Gefälschte Arbeitgeberbescheinigungen überstehen visuelle Prüfungen – nicht die Strukturanalyse
Immobilienverwaltungen, Kreditteams und HR-Abteilungen akzeptieren Arbeitgeberbescheinigungen und Arbeitszeugnisse als Beschäftigungsnachweis. Betrüger stellen sich selbst Festanstellungsbestätigungen aus, fälschen Arbeitszeugnisse oder manipulieren Gehaltsangaben. Die forensische Analyse zeigt, mit welchem Programm die Datei erzeugt wurde – und ob sie danach verändert wurde.
HTPBE? analysiert die Strukturebene der PDF-Datei – die Schicht, die das erzeugende Programm und nachträgliche Änderungen offenlegt. Wir gleichen den Arbeitgeber nicht mit der Bundesagentur für Arbeit oder dem Handelsregister ab. In Kombination mit einer Arbeitgeberverifizierung über externe Quellen ergibt die Analyse ein vollständigeres Bild.
Das Problem
Moderne Dokumentenfälschung ist optisch nicht erkennbar
Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts – das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.
Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.
Häufige Manipulationsmuster
- Veränderte Salden oder Summen nach dem Export
- Ausgetauschte IBAN oder Begünstigter bei Rechnungen
- Bearbeitungen nach der Unterschrift bei Verträgen
- Rückdatierte Erstellungs- und Änderungsdaten
- Mit Endkunden-Tools erzeugte Fälschungen
So sieht das in der Praxis aus
So sehen gefälschte Arbeitgeberbescheinigungen aus
Reale Betrugsmuster bei Arbeitgeberbescheinigungen, die wir auf der PDF-Strukturebene erkennen.
Festanstellungsbestätigung von Grund auf erstellt
Ein Bewerber ohne Festanstellung oder in befristetem Arbeitsverhältnis erstellt sich in Word eine Festanstellungsbestätigung mit dem Logo des angeblichen Arbeitgebers. Das Producer-Feld zeigt Word oder LibreOffice.
Authentische Bescheinigung mit geändertem Gehalt
Der Bewerber besitzt eine echte Bescheinigung, ändert aber das Gehalt in einem PDF-Editor. Die xref-Tabelle offenbart eine inkrementelle Aktualisierung.
Mit Online-Vorlage generierte Bescheinigung
Online-Generatoren für Arbeitgeberschreiben liefern auf den ersten Blick glaubwürdige Dokumente. Das Producer-Feld verrät Chrome Headless oder einen HTML-nach-PDF-Konverter.
Das Ausmaß
Warum visuelle Prüfung nicht ausreicht
Die Sichtprüfung erkennt grobe Inkonsistenzen – nicht, mit welchem Programm das PDF erzeugt wurde.
Die telefonische Arbeitgeberverifizierung dauert Tage. Die forensische Analyse dauert Sekunden.
Die manuelle Rückfrage beim Arbeitgeber (Anruf, E-Mail) dauert Tage und beantwortet nicht, ob das PDF selbst verändert wurde. HTPBE? analysiert die Dateistruktur in Sekunden und erkennt Fälschungen und nachträgliche Änderungen – noch bevor der Arbeitgeber kontaktiert wird.
Was HTPBE? erkennt
Erkennungsleistung
Deterministische Struktursignale. Keine probabilistische Bewertung.
Nicht-institutioneller Producer
Authentische Bescheinigungen großer Unternehmen tragen die Producer-Signatur ihrer HR-Systeme (SAP, Workday, DATEV). Word oder LibreOffice signalisieren eine Fälschung.
Inkrementelle Aktualisierungen
Eine authentische Bescheinigung enthält nur eine xref-Tabelle. Jede nachträgliche Änderung fügt eine zweite hinzu – struktureller Beweis für Manipulation.
Zeitstempel-Abweichung
Ein verdächtiger Zeitabstand zwischen Erstellungs- und Änderungsdatum bei einer als aktuell präsentierten Bescheinigung ist ein starkes Signal.
Abweichende Schriftarten
Veränderte Gehälter oder Datumsangaben führen häufig zu abweichenden Schriftart-Subsets – ein Hinweis darauf, dass Teile des Dokuments nachträglich eingesetzt wurden.
Unternehmenslogo-Artefakte
Aus dem Web kopierte und manuell eingefügte Unternehmenslogos erscheinen als zusätzliche, redundante Bildobjekte.
Digitale Signaturkette
Elektronisch signierte HR-Dokumente werden bei einer nachträglichen Änderung mit der Konfidenzstufe „sicher“ erkannt.
An das Entwicklungsteam weiterleiten
In unter einem Tag in Ihre Intake-Pipeline einbinden
Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
30 Credits/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
350 Credits/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
1.500 Credits/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Betrug mit Arbeitgeberbescheinigungen gestoppt haben
Immobilienverwaltungen, Kreditteams und HR-Abteilungen nutzen HTPBE? zur Erkennung gefälschter Bescheinigungen.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Funktioniert es für alle Unternehmensgrößen?
Kann es prüfen, ob der Arbeitgeber real existiert?
Was bedeutet INCONCLUSIVE bei einer Arbeitgeberbescheinigung?
Erkennt es gefälschte Einstellungsbestätigungen?
Wie lässt sich ein Arbeitszeugnis auf Fälschung prüfen?
Stoppen Sie gefälschte Arbeitgeberbescheinigungen vor der Einstellung
Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.