截图有修改过吗?如何知道它是否已在 Photoshop 中编辑过?
使用互联网上免费提供的工具来伪造屏幕截图非常容易。这就是为什么互联网上的骗子比以往任何时候都多。现在我们也应该提高检测这些陷阱的技能。我将向您展示一些识别假屏幕截图的巧妙方法。 🕵️♂️🖼️
谨防桌面截图
我不相信任何捕获 屏幕 在桌面网络浏览器中随机获取。 Chrome、Firefox 及其各种版本允许您编辑页面本身的代码。只需很少的努力,您就可以更改网站的几乎任何元素。它被称为“检查元素”。只需右键单击 老鼠 网站上的任何位置都可以打开浏览器的上下文菜单。您将在该菜单底部看到“检查”。
“检查元素”工具显示组成元素的 HTML、CSS 和 Javascript 代码 网站。编辑此代码可以创建一个完全令人信服的假货。您不需要成为编程专家就可以到处进行小的更改。例如,您可以突出显示页面上的任何文本并通过两个快速步骤替换它。当然,当您刷新页面时,该页面将返回到其原始状态,但这对于屏幕截图或屏幕共享来说已经足够了。 👀
如果您确实需要信任陌生人发送给您的屏幕截图,我会要求他们刷新视频页面以验证其真实性(尽管这也不是万无一失的)。
手机屏幕是一个不同的游戏。大多数时候,有明显的迹象,但并不复杂。您可以使用图像取证工具获得更多技术知识;我会告诉你如何做。他们来自 伟大的 援助。但检测假手机捕获(与桌面捕获相比,我们处理最多的)并不总是一门精确的科学。 📱🔍
不幸的是,如果一个人有动力并且有足够的技能,有时是不可能发现假货的。与用相机拍摄的照片不同,手机屏幕截图对于了解 Photoshop 基础知识的人来说并不构成技术挑战。 ⚠️
抛开这些,以下是我之前提到的明显迹象。 👌
寻找像素不一致的地方
如果伪造者正在创建收据,他们可能会复制并粘贴图像中的元素。这会产生小块像素,无法与图像的其余部分完美对齐。在这种情况下,您将特别注意两件事:金额和日期。放大图像并寻找细微的不一致之处。
您可能会发现模糊或不合适的清晰度。原始捕获在任何地方都具有相同的分辨率。不自然的颜色渐变或阴影的细微变化也可能会泄露出赝品。 👁️
字体和间距可能不正确
并非每个人都能识别来源。直到 平面设计师 技术较熟练的人可能很难找到屏幕上捕获的确切来源。手机应用程序很少使用 Arial、Times New Roman 或常规字体。当伪造者无法找到完全匹配的内容时,他们可以使用相似的字体编辑文本。 🔤
与字体类型一样,您也很难确定正确的大小和间距。当它基于假设或反复试验时,很难做到正确。 📏
有些物品可能不属于
我们使用的大多数手机应用程序都会经常更新,并且它们的界面一直在微妙地(很少剧烈)变化。造假者可能会混合来自同一应用程序的不同版本的元素,如果您熟悉该应用程序的界面,您将能够注意到这些错误。 🛠️
反向搜索
现在让我们了解更多技术性的内容。伪造者可能从互联网上下载了原始屏幕截图,然后对其进行了修改。这就是为什么进行快速反向搜索总是一个好主意。将可疑的捕获物传递出去 锡眼 和 谷歌图片。 🔍
元数据就像图像文件的 ID。它们显示图像的拍摄时间和设备等信息。电话捕获通常在元数据中包含电话名称。而且,如果有人在将屏幕截图发送给您之前对其进行了 Photoshop 处理,那么该元数据就会消失。 📉
您可以通过右键单击文件并从菜单中选择“属性”来检查文件的元数据。找到“详细信息”选项卡以查看元数据信息。
顺便说一句,消息传递应用程序还会从图像中删除元数据。因此,仅仅因为设备名称不在元数据中,并不一定意味着该图像是假的。不过,如果您发现元数据中发送者的设备名称完好无损,那么这是一个积极的信号。 👍
这是检测图像伪造时所能获得的最技术性和科学性的结果。我推荐该应用程序 法证上。它是一个免费的网络应用程序,可以深入分析任何图像并创建已编辑元素的热图。它易于学习和使用。让我引导您完成它。 🛠️
观察这个 UFO 飞越整个城市(这是 Forensically 默认使用的示例)。我们来看看是不是正品。只需将鼠标悬停在 UFO 的边缘上就会显示像素看起来不正确。继续进行错误级别分析,我们看到整个磁盘及其阴影发出不同的颜色。假货总是这样发光。 🛸
发现假冒商品的另一种有趣方法是通过克隆检测。它将检测图像中任何相同的像素。请注意此热图中克隆滑翔伞的一角。 🌈
要使粘贴内容的边缘更加明显,请执行“水平擦除”。这样您就可以将鼠标悬停在边缘上以找到已操作的一般区域。分析 成分 校长非常适合寻找精确而精细的细节。在这里它们被呈现为噪声。 🔍
其余的设置有点高级,您可能永远不需要它们。不过,还有一件事我需要向你解释一下。有时,图像文件会存储自己的缩略图,该工具可以提取该缩略图。 “缩略图分析”揭示了原始的、未经编辑的版本。
你能决定哪个是哪个吗?
注意一下美元金额,看起来很奇怪。字体不匹配,大小也不一样。我们还可以放大更精细的细节。 🧐
我们继续吧。反向搜索没有发现任何内容,但元数据为空(引起怀疑)。现在我要把它转移到取证工具。克隆检测向我显示已复制的热点。原件没有这些粉红色的点,从法医角度来看,即使我将滑块移动到最大,它也没有检测到任何东西。
当我进行主成分分析时,同样的一点也很明显。文本量与文本的其余部分形成鲜明对比,因此我们知道屏幕截图是假的。 ❌
相比之下,原作自始至终都有一致的文本元素。
您可以将在这里学到的取证技术应用于几乎任何图像。没有明确的保证,但它们应该可以帮助您验证敏感的屏幕截图。 🔎✅