PDF z fakturą

PDF z fakturą to typowy załącznik transakcyjny — a zarazem najczęściej podrabiany dokument w oszustwach na przelew.

PDF z fakturą jako dokument cyfrowy

PDF z fakturą jest plikiem zapisanym w formacie Portable Document Format. Format ten zachowuje układ strony niezależnie od programu użytego do otwarcia dokumentu, dlatego faktura może wyglądać podobnie na laptopie, komputerze stacjonarnym i telefonie. Plik może zawierać tekst, czcionki, grafikę rastrową, elementy wektorowe, odnośniki, formularze oraz załączniki osadzone wewnątrz dokumentu. Sama obecność rozszerzenia .pdf nie potwierdza jednak pochodzenia, autentyczności ani poprawności danych znajdujących się na stronie.

Dokument PDF może być wygenerowany bezpośrednio z programu księgowego, zapisany z edytora tekstu, zeskanowany jako obraz albo utworzony przez wydruk do wirtualnej drukarki PDF. W dwóch ostatnich przypadkach zawartość może nie zawierać prawdziwej warstwy tekstowej. Z punktu widzenia użytkownika oznacza to, że wyszukiwanie numeru faktury, kopiowanie danych do formularza lub automatyczne odczytanie dokumentu przez OCR może działać nieprawidłowo. O jakości pliku decyduje jego wewnętrzna struktura, a nie tylko to, że dokument otwiera się w przeglądarce.

Elementy pliku, które wymagają technicznej kontroli

Przed otwarciem PDF-u warto sprawdzić nazwę pliku, jego rozszerzenie, rozmiar oraz źródło pobrania. Podwójne rozszerzenie, takie jak faktura.pdf.exe, wskazuje na plik wykonywalny, a nie na zwykły dokument PDF, choć sposób prezentacji nazwy zależy od ustawień systemu. Bezpieczniejsza kontrola obejmuje również skan antywirusowy oraz analizę pliku w programie obsługującym informacje o właściwościach dokumentu. Metadane, takie jak autor, program tworzący lub data utworzenia, mogą dostarczyć wskazówek, ale można je zmienić i nie stanowią samodzielnego dowodu autentyczności.

PDF może zawierać aktywne odnośniki, formularze, skrypty JavaScript, osadzone pliki oraz akcje uruchamiane podczas otwierania lub interakcji z dokumentem. Nie oznacza to, że każdy taki plik jest złośliwy, ale elementy aktywne zwiększają zakres funkcji, które powinien obsługiwać czytnik. W razie wątpliwości można otworzyć dokument w aktualnym, zaufanym programie z wyłączoną obsługą niepotrzebnych funkcji interaktywnych, zamiast korzystać z nieznanej aplikacji pobranej razem z załącznikiem. Szczególną ostrożność należy zachować przy przyciskach i odnośnikach kierujących do stron logowania lub płatności.

Porównanie danych i sprawdzanie spójności faktury

Techniczna weryfikacja PDF-u nie powinna ograniczać się do wyglądu dokumentu. Należy porównać numer rachunku bankowego, nazwę odbiorcy, adres strony internetowej oraz dane kontrahenta z informacjami zapisanymi wcześniej w bezpiecznym źródle. Kliknięcie odnośnika umieszczonego w PDF-ie może prowadzić do innej domeny niż ta widoczna na pierwszy rzut oka, dlatego adres warto sprawdzić przed jego otwarciem. Również kod QR zawarty w dokumencie należy traktować jako zakodowany odnośnik lub zestaw danych, a nie jako automatyczne potwierdzenie prawdziwości faktury.

Jeżeli faktura ma być użyta jako dokument elektroniczny wymagający potwierdzenia integralności, znaczenie może mieć podpis cyfrowy. Podpis pozwala sprawdzić, czy zawartość zmieniła się po podpisaniu oraz czy certyfikat podpisującego jest rozpoznawany przez używane oprogramowanie. Brak podpisu nie dowodzi fałszerstwa, podobnie jak jego obecność nie zastępuje kontroli danych handlowych i rachunku bankowego. Przydatne bywa także obliczenie skrótu kryptograficznego pliku, na przykład SHA-256, jeśli nadawca przekazał wcześniej oczekiwaną wartość. Zgodność skrótu potwierdza niezmienność konkretnego pliku, ale nie potwierdza, że dane wystawił właściwy podmiot.

Problemy z otwieraniem i bezpieczną obsługą pliku

Nieprawidłowe wyświetlanie PDF-u może wynikać z uszkodzonego pobrania, niekompletnego załącznika, błędów w strukturze pliku, brakujących czcionek albo niezgodności programu z używaną wersją formatu. Objawami są między innymi pusta strona, brak części tekstu, przesunięte elementy, komunikat o uszkodzeniu dokumentu lub niemożność wydrukowania wybranych stron. W takich sytuacjach warto ponownie pobrać załącznik z pierwotnego źródła i sprawdzić go w innym aktualnym czytniku PDF. Nie należy instalować przypadkowego programu tylko dlatego, że dokument wyświetla komunikat o konieczności pobrania „specjalnego kodeka” albo dodatku.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i podzespołów, w tym diagnostykę problemów z otwieraniem dokumentów oraz działaniem oprogramowania odpowiedzialnego za obsługę plików PDF. Podczas diagnozy można ustalić, czy przyczyną jest sam dokument, aplikacja, konfiguracja systemu, uszkodzenie profilu użytkownika albo problem z nośnikiem danych. W razie podejrzenia złośliwego załącznika ważne jest zachowanie oryginalnego pliku do analizy i unikanie dalszego uruchamiania jego aktywnych elementów.