Gefälschte Gehaltsabrechnungen bestehen die Sichtprüfung – die strukturelle Forensik nicht
HR-Teams, Kreditanalysten und Mietprüfer akzeptieren Gehaltsabrechnungen als PDF zum Einkommensnachweis. Betrüger bauen diese Dokumente in Microsoft Word nach, tragen ein höheres Gehalt ein und exportieren sie als PDF. Die Sichtprüfung erkennt das nicht. Die Strukturanalyse prüft, ob die Datei selbst Spuren von Bearbeitung oder Fälschung trägt.
HTPBE? analysiert die Strukturschicht der PDF-Datei – also die Schicht, die jede Änderung festhält, auch die unsichtbaren. Wir prüfen weder Hologramme noch Handyfotos oder biometrische Merkmale. Wenn Ihr Betrugsproblem digital gefälschte oder nachträglich manipulierte Gehaltsabrechnungen als PDF betrifft, sind wir dafür das genaueste Werkzeug.
Wenn HTPBE? INCONCLUSIVE zurückgibt, hängt die Interpretation vom Kontext ab: Bei einem Großunternehmen (SAP HR, Sage HR, DATEV) ist INCONCLUSIVE ein Grund für eine manuelle Prüfung, kein Beweis für Betrug.
Das Problem
Moderne Dokumentenfälschung ist optisch nicht erkennbar
Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts – das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.
Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.
Häufige Manipulationsmuster
- Veränderte Salden oder Summen nach dem Export
- Ausgetauschte IBAN oder Begünstigter bei Rechnungen
- Bearbeitungen nach der Unterschrift bei Verträgen
- Rückdatierte Erstellungs- und Änderungsdaten
- Mit Endkunden-Tools erzeugte Fälschungen
So sieht das in der Praxis aus
So sehen gefälschte Gehaltsabrechnungen in der Realität aus
Reale Betrugsmuster bei Gehaltsabrechnungen, die wir auf der PDF-Strukturebene erkennen.
Fälschung in Microsoft Word
Es gibt keinen realen Arbeitgeber. Der Antragsteller baut die Abrechnung in Word mit dem Logo des vorgetäuschten Unternehmens nach, trägt ein überhöhtes Gehalt ein und exportiert sie als PDF. Eine solche Abrechnung erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde.
Echte Abrechnung nachträglich verändert
Der Antragsteller besitzt eine echte Gehaltsabrechnung, aber das Gehalt reicht für den Kredit oder die Mietwohnung nicht aus. Er öffnet das PDF in einem Editor, ändert den Betrag und speichert es erneut. Diese nachträgliche Bearbeitung hinterlässt in der Datei strukturelle Spuren.
Online-Generator ohne realen Arbeitgeber
Webdienste erzeugen Gehaltsabrechnungen auf Anfrage mit beliebigem Arbeitgeber und Gehalt. Eine Abrechnung erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde. INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.
Das Ausmaß
Warum bestehende Prüfungen das übersehen
KYC-Plattformen prüfen die Identität – nicht die Datei
OCR liest die Beträge. OCR liest nicht die Herkunft des PDFs.
KYC-Plattformen (IDnow, WebID, Veriff) extrahieren Daten per OCR und gleichen Identitäten ab – sie können nicht feststellen, ob das PDF aus der Lohnbuchhaltungssoftware des Arbeitgebers stammt oder am Desktop erstellt wurde. Open-Banking-APIs (FinAPI, finleap connect) übertragen Kontodaten direkt von der Bank – ein Vorteil, der jedoch die Gehaltsabrechnung selbst nicht abdeckt. HTPBE? analysiert die Dateistruktur und liefert strukturelle Betrugssignale noch vor der Kreditentscheidung. Zur Abrechnung gehört bei Mietbewerbung und Kredit meist eine Arbeitgeberbescheinigung, und bei ausländischen Beschäftigten kommen Aufenthaltspapiere dazu, siehe Einwanderungsdokumente auf Bearbeitung prüfen.
Was HTPBE? erkennt
Erkennungsleistung
Deterministische Struktursignale. Keine probabilistische Bewertung.
Spuren in der Datei entscheiden
Wie genau eine Abrechnung das Layout einer Lohnbuchhaltung auch kopiert: Sie erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde.
Nachträgliche Bearbeitung
Eine nachträgliche Bearbeitung einer Gehaltsabrechnung – im PDF-Editor oder durch Nachbau in anderer Software – hinterlässt in der Datei meist strukturelle Spuren, die HTPBE? meldet.
Digitale Signaturkette
Viele deutsche Arbeitgeber signieren Gehaltsabrechnungen digital. HTPBE? erkennt Änderungen nach der Signatur ebenso wie entfernte Signaturen.
Abweichung der Zeitstempel
Wird eine Abrechnung nach ihrer Erstellung bearbeitet, passen Erstellungs- und Änderungsdatum oft nicht mehr zusammen – ein Hinweis auf eine nachträgliche Bearbeitung.
Schriftart-Inkonsistenzen
Nachträgliche Textänderungen hinterlassen oft Spuren in den eingebetteten Schriften. HTPBE? meldet, wenn die Schriften einer Datei auf eine Bearbeitung nach der Erstellung hinweisen.
An das Entwicklungsteam weiterleiten
In unter einem Tag in Ihre Intake-Pipeline einbinden
Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
30 Credits/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
350 Credits/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
1.500 Credits/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Dokumentenbetrug gestoppt haben
Compliance-, Finanz- und Risikoteams setzen HTPBE? ein, um manipulierte PDFs zu erkennen, bevor sie zu teuren Fehlern werden.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document – it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Funktioniert das mit allen deutschen Lohnbuchhaltungssystemen?
Worin liegt der Unterschied zu Open-Banking-Schnittstellen?
Wird auch eine Gehaltsänderung auf einer ansonsten echten Abrechnung erkannt?
modified mit dem passenden Marker. Den Betrag selbst liest HTPBE? nicht.Was bedeutet INCONCLUSIVE bei einer Gehaltsabrechnung?
Sichern Sie Ihren Workflow ab
Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.