不少人反馈：我对比了一起草的真假辨别，结果有点意外：别再踩坑了。
引言
最近收到不少朋友的私信，抱怨收到的“草稿”看起来像是正经文档，实际上却藏着问题：有人被要求在合同草稿上提前签字，有人下载了带木马的文档，还有人发现所谓“官方模板”其实是山寨版。出于好奇，我对比了多份来自不同来源的草稿，整理出一套可操作的真假辨别方法，把那些常见坑总结出来，供大家参考。
我做了什么
- 对比对象：来自朋友转发、公开模板库、自由职业平台、以及陌生邮箱的草稿文件（Word、PDF、图片等）。
- 检验手段：查看文件元数据、比对文本细节、检查排版与字体、验证来源域名与发件人、用工具做反查（图片反向检索、WHOIS 查询等）。
- 目标：找出伪造痕迹、隐藏指令、版权或授权问题，以及社工/钓鱼特征。
测试结果（几个惊讶之处）
- 看起来“官方”的格式并不代表真实：很多仿官方模板在排版细节、编号样式、页眉页脚处会有微妙差异；这些差异常被忽视，但实际上是识别假稿的关键线索。
- 元数据比外观更可靠：不少伪造稿的文件属性中留有原作者或软件痕迹，时间戳也经常前后矛盾，这往往比视觉检查更能揭示真伪。
- 图片和签名容易被替换：扫描版合同、盖章图片可以轻易被拼接到别的稿子里，除非逐页核对或联系对方确认来源，否则很难发现。
真假辨别的实用方法（操作步骤）
- 看“发件人+域名”
- 企业文档尽量核对发件人邮箱的域名是否为公司官网域名；免费邮箱（如@163、@gmail等）不要直接当真。
- 用WHOIS或网站信息查看域名注册时间和所有者，异常短的新域名要谨慎。
- 查文件元数据（Properties）
- Word/PDF 的“作者”“创建时间”“修改时间”等信息常常泄露线索。若作者与发件人不符或时间逻辑混乱，值得怀疑。
- 对照官方模板或历史版本
- 直接从公司官网或权威来源下载官方范本，与对方提供的稿件逐项比对。细节差异往往在页眉页脚、编号、术语、序言等处显现。
- 用工具做反查
- 图片可用反向图片搜索（Google/百度/TinEye）看是否来自其他文件或被广泛使用。
- PDF可以用文本提取工具查看隐藏层、注释或可执行元素；Word文档注意开启“显示批注/修订”查看历史痕迹。
- 验证签章与签名
- 真实公司印章通常以向对方索取盖章原件或拍摄视频来确认；电子签名要看是否来自受信任的电子签名平台，并核实签署链路。
- 小心“要求先行操作”的指令
- 任何要求先签字、先付款、撤回保密条款或在未沟通确认前提交敏感信息的，都有非常高的风险。
常见“坑”与案例教训
- 坑1：模板山寨 — 有些免费模板被篡改后流传，用来做钓鱼或误导签约。解决：优先使用官网模板或自行搭建标准文档库。
- 坑2：时间戳被改 — 不法分子会篡改文件时间以伪造交易顺序。解决：保留邮件原始头信息（含服务器时间），必要时要求纸质或公证件。
- 坑3：隐蔽宏/恶意脚本 — Word宏可以执行恶意命令。解决：不开启宏或在沙箱环境下检查；把可疑稿件先存为PDF再查看。
- 坑4：伪造签名图层 — 签名被复制粘贴到其他文档。解决：要求当面签署或使用受信任的电子签名平台，保留签署证据链。
快速真假核查清单（发文前自检）
- 发件人邮箱域名是否可信？
- 文件元数据（作者/创建/修改）是否合逻辑？
- 格式与官网模板是否一致？
- 图片/签章是否能反查到原始来源？
- 文档是否包含可执行宏或隐藏对象？
- 是否要求提前按某种不合理流程操作？
结论与建议
现代文档的伪造技术越来越容易上手，靠单纯的“看起来很正式”已经不够。把核验常规化、把关键环节设为“不可跳过的步骤”（如核对域名、元数据、签章来源）能够显著降低风险。特别是在合同、薪酬、重要授权等场景，一定要多一道求证流程：打电话确认、索要原始扫描件、或要求使用可信电子签名服务。
如果你经常处理各类草稿文档，把上述清单做成模板，纳入团队日常流程，会比事后追责更省心。
