Экспертиза ищет технические признаки изменений, а не выдаёт сертификат «подлинности». Для записи с телефона проверяют структуру файла, кодек, доступные метаданные, переходы сигнала, непрерывность фона и согласованность с заявленным способом записи. Необычный участок мог появиться из-за монтажа, автоматической обработки, потери пакетов или остановки приложения — причину устанавливают исследованием.
Больше всего данных дают нативный файл и сохранившийся телефон с приложением или чатом. Пересланная, обрезанная либо перекодированная копия может оставить часть признаков, но сузить вывод. Поэтому запись не редактируют, а способ извлечения согласуют заранее.
Границы задачи подробно разобраны на странице о выявлении признаков монтажа. Если признаков вмешательства не нашли, это ещё не подтверждает автора файла, истинность разговора или отсутствие любого возможного редактирования.