Betrug mit Steuerdokumenten

Gefälschte Steuerdokumente überstehen OCR-Prüfungen – nicht die Strukturanalyse

Built for fraud ops at lending, insurance & compliance teams

Kreditteams, Immobilienverwaltungen und Compliance-Abteilungen nutzen Steuerdokumente als Einkommensnachweise. Betrüger ändern deklarierte Einkommensbeträge, fälschen Steuerbescheinigungen oder erstellen Steuerbescheide neu. Die forensische Strukturanalyse erkennt nachträgliche Änderungen – auch unsichtbare.

~3 Sek.
pro Dokument
63 Prüfungen
forensische Schichten
über 1.500
Dokumente/Monat im Pro-Plan
Tarife
Abo oder Einzelpaket – Preise ansehen
Umfang

HTPBE? analysiert die Strukturebene der PDF-Datei – die Schicht, die das erzeugende Programm und nachträgliche Änderungen offenlegt. Wir gleichen die Angaben nicht mit den Finanzbehörden ab. Für Dokumente aus institutionellen Steuersystemen ist INTACT ein starker Authentizitätsindikator.

Das Problem

Moderne Dokumentenfälschung ist optisch nicht erkennbar

Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts – das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.

Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.

Häufige Manipulationsmuster

  • Veränderte Salden oder Summen nach dem Export
  • Ausgetauschte IBAN oder Begünstigter bei Rechnungen
  • Bearbeitungen nach der Unterschrift bei Verträgen
  • Rückdatierte Erstellungs- und Änderungsdaten
  • Mit Endkunden-Tools erzeugte Fälschungen

So sieht das in der Praxis aus

So sieht Betrug mit Steuerdokumenten in der Praxis aus

Reale Betrugsmuster bei Steuerdokumenten, die wir auf der PDF-Strukturebene erkennen.

01

Einkommensbetrag im Steuerbescheid verändert

Der Antragsteller besitzt einen echten Steuerbescheid, ändert aber den Einkommensbetrag in einem PDF-Editor. Diese nachträgliche Bearbeitung hinterlässt in der Datei strukturelle Spuren.

02

Steuerbescheinigung neu erstellt

Eine Bescheinigung wird in Word mit passend gewählten Beträgen neu aufgesetzt. Eine solche Bescheinigung erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde.

03

Screenshot als PDF gedruckt

Der Betrüger erstellt einen Screenshot des Online-Steuerportals, ändert die Beträge in einem Bildbearbeitungsprogramm und druckt das Ergebnis als PDF. Ein solches Dokument erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde. INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.

04

Steuerbescheid für die Wohnungsbewerbung angepasst

Wer sich um eine Mietwohnung bewirbt, reicht den Steuerbescheid oft zusätzlich zu den Gehaltsabrechnungen ein. Ein geschönter Betrag fällt der Hausverwaltung bei der Sichtprüfung kaum auf – bei der Prüfung der Datei schon.

05

Gewinnermittlung von Selbstständigen beschönigt

Freiberufler und Selbstständige belegen ihr Einkommen mit Einnahmenüberschussrechnung oder Jahresabschluss. Ein nachträglich angepasstes Ergebnis verbessert die Konditionen beim Kredit – bleibt in der Datei aber nachweisbar.

Das Ausmaß

~15 %
der Kreditanträge enthalten gefälschte oder veränderte Einkommensnachweise
Steigend
Zahl gefälschter Steuerdokumente seit der Pandemie
~3 Sek.
pro analysiertem Dokument via API

Warum OCR nicht ausreicht

OCR liest die Beträge. Ob das PDF nach der Ausstellung verändert wurde, erkennt OCR nicht.

Die Sichtprüfung erkennt grobe Fehler – nicht die unsichtbaren digitalen Änderungen.

Bankdaten-Aggregatoren (FinAPI, Salt Edge) übermitteln Kontodaten – keine Steuerdokumente. KYC-Plattformen extrahieren Daten per OCR, können aber nicht feststellen, ob das zugrunde liegende PDF verändert wurde. HTPBE? analysiert die Binärstruktur der Datei und liefert deterministische forensische Signale.

Ergebnisse in unter 3 Sekunden30 bis über 1.500 Dokumente pro MonatJederzeit kündbar

Was HTPBE? erkennt

Erkennungsleistung

Deterministische Struktursignale. Keine probabilistische Bewertung.

Nachträgliche Bearbeitung

Eine nachträgliche Bearbeitung eines Steuerdokuments – im PDF-Editor oder durch Nachbau in anderer Software – hinterlässt in der Datei meist strukturelle Spuren, die HTPBE? meldet.

Belege in der Datei zählen

Wie genau ein Steuerdokument das amtliche Layout auch kopiert: Es erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm es erzeugt wurde.

Zeitstempel-Abweichung

Passen Erstellungs- und Änderungsdatum nicht zusammen, ist das ein starkes Signal für eine nachträgliche Manipulation.

Abweichende Schriftarten

Veränderte Einkommensbeträge führen häufig zu abweichenden Schriftarten – ein Hinweis darauf, dass Teile des Dokuments nachträglich eingesetzt wurden.

Eingefügte Stempel und Logos

HTPBE? erkennt Stempel, Logos und Signaturen, die aus einem anderen Dokument übernommen und eingefügt wurden.

Digitale Signaturkette

Offiziell digital signierte Steuerdokumente werden bei einer nachträglichen Änderung mit der Konfidenzstufe „sicher“ erkannt.

An das Entwicklungsteam weiterleiten

In unter einem Tag in Ihre Intake-Pipeline einbinden

Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.

Preise

Self-Service-Tarife, kein Verkaufsgespräch

Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.

manuell

Starter

30 Credits/Monat

Manuelle Stichproben und Integrationstests

am häufigsten

Growth

350 Credits/Monat

Aktive Pipelines zur Dokumentenverarbeitung

hohes Volumen

Pro

1.500 Credits/Monat

Hochvolumige Automatisierung und API-Integrationen

Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen

API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.

Kundenstimmen

Teams, die Betrug mit Steuerdokumenten gestoppt haben

Kredit-, Compliance- und Immobilienteams nutzen HTPBE? zur Erkennung gefälschter Steuerdokumente.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Häufig gestellte Fragen

Funktioniert es für alle Arten von Steuerdokumenten?

Ja. Die Analyse untersucht die Struktur jedes PDFs unabhängig vom Typ. Steuerbescheide, Steuererklärungen und Bescheinigungen werden auf dieselbe Weise analysiert.

Gleicht HTPBE? die Beträge mit den Finanzbehörden ab?

Nein. HTPBE? analysiert die Struktur der PDF-Datei, nicht die Richtigkeit der Angaben bei den Behörden. Für einen direkten Abgleich mit den Finanzbehörden sind ergänzend spezialisierte Dienste erforderlich.

Was bedeutet INCONCLUSIVE bei einem Steuerdokument?

INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann. Bei einem Dokument, das eine Behörde ausgestellt haben soll, ist das ein Grund für eine manuelle Prüfung – kein Beweis für Betrug, aber auch keine Freigabe.

Funktioniert es mit PDFs aus Online-Steuerportalen?

Ja. Ein PDF aus einem Online-Steuerportal wird wie jedes andere geprüft. Trägt die Datei selbst Spuren einer Bearbeitung nach dem Download, lautet das Urteil MODIFIED. INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.

Kann ich auch einen Scan oder ein Foto eines Steuerbescheids prüfen?

Technisch ja, aber ein Scan oder ein Ausdruck zeigt nur ein Bild der Seite. HTPBE? kann dann nicht bestätigen, dass das Original unverändert ist, und stuft das Ergebnis nicht als INTACT ein. Verlässlich ist die Prüfung bei dem PDF, das die ausstellende Stelle erzeugt hat.

Beweist ein MODIFIED-Ergebnis, dass jemand betrügen wollte?

Nein. Das Urteil sagt, dass die Datei nach ihrer Erstellung verändert wurde – nicht, warum. Es gibt harmlose Gründe, etwa eine Neuspeicherung. Die Bewertung im Einzelfall bleibt bei Ihrem Team; MODIFIED ist der Anlass, das Original beim Antragsteller anzufordern.

Welche Steuerdokumente reichen Antragsteller typischerweise ein?

Am häufigsten sind Steuerbescheide, Einkommensteuererklärungen, Lohnsteuerbescheinigungen und Bescheinigungen von Steuerberatern. Bei Selbstständigen kommen Gewinnermittlung und Jahresabschluss hinzu. Alle werden als PDF auf dieselbe Weise geprüft.

Sichern Sie Ihre Steuerprüfung ab

Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.