TrustPaper: detecção forense de atestados médicos em PDF forjados via impressão digital do emissor
Pesquisadores propõem o TrustPaper, uma abordagem forense para detectar atestados médicos em PDF falsificados que combina o emissor declarado do documento, um perfil de referência aprendido de documentos genuínos daquele emissor, e um conjunto de módulos forenses que explicam cada anomalia encontrada. Em teste controlado com dois emissores e seis técnicas de falsificação, o método detectou todas as fraudes sem gerar falsos positivos.
O problema de base é concreto: atestados de teleconsulta são hoje distribuídos quase exclusivamente como arquivos PDF, e qualquer editor gratuito permite alterar datas, CIDs ou assinaturas em minutos. Scanners forenses de PDF tradicionais (como os que inspecionam estrutura de objetos, metadados ou histórico de atualizações incrementais) relatam como o arquivo foi construído, mas não conseguem dizer se aquela construção é normal — porque o que é uma característica esperada para o PDF gerado por uma plataforma de teleconsulta pode ser um sinal de adulteração para outra, dependendo do produtor, da fonte embutida e da sequência de edições.
O TrustPaper resolve isso tornando a análise “consciente do emissor”: antes de avaliar um documento suspeito, o sistema aprende um fingerprint de referência a partir de um conjunto de documentos genuínos conhecidos daquele emissor específico (a plataforma de teleconsulta ou clínica). Esse fingerprint é armazenado como um perfil declarativo versionado — ou seja, auditável e atualizável conforme o emissor muda seu pipeline de geração de PDF. A decisão final combina evidências de múltiplos módulos forenses independentes, e cada anomalia reportada registra o valor observado, o valor esperado para aquele emissor e a regra específica que foi violada, dando explicabilidade ao laudo em vez de um score opaco.
Os autores avaliaram o protótipo em um corpus controlado com documentos de dois emissores reais e seis técnicas distintas de forjamento, cobrindo tanto atacantes oportunistas (edição direta do conteúdo visível) quanto atacantes cientes de metadados (que tentam camuflar os rastros de edição). O resultado reportado — sinalização de 100% das falsificações testadas sem falso positivo em documentos genuínos — é expressivo, mas vale lembrar que corpora controlados tendem a favorecer o método avaliado; a generalização para emissores e técnicas de forja não vistos no treinamento do fingerprint é o próximo teste relevante.
Para quem trabalha com e-discovery, perícia documental ou fraude em benefícios/seguros, a contribuição interessante não é apenas o resultado numérico, mas o design: tratar a “normalidade estrutural de PDF” como algo específico de cada emissor, e não como uma propriedade universal do formato, é uma mudança de perspectiva que pode ser replicada para outras classes de documentos forjados além de atestados médicos (contratos, notas fiscais, laudos de terceiros).