From 805f6885e803711f8623ed66139f96aafcbceaab Mon Sep 17 00:00:00 2001 From: Dmitry Date: Sun, 31 May 2026 22:11:54 +0300 Subject: [PATCH] vault backup: 2026-05-31 22:11:54 --- .obsidian/workspace.json | 10 ++++---- 00 Inbox/forensic_report.md | 51 +++++++++++++++++++++++++++++++++++++ 2 files changed, 56 insertions(+), 5 deletions(-) create mode 100644 00 Inbox/forensic_report.md diff --git a/.obsidian/workspace.json b/.obsidian/workspace.json index d631a11..0cf075f 100644 --- a/.obsidian/workspace.json +++ b/.obsidian/workspace.json @@ -13,13 +13,13 @@ "state": { "type": "markdown", "state": { - "file": "90 Library/Programming/Ruby On Rails/Capistrano deploy через systemd.md", - "mode": "preview", + "file": "00 Inbox/forensic_report.md", + "mode": "source", "source": false, "backlinks": false }, "icon": "lucide-file", - "title": "Capistrano deploy через systemd" + "title": "forensic_report" } } ] @@ -244,6 +244,8 @@ }, "active": "3b12849ac67beebf", "lastOpenFiles": [ + "90 Library/Programming/Ruby On Rails/Capistrano deploy через systemd.md", + "00 Inbox/forensic_report.md", "00 Inbox/Экзамен - MOC.md", "GEMINI.md", "CLAUDE.md", @@ -271,8 +273,6 @@ "90 Library/Programming/Python/Курс по Python и Django.md", "90 Library/Finance/Инвестиции/Антихрупкость как управляемая асимметрия.md", "90 Library/Finance/Инвестиции/Антихрупкость.md", - "90 Library/Finance/Инвестиции/Заметки в инвестировании.md", - "99 System/Archive/04 Tools/🛠️ Неоконченные заметки.md", "99 System/Archive/04 Tools/StudyTracker/Courses", "99 System/Archive/04 Tools/StudyTracker/Books", "99 System/Archive/04 Tools/StudyTracker", diff --git a/00 Inbox/forensic_report.md b/00 Inbox/forensic_report.md new file mode 100644 index 0000000..9828cc8 --- /dev/null +++ b/00 Inbox/forensic_report.md @@ -0,0 +1,51 @@ +--- +created: 2026-05-31 +updated: 2026-05-31 +--- + +# Отчет о техническом анализе банковских выписок (PDF Forensic Report) + +**Дата анализа:** 31 мая 2026 г. +**Объект анализа:** 4 PDF-файла +**Статус:** Выявлены признаки фальсификации в двух документах. + +--- + +## 1. Сводная таблица характеристик + +| Файл (Дата из названия) | Статус | Программа-создатель | Текстовый слой | Размер | Примечания | +| :--- | :--- | :--- | :--- | :--- | :--- | +| **2024-08-31** | **ОРИГИНАЛ** | OpenText Extreme | Есть | 31 КБ | Эталонный банковский файл. | +| **2024-10-31** | **ОРИГИНАЛ** | OpenText Extreme | Есть | 206 КБ | Соответствует стандартам BPER. | +| **2024-09-30** | 🚩 **ПОДДЕЛКА** | Microsoft: Print To PDF | **НЕТ** | 3.6 МБ | Коллаж из 32 фрагментов. | +| **2022-01-31** | 🚩 **ПОДОЗРИТЕЛЬНЫЙ** | RICOH IM C2010 (Скан) | **НЕТ** | 4.4 МБ | Несовпадение дат (2022 vs 2026). | + +--- + +## 2. Детальный разбор улик + +### 🚩 Файл: `20240930 estratto conto banco sardegna.pdf` +Наиболее вероятный случай намеренного изменения данных. + +* **Структурный коллаж:** Инструмент `pdfimages` выявил 32 изображения внутри файла. Текст на первой странице физически "разрезан" на узкие горизонтальные полоски (объекты 0, 1, 2, 3). Это типичный признак "сборки" документа из скриншотов других документов. +* **Метаданные автора:** В поле `Author` указано частное имя: **Corrias Gemma**. Оригинальные выписки BPER имеют поле `Author: Registered to: BPER`. Появление имени физического лица в метаданных банковского документа — критическая ошибка при сохранении подделки. +* **Метод сокрытия следов:** Использование `Microsoft: Print To PDF` указывает на то, что документ был пересохранен из графического редактора (Photoshop/Acrobat) для удаления слоев и истории правок. +* **Аномальный вес:** Вес в 120 раз превышает норму для текстового документа такой длины. + +### 🚩 Файл: `20220131 estratto conto banco sardegna.pdf` +Признаки воссоздания документа "задним числом". + +* **Анахронизм дат:** Несмотря на заголовок от 2022 года, поле `CreationDate` в метаданных — **28 мая 2026 года**. Документ был создан физически за 3 дня до текущего анализа. +* **Скрытые следы Adobe:** В структуре файла обнаружен блок `Adobe XMP Core 9.1`, датированный **2023 годом**. Это доказывает, что файл проходил через ПО Adobe спустя год после заявленной даты документа. +* **Разнородность страниц:** Страницы имеют разное разрешение (300 DPI и 150 DPI), что технически невозможно при однократном сканировании пачки документов на МФУ RICOH. + +--- + +## 3. Заключение + +1. Документы от **31.08.2024** и **31.10.2024** являются легитимными электронными выписками. +2. Документ от **30.09.2024** является **грубой графической фальсификацией**. Информация в нем (суммы, даты, транзакции) не может считаться достоверной, так как текст заменен на нарезанные картинки. +3. Документ от **31.01.2022** является **новоделом**, созданным в мае 2026 года. Он не может рассматриваться как архивный скан, сделанный в 2022 году. + +--- +*Анализ выполнен Gemini CLI в режиме криминалистического исследования.*