Як зрозуміти, що PDF редагували

Опубліковано 2026-05-26 Форензика документівІнструкція

Банківська виписка, довідка про доходи, рахунок — коли документ приходить у PDF, рішення про кредит, оренду чи оплату часто спирається на те, як він виглядає. Проблема в тому, що бездоганний вигляд тепер безкоштовний: будь-хто може за хвилину зробити ідеальний на око документ. Тож корисне питання вже не «чи правильно він виглядає», а «чи редагували цей файл після створення» — і PDF відповідає на нього чесніше, ніж сторінка, яку він показує.

PDF — це запис, а не просто картинка

PDF — не плоске зображення. Це контейнер, який зберігає історію своєї побудови: програму, що його створила, дати створення й останньої зміни, вбудовані шрифти та структуру під видимою сторінкою. Справжню виписку серверна система банку генерує один раз і одразу зберігає. Відредаговану — відкривають у редакторі, змінюють і зберігають знову, і це друге життя лишає сліди там, де фальсифікатор рідко здогадується прибрати.

Спочатку читайте метадані

Більшу частину історії розповідають два поля. Producer і Creator називають інструмент, який записав файл. Справжня виписка вказує звітне програмне забезпечення банку; відредагована — часто онлайн- чи десктопний PDF-редактор, Word або дизайнерський інструмент. Дата створення і дата модифікації кажуть, коли це сталося. Програма, що генерує документ, записує обидві з різницею в секунди. Модифікація через години, дні чи тижні після створення означає, що файл пізніше відкривали й перезберігали — класична схема «відкрити справжній, змінити цифру, зберегти знову».

Чому пізніша дата зміни — ще не доказ

Тут більшість чеклістів перегинають. Дата модифікації пізніша за дату створення — це прапорець, а не вирок. Вона з'являється й тоді, коли хтось додав коментар чи виділення, перезберіг файл без змін або роздрукував його в PDF. Деякі легітимні програми взагалі не пишуть дату модифікації, а окремі документи несуть додаткове збереження через підпис чи штамп. Ставтеся до дат як до приводу придивитися — і ніколи як до готової відповіді: саме ця стриманість відрізняє справжню перевірку від вгадування.

Перевірте самі за хвилину

Основи видно без жодних форензичних інструментів:

Відкрийте PDF і перегляньте його властивості — у більшості читачів: Файл → Властивості або Властивості документа.
Подивіться на Автора / Producer / Програму: там банк чи зарплатний сервіс — або PDF-редактор?
Порівняйте дати створення й модифікації: між ними секунди чи значно більше?
Проскануйте сам текст — скопіюйте суму та вставте деінде: цифри, що виглядають наче намальовані, але не виділяються чисто, — це попередження.

Якщо Producer вказує редактор, а дати не сходяться, у вас є вагома причина сумніватися в документі. Якщо все виглядає охайно, доказу ви все одно не маєте — лише відсутність простих слідів. Або пропустіть ручні кроки: наша безкоштовна перевірка метаданих PDF прочитає ці поля за вас.

Де закінчуються поверхневі перевірки

Дві речі, які пропускають око і панель властивостей. Перше: закрити — не значить видалити. Коли цифру сховали під білим прямокутником, оригінал часто досі всередині файлу, і його можна витягти назад — візуально зник, але не стертий. Друге: шрифти й інтервали, що змінюються від рядка до рядка чи від колонки до колонки, видають вставлений текст, навіть коли метадані чисті. А рішучий фальсифікатор може перезібрати документ так, що і поверхня, і дати пройдуть перевірку — тому впевнена відповідь береться з глибшої структури файлу та цифрового підпису, а не з першої сторінки. Саме цей шар розбирає наш посібник як розпізнати підроблену виписку, а шахрайство з документами через ШІ пояснює, чому це важливішає з кожним роком.

Підсумок

Прочитати метадані — правильний перший крок, і він ловить недбалу більшість підробок. Але чисті метадані означають «немає очевидних правок», а не «справжній». Для рішення, що коштує реальних грошей — кредиту, оренди, рахунку, — перевіряйте файл, а не картинку, яку він показує.