Pular para o conteúdo

Como verificar se uma captura de tela foi editada no Photoshop

Tempo de leitura: 5 minutos

Como verificar se uma captura de tela foi editada no Photoshop

É ridiculamente fácil falsificar capturas de tela com ferramentas disponíveis gratuitamente online. É por isso que existem golpistas mais convincentes do que nunca na Internet. Então é hora de atualizarmos nossas habilidades de detecção também. Deixe-me mostrar algumas maneiras interessantes de detectar uma captura de tela falsa.

Tenha cuidado com as capturas de tela da área de trabalho

Eu não confiaria em nenhuma captura de tela aleatória tirada em um navegador de desktop. Chrome, Firefox e seus muitos derivados permitem editar o código da própria página. Com pouco ou nenhum esforço, você pode alterar praticamente qualquer elemento de uma página da web. É chamado de Inspecionar Elemento. Basta clicar com o botão direito do mouse em qualquer lugar do site para abrir o menu de contexto do navegador. Você verá “Inspecionar” na parte inferior.

O elemento Inspecionar mostra o código HTML, CSS e Javascript que compõem um site. Editar este código resultará em uma falsificação perfeitamente convincente. Você nem precisa saber codificação para fazer pequenas edições aqui e ali. Por exemplo, você pode destacar qualquer texto em uma página e substituí-lo em duas etapas rápidas. Claro, o site voltará ao original quando você atualizar a página, mas é muito bom para capturas de tela ou compartilhamento de tela.

Se você realmente tivesse que confiar em uma captura de tela como essa de um estranho, eu pediria que eles atualizassem o site em vídeo para verificar sua autenticidade (mas mesmo isso não é infalível).

As telas dos telefones são um jogo diferente. Na maioria das vezes, há sinais reveladores sem ser técnico. Você pode ser mais técnico com ferramentas forenses de imagens; Eu vou te mostrar como. Eles são um grande ajuda. Mas detectar capturas de tela falsas de telefones (com as quais lidamos mais do que capturas de tela de desktop) nem sempre é uma ciência exata.

Infelizmente, se um falsificador estiver motivado e qualificado o suficiente, às vezes é impossível detectar a falsificação. Ao contrário das fotos da câmera, as capturas de tela da tela do telefone simplesmente não são um desafio técnico para quem conhece o Photoshop básico.

Com isso resolvido, aqui estão os sinais reveladores que mencionei anteriormente.

Procure inconsistências de pixel

Se um falsificador estiver falsificando um recibo, provavelmente copiará e colará elementos da imagem. Ele cria pequenas manchas de pixels que não se alinham perfeitamente com o resto da imagem. Nesse caso, você prestará muita atenção em duas coisas: os valores e as datas. Amplie a imagem e procure por inconsistências sutis.

Você pode encontrar alguma desfocagem ou nitidez fora do lugar. A captura de tela original terá a mesma resolução em todos os lugares. Gradações de cores não naturais ou mudanças sutis nas sombras também podem revelar uma falsificação.

Fonte e espaçamento podem estar desativados

Nem todos conseguem identificar uma fonte. Mesmo designers gráficos qualificados podem ter problemas para encontrar a fonte exata capturada em uma captura de tela. Os aplicativos de telefone raramente usam fontes Arial, Times New Roman ou fontes comuns como essa. Quando um falsificador não consegue encontrar a correspondência exata, ele pode editar o texto com uma fonte semelhante.

Assim como o tipo de fonte, eles terão dificuldade em descobrir o tamanho e espaçamento corretos. É difícil acertá-los quando você está baseado em suposições ou tentativa e erro.

Alguns elementos podem não pertencer

A maioria dos aplicativos de telefone que usamos são atualizados bastante e sua interface muda de maneira sutil (raramente grande) o tempo todo. Um falsificador pode ter misturado e combinado elementos de diferentes versões do mesmo aplicativo, e você poderá detectar esses erros se estiver familiarizado com a interface do aplicativo.

Pesquisa reversa

Vamos ser um pouco mais técnicos agora. O falsificador poderia ter baixado a captura de tela original da Internet e modificado posteriormente. É por isso que é sempre uma boa ideia fazer uma rápida pesquisa reversa de imagens. Passe a captura de tela suspeita pelo TinEye e pelo Google Images.

Os metadados são como um ID de um arquivo de imagem. Mostra coisas como quando a imagem foi tirada e em qual dispositivo. As capturas de tela do telefone geralmente incluem o nome do telefone nos metadados. E, se alguém fizesse o photoshop dessa captura de tela antes de enviá-la para você, esses metadados desapareceriam.

Você pode verificar os metadados de um arquivo clicando com o botão direito do mouse no arquivo e selecionando “Propriedades” no menu. Procure a aba “Detalhes” para verificar os detalhes dos metadados.

A propósito, os aplicativos de mensagens também removem os metadados de uma imagem. Portanto, só porque o nome do dispositivo não está nos metadados, isso não significa necessariamente que a imagem seja falsa. Embora se você encontrar o nome do dispositivo do remetente intacto nos metadados, seja um sinal positivo.

Isso é o mais técnico e científico possível para detectar imagens falsas. Eu recomendo o aplicativo Forensically. É um aplicativo da web gratuito que pode analisar qualquer imagem em profundidade e criar mapas de calor do material que foi editado. Deixe-me explicar isso.

Dê uma olhada neste OVNI pairando sobre uma cidade inteira (é a amostra padrão forense). Vamos descobrir se é autêntico. Simplesmente passar o cursor sobre as bordas do OVNI mostra que os pixels não parecem corretos. Passamos para a análise de nível de erro e vemos o disco inteiro e sua sombra brilhando em uma cor diferente. Elementos falsos sempre acenderão assim.

Outra maneira interessante de encontrar elementos falsificados é com a detecção de clones. Ele encontrará pixels idênticos na imagem. Observe o canto deste mapa de calor onde o parasailer foi clonado.

Para tornar as bordas do conteúdo colado mais visíveis, faça uma varredura de nível. Depois, você pode passar o mouse sobre as bordas para encontrar a área geral que foi manipulada. A Análise de Componentes Principais é ótima para encontrar detalhes exatos e precisos. Eles estão aparecendo como barulho aqui.

O restante das configurações é um pouco avançado e provavelmente você nunca precisará delas. Há mais uma coisa que devo explicar. Às vezes, um arquivo de imagem armazena sua própria miniatura, que esta ferramenta pode extrair. A “Análise de Miniaturas” revela a versão original e não editada.

Você pode dizer qual é qual?

Preste atenção ao valor em dólares, parece estranho. A fonte não corresponde e o tamanho não é o mesmo. Também podemos ampliar os detalhes mais sutis.

Vamos continuar. Nada apareceu na busca reversa, mas os metadados estão em branco (aumentando a suspeita). A seguir, examinarei as ferramentas forenses. A detecção de clones mostra zonas quentes que foram copiadas. O original não tem essas manchas rosa e Forensically não detecta nada, mesmo se eu mover os controles deslizantes totalmente para cima.

O mesmo ponto também acende quando passo pela Análise de Componentes Principais. A quantidade de texto se destaca em contraste com o resto do texto, então sabemos que a captura de tela é falsa.

Em comparação, o original possui elementos de texto consistentes.


Você pode aplicar as técnicas forenses que aprendeu aqui a praticamente qualquer imagem. Não há garantias definitivas, mas devem ajudá-lo a verificar capturas de tela confidenciais.