Gefälschte Steuerdokumente überstehen OCR-Prüfungen – nicht die Strukturanalyse
Kreditteams, Immobilienverwaltungen und Compliance-Abteilungen nutzen Steuerdokumente als Einkommensnachweise. Betrüger ändern deklarierte Einkommensbeträge, fälschen Steuerbescheinigungen oder erstellen Steuerbescheide neu. Die forensische Strukturanalyse erkennt jede Änderung – auch unsichtbare.
HTPBE? analysiert die Strukturebene der PDF-Datei – die Schicht, die das erzeugende Programm und nachträgliche Änderungen offenlegt. Wir gleichen die Angaben nicht mit den Finanzbehörden ab. Für Dokumente aus institutionellen Steuersystemen mit erkennbaren Signaturen ist INTACT ein starker Authentizitätsindikator.
Das Problem
Moderne Dokumentenfälschung ist optisch nicht erkennbar
Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts – das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.
Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.
Häufige Manipulationsmuster
- Veränderte Salden oder Summen nach dem Export
- Ausgetauschte IBAN oder Begünstigter bei Rechnungen
- Bearbeitungen nach der Unterschrift bei Verträgen
- Rückdatierte Erstellungs- und Änderungsdaten
- Mit Endkunden-Tools erzeugte Fälschungen
So sieht das in der Praxis aus
So sieht Betrug mit Steuerdokumenten in der Praxis aus
Reale Betrugsmuster bei Steuerdokumenten, die wir auf der PDF-Strukturebene erkennen.
Einkommensbetrag im Steuerbescheid verändert
Der Antragsteller besitzt einen echten Steuerbescheid, ändert aber den Einkommensbetrag in einem PDF-Editor. Die xref-Tabelle legt eine inkrementelle Aktualisierung offen – der strukturelle Beweis.
Steuerbescheinigung neu erstellt
Eine Bescheinigung wird in Word mit passend gewählten Beträgen neu aufgesetzt. Das Producer-Feld zeigt Microsoft Word – nie das Fachverfahren einer Finanzbehörde.
Screenshot als PDF gedruckt
Der Betrüger erstellt einen Screenshot des Online-Steuerportals, ändert die Beträge in einem Bildbearbeitungsprogramm und druckt das Ergebnis als PDF. Das Producer-Feld verrät einen Browserdruck oder einen Online-Konverter.
Das Ausmaß
Warum OCR nicht ausreicht
OCR liest die Beträge. Ob das PDF nach der Ausstellung verändert wurde, erkennt OCR nicht.
Die Sichtprüfung erkennt grobe Fehler – nicht die unsichtbaren digitalen Änderungen.
Bankdaten-Aggregatoren (FinAPI, Salt Edge) übermitteln Kontodaten – keine Steuerdokumente. KYC-Plattformen extrahieren Daten per OCR, können aber nicht feststellen, ob das zugrunde liegende PDF verändert wurde. HTPBE? analysiert die Binärstruktur der Datei und liefert deterministische forensische Signale.
Was HTPBE? erkennt
Erkennungsleistung
Deterministische Struktursignale. Keine probabilistische Bewertung.
Inkrementelle Aktualisierungen
Jedes in einem PDF-Editor geänderte Steuerdokument hinterlässt eine zweite xref-Tabelle. Ein authentisches Dokument aus einem Steuersystem sollte nur eine Tabelle enthalten.
Nicht-institutioneller Producer
Authentische Steuerdokumente tragen Producer-Signaturen ihrer institutionellen Systeme. Word, LibreOffice oder Chrome Headless signalisieren eine Fälschung.
Zeitstempel-Abweichung
Ein verdächtiger Zeitabstand zwischen Erstellungs- und Änderungsdatum ist ein starkes Signal für nachträgliche Manipulation.
Abweichende Schriftarten
Veränderte Einkommensbeträge führen häufig zu abweichenden Schriftart-Subsets – ein Hinweis darauf, dass Teile des Dokuments nachträglich eingesetzt wurden.
Bild-Artefakte
Manuell eingefügte Behördenstempel und -logos erscheinen als zusätzliche, redundante Bildobjekte.
Digitale Signaturkette
Offiziell digital signierte Steuerdokumente werden bei einer nachträglichen Änderung mit der Konfidenzstufe „sicher“ erkannt.
An das Entwicklungsteam weiterleiten
In unter einem Tag in Ihre Intake-Pipeline einbinden
Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
30 Credits/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
350 Credits/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
1.500 Credits/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Betrug mit Steuerdokumenten gestoppt haben
Kredit-, Compliance- und Immobilienteams nutzen HTPBE? zur Erkennung gefälschter Steuerdokumente.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Funktioniert es für alle Arten von Steuerdokumenten?
Gleicht HTPBE? die Beträge mit den Finanzbehörden ab?
Was bedeutet INCONCLUSIVE bei einem Steuerdokument?
Funktioniert es mit PDFs aus Online-Steuerportalen?
Sichern Sie Ihre Steuerprüfung ab
Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.