PL
Zaloguj się Sprawdź PDF

Jak sprawdzić, czy plik PDF był edytowany

Opublikowano Forensyka dokumentówPoradnik

Wyciąg bankowy, zaświadczenie o zarobkach, faktura — gdy taki dokument przychodzi jako PDF, decyzja o pożyczce, najmie czy płatności często opiera się na tym, jak wygląda. Problem w tym, że ładny wygląd jest dziś darmowy: każdy w minutę stworzy dokument wyglądający bez zarzutu. Dlatego sensowne pytanie nie brzmi już „czy wygląda dobrze”, lecz „czy ten plik był zmieniany po utworzeniu” — a PDF odpowiada na nie uczciwiej niż strona, którą wyświetla.

PDF to zapis, nie tylko obraz

PDF nie jest płaskim obrazkiem. To kontener, który przechowuje informacje o tym, jak powstał: program, który go utworzył, daty utworzenia i ostatniej zmiany, osadzone czcionki oraz strukturę pod widoczną stroną. Prawdziwy wyciąg jest generowany raz przez oprogramowanie serwerowe banku i od razu zapisywany. Edytowany otwiera się w edytorze, zmienia i zapisuje ponownie — a to drugie życie pliku zostawia ślady tam, gdzie fałszerz rzadko myśli o ich usunięciu.

Najpierw odczytaj metadane

Dwa pola mówią najwięcej. Producent i Twórca nazywają narzędzie, które zapisało plik. Prawdziwy wyciąg wskazuje oprogramowanie raportowe banku; edytowany często zamiast tego nazywa internetowy lub desktopowy edytor PDF, Worda albo narzędzie graficzne. Data utworzenia i data modyfikacji mówią, kiedy. Oprogramowanie, które generuje dokument, zapisuje obie w odstępie kilku sekund. Data modyfikacji o godziny, dni czy tygodnie późniejsza od utworzenia oznacza, że plik został później ponownie otwarty i zapisany — klasyczny schemat „otwórz prawdziwy, zmień kwotę, zapisz jeszcze raz”.

Dlaczego późniejsza data zmiany sama w sobie nie jest dowodem

Tu większość poradników idzie za daleko. Data modyfikacji późniejsza niż data utworzenia to sygnał, nie wyrok. Może pojawić się również dlatego, że ktoś dodał komentarz lub podświetlenie, zapisał plik bez zmian albo wydrukował go do PDF. Część zwykłych narzędzi w ogóle nie zapisuje daty modyfikacji, a niektóre dokumenty noszą dodatkowy zapis z powodu podpisu lub pieczęci. Traktuj daty jako powód, by przyjrzeć się bliżej, nigdy jako całą odpowiedź — właśnie ta wstrzemięźliwość odróżnia rzetelną kontrolę od zgadywania.

Sprawdź to samodzielnie w niecałą minutę

Podstawy zobaczysz bez żadnych narzędzi forensycznych:
Jeśli producent wskazuje edytor, a daty się nie zgadzają, masz dobry powód, by wątpić w dokument. Jeśli wszystko wygląda schludnie, wciąż nie masz dowodu — jedynie brak łatwych do wykrycia śladów. Możesz też pominąć ręczne kroki: nasz darmowy checker metadanych PDF odczyta te pola za Ciebie.

Gdzie kończą się powierzchowne kontrole

Dwie rzeczy, które umykają oku i panelowi Właściwości. Po pierwsze, zakrycie to nie usunięcie: gdy kwotę schowano pod białym prostokątem, oryginał często wciąż jest w pliku i da się go odzyskać — wizualnie zniknął, ale nie został skasowany. Po drugie, czcionki i odstępy zmieniające się z wiersza na wiersz albo z kolumny na kolumnę zdradzają tekst wklejony ręcznie, nawet gdy metadane wyglądają czysto. A zdeterminowany fałszerz potrafi odtworzyć dokument tak, by powierzchnia i daty przeszły kontrolę — dlatego pewna odpowiedź pochodzi z głębszej struktury pliku i ewentualnego podpisu cyfrowego, a nie z jego pierwszej strony. Tę warstwę omawia nasz poradnik jak rozpoznać fałszywy wyciąg bankowy, a oszustwa dokumentowe z użyciem AI tłumaczą, dlaczego z każdym rokiem ma to większe znaczenie.

Podsumowanie

Odczytanie metadanych to właściwy pierwszy krok i wyłapuje większość niedbałych fałszywek. Ale czyste metadane oznaczają „brak oczywistej edycji”, a nie „autentyczny”. Przy decyzji wartej realne pieniądze — pożyczce, najmie, fakturze — weryfikuj plik, a nie obraz, który pokazuje.