Gefälschte Rechnungen bestehen die AP-Prüfung – bis die Überweisung auf dem falschen Konto landet
Ein Betrüger fängt eine legitime PDF-Rechnung ab, öffnet sie in einem Online-Editor, ersetzt die IBAN durch seine eigene und leitet die modifizierte Datei an das Buchhaltungsteam weiter. Die Rechnung sieht visuell identisch aus. Die Strukturanalyse erkennt die Änderung in unter drei Sekunden.
HTPBE? analysiert die Strukturschicht der PDF-Datei – die Schicht, die jede Änderung aufzeichnet, auch unsichtbare. Wenn Ihr AP-Betrugsproblem digital manipulierte Rechnungs-PDFs betrifft, sind wir dafür das genaueste Werkzeug.
Wenn HTPBE? INCONCLUSIVE für eine Rechnung zurückgibt, ist das selbst ein Risikosignal – echte Lieferantenrechnungen kommen aus Buchhaltungssystemen (DATEV, SAP, Lexware, QuickBooks, Xero), nie aus Word.
Das Problem
Moderne Dokumentenfälschung ist optisch nicht erkennbar
Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts – das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.
Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.
Häufige Manipulationsmuster
- Veränderte Salden oder Summen nach dem Export
- Ausgetauschte IBAN oder Begünstigter bei Rechnungen
- Bearbeitungen nach der Unterschrift bei Verträgen
- Rückdatierte Erstellungs- und Änderungsdaten
- Mit Endkunden-Tools erzeugte Fälschungen
So sieht das in der Praxis aus
So sehen gefälschte Rechnungen wirklich aus
Reale Betrugsmuster bei Rechnungen, die wir auf der PDF-Strukturebene erkennen.
Abgefangene Rechnung mit ausgetauschter IBAN
Der Betrüger fängt die E-Mail eines Lieferanten ab oder kompromittiert dessen Konto, öffnet die PDF-Rechnung in iLovePDF, SmallPDF oder Adobe Acrobat, ersetzt die IBAN und leitet die Datei an das AP-Team weiter. Die zweite xref-Tabelle verrät die nachträgliche Änderung.
Echte Rechnung mit geändertem Betrag
Eine authentische Rechnung, bei der der Betrag in einem PDF-Editor nach oben korrigiert wurde. Ein ModDate, das nach dem CreationDate liegt, und die inkrementelle Update-Kette verraten die Bearbeitung.
Gefälschte Rechnung mit Lieferantenidentität
Komplette Nachbildung des Layouts eines bekannten Lieferanten in Word oder LibreOffice mit den Bankdaten des Betrügers. Im Producer-Feld steht Desktop-Software statt eines institutionellen Rechnungssystems.
Datumsmanipulation für Zahlungsziel
Eine am 30. des Monats ausgestellte Rechnung wird im PDF-Editor auf den 1. vordatiert, um eine Vertragsklausel auszulösen oder das 30-Tage-Zahlungsziel zu verschieben. Der ModDate-Zeitstempel in den PDF-Metadaten liegt nach dem angegebenen Rechnungsdatum – die Datei wurde nach dem Datum bearbeitet, das sie ausweist.
Doppelte Rechnung mit geänderter Rechnungsnummer
Eine legitime Rechnung wird dupliziert, die Rechnungsnummer manuell erhöht und ein zweites Mal zur Zahlung eingereicht. Beide Versionen haben dasselbe CreationDate, denselben Producer und dieselben Schrift-Subsets – der Unterschied liegt ausschließlich in der manuell geänderten Rechnungsnummer im Inhaltsstrom.
Das Ausmaß
Warum klassische AP-Kontrollen das übersehen
Die manuelle Rechnungsprüfung bewertet das Aussehen – nicht die Binärstruktur der Datei.
Das Vier-Augen-Prinzip prüft nicht, ob das PDF vor dem Weiterleiten bearbeitet wurde.
AP-Workflows mit manueller Doppelprüfung stellen sicher, dass die Rechnung zur Bestellung und zum Lieferschein passt – die Binärstruktur der PDF-Datei sehen sie sich dabei nicht an. AP-Automatisierungslösungen (Esker, Yooz, Basware, DATEV Unternehmen online) erkennen Formate und extrahieren Daten – sie erkennen nicht, ob eine spezifische Datei nach der Generierung verändert wurde. HTPBE? schließt diese Lücke: eine Prüfung vor der Zahlung zeigt, ob die Datei unversehrt ist.
Was HTPBE? erkennt
Erkennungsleistung
Deterministische Struktursignale. Keine probabilistische Bewertung.
Mehrere xref-Tabellen
Eine unveränderte Rechnung enthält nur eine xref-Tabelle. Eine zweite Tabelle bedeutet, dass Inhalt nach dem ursprünglichen Speichern hinzugefügt wurde – häufigster Marker für Rechnungsmanipulation.
Inkrementelle Update-Kette
PDF-Editoren fügen Änderungen hinzu, ohne die ursprünglichen Bytes zu überschreiben. HTPBE? zählt die Update-Kettenlänge – ein Update ist ungewöhnlich, zwei oder mehr sind bei einer Rechnung sehr verdächtig.
Producer/Creator-Inkonsistenz
Echte Rechnungen werden von Buchhaltungssoftware generiert (DATEV, SAP, Lexware, QuickBooks, Xero). Wenn das Producer-Feld einen PDF-Editor zeigt (iLovePDF, SmallPDF, QPDF), wurde die Datei nach der Generierung verarbeitet.
Datumsdiskrepanz
CreationDate und ModDate werden von PDF-Editoren automatisch aktualisiert. Ein ModDate, das Wochen nach dem CreationDate liegt, ist ein direktes Fälschungssignal.
Digitale Signatur umgangen
Wenn die ursprüngliche Rechnung digital signiert war und danach Inhalt hinzugefügt wurde, weist HTPBE? sie mit der Konfidenzstufe „sicher“ als geändert aus – der höchsten Stufe im System.
Tool-Fingerabdruck
Jedes PDF-Tool hinterlässt einen charakteristischen Fingerabdruck in der Dateistruktur. HTPBE? gleicht ihn mit einer Datenbank von über 200 bekannten Tools ab.
An das Entwicklungsteam weiterleiten
In unter einem Tag in Ihre Intake-Pipeline einbinden
Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
30 Credits/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
350 Credits/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
1.500 Credits/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Dokumentenbetrug gestoppt haben
Finanz- und Compliance-Teams nutzen HTPBE?, um gefälschte PDFs vor der Zahlung zu erkennen.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Wie erkennt die API eine manipulierte Rechnung?
Kann es Rechnungsbetrug erkennen, wenn das Original nie signiert war?
Was bedeutet „inconclusive“ bei einer Rechnung?
inconclusive bedeutet, dass die Rechnung mit Consumer-Software (Microsoft Word, Google Docs oder einem Desktop-PDF-Drucker) erstellt wurde, anstatt mit dedizierter Rechnungssoftware. Das ist selbst ein Risikosignal – legitime Lieferantenrechnungen etablierter Unternehmen werden von Buchhaltungssystemen generiert, nicht von Word.Wie viele Rechnungsprüfungen benötigt ein typisches AP-Team pro Monat?
Zahlungen vor Rechnungsbetrug schützen
Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.