Gefälschte Versorgungsrechnungen überstehen KYC-Prüfungen — nicht die Strukturanalyse
KYC-Plattformen, Banken und Immobilienverwaltungen akzeptieren Strom-, Gas-, Wasser- und Telefonrechnungen als Adressnachweise. Betrüger fälschen diese Dokumente in Word oder generieren sie mit Online-Diensten. Die forensische Strukturanalyse erkennt das Erstellungswerkzeug und jede Änderung.
HTPBE? analysiert die Strukturebene der PDF-Datei — die Schicht, die das Erstellungswerkzeug und nachträgliche Änderungen offenbart. Wir prüfen nicht Daten bei Versorgern und verifizieren keine Adressen. Die Kombination mit ergänzenden Adressverifizierungen stärkt die Erkennung.
Das Problem
Moderne Dokumentenfälschung ist optisch nicht erkennbar
Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts — das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.
Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.
Häufige Manipulationsmuster
- Veränderte Salden oder Summen nach dem Export
- Ausgetauschte IBAN oder Begünstigter bei Rechnungen
- Bearbeitungen nach der Unterschrift bei Verträgen
- Rückdatierte Erstellungs- und Änderungsdaten
- Mit Endkunden-Tools erzeugte Fälschungen
Wie es in der Praxis aussieht
So sehen gefälschte Versorgungsrechnungen aus
Drei reale Fälschungsszenarien für Versorgungsrechnungen, erkannt auf der PDF-Strukturebene.
In Word erstellte Rechnung mit heruntergeladenem Template
Der Betrüger lädt ein Template einer E.ON-, EnBW- oder Telekom-Rechnung von einem Online-Dienst herunter, ersetzt Name und Adresse und exportiert als PDF. Das Producer-Feld zeigt Word oder LibreOffice.
Authentische Rechnung mit geänderter Adresse
Eine echte Rechnung wird in einem PDF-Editor bearbeitet, um die Adresse zu ersetzen. Die xref-Tabelle offenbart eine inkrementelle Aktualisierung — struktureller Beweis für Manipulation.
Online-Rechnungsgenerator
Webdienste generieren Rechnungen, die das Format großer Versorger imitieren. Das Producer-Feld verrät Chrome Headless oder einen PDF-Konverter.
Das Ausmaß
Warum KYC-Prüfungen nicht ausreichen
KYC-Plattformen lesen Adressdaten. Sie erkennen nicht, ob das PDF verändert wurde.
OCR extrahiert Name und Adresse. Es liest nicht den PDF-Ursprung.
KYC-Plattformen (IDnow, Onfido, Jumio) extrahieren Daten per OCR zur Konsistenzprüfung — sie können nicht bestimmen, ob das PDF aus dem Abrechnungssystem des Versorgers stammt oder auf einem Desktop gefälscht wurde. HTPBE? analysiert die Binärstruktur der Datei und liefert deterministische forensische Signale vor der KYC-Entscheidung.
Was HTPBE? prüft
Erkennungsfähigkeiten
Deterministische Signale.
Nicht-institutioneller Producer
Authentische Rechnungen von E.ON, EnBW, Vattenfall, Telekom und anderen tragen die Producer-Signatur ihrer Abrechnungssysteme. Word oder ein Online-Generator signalisieren eine Fälschung.
Inkrementelle Aktualisierungen
Eine authentische Rechnung enthält nur eine xref-Tabelle. Jede Adress- oder Betragsänderung fügt eine zweite hinzu — Beweis für Manipulation.
Zeitstempel-Abweichung
Ein verdächtiger Zeitabstand zwischen Erstellungs- und Änderungsdatum bei einer präsentierten Rechnung ist ein starkes Signal.
Schriftarten-Divergenz
Geänderte Adressen oder Beträge zeigen oft Schriftart-Divergenzen, die auf partielle Dokumentenkomposition hinweisen.
Versorger-Logo-Artefakte
Aus Websites extrahierte und manuell eingefügte Versorger-Logos erscheinen als redundante Bildströme.
QR-Code-Struktur
Manche authentischen Rechnungen enthalten QR-Codes, die mit den Versorgersystemen verknüpft sind. Fälschungen reproduzieren den QR visuell, aber ohne kohärente Struktur.
Share with engineering
Wire this into your intake pipeline in under a day
Two API calls — one POST to submit the PDF, one GET to retrieve the verdict. Forward this page to your engineering team; the full API reference, quotas, and copy-paste examples in cURL, JavaScript, Python, PHP, Go, and Ruby are one click away.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
$15/mo
30 Prüfungen/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
$149/mo
350 Prüfungen/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
$499/mo
1.500 Prüfungen/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Adressnachweis-Betrug gestoppt haben
KYC-Teams, Banken und Immobilienverwaltungen nutzen HTPBE? zur Erkennung gefälschter Versorgungsrechnungen.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Funktioniert es für alle Versorger?
Kann es Daten bei Versorgern prüfen?
Was bedeutet INCONCLUSIVE bei einer Versorgungsrechnung?
Funktioniert es mit PDF-Downloads aus Online-Kundenportalen?
Sichern Sie Ihre Adressverifikation ab
Erstellen Sie Ihr Konto — API-Schlüssel bei der Registrierung.
Ab $15/Monat. Ohne Bindung.