Имеется 2 файла.

Первый файл с номером оканчивающимся на 80-23 - оригинальный, полученный банком.
Второй файл с номером оканчивающимся на 80-33 - поддельный (из первого сделали второй)

Была произведена декомпрессия и замена байтов (наше предположение).
По параметрам метаданных, XREF таблиц, raw header, хэшей изображений - не распознать, что в данный файл были вмешательства.
Нужно понять и найти, на что опираться, где есть следы вмешательства, что бы распознавать подделку, с условием того, что оригинального файла в дальнейшем не будет.
Иными словами, нужно найти косяки в фейке, против оригинала.
Вознаграждение за решение - реальное! + дальнейшее сотрудничество