Gefälschte Versorgungsrechnungen überstehen KYC-Prüfungen – nicht die Strukturanalyse
KYC-Plattformen, Banken und Immobilienverwaltungen akzeptieren Strom-, Gas-, Wasser- und Telefonrechnungen als Adressnachweise. Betrüger fälschen diese Dokumente in Word oder generieren sie mit Online-Diensten. Die forensische Strukturanalyse zeigt, ob die Datei aus der angegebenen Quelle stammt – und ob sie danach verändert wurde.
HTPBE? analysiert die Strukturebene der PDF-Datei – die Schicht, die Herkunft und nachträgliche Änderungen der Datei offenlegt. Wir fragen keine Daten bei den Versorgern ab und verifizieren keine Adressen. In Kombination mit einer ergänzenden Adressverifizierung ergibt die Analyse ein vollständigeres Bild.
Das Problem
Moderne Dokumentenfälschung ist optisch nicht erkennbar
Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts – das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.
Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.
Häufige Manipulationsmuster
- Veränderte Salden oder Summen nach dem Export
- Ausgetauschte IBAN oder Begünstigter bei Rechnungen
- Bearbeitungen nach der Unterschrift bei Verträgen
- Rückdatierte Erstellungs- und Änderungsdaten
- Mit Endkunden-Tools erzeugte Fälschungen
So sieht das in der Praxis aus
So sehen gefälschte Versorgungsrechnungen aus
Reale Betrugsmuster bei Versorgungsrechnungen, die wir auf der PDF-Strukturebene erkennen.
In Word nachgebaute Rechnung auf Basis einer Vorlage
Der Betrüger lädt bei einem Online-Dienst eine Vorlage für eine E.ON-, EnBW- oder Telekom-Rechnung herunter, ersetzt Name und Adresse und exportiert das Ergebnis als PDF. Eine solche Rechnung erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde.
Authentische Rechnung mit geänderter Adresse
Eine echte Rechnung wird in einem PDF-Editor geöffnet, um die Adresse auszutauschen. Diese nachträgliche Bearbeitung hinterlässt in der Datei strukturelle Spuren.
Online-Rechnungsgenerator
Webdienste erzeugen Rechnungen, die das Layout großer Versorger imitieren. Eine Rechnung erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde. INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.
Das Ausmaß
Warum KYC-Prüfungen nicht ausreichen
KYC-Plattformen lesen die Adressdaten. Ob das PDF verändert wurde, erkennen sie nicht.
OCR liest Name und Adresse aus. Woher das PDF stammt, liest OCR nicht.
KYC-Plattformen (IDnow, Onfido, Jumio) extrahieren Daten per OCR und prüfen sie auf Konsistenz – sie können nicht feststellen, ob das PDF aus dem Abrechnungssystem des Versorgers stammt oder am Desktop gefälscht wurde. HTPBE? analysiert die Binärstruktur der Datei und liefert deterministische forensische Signale noch vor der KYC-Entscheidung.
Was HTPBE? erkennt
Erkennungsleistung
Deterministische Struktursignale. Keine probabilistische Bewertung.
Geprüft wird die Datei, nicht die Optik
Wie genau eine Rechnung das Layout eines Versorgers auch kopiert: Sie erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde.
Nachträgliche Bearbeitung
Eine nachträgliche Bearbeitung einer Rechnung – im PDF-Editor oder durch Nachbau in anderer Software – hinterlässt in der Datei meist strukturelle Spuren, die HTPBE? meldet.
Zeitstempel-Abweichung
Passen Erstellungs- und Änderungsdatum einer frisch eingereichten Rechnung nicht zusammen, ist das ein starkes Signal.
Abweichende Schriftarten
Geänderte Adressen oder Beträge führen häufig zu abweichenden Schriftarten – ein Hinweis darauf, dass Teile des Dokuments nachträglich eingesetzt wurden.
Eingefügte Logos
HTPBE? erkennt Logos und andere Elemente, die aus einem anderen Dokument übernommen und eingefügt wurden.
Nachbau aus Vorlagen
HTPBE? erkennt Dokumente, die aus einer wiederverwendeten Vorlage gebaut wurden – ein typisches Muster gefälschter Versorgungsrechnungen.
An das Entwicklungsteam weiterleiten
In unter einem Tag in Ihre Intake-Pipeline einbinden
Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
30 Credits/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
350 Credits/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
1.500 Credits/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Adressnachweis-Betrug gestoppt haben
KYC-Teams, Banken und Immobilienverwaltungen nutzen HTPBE? zur Erkennung gefälschter Versorgungsrechnungen.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Funktioniert es für alle Versorger?
Fragt HTPBE? die Daten beim Versorger ab?
Was bedeutet INCONCLUSIVE bei einer Versorgungsrechnung?
Funktioniert es mit PDF-Downloads aus Online-Kundenportalen?
Sichern Sie Ihre Adressnachweis-Prüfung ab
Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.