Gefälschte Gehaltsabrechnungen bestehen die visuelle Prüfung — strukturelle Forensik nicht
HR-Teams, Kreditanalysten und Mietprüfer akzeptieren Gehaltsabrechnungs-PDFs als Einkommensnachweis. Betrüger erstellen diese Dokumente in Microsoft Word nach, tragen ein höheres Gehalt ein und exportieren als PDF. Die visuelle Kontrolle erkennt nichts — die Strukturanalyse schon.
HTPBE? analysiert die Strukturschicht der PDF-Datei — die Schicht, die jede Änderung aufzeichnet, auch unsichtbare. Wir prüfen keine Hologramme, Handyfotos oder biometrische Merkmale. Wenn Ihr Betrugsproblem digital gefälschte oder manipulierte Gehaltsabrechnungs-PDFs betrifft, sind wir das präziseste Werkzeug dafür.
Wenn HTPBE? INCONCLUSIVE zurückgibt, ist die Interpretation kontextabhängig: Bei einem Großunternehmen (SAP HR, Sage HR, DATEV) ist INCONCLUSIVE ein starkes Betrugsindiz — echte Gehaltsabrechnungen tragen die Signatur der Lohnbuchhaltungssoftware.
Ein REST-Aufruf, ein deterministisches Urteil
PDF einreichen. Die API gibt INTACT, MODIFIED oder INCONCLUSIVE mit benannten Markern zurück — in etwa drei Sekunden.
So sehen gefälschte Gehaltsabrechnungen wirklich aus
Drei reale Betrugsmuster, die wir auf Ebene der PDF-Strukturschicht erkennen.
Fälschung in Microsoft Word
Kein realer Arbeitgeber ist beteiligt. Der Antragsteller erstellt die Abrechnung in Word mit dem Logo des vorgetäuschten Unternehmens, trägt ein überhöhtes Gehalt ein und exportiert als PDF. Das Producer-Feld zeigt Microsoft Word — nicht die Lohnbuchhaltungssoftware (SAP, DATEV, Sage, Lexware, Personio).
Echte Abrechnung nachträglich verändert
Der Antragsteller hat eine echte Gehaltsabrechnung, aber das Gehalt reicht für den Kredit oder die Mietwohnung nicht aus. Er öffnet das PDF in einem Editor, ändert den Betrag und speichert erneut. Die xref-Tabelle zeigt ein inkrementelles Update — unwiderlegbarer struktureller Beweis.
Online-Generator ohne realen Arbeitgeber
Webdienste erstellen Gehaltsabrechnungen auf Anfrage mit beliebigem Arbeitgeber und Gehalt. Das Producer-Feld verrät Chrome Headless, Puppeteer oder wkhtmltopdf — niemals echte Unternehmenslohnbuchhaltung.
Das Ausmaß
Warum bestehende Prüfungen das übersehen
KYC-Plattformen prüfen die Identität. Sie prüfen nicht die Datei.
OCR liest die Beträge. OCR liest nicht den Ursprung des PDFs.
KYC-Plattformen (IDnow, WebID, Veriff) extrahieren Daten per OCR und verifizieren Identitäten — sie können nicht feststellen, ob das PDF aus der Lohnbuchhaltungssoftware des Arbeitgebers stammt oder auf einem Desktop erstellt wurde. Bankdaten-APIs (FinAPI, finleap connect) übertragen Kontodaten direkt von der Bank — ein Vorteil, aber nicht die Gehaltsabrechnung selbst. HTPBE? analysiert die Dateistruktur und liefert strukturelle Betrugssignale vor der Kreditentscheidung.
Fünf forensische Schichten, ein deterministisches Urteil
Jedes PDF durchläuft dieselbe Strukturpipeline — ohne Modelltraining oder zu konfigurierende Schwellenwerte.
Metadatenanalyse
Erstellungs- und Änderungszeitstempel, Producer- und Creator-Felder, XMP-Metadaten.
Dateistruktur
xref-Tabellen, Trailer-Kette, inkrementelle Updates. Jede Änderung hinterlässt hier eine Spur.
Digitale Signaturen
Integrität der Signaturkette und Änderungen nach der Signatur.
Inhaltsintegrität
Schriftarten, Objekte, eingebettete Inhalte, Seitenzusammenstellung.
Urteil mit Markern
INTACT / MODIFIED / INCONCLUSIVE mit benannten Markern für jeden Befund.
Gehaltsabrechnungen und Einkommensnachweise, die wir prüfen
Jeder aufgeführte Typ wird auf Ebene der Strukturschicht analysiert — nicht als gerendertes Bild.
Erkennungsfähigkeiten
Deterministische Struktursignale. Kein probabilistisches Scoring.
Producer-Signatur der Lohnbuchhaltungssoftware
Echte Abrechnungen tragen die Producer-Signatur von SAP HR, DATEV Lohn und Gehalt, Sage HR, Lexware, Personio oder vergleichbaren Systemen. Ein Producer-Feld mit Word, LibreOffice oder Chrome Headless weist auf eine Desktop-Erstellung hin.
Spur inkrementeller Updates
Ein sauberer Export aus Lohnbuchhaltungssoftware enthält nur eine xref-Tabelle. Jedes Öffnen in einem PDF-Editor und erneute Speichern fügt eine zweite xref hinzu — struktureller Beweis einer nachträglichen Änderung.
Digitale Signaturkette
Viele deutsche Arbeitgeber signieren Gehaltsabrechnungen digital. Gefälschte Dokumente zeigen keine Signatur oder eine ungültige Kette.
Zeitstempel-Abweichung
Bei einer echten Abrechnung stimmen CreationDate und ModDate überein oder liegen sehr nah beieinander. Ein Abstand von mehreren Tagen ist ein starkes Indiz für nachträgliche Bearbeitung.
Schriftart-Subset-Divergenz
Echte Abrechnungen verwenden konsistente Schriftart-Subsets. Fälschungen, bei denen Beträge nachträglich geändert wurden, zeigen oft Prefix-Divergenzen — Merkmal einer Komposition aus mehreren Quellen.
Bildartefakte bei eingefügten Logos
Von Websites extrahierte und manuell eingefügte Logos erscheinen als redundante Bildströme mit abweichenden Komprimierungsmerkmalen — charakteristischer Fingerabdruck einer Fälschung.
Zwei HTTP-Aufrufe zur Prüfung jeder Gehaltsabrechnung
Einkäufer können diesen Abschnitt überspringen — für Entwickler reduziert sich die Integration auf zwei HTTP-Aufrufe.
Schritt 1 — PDF einreichen
curl -X POST https://api.htpbe.tech/v1/analyze \
-H "Authorization: Bearer $HTPBE_API_KEY" \
-H "Content-Type: application/json" \
-d '{"url": "https://your-storage/gehaltsabrechnung.pdf"}'Schritt 2 — Ergebnis lesen
{
"id": "g1e2h3a4-5l6t-7s8a-9b0r-a1b2c3d4e5f6",
"status": "modified",
"modification_confidence": "high",
"modification_markers": [
"Multiple cross-reference tables (incremental updates)",
"Known PDF editing tool detected"
],
"producer": "Adobe Acrobat Pro",
"creator": "DATEV Lohn und Gehalt",
"creation_date": 1707091200,
"modification_date": 1708128000,
"has_digital_signature": false,
"xref_count": 2,
"has_incremental_updates": true
}Dokument von DATEV Lohn und Gehalt erzeugt — institutionelle Quelle. Zwölf Tage später in Adobe Acrobat Pro erneut gespeichert, wodurch eine zweite xref-Tabelle hinzugefügt wurde. Urteil: modified mit hoher Konfidenz.
Kundenstimmen
Teams, die Dokumentenbetrug gestoppt haben
Compliance-, Finanz- und Risikoteams nutzen HTPBE?, um manipulierte PDFs zu erkennen, bevor sie zu kostspieligen Fehlern werden.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for verified originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
Pricing
Self-serve plans. No sales call, no procurement process.
Starter
$15/mo
30 checks/mo
Manual spot-checks and integration testing
Growth
$149/mo
350 checks/mo
Active document processing pipelines
Pro
$499/mo
1,500 checks/mo
High-volume automation and API integrations
Enterprise (unlimited, on-premise available) — see full pricing and docs
API key on signup. Free test environment on every plan. No card required.
Häufig gestellte Fragen
modified mit entsprechendem Marker.Spezialisierte Seiten und verwandte Leitfäden
Gefälschte Gehaltsabrechnung erkennen
Spezialisierte Seite — forensische Analyse von Gehaltsabrechnungen.
Kontoauszug Fälschung erkennen
Schwesterseite — gleiche Analyse für Kontoauszüge.
Gefälschte Rechnung erkennen
Forensische Analyse von Lieferantenrechnungen.
Fake Pay Stub Detection (English)
Englische Version dieser Hub-Seite.
Sichern Sie Ihren Workflow
Konto erstellen — API-Schlüssel bei der Registrierung, Testumgebung auf jedem Plan.
Ab $15/Monat. Ohne Vertragsbindung. Jederzeit kündbar.