Распознать подделку PDF файла от оригинального чека PDF

<strong>Добрый день, ситуация следующая!</strong><br><br>Нам отправляют исходные чеки в формате файла PDF, данные чеки формируются автоматически в приложении самого Банка после осуществления перевода в Личном Кабинете Банка, после чего их отправляют через Telegram или Внутри Биржи нам в чат, мы их сохраняем себе на компьютер, после чего проверяем и принимаем решение о подлинность файла<br><br>На данный момент проверка выстроена следующим образом:<br><br><ol><li>Приближаем и проверяем качество логотипа и печати ( В поддельных чеках они часто мыльные )</li><li>Сверяем исходные метаданные чека с отправленным нам файлом ( Вес, Версия PDF, Производитель, Дата создания )</li><li>Проверяем шрифты текста и возможность его выделения ( В файле может быть наложенный слой, подведенный на нужные реквизиты )</li><li>Есть базовый бот в телеграмме, который осуществляет проверку ( Однако чеки которые изменены внутренне, он определить не может и пропускает )</li></ol>Однако на текущий момент данных параметров проверки не хватает и чеки фейковые чеки пропускаются<br><br><br><br><br><strong>Задачей является:</strong> написание программы или бота по автоматическому распознаванию таких чеков, так как на данный момент, Скамеры меняют внутреннюю оболочку файла PDF, что не позволяет нам определить подлинность предоставленного ими файла<br><br>По параметрам метаданных, XREF таблиц, Raw Header, Хэшей изображений - не распознать, что в данный файл были произведены вмешательства<br><br><br><br><br><strong>Данные которые имеем: </strong>Все чеки которые предоставлены ниже, являются поддельными, однако перевод доходил клиенту в размере 1 рубля, следует тот факт, что Скамер все же осуществляет перевод после чего сохраняет исходный файл и вносит единственное изменения, изменение по сумме<br>Однако нельзя убирать тот факт, что такой чек можно сформировать и без исходного чека с перевод на 1 рубль<br><br>Так же в паке есть два файла, в них была произведена декомпрессия и замена байтов ( Предположение с открытого источника )<br><br><ul><li>Поддельный чек на 9.500 руб. - В нем присутствуют внутренние изменения</li><li>Оригинальный чек на 9.500 руб. - Это оригинальный чек, где клиент получил средств и все в порядке</li></ul>Разница в данных файлах только в реквизите ( Разные цифры в конце номера телефона ), на который производилась оплата<br><br><br><br><br><strong>Папка с файлами</strong>: <a href="https://disk.yandex.ru/d/qAhfDjYYX8mmcQ">https://disk.yandex.ru/d/qAhfDjYYX8mmcQ</a>