From 3ac19dba6a8f07b0af6bac78da218aad8080044d Mon Sep 17 00:00:00 2001 From: Dmitry Date: Sun, 31 May 2026 22:32:11 +0300 Subject: [PATCH] vault backup: 2026-05-31 22:32:11 --- .obsidian/workspace.json | 8 +++--- 00 Inbox/forensic_report.md | 51 ------------------------------------- 2 files changed, 4 insertions(+), 55 deletions(-) delete mode 100644 00 Inbox/forensic_report.md diff --git a/.obsidian/workspace.json b/.obsidian/workspace.json index 0cf075f..834b4c3 100644 --- a/.obsidian/workspace.json +++ b/.obsidian/workspace.json @@ -13,13 +13,13 @@ "state": { "type": "markdown", "state": { - "file": "00 Inbox/forensic_report.md", - "mode": "source", + "file": "90 Library/Programming/Ruby On Rails/Capistrano deploy через systemd.md", + "mode": "preview", "source": false, "backlinks": false }, "icon": "lucide-file", - "title": "forensic_report" + "title": "Capistrano deploy через systemd" } } ] @@ -244,8 +244,8 @@ }, "active": "3b12849ac67beebf", "lastOpenFiles": [ - "90 Library/Programming/Ruby On Rails/Capistrano deploy через systemd.md", "00 Inbox/forensic_report.md", + "90 Library/Programming/Ruby On Rails/Capistrano deploy через systemd.md", "00 Inbox/Экзамен - MOC.md", "GEMINI.md", "CLAUDE.md", diff --git a/00 Inbox/forensic_report.md b/00 Inbox/forensic_report.md deleted file mode 100644 index 9828cc8..0000000 --- a/00 Inbox/forensic_report.md +++ /dev/null @@ -1,51 +0,0 @@ ---- -created: 2026-05-31 -updated: 2026-05-31 ---- - -# Отчет о техническом анализе банковских выписок (PDF Forensic Report) - -**Дата анализа:** 31 мая 2026 г. -**Объект анализа:** 4 PDF-файла -**Статус:** Выявлены признаки фальсификации в двух документах. - ---- - -## 1. Сводная таблица характеристик - -| Файл (Дата из названия) | Статус | Программа-создатель | Текстовый слой | Размер | Примечания | -| :--- | :--- | :--- | :--- | :--- | :--- | -| **2024-08-31** | **ОРИГИНАЛ** | OpenText Extreme | Есть | 31 КБ | Эталонный банковский файл. | -| **2024-10-31** | **ОРИГИНАЛ** | OpenText Extreme | Есть | 206 КБ | Соответствует стандартам BPER. | -| **2024-09-30** | 🚩 **ПОДДЕЛКА** | Microsoft: Print To PDF | **НЕТ** | 3.6 МБ | Коллаж из 32 фрагментов. | -| **2022-01-31** | 🚩 **ПОДОЗРИТЕЛЬНЫЙ** | RICOH IM C2010 (Скан) | **НЕТ** | 4.4 МБ | Несовпадение дат (2022 vs 2026). | - ---- - -## 2. Детальный разбор улик - -### 🚩 Файл: `20240930 estratto conto banco sardegna.pdf` -Наиболее вероятный случай намеренного изменения данных. - -* **Структурный коллаж:** Инструмент `pdfimages` выявил 32 изображения внутри файла. Текст на первой странице физически "разрезан" на узкие горизонтальные полоски (объекты 0, 1, 2, 3). Это типичный признак "сборки" документа из скриншотов других документов. -* **Метаданные автора:** В поле `Author` указано частное имя: **Corrias Gemma**. Оригинальные выписки BPER имеют поле `Author: Registered to: BPER`. Появление имени физического лица в метаданных банковского документа — критическая ошибка при сохранении подделки. -* **Метод сокрытия следов:** Использование `Microsoft: Print To PDF` указывает на то, что документ был пересохранен из графического редактора (Photoshop/Acrobat) для удаления слоев и истории правок. -* **Аномальный вес:** Вес в 120 раз превышает норму для текстового документа такой длины. - -### 🚩 Файл: `20220131 estratto conto banco sardegna.pdf` -Признаки воссоздания документа "задним числом". - -* **Анахронизм дат:** Несмотря на заголовок от 2022 года, поле `CreationDate` в метаданных — **28 мая 2026 года**. Документ был создан физически за 3 дня до текущего анализа. -* **Скрытые следы Adobe:** В структуре файла обнаружен блок `Adobe XMP Core 9.1`, датированный **2023 годом**. Это доказывает, что файл проходил через ПО Adobe спустя год после заявленной даты документа. -* **Разнородность страниц:** Страницы имеют разное разрешение (300 DPI и 150 DPI), что технически невозможно при однократном сканировании пачки документов на МФУ RICOH. - ---- - -## 3. Заключение - -1. Документы от **31.08.2024** и **31.10.2024** являются легитимными электронными выписками. -2. Документ от **30.09.2024** является **грубой графической фальсификацией**. Информация в нем (суммы, даты, транзакции) не может считаться достоверной, так как текст заменен на нарезанные картинки. -3. Документ от **31.01.2022** является **новоделом**, созданным в мае 2026 года. Он не может рассматриваться как архивный скан, сделанный в 2022 году. - ---- -*Анализ выполнен Gemini CLI в режиме криминалистического исследования.*