Quando acquisti tramite i link sul nostro sito potremmo guadagnare una commissione di affiliazione, senza alcun costo aggiuntivo per l’utente.
Come verificare se un PDF è stato modificato o alterato? Scopriamo insieme tutti i dettagli in questo nostro articolo dedicato
Un PDF sembra ufficiale quasi per definizione. Ha un layout fisso, caratteri nitidi, magari un logo e un timbro in un angolo. È proprio questo aspetto curato a spiegare perché il formato venga spesso considerato affidabile senza ulteriori verifiche e, allo stesso tempo, perché sia così facile abusarne. Fatture, estratti conto bancari, rapporti di prova e certificati possono essere modificati con software gratuiti nel giro di pochi minuti, ottenendo un risultato che generalmente appare pulito quanto l’originale.
Un esempio utile è quello di un rapporto di laboratorio caricato da un venditore online per sostenere le proprie dichiarazioni su un prodotto. Non servono strumenti di analisi forense per verificare se un PDF è stato modificato. Bastano pochi minuti e alcuni strumenti già disponibili sul computer per capire se un documento è probabilmente autentico, riciclato o alterato.
Inizia dalle proprietà del documento
Molti PDF contengono metadati, anche se alcuni campi potrebbero essere assenti, rimossi o sovrascritti. Nella maggior parte dei programmi di lettura per computer è possibile consultarli attraverso il menu File > Proprietà (oppure Proprietà documento). Controlla quattro campi:
- Creator e Producer: indicano il programma utilizzato per creare il file. Un rapporto generato con un software di laboratorio e successivamente elaborato con uno strumento di modifica destinato ai consumatori merita un’analisi più approfondita.
- Data di creazione: indica il momento in cui il PDF è stato creato, che potrebbe non coincidere con la data di emissione del rapporto originale.
- Data di modifica: mostra quando il documento è stato salvato l’ultima volta. Se tra la creazione e l’ultima modifica trascorrono settimane o mesi, soprattutto per un documento che non dovrebbe mai essere modificato, è opportuno chiedere chiarimenti.
- Autore: a volte il campo è vuoto, altre volte riporta il nome di una persona o di un account aziendale che non ha alcun rapporto con l’ente emittente.
I metadati possono essere cancellati o falsificati, quindi proprietà apparentemente regolari non dimostrano nulla. Al contrario, eventuali incongruenze rappresentano uno degli indizi più rapidi per capire se qualcuno ha modificato il file dopo la sua creazione.
Cerca eventuali modifiche all’interno del file
Spesso i PDF conservano una traccia della propria cronologia. Quando un file viene modificato e salvato senza essere completamente riscritto, il programma utilizzato può aggiungere le modifiche alla fine del documento invece di sostituire il contenuto originale. Queste operazioni vengono chiamate salvataggi incrementali.
Un semplice controllo tecnico consiste nel cercare il marcatore “%%EOF” utilizzando un editor di testo in grado di aprire file binari. La presenza di più marcatori di fine file può indicare aggiornamenti incrementali, anche se alcune procedure legittime relative alla firma digitale e alla compilazione dei moduli possono produrre lo stesso risultato. L’assenza di marcatori multipli, invece, non esclude che il documento sia stato modificato, soprattutto se il PDF è stato completamente riscritto.
Alcuni strumenti gratuiti online per la consultazione dei metadati dei PDF e le utility utilizzabili tramite riga di comando possono mostrare le stesse informazioni in un formato più leggibile. Considerali come un secondo parere, non come una prova definitiva, ed evita di caricare su siti sconosciuti documenti contenenti dati personali o informazioni riservate.
Controlla i dettagli visivi
Le modifiche che superano un controllo dei metadati possono emergere durante un’attenta ispezione visiva. Ingrandisci il documento almeno al 200% e confronta questi elementi:
- Caratteri: un numero o una data modificati sono spesso scritti con un carattere tipografico, uno spessore o una dimensione leggermente diversi rispetto al testo circostante.
- Allineamento e spaziatura: i valori modificati possono trovarsi qualche pixel più in alto o più in basso oppure lasciare spazi irregolari all’interno di una colonna di una tabella.
- Testo selezionabile: prova a selezionare le parole. Se la maggior parte della pagina è un’immagine piatta, ma un singolo valore è costituito da testo modificabile, o viceversa, questa incongruenza merita una spiegazione.
- Timbri e firme: le immagini incollate spesso presentano bordi netti, un riquadro di sfondo appena visibile oppure una risoluzione diversa rispetto al resto della pagina.
Una scansione completamente appiattita non è di per sé sospetta, ma elimina gran parte di questi indizi.
Verifica con l’ente emittente, non soltanto con il documento
Il controllo più affidabile non avviene all’interno del PDF. Un rapporto autentico proviene da un’organizzazione reale, che generalmente può confermarne la validità.
- Firme digitali: se il programma di lettura mostra un pannello dedicato alle firme, aprilo. Verifica che la firma sia valida, che il firmatario sia considerato attendibile e che non siano state apportate modifiche dopo la firma. Una firma valida, da sola, non dimostra che il contenuto del rapporto sia corretto. La fotografia di una firma scritta a mano non costituisce una verifica crittografica.
- Codici QR e codici di verifica: molti laboratori di analisi stampano un codice o un numero di rapporto che rimanda a una copia del documento sul proprio sito ufficiale. Digita direttamente l’indirizzo del laboratorio invece di fidarti di un collegamento contenuto nel file, quindi confronta le due versioni riga per riga.
- Contatto diretto: se non è disponibile una verifica online, spesso basta inviare una breve e-mail al laboratorio indicando il numero del rapporto. Cerca autonomamente l’indirizzo di contatto, senza utilizzare quello riportato nel PDF.
Fai attenzione ai rapporti riutilizzati
Non tutti i documenti ingannevoli sono stati modificati. Una pratica piuttosto comune consiste semplicemente nel riutilizzare un rapporto autentico. Un singolo test relativo a un lotto può essere presentato per mesi oppure lo stesso certificato può comparire nella documentazione di diversi prodotti.
Controlla che il numero del lotto riportato nel documento corrisponda a quello del prodotto in vendita, che la data del test sia compatibile con la disponibilità attuale della merce e che l’identità del campione e la quantità sottoposta ad analisi siano coerenti con l’annuncio. Un rapporto autentico ma non aggiornato può essere fuorviante quanto uno contraffatto.
Un esempio pratico: i rapporti dei fornitori di prodotti per la ricerca
Il problema è particolarmente evidente nei mercati di nicchia, dove gli acquirenti si affidano molto alla documentazione. I fornitori di peptidi per la ricerca, venduti esclusivamente per attività di laboratorio e studi in vitro e non destinati al consumo umano, pubblicano spesso certificati di analisi per dimostrare l’identità e la purezza di un determinato lotto. Per un responsabile di laboratorio che deve confrontare diversi fornitori, questi PDF rappresentano spesso la principale prova disponibile prima di effettuare un ordine.
Controllare manualmente ogni documento richiede molto tempo. Per questo motivo, i siti di confronto che raccolgono prezzi, codici sconto e informazioni sui test possono essere utili durante la preparazione di una prima selezione. Risorse come i confronti indipendenti tra fornitori di peptidi per la ricerca possono aiutare a restringere l’elenco dei candidati prima di esaminare personalmente i rapporti. Rappresentano un punto di partenza per le proprie verifiche, non un’alternativa a esse.
Sette controlli da effettuare prima di fidarsi di un PDF
Prima di fare affidamento su un rapporto di laboratorio o su un certificato, verifica questi sette aspetti:
- I campi Creator, Producer e Author sono coerenti con l’ente che ha emesso il documento?
- Esiste un intervallo di tempo non spiegato tra la data di creazione e quella di modifica?
- Il file presenta tracce di successivi salvataggi incrementali?
- Caratteri, spaziature e timbri sono coerenti quando vengono osservati con un elevato livello di ingrandimento?
- Se è presente una firma digitale, risulta ancora valida?
- È possibile confermare l’autenticità del rapporto sul sito ufficiale dell’ente emittente o contattandolo direttamente?
- Il numero del lotto e la data del test corrispondono effettivamente al prodotto in vendita?
Nessuno di questi controlli, preso singolarmente, è conclusivo. Considerati nel loro insieme, tuttavia, rendono molto più difficile che un PDF modificato o riutilizzato venga scambiato per una prova autentica.
Lascia un commento