Come riconoscere se un'immagine di un documento d'identità è stata manipolata

I segni più utili di immagini di documenti d'identità manipolate sono le incongruenze tra parti dello stesso file: font non corrispondenti, campi spostati, aloni sui ritratti, schemi di sicurezza interrotti, illuminazione contrastante, compressione localizzata, cronologia del file sospetta e dettagli di identità che non concordano tra fonti indipendenti. Nessun singolo segno prova la frode, perché la scansione, gli screenshot, l'elaborazione della fotocamera, i riflessi e la compressione dei messaggi possono creare artefatti simili.

L'approccio più sicuro è trattare ogni campanello d'allarme come un indizio. Conservare il file originale, confrontarlo con la versione esatta del documento, esaminare diversi segnali indipendenti e inoltrare i casi più importanti a un processo di verifica appropriato, formato o ufficiale.

Risposta Rapida: Quali sono i Segni di un'Immagine di Documento d'Identità Manipolata?

Un'immagine di documento d'identità manipolata può contenere artefatti di editing visibili, logica del documento incoerente o prove nel file che non corrispondono al processo di acquisizione dichiarato. I casi più forti di solito combinano diversi tipi di prove piuttosto che diversi sintomi causati da un singolo caricamento di bassa qualità.

Questa tabella è uno strumento di triage, non un risultato di autenticazione. Un revisore dovrebbe chiedersi se i segnali sono indipendenti, se un processo benigno potrebbe spiegarli e quali prove confermerebbero o confuterebbero la preoccupazione.

Per prima cosa, identifica quale problema stai effettivamente controllando

Le persone spesso usano “documento falso” per descrivere diversi problemi. Richiedono prove diverse e non tutti possono essere rilevati solo dai pixel.

Un documento dall'aspetto autentico può comunque essere utilizzato in modo improprio. Al contrario, un'immagine che appare strana dopo essere stata scansionata o compressa potrebbe rappresentare un documento legittimo.

La prima domanda dovrebbe quindi essere: stai controllando il file, la credenziale fisica, la dichiarazione di identità o la relazione tra la credenziale e il presentatore? Uno strumento per immagini statiche affronta solo una parte di questo problema.

Prima di ispezionare: Conserva le migliori prove

La qualità dell'immagine determina quali indizi rimangono disponibili. Se possibile e consentito, ottenere il file originale caricato anziché uno screenshot, una copia da app di messaggistica o un'immagine incollata in un documento.

Non ritagliare, annotare, salvare nuovamente o convertire ripetutamente l'unica copia prima dell'analisi. Tali azioni possono rimuovere i metadati, modificare la compressione e creare nuovi artefatti difficili da distinguere da modifiche precedenti.

Per una revisione aziendale importante, seguire le regole di gestione delle prove dell'organizzazione. Registrare la fonte, l'ora di ricezione, l'identificatore del caso e l'hash del file, se appropriato, e conservare una copia di lavoro separata per le annotazioni.

I documenti d'identità contengono dati personali ad alto rischio. Utilizzare la minimizzazione dei dati, limitare l'accesso e non caricare un file su un servizio esterno a meno che non si sia autorizzati a elaborarlo e il servizio sia stato approvato per tale utilizzo.

Infine, ottenere il riferimento di confronto corretto. I design dei documenti variano per paese, stato, tipo di credenziale, anno di emissione e versione, quindi un'immagine generica trovata nei risultati di ricerca non è un modello affidabile.

12 Segni che un'Immagine di Documento d'Identità Potrebbe Essere Stata Manipolata

I seguenti controlli passano dalla tipografia e dal layout visibili ai segnali di ritratto, pixel, file e contesto di identità. Nessuno dovrebbe essere interpretato isolatamente.

1. Discrepanze di Font, Spessore, Linea di Base o Forma dei Caratteri

I campi modificati spesso presentano errori nei piccoli dettagli tipografici. Confrontare la forma di un 3, 8, A o R ripetuto nel campo sospetto con lo stesso carattere in altre parti del documento.

Osservare lo spessore del tratto, la spaziatura, la linea di base, l'anti-aliasing, la capitalizzazione e la distanza tra etichette e valori. Una sostituzione potrebbe utilizzare la famiglia di font generale corretta, ma sbagliare questi dettagli.

La compressione e il ridimensionamento possono anche rendere il testo identico disomogeneo. Il segnale diventa più significativo quando la discrepanza è limitata a un solo campo e si allinea con altre prove, come una diversa texture di sfondo.

2. Errori di Allineamento, Layout o Proporzioni dei Campi

Le credenziali ufficiali utilizzano layout controllati. Nomi, date, numeri di identificazione, ritratti, sigilli e regioni leggibili da macchina dovrebbero seguire la geometria corretta per quella esatta versione del documento.

Fare attenzione a un campo posizionato leggermente troppo in alto, margini sinistri incoerenti, spaziatura delle righe insolita o un riquadro del ritratto con un rapporto di aspetto errato. Controllare anche se la carta complessiva o la pagina del passaporto è stata allungata.

La prospettiva può creare un apparente disallineamento in una foto scattata a mano. Correggere mentalmente l'angolo di visione o con uno strumento di revisione approvato prima di trattare la geometria come prova.

3. Conflitti di MRZ, Codice a Barre, Data o Logica dei Campi

Il testo visibile è solo una rappresentazione dei dati di identità. Passaporti e alcuni documenti d'identità ripetono le informazioni in una zona leggibile da macchina, codice a barre, chip, immagine fantasma o altra area codificata.

Confrontare nomi ripetuti, numeri di documento, codici di nazionalità, date di nascita, indicatori di sesso, date di emissione e date di scadenza. Cercare tempistiche impossibili, lunghezze di campo errate, set di caratteri non validi o conflitti di checksum quando è disponibile un sistema di convalida autorizzato.

Un codice a barre che produce dati non è automaticamente autentico. I valori codificati devono concordare con il documento e conformarsi al formato previsto per quella giurisdizione e versione.

4. Aloni del Ritratto e Cambiamenti Bruschi di Nitidezza

La sostituzione della foto può lasciare un sottile alone chiaro o scuro intorno ai capelli, alla mascella, alle orecchie, al collo o alle spalle. Il ritratto potrebbe anche apparire molto più nitido, liscio, rumoroso o di colore diverso rispetto alla carta circostante.

Ispezionare se linee stampate, timbri, goffrature, grafica del laminato o elementi di immagini fantasma continuano correttamente attraverso e intorno al ritratto. Uno strato di sostituzione potrebbe interromperli o apparire sopra di essi.

La nitidezza del telefono e l'elaborazione in modalità ritratto possono anche creare aloni sui bordi. Confrontare il bordo sospetto con altri bordi ad alto contrasto nello stesso file.

5. Artefatti di Morphing Facciale o Ritratti Sintetici

Un morphing facciale fonde caratteristiche di più persone, mentre un ritratto sintetico può essere generato senza un soggetto reale. Possibili artefatti includono texture o colore della pelle incoerenti e aree insolite intorno all'iride, alle narici, alle labbra, alle sopracciglia, alle orecchie e all'attaccatura dei capelli.

I morphing moderni potrebbero non presentare difetti visivi evidenti. La loro rilevabilità può dipendere fortemente dal software che li ha creati e se il sistema di rilevamento ha visto esempi simili.

Una seconda immagine fidata può essere più informativa di una singola ipotesi basata sull'immagine. Laddove la politica e la legge lo consentano, confrontare il ritratto del documento con un'acquisizione fresca e controllata piuttosto che con un'altra immagine non verificata dei social media.

6. Continuità Interrotta del Motivo di Sicurezza

I documenti d'identità utilizzano comunemente linee dense, microstampa, sigilli, immagini fantasma, timbri e motivi laminati che attraversano regioni importanti. La modifica di un nome o di un ritratto può interrompere il flusso, duplicare parte di un motivo o modificarne la qualità della linea.

Tracciare le linee all'interno e all'esterno della regione sospetta. Cercare terminazioni brusche, segmenti specchiati, spaziatura incoerente o un motivo che continua dietro un campo ma si interrompe intorno a un altro.

Una foto normale non può riprodurre ogni salvaguardia fisica. La risposta UV, la stampa in rilievo, l'inchiostro otticamente variabile, il movimento olografico, l'incisione laser e il comportamento del chip richiedono un'ispezione fisica o specialistica appropriata.

7. Conflitti di Illuminazione, Ombra, Riflesso o Prospettiva

Un ritratto composito o uno strato di documento possono conservare l'illuminazione da una fonte diversa. Confrontare la direzione e la morbidezza delle ombre, i punti luce negli occhi o negli occhiali, la temperatura del colore e l'ambiente riflesso.

Confrontare anche la prospettiva. Testo, foto, ologramma e bordi della carta dovrebbero occupare un piano compatibile, a meno che la credenziale non sia piegata o il laminato crei distorsioni ottiche.

Materiali misti possono riflettere legittimamente la luce in modo diverso. Un overlay lucido del ritratto e uno sfondo opaco della carta, ad esempio, potrebbero non condividere lo stesso pattern di riflesso.

8. Compressione Localizzata, Rumore, Sfocatura o Nitidezza

La modifica selettiva può far sì che i pixel di una regione si comportino in modo diverso rispetto all'ambiente circostante. Una data di nascita potrebbe presentare una compressione più a blocchi, un volto potrebbe essere insolitamente liscio, o una riga di testo potrebbe mostrare bordi più nitidi rispetto ai campi vicini.

Confrontare colori e dettagli simili nell'immagine allo stesso zoom. L'obiettivo non è trovare rumore, ma trovare una differenza localizzata che segua la forma di un campo o di un oggetto inserito.

L'elaborazione automatica del telefono, il software dello scanner e le app di messaggistica possono introdurre miglioramenti disomogenei. Il file originale è essenziale per separare gli artefatti di acquisizione dalla manipolazione successiva.

9. Texture Ripetute, Motivi Clonati o Effetto Fantasma di Campi Cancellati

La rimozione di testo o di un ritratto richiede la ricostruzione dello sfondo. La riparazione tramite copia-incolla può lasciare cluster di rumore identici, segmenti di linea ripetuti, grafica specchiata, sbavature o regioni rettangolari con una texture innaturalmente uniforme.

Osservare come il motivo entra ed esce dall'area sospetta. La ripetizione diventa più sospetta quando due patch complesse corrispondono esattamente anziché condividere solo il ritmo di design previsto.

Gli sfondi di sicurezza sono deliberatamente ripetitivi, quindi la sola somiglianza del motivo è una prova debole. Combinarla con l'allineamento dei campi, i bordi e le differenze a livello di pixel.

10. Anomalie di EXIF, Software, Timestamp o Provenienza

I metadati del file possono descrivere il dispositivo di acquisizione, il software, le dimensioni, i timestamp, l'orientamento o la cronologia di elaborazione. Confrontare questi dettagli con il percorso di invio dichiarato.

Un tag di software di editing indica che il file è passato attraverso un software; non prova la modifica fraudolenta. Scanner, esportatori PDF, organizzatori di foto e flussi di lavoro di redazione legittimi possono aggiungere tag simili.

Le Credenziali di Contenuto basate su C2PA possono fornire dichiarazioni di provenienza a prova di manomissione quando presenti e valide. Registrano aspetti della cronologia del file, ma non decidono se la persona, il documento o la dichiarazione di identità sono autentici.

La mancanza di EXIF o C2PA non è nemmeno una prova. Screenshot, piattaforme di messaggistica, esportazioni e normale elaborazione delle immagini possono rimuovere i metadati.

11. Indizi di Riacquisizione dello Schermo o Attacco di Presentazione

Un tentativo di frode può presentare un'immagine di un documento d'identità su un altro schermo e fotografare tale display. Possibili indizi includono bande moiré, griglie di subpixel visibili, frammenti di cursore, bordi di finestre, prospettiva del bordo dello schermo o riflessi appartenenti a un monitor.

Una riacquisizione dello schermo modifica anche l'intera struttura del rumore e del colore del file, il che può nascondere modifiche precedenti. Può essere utilizzata per appiattire un composito in un'unica immagine apparentemente coerente.

Alcuni flussi di lavoro remoti legittimi coinvolgono anche schermi o copie scansionate. Trattare le prove di riacquisizione come un motivo per richiedere una nuova acquisizione approvata, non come una conclusione finale.

12. Incoerenze di Identità tra Fonti Diverse

Il segnale di avvertimento più forte potrebbe non essere visibile nei pixel. Confrontare il documento con i dati dell'applicazione, i record precedenti affidabili, un selfie controllato o un'acquisizione dal vivo e le informazioni dell'emittente, ove autorizzato.

Un file visivamente convincente può mostrare un documento autentico appartenente a qualcun altro. Può anche supportare un'identità sintetica il cui nome, indirizzo, telefono, metodo di pagamento, dispositivo e comportamento non formano un insieme credibile.

Il disaccordo indipendente ha più peso di diversi artefatti causati dallo stesso evento di compressione. Risolvere semplici differenze di inserimento dati e convenzioni di denominazione prima di procedere con l'escalation.

Quali Campanelli d'Allarme Sono Prove Forti e Quali Deboli?

La forza delle prove dipende dalla specificità, dall'indipendenza e dalla qualità della spiegazione benigna. Un indizio è più forte quando è difficile da produrre accidentalmente ed è confermato da una fonte separata.

Diversi indizi correlati non sono sempre prove indipendenti. Un'app di messaggistica potrebbe contemporaneamente rimuovere EXIF, ridurre la risoluzione, creare blocchi e affinare i bordi, producendo quattro sintomi da una singola trasformazione benigna.

Il revisore dovrebbe chiedersi quale singolo processo potrebbe spiegare tutte le osservazioni. Se un processo benigno si adatta, ottenere una fonte migliore prima di prendere una decisione importante.

Falsi Allarmi Comuni Che Possono Far Sembrare Modificata un'Immagine ID Autentica

Elaborazione di Messaggistica e Piattaforme Social

I servizi di messaggistica spesso ridimensionano le immagini, le ricomprimono, cambiano i profili colore e rimuovono gli EXIF. La copia risultante può contenere blocchi intorno al testo, artefatti di ringing vicino ai bordi e nessuna cronologia della fotocamera.

Miglioramento della Fotocamera del Telefono

I telefoni moderni applicano HDR, denoising, nitidezza, segmentazione del ritratto, correzione dei riflessi e regolazione della prospettiva. Questi processi possono produrre aloni, texture locali incoerenti e testo insolitamente nitido.

Scansione e Conversione di File

Il software dello scanner può raddrizzare, pulire gli sfondi, migliorare il testo o salvare un documento tramite un flusso di lavoro PDF. La conversione di quel PDF in un'immagine crea un altro strato di compressione e ricampionamento.

Laminato, Ologramma, Usura e Condizioni di Acquisizione

Le protezioni riflettenti possono oscurare i campi o creare cambiamenti di colore che si muovono con l'angolo di visione. Luce scarsa, sfocatura da movimento, superfici usurate, graffi e carte piegate possono interrompere le linee senza alterazione digitale.

Differenze tra Versioni del Documento

I governi aggiornano layout e caratteristiche di sicurezza. Una credenziale valida più vecchia potrebbe differire dall'esempio più recente, mentre i documenti provvisori o con status speciale potrebbero utilizzare un altro design.

Redazione Legittima o Elaborazione per l'Accessibilità

Una persona può redigere dati non essenziali prima di condividere una copia informale, oppure un software può ingrandire e migliorare l'immagine per la leggibilità. Quel file potrebbe non essere adatto per la verifica formale, ma “modificato” non è la stessa conclusione di “fraudolento”.

Come Controllare un'Immagine ID con Lynote Deepfake Detector

Lynote Deepfake Detector può fornire un punto di partenza a livello di immagine quando un ritratto ID o l'immagine più ampia possono contenere segnali generati da AI o deepfake. Non autentica la credenziale, non verifica il titolare, non interroga un emittente, non convalida un codice a barre o esegue KYC.

Prima di caricare, assicurarsi di essere autorizzati a elaborare il file e che l'analisi online sia consentita dalla propria organizzazione e dalle regole applicabili. Rimuovere i dati personali non necessari solo quando ciò non distrugge le prove richieste per la revisione autorizzata.

Passaggio 1. Carica l'Immagine più Nitida

Apri Lynote Deepfake Detector e carica l'immagine originale più nitida disponibile. Accetta file JPG, JPEG, PNG e WebP fino a 10 MB.

Un file originale generalmente conserva più prove utili a livello di pixel e metadati rispetto a uno screenshot. Non utilizzare un'immagine ID pubblica o di terze parti solo per sperimentare lo strumento.

Passaggio 2. Scegli Scansione Base o Avanzata

Utilizza la Scansione Base per una rapida probabilità AI iniziale. Scegli la Scansione Avanzata quando watermark, C2PA, EXIF e prove del file disponibili ti aiuterebbero a comprendere il risultato in un contesto più ampio.

La Scansione Avanzata è un'opzione Pro. Le prove aggiuntive potrebbero comunque essere assenti o inconclusive, specialmente dopo screenshot, esportazioni o compressione della piattaforma.

Passaggio 3. Rivedi il Risultato nel Contesto

Leggi la probabilità AI insieme a qualsiasi provenienza e prova del file disponibile. Quindi confrontala con la checklist visiva, il riferimento esatto del documento, la fonte di acquisizione e il contesto di identità.

Tratta il risultato come un motivo per indagare ulteriormente, non come prova di chi ha creato o modificato l'immagine. Per decisioni ad alto rischio, utilizza una seconda revisione appropriata e un processo di verifica ufficiale.

Un Flusso di Lavoro di Verifica più Sicuro Dopo Aver Trovato un Campanello d'Allarme

Trovare un'anomalia dovrebbe innescare una revisione controllata, non un'accusa immediata. Un flusso di lavoro difendibile preserva le prove, considera le cause benigne e aggiunge una conferma indipendente.

Non elaborare ripetutamente lo stesso file finché uno strumento non produce l'etichetta che ti aspetti. Registrare i risultati contrastanti e indagare sul perché differiscono.

Quando si richiede una nuova acquisizione, spiegare il problema di qualità anziché accusare la persona di frode. Una riacquisizione chiara può risolvere rapidamente problemi di riflesso, ritaglio, messa a fuoco e compressione.

Per le Aziende: Costruire un Sistema di Revisione Multi-Segnale

Un flusso di lavoro aziendale dovrebbe separare quattro domande: il design del documento è credibile, il file digitale è manipolato, la credenziale appartiene al presentatore e l'applicazione più ampia mostra un comportamento sospetto?

Nessun singolo sistema risponde a tutte e quattro. L'autenticazione dei documenti, la forensica delle immagini, l'analisi del volto o del morphing, la vivacità, i controlli del database, l'intelligence del dispositivo e i segnali comportamentali coprono ciascuno diverse modalità di fallimento.

Instradare l'Incertezza Invece di Rifiutarla Automaticamente

Utilizzare livelli di rischio. Un'immagine di bassa qualità può innescare una riacquisizione, un'anomalia localizzata può essere indirizzata a una revisione da parte di personale formato e diversi conflitti indipendenti possono innescare una verifica migliorata.

Ciò riduce il danno di trattare un rilevatore probabilistico come un motore di rifiuto automatico. Fornisce inoltre al team ragioni più chiare per ogni azione.

Misurare i Falsi Positivi per Contesto

Tracciare i risultati per tipo di documento, giurisdizione, versione di emissione, canale di acquisizione, dispositivo, qualità dell'immagine e popolazione di utenti. Una soglia che funziona per scansioni di passaporti pulite potrebbe avere prestazioni scarse su carte più vecchie acquisite in condizioni di scarsa illuminazione.

Esaminare i falsi positivi con la stessa attenzione delle frodi mancate. Entrambi indicano dove il flusso di lavoro, il modello, le istruzioni o la politica di escalation necessitano di miglioramenti.

Mantenere Aggiornati Riferimenti e Revisori

Mantenere esempi approvati di documenti autentici e modifiche di versione. Formare i revisori a distinguere le caratteristiche di sicurezza fisiche da ciò che può essere effettivamente giudicato in un'immagine statica.

Testare gli strumenti contro metodi di manipolazione sconosciuti, nonché trasformazioni benigne come screenshot, compressione di messaggi, scansione, riflessi e correzione della prospettiva. Un sistema che funziona bene solo su immagini di test pulite non è pronto per l'acquisizione reale.

Proteggere le Persone Dietro i Documenti

Raccogliere solo i dati richiesti per lo scopo dichiarato. Crittografarli, limitare l'accesso, registrare l'utilizzo, definire periodi di conservazione ed eliminazione e fornire un percorso di revisione o ricorso per risultati importanti.

Un sistema di prevenzione delle frodi non dovrebbe creare un rischio maggiore di furto d'identità attraverso l'archiviazione non necessaria o l'accesso incontrollato da parte degli analisti.

Cosa l'Analisi delle Immagini Non Può Provare

Un'immagine pulita non prova che un documento d'identità sia autentico. Potrebbe essere un contraffatto di alta qualità, un documento autentico rubato o un file le cui prove sospette sono andate perse durante l'elaborazione.

Un'immagine sospetta non prova l'intento criminale. Acquisizione scadente, conversione, redazione, credenziali danneggiate e flussi di lavoro di accessibilità possono tutti creare anomalie.

EXIF e C2PA possono descrivere parti della cronologia del file, ma non verificano la veridicità della dichiarazione di identità. Un record di provenienza valido può descrivere accuratamente un file modificato, mentre un file legittimo potrebbe non avere alcuna informazione di provenienza.

L'analisi di immagini statiche non può valutare la stampa tattile, il comportamento UV, il movimento olografico, i dati del chip, la vivacità video completa, il lip-sync, la voce o i registri dell'emittente. Questi richiedono altri strumenti e procedure.

Per decisioni relative a impiego, servizi finanziari, alloggio, viaggi, controllo accessi o altre decisioni importanti, utilizzare il canale di verifica legale, regolamentato e ufficiale appropriato. Questa guida è un quadro di ispezione, non un sostituto per l'autenticazione professionale dei documenti.

Domande Frequenti sulle Immagini ID Manipolate

Cos'è un'immagine ID manipolata?

Un'immagine ID manipolata è una foto digitale o una scansione di un documento d'identità che è stata alterata, composta, generata o riacquisita in modo da modificare o nascondere informazioni rilevanti. La credenziale fisica può essere autentica, contraffatta, rubata o inesistente.

I metadati possono provare che un'immagine ID è stata modificata?

I metadati possono rivelare software, timestamp, dimensioni e dettagli di acquisizione che supportano un'indagine. Non possono provare l'intento fraudolento, e i metadati possono essere modificati, rimossi o aggiunti durante l'elaborazione legittima.

La mancanza di EXIF significa che un'immagine ID è falsa?

No. Screenshot, scanner, piattaforme di messaggistica, esportazioni e strumenti per la privacy spesso rimuovono gli EXIF da immagini autentiche. I metadati mancanti sono un indizio debole a meno che altre prove indipendenti non supportino la stessa preoccupazione.

Uno screenshot di un ID reale può comunque essere fraudolento?

Sì. Uno screenshot può mostrare una credenziale autentica che è stata rubata, alterata in precedenza o presentata dalla persona sbagliata. Potrebbe anche essere una copia legittima di bassa qualità, quindi è necessaria un'ulteriore verifica dell'identità e della fonte.

L'IA può rilevare una foto ID falsa?

L'IA può segnalare pattern associati a immagini generate, modificate (morphing) o alterate, ma le prestazioni dipendono dal metodo di attacco, dalla qualità dell'immagine e dai dati di addestramento. Usala come un segnale insieme alla verifica del documento, della fonte e del titolare.

Cos'è un morphing facciale in un documento d'identità?

Un morphing facciale fonde le caratteristiche di due o più persone in un unico ritratto. L'obiettivo potrebbe essere quello di far assomigliare la stessa immagine a più individui, motivo per cui il confronto con una seconda acquisizione fidata può essere importante.

C2PA può provare che un'immagine ID è autentica?

No. Una credenziale C2PA valida può verificare che le informazioni di provenienza firmate siano associate al file e non siano state manomesse dalla firma. Non determina se il documento o la dichiarazione di identità sono veri.

Cosa dovrei fare se un'immagine ID sembra manipolata?

Conservare l'originale, documentare l'anomalia, verificare le cause benigne di acquisizione, confrontare la versione esatta del documento autentico e ottenere una conferma indipendente tramite un processo autorizzato. Non accusare o rifiutare qualcuno basandosi su un singolo artefatto o punteggio del rilevatore.

È sicuro caricare un'immagine ID su un rilevatore online?

Un documento d'identità contiene dati personali sensibili, quindi caricarlo solo quando si è autorizzati e il servizio è approvato per tale scopo. Controllare le politiche di archiviazione, accesso, eliminazione, utilizzo per la formazione e elaborazione da parte di terzi prima dell'invio.

Checklist Finale: Tratta i Campanelli d'Allarme come Indizi, Non come Verdetto

Iniziare con il miglior file originale e il riferimento esatto del documento. Cercare incongruenze indipendenti tra tipografia, layout, logica dei dati, ritratto, pattern di sicurezza, pixel, provenienza e contesto di identità.

Testare attivamente spiegazioni benigne come compressione, scansione, riflessi, miglioramento della fotocamera e differenze di versione. Una revisione equa cerca di confutare il sospetto oltre che confermarlo.

Utilizzare strumenti automatizzati per instradare e supportare l'indagine, non per decidere la verità da soli. Proteggere i dati personali nel file, documentare il ragionamento e inoltrare i casi importanti al processo di verifica appropriato, formato o ufficiale.