Arbeitgeberbescheinigungsbetrug

Gefälschte Arbeitgeberbescheinigungen überstehen visuelle Prüfungen — nicht die Strukturanalyse

Built for fraud ops at lending, insurance & compliance teams

Immobilienverwaltungen, Kreditteams und HR-Abteilungen akzeptieren Arbeitgeberbescheinigungen als Nachweis des Beschäftigungsstatus. Betrüger erstellen Festanstellungsbestätigungen, ändern Gehaltsbestätigungen oder fälschen Arbeitsverträge. Die forensische Analyse erkennt das Erstellungswerkzeug und jede Änderung.

~3 Sek.
pro Dokument
59 Prüfungen
forensische Schichten
Ab $15
pro Monat
1.500+
Dokumente/Monat mit Pro
Umfang

HTPBE? analysiert die Strukturebene der PDF-Datei — die Schicht, die das Erstellungswerkzeug und nachträgliche Änderungen offenbart. Wir prüfen nicht den Arbeitgeber bei der Bundesagentur für Arbeit oder Handelsregistern. Die Kombination mit einer Arbeitgeberverifizierung über externe Quellen stärkt die Erkennung.

Das Problem

Moderne Dokumentenfälschung ist optisch nicht erkennbar

Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts — das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.

Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.

Häufige Manipulationsmuster

  • Veränderte Salden oder Summen nach dem Export
  • Ausgetauschte IBAN oder Begünstigter bei Rechnungen
  • Bearbeitungen nach der Unterschrift bei Verträgen
  • Rückdatierte Erstellungs- und Änderungsdaten
  • Mit Endkunden-Tools erzeugte Fälschungen

Wie es in der Praxis aussieht

So sehen gefälschte Arbeitgeberbescheinigungen aus

Drei reale Arbeitgeberbescheinigungsbetrugsszenarien, erkannt auf der PDF-Strukturebene.

01

Festanstellungsbestätigung von Grund auf erstellt

Ein Bewerber ohne Festanstellung oder in befristeter Beschäftigung erstellt eine Festanstellungsbestätigung in Word mit dem Logo des Zielunternehmens. Das Producer-Feld zeigt Word oder LibreOffice.

02

Authentische Bescheinigung mit geändertem Gehalt

Der Bewerber besitzt eine echte Bescheinigung, ändert aber das Gehalt in einem PDF-Editor. Die xref-Tabelle offenbart eine inkrementelle Aktualisierung.

03

Mit Online-Vorlage generierte Bescheinigung

Online-Arbeitgeberbriefgeneratoren ermöglichen das Erstellen glaubwürdiger Dokumente. Das Producer-Feld verrät Chrome Headless oder einen HTML-PDF-Konverter.

Das Ausmaß

~20 %
der Mietanträge enthalten gefälschte oder zweifelhafte Beschäftigungsnachweise
~12 %
der HR-Bewerber reichen nicht konforme Arbeitgeberbescheinigungen ein
~3 Sek.
pro analysierter Bescheinigung via API

Warum visuelle Prüfung nicht ausreicht

Visuelle Prüfung erkennt grobe Inkonsistenzen. Nicht das PDF-Erstellungswerkzeug.

Telefonische Arbeitgeberverifizierung dauert Tage. Forensische Analyse dauert Sekunden.

Manuelle Beschäftigungsverifizierung (Anruf, E-Mail) dauert Tage und bestätigt nicht, ob das PDF-Dokument selbst verändert wurde. HTPBE? analysiert die Dateistruktur in Sekunden und erkennt Fälschungen und Änderungen — noch bevor der Arbeitgeber kontaktiert wird.

Ergebnisse in unter 3 Sekunden30 bis 1.500+ Dokumente/MonatAb $15/Monat

Was HTPBE? prüft

Erkennungsfähigkeiten

Deterministische Signale.

Nicht-institutioneller Producer

Authentische Bescheinigungen großer Unternehmen tragen die Producer-Signatur ihrer HR-Systeme (SAP, Workday, DATEV). Word oder LibreOffice signalisieren eine Fälschung.

Inkrementelle Aktualisierungen

Eine authentische Bescheinigung enthält nur eine xref-Tabelle. Jede nachträgliche Änderung fügt eine zweite hinzu — struktureller Beweis für Manipulation.

Zeitstempel-Abweichung

Ein verdächtiger Zeitabstand zwischen Erstellungs- und Änderungsdatum bei einer als aktuell präsentierten Bescheinigung ist ein starkes Signal.

Schriftarten-Divergenz

Veränderte Gehälter oder Daten zeigen oft Schriftart-Divergenzen, die auf partielle Dokumentenkomposition hinweisen.

Unternehmenslogo-Artefakte

Aus dem Web extrahierte und manuell eingefügte Unternehmenslogos erscheinen als redundante Bildströme.

Digitale Signaturkette

Elektronisch signierte HR-Dokumente werden bei Änderung mit "sicherer" Konfidenz erkannt.

Share with engineering

Wire this into your intake pipeline in under a day

Two API calls — one POST to submit the PDF, one GET to retrieve the verdict. Forward this page to your engineering team; the full API reference, quotas, and copy-paste examples in cURL, JavaScript, Python, PHP, Go, and Ruby are one click away.

Preise

Self-Service-Tarife, kein Verkaufsgespräch

Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.

manuell

Starter

$15/mo

30 Prüfungen/Monat

Manuelle Stichproben und Integrationstests

am häufigsten

Growth

$149/mo

350 Prüfungen/Monat

Aktive Pipelines zur Dokumentenverarbeitung

hohes Volumen

Pro

$499/mo

1.500 Prüfungen/Monat

Hochvolumige Automatisierung und API-Integrationen

Enterprise (unbegrenzt, On-Premise verfügbar) vollständige Preise ansehen

API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.

Kundenstimmen

Teams, die Arbeitgeberbescheinigungsbetrug gestoppt haben

Immobilienverwaltungen, Kreditteams und HR-Abteilungen nutzen HTPBE? zur Erkennung gefälschter Bescheinigungen.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Häufig gestellte Fragen

Funktioniert es für alle Unternehmensgrößen?

Ja. Für große Unternehmen mit institutionellen HR-Systemen (SAP, DATEV) ist ein Word-Producer ein starkes Signal. Für Kleinunternehmen, die legitimerweise Word nutzen, ist INCONCLUSIVE ein mögliches Ergebnis, das weitere Prüfung erfordert.

Kann es prüfen, ob der Arbeitgeber real existiert?

Nein. HTPBE? analysiert die Struktur der PDF-Datei, nicht die Existenz des Arbeitgebers. Für die Arbeitgeberverifizierung nutzen Sie externe Quellen (Handelsregister, Bundesagentur) ergänzend.

Was bedeutet INCONCLUSIVE bei einer Arbeitgeberbescheinigung?

INCONCLUSIVE bedeutet, dass die Bescheinigung mit Verbrauchersoftware ohne Spur nachträglicher Bearbeitung erstellt wurde. Für ein DAX-Unternehmen ist INCONCLUSIVE ein starkes Signal. Für ein kleines Unternehmen, das legitimerweise Word nutzt, ist es normal.

Erkennt es gefälschte Einstellungsbestätigungen?

Ja. Jede in einem PDF-Editor erstellte oder veränderte Bestätigung hinterlässt strukturelle Spuren. Eine in Word erstellte Einstellungsbestätigung für ein Unternehmen, das normalerweise ein HR-System nutzt, ist leicht am Producer erkennbar.

Sichern Sie Ihre Beschäftigungsverifizierung ab

Erstellen Sie Ihr Konto — API-Schlüssel bei der Registrierung.
Ab $15/Monat. Ohne Bindung.