Как определить что скриншот поддельный
Как подделать скриншот или не верьте красивым цифрам на картинке
Денис Князев Опубликовано: 20.02.2017 Обновлено: 04.06.2020 26 34827
В сфере интернет инвестиций принято показывать скриншот, чтобы подтвердить свои вклады и выплаты, поделиться успехами в привлечении рефералов или результатами по собственным депозитам. Также админы в ряде проектов показывают отчёты в виде скриншотов.
Но знаете ли вы, что любой скриншот можно подделать, потратив при этом от 20 секунд? Если нет, то усаживайтесь поудобнее, сейчас я расскажу как это делается. И да, я не призываю подделывать скриншоты, а лишь показываю, насколько легко можно обмануть в интернете 🙂
Как мне пришла идея статьи
Последнее время часто стал натыкаться на скриншоты от всяких млмщиков, где они светят тысячидолларовыми выплатами и сотнями активных рефералов в первой линии, дабы привлечь в хайп проекты новых партнеров.
Смотришь на этих горе-зазывал и видишь, что сайта у них либо нет вообще, либо он уже покрылся паутиной – так давно на ресурс никто не заходил. Их личная страница в соцсети не популярна, на youtube их видео не набирают и сотни просмотров, а единственная группа вконтакте полу-пустая.
А если находишь его вклады или выплаты из прошлого проекта, где почему-то вместо тысяч долларов всего 2 транзакции по 10 баксов, всё сразу становится понятно – наш пациент научился подделывать скриншоты 🙂
Каким образом?
Дело в том, что у любого современного браузера есть функция «Просмотр кода страницы». В каждом браузере функция может иметь чуть другое название, в моей версии Google Chrome называется «Просмотреть код». Благодаря нехитрой манипуляции с этим кодом, можно на время изменить всю страницу сайта по своему усмотрению.
Без всяких знаний в области программирования! Разумеется, страница поменяется только в вашем браузере и все изменения “слетят” когда вы обновите страницу. Но разве это важно, если скриншот уже сделан 🙂
А если серьезно, то таким способом можно подделать что угодно: суммы на кошельке, переписки (в том же вконтакте, например), количество выигранных ставок в букмереских конторах или успешных сделок на форексе – любую информацию. Будьте внимательны и относитесь к любым скринам скептически.
Как подделать скриншот
Возьмем для примера мой аккаунт в платежной системе Advcash и пошаманим с ним. Напомню, что все скриншоты из статьи можно увеличить, кликнув по ним.
Теперь нужно кликнуть правой кнопкой мыши по элементу, которой вы хотите изменить, и нажать “Просмотреть код”. В нашем случае это цифры на долларовом кошельке.
Появится код страницы с уже выделенным местом. Дважды кликнув на это место левой кнопкой мыши, заменяем реальные цифры на выдуманные и нажимаем Enter. Коварный план сработал.
Вы узнали как подделать скриншот. Остается закрыть исходный код, заскринить крупную сумму на кошельке и идти хвастаться. Шучу, не стоит так делать вообще 🙂
Ещё можно проделать тоже самое действие с каждым элементом на странице и вот что может получиться в итоге:
К слову, нечто подобное вам могут скинуть мошенники-менялы, показывая, что якобы у них на кошельке достаточно денег для обмена, а после перевода с вашей стороны – благополучно испариться.
Или другой пример. Я зарегистрировался в случайном проекте, слева совершенно чистый аккаунт, а справа подделанный. И вот спустя минуту никому неизвестный участник стал топовым рефоводом, строящим тысячные структуры. Это именно то, про что я говорил в начале статьи.
Подведем итог
Как видите, не нужно верить красивым картинкам у неизвестных вам людей, как бы реалистично эти скрины не выглядели. Но как узнать, настоящий ли скриншот или нет? Достаточно попросить человека записать видео, в котором ему потребуется обновить нужную вам страницу браузера. Этот способ хоть и действенный, но даже он не дает стопроцентной гарантии подлинности скриншота.
Во всяком случае, теперь мошенникам будет труднее вас обмануть. И надеюсь, сами вы не будете баловаться подделкой скринов 🙂
Спасибо за внимание, буду рад вашим комментариям по статье.
Создатель блога. Частный инвестор. Зарабатывает в высокодоходных инвестиционных проектах и криптовалютах с 2014 года. Консультирует партнеров. Присоединяйтесь в телеграм канал блога и наш чатик.
Как доказать подлинность скриншота?
У меня есть скриншоты чата из Whatsapp web используя Windows 8 Snipping Tool. Я сохранил эти изображения в формате PNG.
теперь я хочу доказать, что эти изображения являются оригинальными, не подделаны или изменены.
пожалуйста, дайте мне знать, как я могу это доказать?
13 ответов
вы не можете это доказать. Они были на вашем компьютере, полностью под вашим контролем в течение некоторого времени. Ты мог бы их испортить. Поэтому вы не можете доказать, что вы не вмешивались в них.
Если вам нужно настроить юридически безопасное решение, найдите независимую третью сторону и способ, чтобы они хранили информацию таким образом, чтобы вы могли только запускать хранилище или читать (например, скриншот на сервере Citrix в место записи).
Это невероятно просто изменить очевидное содержание ничего, размещенного в общественном месте и не нуждается в большом мастерстве, чтобы полностью изменить смысл во что угодно.
этот поддельный скриншот занял около 30 секунд в photoshop.
для тех, кому не понравился мой быстрый макет в первый раз, вот еще один, выстроенный правильно. я решил использовать текущую версию вопроса, а не повторный макет оригинал-результат будет одинаковым в любом случае.
конечно, нет верного способа найти попытки манипуляции с изображением. Но есть некоторые основные методы, которые люди используют для манипулирования изображениями.
например, люди используют инструмент клонирования photoshop для дублирования узоров / цветов. Это может быть трудно обнаружить с помощью ручного наблюдения, но есть некоторые инструменты, чтобы сделать это.
посмотреть. Инструмент имеет ряд функций для обнаружения изображения манипуляция. http://29a.ch/photo-forensics/#thumbnail-analysis
доказать, что использование технических мер трудно. То, что вы можете сделать, это документально, как вы взяли скриншоты.
цифровая версия экран записи, принимая скриншоты. Идеально с аудио комментариями. В конце ты можешь метка и подписать все полученные скриншоты и запись экрана.
есть две проблемы, доказать, что вы сделали снимок (не подделка), и доказать, что картина, которую вы взяли это картина, которую я получил. Первый, как отмечают другие, конечно, невозможно, поскольку скриншоты тривиальны для подделки, поскольку контент генерируется компьютером в любом случае. Второе намного проще с решениями от комплексных решений для подписи (отдельные подписи pgp были вокруг в течение приблизительно двадцати лет), к основному отпечатку пальца (sha-хороший выбор). Также стоит рассмотреть доверяют копии (думаю archive.org или что-то подобное).
удаленный браузер с открытым ключом подписанные входы / выходы
http://www.icanprove.de наиболее общий метод я видел до сих пор.
Он предоставляет удаленный браузер (на основе Firefox), который записывает ваш ввод и создает PDF-файлы с открытым ключом, которые содержат сделанные вами входы и скриншот. Таким образом, вы даже можете войти на страницы и доказать что-то после этого.
удаленный браузер работает медленно, поэтому при удалении информации сразу после того, как вы его увидите, вы не сможете ничего доказать.
для того, чтобы это работало идеально, выходные данные должны содержать один скриншот для каждого пикселя, который изменяется на экране, например, во время прокрутки или анимации JavaScript. Возможно, формат видео будет более подходящим в этих случаях, чем PDF, поскольку он кодирует кадры по-разному.
и, конечно же, вы даете свои пароли в виде открытого текста для этой службы и для проверки доказательств. Возможность изменить Ваше пароль для фиктивного временно, но это означает еще больше накладных расходов.
издателя. услуги
http://archive.org/web/ возможно, но уважает роботов.txt, что делает некоторые страницы недоступными, и вы не можете войти, чтобы сделать скриншоты.
https://archive.is похож на archive.org, но роботов не уважали.txt последний раз, когда я проверял
см. также
прежде всего,вы можете.
Если вы хотите доказать, что вы получили сообщение X от Y, в идеале вы получите его перед нотариусом, на своем компьютере. Отсутствие нотариуса может помочь независимый свидетель.
Это не исключает того, что человек на другой стороне, которого вы считаете Y, на самом деле не является. Так что вам лучше иметь их перед собой и нотариусом тоже.
вы можете доказать, что образ существовал до заданная дата (отправить хэш изображения в службу подписывания ЦС или иным образом опубликовать его таким образом, чтобы сохранить метку времени, и вы не можете позже подделать), и что он существовал после заданной даты (например, включая заголовок сегодняшней газеты).
вы не можете доверять, что то, что компьютер показал было то, что было отправлено через службу Whatsapp, даже не журналы, хранящиеся в телефоне подозреваемого. Они все могут быть подделаны подозреваемым.
нет способа проверить подлинность скриншота.
в отличие от реальных фотографий, скриншоты не имеют каких-либо метаданных, таких как EXIF, и они не могут быть отпечатки пальцев от шума на фотографии. Скриншоты-это всего лишь несколько пикселей, захваченных с экрана в определенный момент времени, плюс временная метка, и как таковая может быть отредактирована по желанию.
Если скриншот просто так случается в формате JPEG, и вы считаете, что что-то было добавлено или измененные в части изображения, вы могли бы (медленно и терпеливо) различать особенности изображения, которые имеют меньше артефактов от остальной части изображения из-за эффектов потери при двойном сжатии изображения.
если у вас есть основания сомневаться в подлинности скриншота, предположим, что он был изменен если нет дополнительных доказательств в поддержку скриншота. Не используйте скриншоты в качестве юридического доказательства того, что что-то произошло в компьютере человека.
вы не можете это доказать.
Если вы вмешались в изображение, есть ошибки, которые вы могли бы сделать, что может сделать фальсификации очевидным. Например (по крайней мере, в Windows 7), Snipping Tool не записывает никаких дополнительных метаданных в файл изображения и всегда сохраняет как 32-битные данные изображения RGBA (но, возможно, это основано на глубине изображения экрана). Если ваш предполагаемый скриншот имеет» программный » тег «Paint.NET v3.36», тогда вы определенно подделали его.
дополнительно, фальсификация может привести к появлению артефактов или несоответствий в самом изображении. Например, если WhatsApp использует определенный шрифт в своем пользовательском интерфейсе, и вы используете другой шрифт; или если вы используете немного другой цвет, чем то, что они будут использовать на самом деле; или если они водяные знаки на экране с QR-кодом цифровой подписи тега кодирования текущей даты и времени, и вы уничтожить или повредить этот водяной знак. Тем не менее, многое из этого зависит от знания деталей приложения WhatsApp. и однажды вы знаете детали (чтобы вы могли ссылаться на них в «доказательстве»), вы можете в принципе убедиться, что подделанное изображение также соответствует им.
WhatsApp может предоставить QR-код или другой штрих-код цифровой подписи над данными, которые вы действительно хотите доказать, либо легко видны, либо как скрытый водяной знак где-то (в последнем случае он может быть поврежден скриншотом JPEG, но должен быть сохранен в PNG). Эти данные могут быть узнаваемым эскизом изображение, или текст связанного сеанса чата, или личность отправителя сообщения. Тем не менее, я сомневаюсь, что WhatsApp на самом деле делает такую вещь.
может быть, не скриншот, но, возможно, видео будет сложнее подделать. Точные шаги могут быть разными, но вы можете записать видео в следующих строках:
в командной строке команду ping имя хоста, который вы собираетесь открыть, так что мы вижу, разрешенное ИС.
то, что люди могут думать о подделке вы можете добавить некоторые элементы управления для него. Возможно удаленная запись здесь может работать система, возможно, управляемая третьей стороной, возможно, правоохранительным органом или юридической фирмой. Может быть, вы можете открыть сеанс skype с ними, поделиться своим экраном и сделать все эти вещи, и использовать видео, записанное ими.
возможно, кто-то может придумать «безопасную» систему записи экрана. Система записи экрана, которая «качает» экран в каждом кадре, чтобы сделать линейное редактирование громоздким и подверженным ошибкам, и хранит метаданные о видео, чтобы сделать некоторые возможен уровень верификации.
там нет полностью безопасный способ аутентификации скриншот. Однако вы можете использовать стороннее приложение, которое мгновенно отправляет дату и время чтения и записи файлов в папке скриншотов (если они сохранены локально) и отправляет их как можно быстрее вашему аутентификатору (возможно, другу, вашему начальнику или кому-то, кто хочет проверить его подлинность). Таким образом, Аутентификатор может видеть время, прошедшее с момента создания файла скриншота до момента, когда он получил информация о файле. Если он маленький, то настоящий.
Если вы решите использовать другие методы аутентификации, и это включает в себя отправку файла, вы можете использовать стегонографию. Это способ скрыть информацию внутри изображения. Если изображение будет изменено в процессе отправки кому-либо, кто не может быть полностью доверенным, сообщение будет повреждено и, следовательно, не является подлинным.
вы не можете, как это могло бы быть отредактировано в любое время и сохранены. То, что вы могли бы сделать, это сделать анализ частиц изображения, чтобы проверить, если он был подделан. Вам придется использовать компанию, которая известна тем, что делает это для доказательства. Лучше всего, кроме того, он проанализировал, чтобы получить суд, чтобы вызвать в суд записи вашего разговора whatsapp.
Подделка скринов. Не попадайтесь на удочку обманщиков!
pozitiv
МАСТЕР
Так уж повелось, что скрин в Интернете считается главным подтверждением (или опровержением) какого-либо факта. Это и понятно, ведь наглядно, быстро, да и «глаз не обманешь». А задумывались ли вы, как можно подделать скрин? А подделать его как раз невероятно легко. Но обо всём по порядку
Что такое «скрин»?
Скрин (полное название – скриншот – от английского screenshot) – снимок изображения экрана монитора (или его части) средствами операционной системы (традиционный метод, о нём и пойдёт речь дальше) либо внешних устройств (фото-/видео- камера).
Как получить скрин?
Элементарно. В ОС Windows: нажимаете клавишу “PrtScr” (на других клавиатурах “Print Screen SysRq”), затем заходите в любой графический редактор (тот же стандартный “Paint”), и нажимаете сочетание клавиш “Ctrl” + ”V” (либо ищете в меню программы «Вставить»). Следует отметить, что если вы хотите сделать снимок не всего экрана, а лишь одного окна, то нужно сделать его активным и нажать “PrtScr”, держа при этом ещё и кнопку “Alt”, а дальше в точности, как указано выше.
Скриншоты можно делать и с помощью специальных программ. Подробнее можете почитать в Википедии. О том, как получить скрин в других операционных системах, можно узнать там же.
Подделка скринов
Подделка чего-либо – это желание выдать желаемое за действительное. Так же и со скринами: кто-то хочет просто порисоваться (смотрите, сколько у меня денег в этом хайпе!), кто-то – побыстрее набрать рефералов и при этом обойти правила разделов, кто-то – подделать документы. В целом использование подделывания скринов безгранично.
Подделываемые скрины условно я разделяю на 2 группы:
1) в которых данные меняются до самого снимка;
2) в которых данные меняются после снимка, то есть уже в графическом редакторе.
Тип 1
Используется, как правило, в браузерах. Любую информацию с любого сайта можно изменить за кратчайшие сроки (от 20 секунд затраченного времени!). Требуются элементарные знания html (хотя это даже и не обязательно – нужно просто найти, какие данные менять). Процесс прост: открываете нужный сайт на нужной странице, открываете исходный код, меняете данные, сохраняете, делаете скрин. Теперь примеры:
на самом же деле состояние моего аккаунта на «депозите» следующее:
А вот не менее известный wmmail.ru :
скрин также подделанный, если не поняли. А вот и паи форума резко подешевели:
Менять можно не только циферки, а и текст. За пару минут MMGP.COM можно превратить в форум собаководов:
Думаю, примеров достаточно. Теперь о втором типе.
Тип 2
Используется, когда невозможно сделать, как в первом случае. Процесс немного сложнее, нужно знать элементарные функции графических редакторов и иметь «острый глаз». Делаем скрин, вставляем изображение в редактор и меняем данные. Делать подделку таким образом дольше, поэтому пример будет только один. Наверняка, все пользовались WebMoney и знают такое окошко:
Спасибо за внимание и удачи всем! 
Как доказать подлинность скриншота?
Теперь я хочу доказать, что эти изображения являются оригинальными, а не подделанными или отредактированными.
Пожалуйста, дайте мне знать, как я могу это доказать?
Вы не можете доказать это. Они были на вашем компьютере, полностью под вашим контролем в течение некоторого времени. Вы могли подделать их. Поэтому вы не можете доказать, что не вмешивались в них.
Вы никогда не сможете доказать подлинность на скриншоте.
Невероятно просто изменить видимое содержание всего, что публикуется в общедоступном месте, и не нужно большого умения, чтобы полностью изменить смысл на что угодно…
Этот поддельный скриншот занял около 30 секунд в фотошопе.
Конечно, нет точного способа найти попытки манипулирования изображением. Но есть некоторые основные методы, которые люди используют для манипулирования изображениями.
Например, люди используют инструмент клонирования в фотошопе для дублирования узоров / цветов. Это может быть трудно обнаружить с помощью ручного наблюдения, но есть некоторые инструменты для этого.
Посмотри. Инструмент имеет ряд функций для обнаружения манипуляций с изображениями. http://29a.ch/photo-forensics/#thumbnail-analysis
Доказать, что использование технических мер сложно. Что вы можете сделать, это документировать, как вы сделали скриншоты.
Удаленный браузер с открытым ключом подписанных входов / выходов
Он предоставляет удаленный браузер (на основе Firefox), который записывает ваш ввод и создает PDF-файлы с подписью с открытым ключом, которые содержат введенные вами данные и снимок экрана. Таким образом, вы даже можете войти на страницы и доказать вещи потом.
Удаленный браузер работает медленно, поэтому, если информация будет удалена сразу после ее просмотра, вы ничего не сможете доказать.
Чтобы это работало идеально, вывод должен содержать один снимок экрана для каждого пикселя, который изменяется на экране, например, во время прокрутки или анимации JavaScript. Возможно, формат видео будет более подходящим в этих случаях, чем PDF, поскольку он кодирует кадры по-разному.
И, конечно, вы предоставляете свои незашифрованные пароли этой службе и проверяющим вещественным доказательствам. Возможно временно сменить пароль на фиктивный, но это еще больше затрат.
Услуги путевой машины
http://archive.org/web/ возможен, но уважает robots.txt, делая некоторые страницы недоступными, и вы не можете войти, чтобы сделать скриншоты.
https://archive.is похож на archive.org, но не соблюдал robots.txt в прошлый раз, когда я проверял
Смотрите также
Если вы хотите доказать, что получили сообщение X от Y, в идеале вы должны получить его перед нотариусом на их компьютере. Не имея нотариуса, независимый свидетель может помочь.
Это не исключает того, что человек на другой стороне, которого вы считаете Y, на самом деле не так. Так что вам лучше иметь их перед собой и у нотариуса тоже.
Вы можете доказать, что изображение существовало до определенной даты (отправить хэш изображения в службу подписи СА или иным образом опубликовать его таким образом, чтобы сохранить временную метку и позже вы не могли ее изменить), и что оно существовало после данной даты дата (например, включая заголовок сегодняшней газеты).
Вы не можете доверять тому, что компьютер показывал то, что было отправлено через службу Whatsapp, даже журналы, хранящиеся на телефоне подозреваемого. Все они могут быть подделаны подозреваемым.
Нет способа проверить подлинность скриншота.
Если снимок экрана получился в формате JPEG, и вы считаете, что что-то было добавлено или изменено в части изображения, вы могли бы (медленно и терпеливо) различить особенности изображения, которые имеют меньше артефактов по сравнению с остальной частью изображения из-за к эффектам потерь с двойным сжатием изображения.
Если у вас есть основания сомневаться в подлинности снимка экрана, предположите, что он был изменен, если нет дополнительных доказательств в поддержку снимка экрана. Не используйте скриншоты в качестве законного доказательства того, что что-то произошло на компьютере человека.
Вы не можете доказать это.
Если вы изменили изображение, вы можете сделать ошибки, которые могут сделать его очевидным. Например (по крайней мере в Windows 7), Snipping Tool не записывает никаких дополнительных метаданных в файл изображения и всегда сохраняет их как 32-битные данные изображения RGBA (но, возможно, это основано на глубине изображения на экране). Если на вашем предполагаемом скриншоте есть тег «Программное обеспечение» «Paint.NET v3.36», то вы определенно подделали его.
WhatsApp может предоставить QR-код или другой штрих-код цифровой подписи поверх данных, которые вы действительно хотите доказать, либо легко видимыми, либо в виде скрытого водяного знака где-то (в последнем случае он может быть поврежден снимком экрана JPEG, но должен быть сохранен в PNG). Этими данными могут быть узнаваемая миниатюра изображения, текст связанного сеанса чата или личность человека, отправившего сообщение. Однако я сомневаюсь, что WhatsApp действительно делает такую вещь.
Может быть, не скриншот, но, возможно, видео будет сложнее подделать. Точные шаги могут отличаться, но вы можете записать видео в следующих строках:
в командной строке отправьте ping на имя хоста, которое вы собираетесь открыть, чтобы мы могли увидеть разрешенный ip.
Что люди могут подумать о подделке, вы можете добавить некоторые элементы управления для этого. Возможно, здесь может работать удаленная система записи, которой может управлять третья сторона, возможно, правоохранительный орган или юридическая фирма. Может быть, вы можете открыть с ними сеанс Skype, поделиться своим экраном и делать все эти вещи, а также использовать видео, которое они записали.
Может быть, кто-то может придумать «безопасную» систему записи экрана. Система записи экрана, которая «встряхивает» экран в каждом кадре, делая линейное редактирование громоздким и подверженным ошибкам, и хранит метаданные о видео, чтобы сделать возможным некоторый уровень проверки.
Не существует полностью безопасного способа проверки подлинности вашего скриншота. Однако вы можете использовать стороннее приложение, которое мгновенно отправляет дату и время чтения-записи файлов в папке снимков экрана (если они сохранены локально) и отправляет их как можно быстрее вашему аутентификатору (возможно, другу, вашему начальнику или кто-то хочет проверить его подлинность). Таким образом, средство проверки подлинности может видеть время, которое потребовалось с момента создания файла скриншота до времени, когда он получил информацию о файле. Если он маленький, он подлинный.
Если вы решите использовать другие методы для аутентификации, и это предполагает отправку файла, вы можете использовать стегонографию. Это техника, позволяющая скрыть информацию внутри изображения. Если изображение будет изменено в процессе отправки кому-то, кому нельзя полностью доверять, сообщение будет повреждено и, следовательно, не будет аутентичным.
Вы не можете, поскольку это могло быть отредактировано в любое время и сохранено. Что вы могли бы сделать, это сделать анализ частиц изображения, чтобы убедиться, что он был подделан. Вы должны будете использовать компанию, которая, как известно, делает это для доказательств. Лучшая ставка, помимо того, что она проанализирована, это получить суд, чтобы вызвать в суд записи вашего разговора в WhatsApp.