Признаки поддельного паспорта на скане

Почему поддельный скан обманывает глаз

Человек оценивает документ целиком: похож шрифт, стоит ли фото на месте, выглядит ли бланк «как настоящий». Редактирование скана обычно точечное — заменили одну цифру, подчистили поле, вставили другое фото — и на общем фоне документа такая правка теряется. Тем более когда это не первый и не сотый скан за смену, а внимание уже притупилось.

При этом сама подделка почти всегда работает на уровне пикселей, а не только на уровне картинки в целом. Именно там и остаются следы, которые не видно при обычном просмотре, но видно при графическом анализе.

Ситуацию усугубляет качество самого скана: сжатое изображение с телефона или дешёвого сканера само по себе содержит шум и артефакты, и мошенники этим пользуются — спрятать точечную правку в невысоком качестве проще, чем в чётком изображении высокого разрешения.

Зачем вообще подделывают паспорт

Мотив почти всегда практический, а не «просто ради обмана». Чаще всего отредактированный документ нужен, чтобы пройти проверку под чужим или вымышленным именем: скрыть, что человек уже получал отказ ранее, обойти возрастное ограничение или зарегистрироваться повторно после блокировки аккаунта.

Другой вариант — документ подделывают не для того, чтобы скрыть личность целиком, а чтобы подправить одну конкретную деталь: например, дату, из-за которой аккаунт не проходит по возрасту, или серию документа, если настоящая уже засветилась в чёрных списках. Обменнику эти два случая выглядят одинаково подозрительно, хотя цель у них разная.

Два основных способа подделки

Полностью нарисовать бланк паспорта «с нуля» — трудоёмкая задача, которая к тому же выдаёт себя множеством мелких неточностей: не тем узором на защитной сетке, немного другим шрифтом, отсутствием микротекста. Мошенники так делают редко.

Гораздо чаще берётся скан настоящего документа — свой или чужой — и точечно редактируется: меняются цифры в серии или номере, дата рождения или дата выдачи, вклеивается другая фотография. Бланк при этом настоящий, поэтому визуально всё выглядит правильно — подделаны только конкретные поля.

Что видно на графическом уровне

У точечного редактирования есть характерные следы, даже если само изменение выглядит аккуратно:

• Область вокруг изменённого поля сжата иначе, чем остальной документ, — другой уровень артефактов JPEG.
• Шрифт цифр или букв чуть смещён по высоте или межбуквенному расстоянию относительно соседних символов.
• Яркость и цветовая температура вставленного фрагмента не совпадают с окружением, даже если разница едва заметна глазу.
• Повторяющиеся, будто скопированные друг у друга участки фона — след того, что кусок одного изображения наложили на другое, чтобы скрыть исходное значение.
• Освещение и тени на вклеенной фотографии не совпадают с освещением остальной страницы документа.

Склейка из нескольких документов

Отдельный случай — когда скан не редактируют, а собирают из кусков разных документов: например, разворот берут с одного паспорта, а фотографию — с другого. Со стороны это тот же «настоящий бланк с настоящими полями», но собранный из частей, которые изначально принадлежали разным документам.

Такую склейку почти невозможно заметить визуально — швы прячутся аккуратно, — но графический анализ находит несовпадения в шумах, компрессии и цветовых профилях между «родными» и «донорскими» частями скана. Подробнее о том, как устроена полная проверка паспорта, — на странице проверки паспорта РФ онлайн.

Графического анализа недостаточно без проверки по базам

Даже идеально чистый скан не гарантирует, что документ действителен: серия и номер могут принадлежать давно недействительному или вовсе не существующему паспорту. Поэтому графический анализ скана и проверка действительности документа по базам государственных органов — это два разных шага одной проверки, и ни один из них не заменяет другой.

Оба шага вместе — часть более широкого сценария онлайн-идентификации личности, где документ проверяется не изолированно, а в связке с остальными сигналами.

Подделка документа редко приходит одна

Отредактированный паспорт почти всегда идёт в паре с попыткой пройти проверку человека: либо чужим лицом перед камерой, либо тем же лицом под другим именем. Поэтому проверку документа имеет смысл рассматривать вместе с проверкой живости и сравнением лица с фотографией в документе — по отдельности каждая проверка ловит только часть схемы. Что именно проверяет живость и почему её нельзя пропустить даже при настоящем документе, мы разбирали в статье «что такое liveness detection и зачем он нужен».

Похожая логика — за одинаковыми документами иногда стоит один и тот же человек, просто с разными данными. О том, как вычисляют такие случаи, читайте в статье «дропы и мультиаккаунты: как их вычисляют».