forfalskning defineres typisk som at skrive eller ændre et dokument med det formål at bedrage. Dokumentundersøgere kan muligvis afgøre, om et dokument blev ændret eller skrevet af en anden end den angivne forfatter, men at afgøre, om forfatterens hensigt var at bedrage, overlades til en dommer eller jury.
selv de mest omhyggelige og begavede forfalskere efterlader bevis for deres indsats. Undersøgere inspicerer dokumenter ikke kun med det blotte øje, men ser dem også under et mikroskop, som ofte afslører tydelige tegn på forfalskning.
to af de mere almindelige metoder til forfalskning er frihåndssimulering og sporing. Frihåndssimulering betyder simpelthen at forsøge at kopiere en signatur-eller håndskriftprøve, og sporing indebærer at placere et andet dokument over en original signatur og spore dens linjer. Hver teknik fører til forskellige mangler i skrivningen, og en eksaminator kan identificere dem som et resultat af forfalskere, der skriver på en måde, der er unaturlig. Perfekt matchning af andres skrivestil er ikke en nem opgave.
almindelige spor, der afslører forfalskning, inkluderer
-
bevis for en tidligere tegning, som kan omfatte en underliggende sporing af ordene eller signaturen
-
Forfalskerens rysten, som er fine, men alligevel skelnelige markeringer, der indikerer rystelse i skrivningen og sker, når forfalskeren forsøger at kopiere en signatur eller skrivestil
-
ujævn skrivehastighed og pentryk
-
tøven
-
usædvanlige penlifte, hvor forfalskeren løbende kontrollerer sit håndværk
-
Patching og retouchering, fastsættelse eller tilføjelse af mærker
-
stumpe begyndelser og slutninger
en anden særlig form for forfalskning er forklædt skrivning, et bedrag, hvor forfattere forsøger at camouflere deres egen skrivning. Mange løsepenge og truende breve er skrevet på denne måde i håb om, at forfatteren kan nægte ejerskab på et senere tidspunkt. Mistænkte forsøger undertiden at skjule deres skrivning, når de konfronteres med et inkriminerende brev, de tåbeligt skrev i deres naturlige håndskrift.