8 de abril de 2025
Introdução
Para detectar uma assinatura digital manipulada, combine preservação do original, validação técnica e conferência do contexto antes de bloquear, liberar ou escalar o documento. A investigação começa no arquivo original e separa alteração do conteúdo, certificado, signatário e contexto comercial.
A Nota Sign pode apoiar a assinatura e a recuperação dos registros associados, conforme o método configurado. Em uma suspeita de manipulação, o pagamento deve seguir controles próprios: preserve o original, valide tecnicamente e confirme a instrução comercial por canal independente antes de liberar ou bloquear.
Um analista de contas a pagar recebe uma instrução de alteração bancária. Na prática, a dupla checagem técnica e comercial isola, valida e confirma o documento, e entrega um pagamento liberado ou bloqueado com dossiê de incidente.
Isolar o arquivo recebido e seus metadados
Separe a mensagem original e o anexo antes de abrir em edição. Registre hash, nome do arquivo, tamanho, remetente e data de recebimento. A análise começa nesse estado preservado.
Não altere o anexo durante a triagem. Uma cópia de trabalho recebe nome próprio e não substitui o original.
Registre o ambiente da análise: ferramenta, versão e responsável. O registro permite repetir a leitura e demonstrar qual objeto foi examinado.
Guarde o vínculo entre a mensagem e o anexo. O e-mail que acompanha a instrução faz parte da evidência do contexto.
Confira o tamanho e o tipo do anexo no recebimento. Um arquivo com extensão diferente da extensão registrada para o documento entra na ficha como divergência. A ficha de triagem acompanha o objeto até a decisão final.
Preserve os metadados de recebimento sem reconstruí-los depois. O remetente, a data e o servidor de origem ficam registrados no momento da chegada. A reconstrução posterior não substitui esse registro.
Comparar identidade visual sem concluir por ela
A rubrica ou o logotipo exibidos não comprovam o ato. A aparência funciona como indício que direciona a inspeção técnica, e não como conclusão.
Compare a página recebida com o padrão registrado de documentos anteriores. Anote diferenças de fonte, posição, assinatura e logotipo na ficha de triagem.
Não conclua fraude pela diferença visual isolada. A divergência motiva a validação técnica e a confirmação pelo canal conhecido.
Conserve a cópia visual usada na comparação. A ficha liga a imagem observada ao arquivo original.
Registre a divergência visual com a página e o campo afetados. A ficha descreve o que foi observado sem interpretar a intenção. A interpretação pertence à etapa de validação e confirmação.
Validar integridade e assinatura no PDF
Execute a validação na ferramenta definida pela política. Confira a integridade indicada, o certificado e a cadeia apresentados pelo validador.
Compare o hash do arquivo recebido com o hash registrado quando existir um registro anterior. Uma divergência indica alteração ou substituição.
Registre o resultado técnico: íntegra, alterada, certificado desconhecido ou validação indisponível. Cada resultado recebe destino próprio.
Preserve o relatório da ferramenta junto com o arquivo examinado. O relatório documenta o que a validação informou naquele momento.
Registre o nome e a versão da ferramenta usada. A repetição da leitura usa a mesma referência. O resultado da validação fica vinculado ao arquivo examinado pelo hash.
Repita a validação quando o resultado estiver indefinido. A segunda leitura usa a cópia preservada e a mesma ferramenta. O resultado repetido entra na ficha com as duas consultas registradas.
Conferir titular, autoridade e canal conhecido
Compare o titular do certificado com a pessoa aprovada no cadastro. A divergência bloqueia a liberação e abre exceção.
Trate autoridade e identidade como verificações separadas. A identidade confirma quem assina; a autoridade confirma o poder daquela pessoa sobre o documento.
Confirme a instrução por canal independente. Use o número ou o contato registrado no cadastro, não o contato que aparece na mensagem recebida.
Registre quem realizou a confirmação, o canal usado e a resposta obtida. A confirmação integra a decisão de liberar ou bloquear.
Compare o valor e o beneficiário da instrução com o cadastro aprovado. A divergência entre os dados do documento e o registro da empresa bloqueia o pagamento. O analista registra a diferença na ficha do caso.
Registrar incidente e preservar a cadeia de custódia
Bloqueie a execução financeira quando a triagem falhar. Separe o documento, o participante e a solicitação afetados.
Preserve arquivo, hash, relatório de validação, mensagens e confirmações no mesmo pacote do incidente. Registre quem movimentou cada objeto.
Escalone o caso ao responsável definido com causa e evidência. A decisão final registra liberação ou bloqueio com justificativa.
Feche o dossiê de incidente com responsável e data. O protocolo protege a decisão financeira e conserva dados para investigação.
Registre cada movimentação da cadeia de custódia com pessoa, horário e finalidade. O pacote do incidente preserva a ordem das movimentações. A revisão posterior reconstrói o caminho do documento sem depender da memória do analista.
Registre a decisão de bloqueio com o valor afetado e o destinatário bloqueado. A ficha do incidente separa o bloqueio técnico da decisão comercial. O pagamento somente é retomado com nova instrução verificada.
