第一步：收集所有原始材料。除了截图，尽量索要聊天导出文件、对话双方的发帖时间、相关的短信或私信、配图、视频片段和被提及的事件时间点。缺了任何一个环节，拼图就可能不完整。
第二步：建立时间线。把所有时间戳按时间顺序写成表格：消息发送时间、截图文件创建时间、平台公告时间、当事人公开回应时间等。若截图显示的聊天时间与文件系统时间、截图生成时间或社交账号发帖时间存在矛盾，说明有改动可能。
第三步：看截图的细节。注意聊天界面元素（气泡样式、字体、输入框、时间显示格式、头像圆角、已读标识），不同平台或不同系统版本有细微差别。若截图中混用了多个平台的界面元素，或时间格式突变，就要警惕拼接或二次编辑的可能。
第四步：检查元数据。图片和视频通常带有EXIF数据，包括创建时间、设备型号、经纬度（若未被处理）。在电脑上用专业工具查看EXIF，手机截图也有可能保留信息。若截图被导出到社媒，平台可能会清除元数据，但在原始文件中经常能找到线索。注意：有时恶意者会篡改EXIF，作为辅助证据需与其他线索结合判断。
第五步：反向检索与来源交叉。把截图中的头像、配图或关键语句放到反向图片搜索和搜索引擎里，看是否来源于旧帖或其他账号的转载。若相同内容曾在不同时期出现在多个账号上，追溯最早发布者有助于判断原始性。
第六步：核对两端当事人账号行为。查看当事人账号历史发帖、注册时间、使用习惯和回复风格。真实对话通常有前后延续的互动痕迹，比如连续多条消息的上下文、错别字或语气习惯。若只有单张“截断”的证据且没有上下文，证明力大打折扣。
第七步：多方求证与第三方证据。联系能证明时间和地点的证人、群聊成员或能提供相关收据、定位的第三方（如打车记录、门禁记录、支付凭证）。这些证据往往比单张截图更能支撑时间线的一致性。
第八步：警惕深度伪造和合成手法。现在语音合成、换脸和聊天界面生成器都很普遍。对音频可做频谱分析或请专业鉴定；对视频留意影像帧变形、光影不一致或唇动不同步。对截图则看像素级缝合痕迹、字体渲染异常和压缩痕迹。
第九步：整理报告与传播前的自检清单。把时间线、截图元数据、反查结果与第三方证据按先后写成短报告；在转发前问三个问题：证据是否连贯？有无可替代的解释？是否能被第三方验证？若回答有疑问，先别点“分享”。
结尾提示：网络世界信息繁杂，快转与深查的差别就是对他人名誉和自己信息素养的尊重。学会用时间线和多维证据把关，既能保护自己也能减少错误传播。别急着点，先把事实拼完整。
