Gefälschte Rechnungen bestehen die AP-Prüfung – bis die Überweisung auf dem falschen Konto landet
Ein Betrüger fängt eine legitime PDF-Rechnung ab, öffnet sie in einem Online-Editor, ersetzt die IBAN durch seine eigene und leitet die modifizierte Datei an das Buchhaltungsteam weiter. Die Rechnung sieht visuell identisch aus. Die Strukturanalyse erkennt die Änderung in unter drei Sekunden.
HTPBE? analysiert die Strukturschicht der PDF-Datei – die Schicht, in der auch unsichtbare Änderungen Spuren hinterlassen. Wenn Ihr AP-Betrugsproblem digital manipulierte Rechnungs-PDFs betrifft, sind wir dafür das genaueste Werkzeug.
Wenn HTPBE? INCONCLUSIVE für eine Rechnung zurückgibt, ist das ein Grund für eine manuelle Prüfung, kein Beweis für Betrug – echte Lieferantenrechnungen etablierter Unternehmen kommen aus Buchhaltungssystemen wie DATEV, SAP, Lexware, QuickBooks oder Xero.
Das Problem
Die manipulierte Rechnung sieht aus wie die echte – bis auf eine Zeile
Rechnungsbetrug beginnt selten mit einer erfundenen Rechnung. Meist ist es eine echte: Ein Lieferant stellt sie korrekt aus, jemand fängt die E-Mail ab oder hat Zugriff auf das Postfach, öffnet das PDF in einem Editor und ändert eine einzige Angabe – die IBAN, den Betrag oder das Zahlungsziel. Logo, Layout, Rechnungsnummer und Bestellbezug stimmen weiterhin, denn sie stammen aus dem Original. Die Buchhaltung bekommt eine Rechnung, die in jeder Hinsicht plausibel wirkt.
Die übliche Eingangsprüfung vergleicht Rechnung, Bestellung und Lieferschein. Das findet falsche Mengen und doppelte Rechnungsnummern, aber keine geänderte Bankverbindung in einer sonst stimmigen Rechnung – schon gar nicht, wenn die E-Mail von einer bekannten Adresse kommt. Auch eine Texterkennung hilft nicht weiter: Sie liest, was jetzt in der Datei steht, nicht, ob dort ursprünglich etwas anderes stand.
Die Datei selbst bleibt aufschlussreich. Wird ein PDF nachträglich bearbeitet, hinterlässt das Programm Spuren in der Dateistruktur, die zum bearbeitenden Programm passen und nicht zur Buchhaltungssoftware, die die Rechnung erzeugt hat. HTPBE? wertet diese Struktur aus und meldet in etwa drei Sekunden ein Urteil mit benannten Markern – bevor die Zahlung freigegeben wird.
Häufige Betrugsmuster bei Lieferantenrechnungen
- Bankverbindung ausgetauscht – die IBAN gehört nicht dem Lieferanten
- Rechnungsbetrag nach oben korrigiert, der Rest der Rechnung bleibt unverändert
- Rechnungsdatum oder Zahlungsziel verschoben
- Rechnungsnummer geändert, um dieselbe Leistung zweimal abzurechnen
- Rechnung eines bekannten Lieferanten in einer Textverarbeitung nachgebaut
So sieht das in der Praxis aus
So sehen gefälschte Rechnungen wirklich aus
Reale Betrugsmuster bei Rechnungen, die wir auf der PDF-Strukturebene erkennen.
Abgefangene Rechnung mit ausgetauschter IBAN
Der Betrüger fängt die E-Mail eines Lieferanten ab oder kompromittiert dessen Konto, öffnet die PDF-Rechnung in iLovePDF, SmallPDF oder Adobe Acrobat, ersetzt die IBAN und leitet die Datei an das AP-Team weiter. Eine solche Bearbeitung hinterlässt in der Datei meist Spuren, die auf die nachträgliche Änderung hinweisen.
Echte Rechnung mit geändertem Betrag
Eine authentische Rechnung, bei der der Betrag in einem PDF-Editor nach oben korrigiert wurde. Die nachträgliche Bearbeitung hinterlässt in der Datei strukturelle Spuren – den Betrag selbst liest HTPBE? nicht.
Gefälschte Rechnung mit Lieferantenidentität
Komplette Nachbildung des Layouts eines bekannten Lieferanten in Word oder LibreOffice mit den Bankdaten des Betrügers. Die Datei stammt damit aus Desktop-Software statt aus einem institutionellen Rechnungssystem.
Datumsmanipulation für Zahlungsziel
Eine am 30. des Monats ausgestellte Rechnung wird im PDF-Editor auf den 1. vordatiert, um eine Vertragsklausel auszulösen oder das 30-Tage-Zahlungsziel zu verschieben. Auch das ist eine Bearbeitung der Datei nach ihrer Ausstellung, und sie hinterlässt meist Spuren in der Datei.
Doppelte Rechnung mit geänderter Rechnungsnummer
Eine legitime Rechnung wird dupliziert, die Rechnungsnummer manuell erhöht und ein zweites Mal zur Zahlung eingereicht. Wird die Nummer im PDF nachträglich geändert, ist das eine Bearbeitung nach der Ausstellung – genau das prüft HTPBE?. Die Rechnungsnummer selbst liest HTPBE? nicht.
Das Ausmaß
Warum klassische AP-Kontrollen das übersehen
Die manuelle Rechnungsprüfung bewertet das Aussehen – nicht die Binärstruktur der Datei.
Das Vier-Augen-Prinzip prüft nicht, ob das PDF vor dem Weiterleiten bearbeitet wurde.
AP-Workflows mit manueller Doppelprüfung stellen sicher, dass die Rechnung zur Bestellung und zum Lieferschein passt – die Binärstruktur der PDF-Datei sehen sie sich dabei nicht an. AP-Automatisierungslösungen (Esker, Yooz, Basware, DATEV Unternehmen online) erkennen Formate und extrahieren Daten – sie erkennen nicht, ob eine spezifische Datei nach der Generierung verändert wurde. HTPBE? schließt diese Lücke: eine Prüfung vor der Zahlung zeigt, ob die Datei unversehrt ist.
Was HTPBE? erkennt
Erkennungsleistung
Deterministische Struktursignale. Keine probabilistische Bewertung.
Mehrere Revisionsebenen
Wird eine Rechnung nach dem ursprünglichen Speichern bearbeitet, meldet HTPBE? die zusätzlichen Revisionsebenen in der Datei – eines der typischen Anzeichen einer nachträglichen Bearbeitung.
Bearbeitungshistorie
HTPBE? wertet die Bearbeitungshistorie der Datei aus und meldet, wenn sie auf eine Änderung nach der Ausstellung hinweist.
Überarbeitung außerhalb der Rechnungssoftware
Echte Rechnungen werden von Buchhaltungssoftware erzeugt. Zeigt eine Datei Anzeichen dafür, dass sie nach der Erzeugung in anderer Software überarbeitet wurde, meldet HTPBE? das.
Datumsdiskrepanz
Passen Erstellungs- und Änderungsdatum einer Rechnung nicht zusammen, deutet das auf eine Bearbeitung nach der Erstellung hin.
Digitale Signatur umgangen
Wenn die ursprüngliche Rechnung digital signiert war und danach Inhalt hinzugefügt wurde, weist HTPBE? sie mit der Konfidenzstufe „sicher“ als geändert aus – der höchsten Stufe im System.
Spuren eines bekannten PDF-Bearbeitungsprogramms
HTPBE? erkennt die Fingerabdrücke bekannter PDF-Bearbeitungs-Tools und Online-Editoren in der Datei.
An das Entwicklungsteam weiterleiten
In unter einem Tag in Ihre Intake-Pipeline einbinden
Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
30 Credits/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
350 Credits/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
1.500 Credits/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Dokumentenbetrug gestoppt haben
Finanz- und Compliance-Teams nutzen HTPBE?, um gefälschte PDFs vor der Zahlung zu erkennen.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Wie erkennt die API eine manipulierte Rechnung?
Kann es Rechnungsbetrug erkennen, wenn das Original nie signiert war?
Was bedeutet „inconclusive“ bei einer Rechnung?
inconclusive bedeutet, dass HTPBE? die Datei nicht als unverändert bestätigen kann – meist wegen der Art der Quelle, aus der sie stammt, gelegentlich weil die Analyse nicht abgeschlossen werden konnte. Bei einer Rechnung eines etablierten Lieferanten mit Buchhaltungssystem ist das ein Grund für eine manuelle Prüfung, kein Beweis für Betrug.Wie viele Rechnungsprüfungen benötigt ein typisches AP-Team pro Monat?
Prüft HTPBE? auch, ob die IBAN auf der Rechnung zum Lieferanten gehört?
Was sollte ich tun, wenn eine Rechnung als „modified“ gemeldet wird?
Zahlungen vor Rechnungsbetrug schützen
Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.