Betrug mit Arbeitgeberbescheinigungen

Gefälschte Arbeitgeberbescheinigungen überstehen visuelle Prüfungen – nicht die Strukturanalyse

Q: Kann es prüfen, ob der Arbeitgeber real existiert?

Nein. HTPBE analysiert die Struktur der PDF-Datei, nicht die Existenz des Arbeitgebers. Nutzen Sie dafür ergänzend externe Quellen wie das Handelsregister oder die Bundesagentur für Arbeit.

Q: Was bedeutet INCONCLUSIVE bei einer Arbeitgeberbescheinigung?

INCONCLUSIVE bedeutet, dass HTPBE die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.

Q: Wie lässt sich ein Arbeitszeugnis auf Fälschung prüfen?

HTPBE prüft die Strukturebene des Arbeitszeugnis-PDFs: woher die Datei stammt und ob sie nachträglich verändert wurde. Ein gefälschtes oder nachträglich verändertes Arbeitszeugnis hinterlässt meist strukturelle Spuren – unabhängig davon, wie überzeugend Layout und Formulierungen wirken.

Q: Lässt sich erkennen, welche Angabe in der Bescheinigung geändert wurde?

Nein. HTPBE meldet, dass die Datei nach der Erstellung beschrieben wurde, nicht, ob Gehalt, Eintrittsdatum oder Vertragsart betroffen sind. Welche Angabe abweicht, klären Sie im Vergleich mit der Fassung, die der Arbeitgeber selbst ausstellt. Die Analyse liefert dafür den Anlass und die Gewissheit, dass ein Vergleich nötig ist.

Built for fraud ops at lending, insurance & compliance teams

Immobilienverwaltungen, Kreditteams und HR-Abteilungen akzeptieren Arbeitgeberbescheinigungen und Arbeitszeugnisse als Beschäftigungsnachweis. Betrüger stellen sich selbst Festanstellungsbestätigungen aus, fälschen Arbeitszeugnisse oder manipulieren Gehaltsangaben. Die forensische Analyse zeigt, ob die Datei aus der angegebenen Quelle stammt – und ob sie danach verändert wurde.

~3 Sek.

pro Dokument

63 Prüfungen

forensische Schichten

über 1.500

Dokumente/Monat im Pro-Plan

Tarife

Abo oder Einzelpaket – Preise ansehen

Auch verfügbar in:English Français Español Italiano Nederlands Polski

Umfang

HTPBE? analysiert die Strukturebene der PDF-Datei – die Schicht, die Herkunft und nachträgliche Änderungen der Datei offenlegt. Wir gleichen den Arbeitgeber nicht mit der Bundesagentur für Arbeit oder dem Handelsregister ab. In Kombination mit einer Arbeitgeberverifizierung über externe Quellen ergibt die Analyse ein vollständigeres Bild.

Das Problem

Eine Arbeitgeberbescheinigung wirkt echt, solange niemand die Datei selbst ansieht

Bei Mietbewerbungen, Kreditanträgen und Einstellungsverfahren liegt die Arbeitgeberbescheinigung fast immer als PDF vor: eine Zeile mit Eintrittsdatum, Position und Gehalt, ein Briefkopf, eine Unterschrift. Genau diese Schlichtheit macht sie leicht zu fälschen. Wer keine Festanstellung hat, baut sich das Schreiben in einer Textverarbeitung nach. Wer eine echte Bescheinigung besitzt, öffnet sie erneut und ändert das Bruttogehalt, die Vertragsart oder das Eintrittsdatum – der Rest der Seite bleibt original.

Die Sichtprüfung hilft hier kaum. Briefkopf, Logo und Layout sind täuschend echt, weil sie entweder aus einem echten Dokument stammen oder sauber nachgebaut wurden. Auch die Rückfrage beim Arbeitgeber beantwortet nur, ob das Beschäftigungsverhältnis besteht – nicht, ob die Datei vor Ihnen dieselbe ist, die der Arbeitgeber ausgestellt hat. Bei Arbeitszeugnissen kommt hinzu, dass die Formulierungen oft so konventionell sind, dass sich auch ein umgeschriebener Text unauffällig liest.

Die PDF-Datei selbst führt Buch darüber, womit sie erzeugt und ob sie danach erneut gespeichert wurde. HTPBE? liest diese Strukturebene aus und meldet den Befund als Urteil mit benannten Markern, in etwa drei Sekunden. Das Ergebnis gilt für die Datei, nicht für die Person: Es zeigt, ob die Bescheinigung nachträglich bearbeitet wurde, und liefert Ihnen einen konkreten Anlass für die Rückfrage beim Arbeitgeber – bevor Sie Vertrag, Kredit oder Einstellung freigeben.

Häufige Betrugsmuster bei Arbeitgeberbescheinigungen und Arbeitszeugnissen

Gehalt in einer echten Bescheinigung nachträglich erhöht
Befristeten Vertrag zur unbefristeten Festanstellung umgeschrieben
Eintrittsdatum zurückdatiert, um die Probezeit zu verbergen
Bescheinigung eines nicht existierenden oder fremden Arbeitgebers nachgebaut
Briefkopf und Logo aus einer echten Bescheinigung für eine erfundene übernommen
Arbeitszeugnis mit geänderter Position, Dauer oder Beurteilung neu gespeichert
Seiten aus mehreren Dokumenten zu einer Bescheinigung zusammengesetzt

So sieht das in der Praxis aus

So sehen gefälschte Arbeitgeberbescheinigungen aus

Reale Betrugsmuster bei Arbeitgeberbescheinigungen, die wir auf der PDF-Strukturebene erkennen.

Festanstellungsbestätigung von Grund auf erstellt

Ein Bewerber ohne Festanstellung oder in befristetem Arbeitsverhältnis erstellt sich in Word eine Festanstellungsbestätigung mit dem Logo des angeblichen Arbeitgebers. Eine solche Bescheinigung erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde.

Authentische Bescheinigung mit geändertem Gehalt

Der Bewerber besitzt eine echte Bescheinigung, ändert aber das Gehalt in einem PDF-Editor. Diese nachträgliche Bearbeitung hinterlässt in der Datei strukturelle Spuren.

Mit Online-Vorlage generierte Bescheinigung

Online-Generatoren für Arbeitgeberschreiben liefern auf den ersten Blick glaubwürdige Dokumente. Eine Bescheinigung erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde. INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.

Das Ausmaß

~20 %

der Mietanträge enthalten gefälschte oder zweifelhafte Beschäftigungsnachweise

~12 %

der HR-Bewerber reichen nicht konforme Arbeitgeberbescheinigungen ein

~3 Sek.

pro analysierter Bescheinigung via API

Warum visuelle Prüfung nicht ausreicht

Die Sichtprüfung erkennt grobe Inkonsistenzen – nicht, woher das PDF tatsächlich stammt.

Die telefonische Arbeitgeberverifizierung dauert Tage. Die forensische Analyse dauert Sekunden.

Die manuelle Rückfrage beim Arbeitgeber (Anruf, E-Mail) dauert Tage und beantwortet nicht, ob das PDF selbst verändert wurde. HTPBE? analysiert die Dateistruktur in Sekunden und erkennt Fälschungen und nachträgliche Änderungen – noch bevor der Arbeitgeber kontaktiert wird.

Ergebnisse in unter 3 Sekunden·30 bis über 1.500 Dokumente pro Monat·63 Prüfungen

Was HTPBE? erkennt

Erkennungsleistung

Deterministische Struktursignale. Keine probabilistische Bewertung.

Die Datei entscheidet, nicht das Layout

Wie genau eine Bescheinigung das Layout eines großen Arbeitgebers auch kopiert: Sie erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde.

Nachträgliche Bearbeitung

Eine nachträgliche Bearbeitung einer Bescheinigung – im PDF-Editor oder durch Nachbau in anderer Software – hinterlässt in der Datei meist strukturelle Spuren, die HTPBE? meldet.

Zeitstempel-Abweichung

Passen Erstellungs- und Änderungsdatum einer als aktuell präsentierten Bescheinigung nicht zusammen, ist das ein starkes Signal.

Abweichende Schriftarten

Veränderte Gehälter oder Datumsangaben führen häufig zu abweichenden Schriftarten – ein Hinweis darauf, dass Teile des Dokuments nachträglich eingesetzt wurden.

Eingefügte Logos und Signaturen

HTPBE? erkennt Logos, Signaturen und Kopfzeilen, die aus einem anderen Dokument übernommen und eingefügt wurden.

Digitale Signaturkette

Elektronisch signierte HR-Dokumente werden bei einer nachträglichen Änderung mit der Konfidenzstufe „sicher“ erkannt.

An das Entwicklungsteam weiterleiten

In unter einem Tag in Ihre Intake-Pipeline einbinden

Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.

Vollständige API-Dokumentation

Preise

Self-Service-Tarife, kein Verkaufsgespräch

Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.

manuell

Starter

30 Credits/Monat

Manuelle Stichproben und Integrationstests

am häufigsten

Growth

350 Credits/Monat

Aktive Pipelines zur Dokumentenverarbeitung

hohes Volumen

Pro

1.500 Credits/Monat

Hochvolumige Automatisierung und API-Integrationen

Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen

Workflow absichern API-Dokumentation

API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.

Kundenstimmen

Teams, die Betrug mit Arbeitgeberbescheinigungen gestoppt haben

Immobilienverwaltungen, Kreditteams und HR-Abteilungen nutzen HTPBE? zur Erkennung gefälschter Bescheinigungen.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Häufig gestellte Fragen

Funktioniert es für alle Unternehmensgrößen?

Ja. Geprüft wird die Datei, nicht die Größe des Arbeitgebers. Eine Bescheinigung erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde. INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.

Kann es prüfen, ob der Arbeitgeber real existiert?

Nein. HTPBE? analysiert die Struktur der PDF-Datei, nicht die Existenz des Arbeitgebers. Nutzen Sie dafür ergänzend externe Quellen wie das Handelsregister oder die Bundesagentur für Arbeit.

Was bedeutet INCONCLUSIVE bei einer Arbeitgeberbescheinigung?

INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.

Erkennt es gefälschte Einstellungsbestätigungen?

Trägt die Datei selbst Spuren von Bearbeitung oder Fälschung, lautet das Urteil MODIFIED – gleich, mit welchem Programm sie erzeugt wurde. Kann HTPBE? die Datei nicht als unberührtes Original bestätigen, lautet es INCONCLUSIVE: ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.

Wie lässt sich ein Arbeitszeugnis auf Fälschung prüfen?

HTPBE? prüft die Strukturebene des Arbeitszeugnis-PDFs: woher die Datei stammt und ob sie nachträglich verändert wurde. Ein gefälschtes oder nachträglich verändertes Arbeitszeugnis hinterlässt meist strukturelle Spuren – unabhängig davon, wie überzeugend Layout und Formulierungen wirken.

Wie wirkt sich ein Scan oder Foto der Bescheinigung auf das Urteil aus?

Ein eingescanntes oder abfotografiertes Schreiben ist eine neu erzeugte Datei, in der die Spur des ursprünglichen Exports aus dem HR-System nicht mehr vorhanden ist. HTPBE? gibt bei Scans und Ausdrucken deshalb nie INTACT zurück – INCONCLUSIVE ist die Obergrenze. Das ist bei Bewerbungen und Mietanträgen häufig der Normalfall und für sich genommen kein Verdachtsmoment. Aussagekräftig wird das Urteil bei Bescheinigungen, die als direkter Export oder per E-Mail als Original-PDF eingehen: Dort ist MODIFIED ein belastbarer Befund, und eine digitale Signatur macht INTACT zu einem starken Indikator.

Was tun, wenn die Analyse MODIFIED meldet?

MODIFIED bedeutet, dass die Datei nach ihrer Erstellung erneut bearbeitet wurde – nicht, dass die Angaben falsch sind oder jemand betrügen wollte. Fordern Sie beim Arbeitgeber direkt, über einen Ihnen bekannten Kontaktweg, eine neue Bescheinigung an und vergleichen Sie die beiden Fassungen. Bei Mietverhältnissen und Krediten empfiehlt es sich, den Fall vor einer Absage von einer Person prüfen zu lassen. Die zurückgegebene ID lässt sich als Prüfpfad in der Bewerber- oder Antragsakte ablegen.

Lässt sich erkennen, welche Angabe in der Bescheinigung geändert wurde?

Nein. HTPBE? meldet, dass die Datei nach der Erstellung beschrieben wurde, nicht, ob Gehalt, Eintrittsdatum oder Vertragsart betroffen sind. Welche Angabe abweicht, klären Sie im Vergleich mit der Fassung, die der Arbeitgeber selbst ausstellt. Die Analyse liefert dafür den Anlass und die Gewissheit, dass ein Vergleich nötig ist.

Stoppen Sie gefälschte Arbeitgeberbescheinigungen vor der Einstellung

Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.

Kostenlos starten Preise ansehen

API-Dokumentation