ブツのヘッダ読むサーバとかだったら、「拡張子jpgなのにヘッダにその旨ねぇぞ！」と、即デリされるから、偽装があるのでは？