Gefälschte Versorgungsrechnungen überstehen KYC-Prüfungen – nicht die Strukturanalyse
KYC-Plattformen, Banken und Immobilienverwaltungen akzeptieren Strom-, Gas-, Wasser- und Telefonrechnungen als Adressnachweise. Betrüger fälschen diese Dokumente in Word oder generieren sie mit Online-Diensten. Die forensische Strukturanalyse zeigt, mit welchem Programm die Datei erzeugt wurde – und ob sie danach verändert wurde.
HTPBE? analysiert die Strukturebene der PDF-Datei – die Schicht, die das erzeugende Programm und nachträgliche Änderungen offenlegt. Wir fragen keine Daten bei den Versorgern ab und verifizieren keine Adressen. In Kombination mit einer ergänzenden Adressverifizierung ergibt die Analyse ein vollständigeres Bild.
Das Problem
Moderne Dokumentenfälschung ist optisch nicht erkennbar
Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts – das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.
Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.
Häufige Manipulationsmuster
- Veränderte Salden oder Summen nach dem Export
- Ausgetauschte IBAN oder Begünstigter bei Rechnungen
- Bearbeitungen nach der Unterschrift bei Verträgen
- Rückdatierte Erstellungs- und Änderungsdaten
- Mit Endkunden-Tools erzeugte Fälschungen
So sieht das in der Praxis aus
So sehen gefälschte Versorgungsrechnungen aus
Reale Betrugsmuster bei Versorgungsrechnungen, die wir auf der PDF-Strukturebene erkennen.
In Word nachgebaute Rechnung auf Basis einer Vorlage
Der Betrüger lädt bei einem Online-Dienst eine Vorlage für eine E.ON-, EnBW- oder Telekom-Rechnung herunter, ersetzt Name und Adresse und exportiert das Ergebnis als PDF. Das Producer-Feld zeigt Word oder LibreOffice.
Authentische Rechnung mit geänderter Adresse
Eine echte Rechnung wird in einem PDF-Editor geöffnet, um die Adresse auszutauschen. Die xref-Tabelle legt eine inkrementelle Aktualisierung offen – der strukturelle Beweis für die Manipulation.
Online-Rechnungsgenerator
Webdienste erzeugen Rechnungen, die das Layout großer Versorger imitieren. Das Producer-Feld verrät Chrome Headless oder einen PDF-Konverter.
Das Ausmaß
Warum KYC-Prüfungen nicht ausreichen
KYC-Plattformen lesen die Adressdaten. Ob das PDF verändert wurde, erkennen sie nicht.
OCR liest Name und Adresse aus. Woher das PDF stammt, liest OCR nicht.
KYC-Plattformen (IDnow, Onfido, Jumio) extrahieren Daten per OCR und prüfen sie auf Konsistenz – sie können nicht feststellen, ob das PDF aus dem Abrechnungssystem des Versorgers stammt oder am Desktop gefälscht wurde. HTPBE? analysiert die Binärstruktur der Datei und liefert deterministische forensische Signale noch vor der KYC-Entscheidung.
Was HTPBE? erkennt
Erkennungsleistung
Deterministische Struktursignale. Keine probabilistische Bewertung.
Nicht-institutioneller Producer
Authentische Rechnungen von E.ON, EnBW, Vattenfall, Telekom und anderen tragen die Producer-Signatur ihrer Abrechnungssysteme. Word oder ein Online-Generator signalisieren eine Fälschung.
Inkrementelle Aktualisierungen
Eine authentische Rechnung enthält nur eine xref-Tabelle. Jede Adress- oder Betragsänderung fügt eine zweite hinzu – Beweis für Manipulation.
Zeitstempel-Abweichung
Ein auffälliger Abstand zwischen Erstellungs- und Änderungsdatum ist bei einer frisch eingereichten Rechnung ein starkes Signal.
Abweichende Schriftarten
Geänderte Adressen oder Beträge führen häufig zu abweichenden Schriftart-Subsets – ein Hinweis darauf, dass Teile des Dokuments nachträglich eingesetzt wurden.
Versorger-Logo-Artefakte
Von Websites kopierte und manuell eingefügte Versorger-Logos erscheinen als zusätzliche, redundante Bildobjekte.
QR-Code-Struktur
Manche echten Rechnungen enthalten QR-Codes, die mit den Systemen des Versorgers verknüpft sind. Fälschungen bilden den QR-Code optisch nach, ohne dass die Struktur dahinter stimmig ist.
An das Entwicklungsteam weiterleiten
In unter einem Tag in Ihre Intake-Pipeline einbinden
Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
30 Credits/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
350 Credits/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
1.500 Credits/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Adressnachweis-Betrug gestoppt haben
KYC-Teams, Banken und Immobilienverwaltungen nutzen HTPBE? zur Erkennung gefälschter Versorgungsrechnungen.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Funktioniert es für alle Versorger?
Fragt HTPBE? die Daten beim Versorger ab?
Was bedeutet INCONCLUSIVE bei einer Versorgungsrechnung?
Funktioniert es mit PDF-Downloads aus Online-Kundenportalen?
Sichern Sie Ihre Adressnachweis-Prüfung ab
Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.