Gefälschte Zertifikate überstehen visuelle Prüfungen und Datenbanken – nicht die Strukturanalyse
HR-Teams, Compliance-Abteilungen und Bildungseinrichtungen prüfen Zertifikate visuell oder über Datenbanken, die nicht alle Aussteller abdecken. Betrüger erstellen Diplome und Zertifikate in Word, fügen gescannte Originalunterschriften hinzu und exportieren als PDF. Die forensische Strukturanalyse erkennt, was das Auge nicht sieht.
HTPBE? analysiert die Strukturebene der PDF-Datei – die Schicht, die Herkunft der Datei, nachträgliche Änderungen und widersprüchliche interne Angaben offenlegt. Wir prüfen nicht die Authentizität der ausstellenden Institution und konsultieren keine Zertifizierungsdatenbanken. Bei digital signierten Zertifikaten ist INTACT ein starkes Indiz dafür, dass die Datei seit der Ausstellung nicht verändert wurde. Für unsignierte Zertifikate kann INCONCLUSIVE ein legitimes, ohne PKI ausgestelltes Dokument bedeuten.
Das Problem
Moderne Dokumentenfälschung ist optisch nicht erkennbar
Eine wachsende Klasse der Dokumentenfälschung öffnet ein echtes PDF, ändert einen Saldo, ein Datum oder einen Begünstigten und speichert es erneut. Optisch ändert sich nichts – das Dokument besteht die Sichtprüfung, die Layout-Prüfung und KYC.
Die strukturelle PDF-Analyse liest die Schichten, die Rendering-Engines nie offenlegen: Versionsverlauf, Objektstruktur, Signaturabdeckung. Genau dort hinterlassen Bearbeitungen Spuren, die sich nicht entfernen lassen.
Häufige Manipulationsmuster
- Veränderte Salden oder Summen nach dem Export
- Ausgetauschte IBAN oder Begünstigter bei Rechnungen
- Bearbeitungen nach der Unterschrift bei Verträgen
- Rückdatierte Erstellungs- und Änderungsdaten
- Mit Endkunden-Tools erzeugte Fälschungen
So sieht das in der Praxis aus
So sehen gefälschte Zertifikate in der Praxis aus
Reale Betrugsmuster bei Zertifikaten, die wir auf der PDF-Strukturebene erkennen.
Von Grund auf in Word erstellt
Der Betrüger baut das Layout des Zertifikats in Word nach, ergänzt es um das Logo der angeblichen Institution sowie erfundene Namen und Datumsangaben und exportiert es als PDF. Ein solches Zertifikat erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm es erzeugt wurde.
Authentisches Zertifikat nachträglich verändert
Der Kandidat besitzt ein echtes Zertifikat, aber mit unzureichender Note oder abgelaufenem Datum. Er öffnet das PDF in einem Editor, ändert Note oder Ablaufdatum und speichert erneut. Diese Bearbeitung nach der Ausstellung hinterlässt in der Datei strukturelle Spuren.
Online-Zertifikatsgenerator
Webdienste erzeugen auf Knopfdruck Zertifikate, die das Layout bekannter Institutionen imitieren. Ein Zertifikat erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm sie erzeugt wurde. INCONCLUSIVE bedeutet, dass HTPBE? die Datei nicht als unberührtes Original bestätigen kann – ein Anlass für eine manuelle Prüfung, kein Beweis für Betrug.
Ausländisches Diplom für die Anerkennung eingereicht
Bewerber aus dem Ausland reichen bei Arbeitgebern, Kammern oder Anerkennungsstellen ein Hochschul- oder Berufsabschlusszeugnis als PDF ein. Wird das Dokument aus einem Scan neu zusammengesetzt oder in einem Editor angepasst, widersprechen sich Erzeugerangaben und Dateistruktur – ein Hinweis, der vor der aufwendigen Anerkennungsprüfung auffällt.
Das Ausmaß
Warum bestehende Prüfungen unzureichend sind
Die Sichtprüfung erkennt Rechtschreibfehler – nicht, woher das PDF tatsächlich stammt.
Akkreditierungsdatenbanken decken die großen Institutionen ab – längst nicht jeden Aussteller.
Die meisten HR-Teams prüfen Zertifikate visuell oder über Diplom-Verifizierungsdienste, die die Mitarbeit der Institution erfordern. HTPBE? analysiert die Struktur der PDF-Datei selbst – unabhängig vom Aussteller – und erkennt forensische Signale von Fälschung oder Änderung. Das ist eine ergänzende Schicht, kein Ersatz für die institutionelle Verifizierung.
Was HTPBE? erkennt
Erkennungsleistung
Deterministische Struktursignale. Keine probabilistische Bewertung.
Maßgeblich ist, was die Datei belegt
Wie genau ein Zertifikat das Layout der Institution auch kopiert: Es erhält MODIFIED, wenn die Datei selbst Spuren von Bearbeitung oder Fälschung trägt – gleich, mit welchem Programm es erzeugt wurde.
Mehrere Revisionsebenen – das Dokument wurde nach der Erstellung geändert
Eine nachträgliche Bearbeitung eines Zertifikats – im PDF-Editor oder durch Nachbau in anderer Software – hinterlässt in der Datei meist strukturelle Spuren, die HTPBE? meldet.
Digitale Signaturkette
Viele Berufszertifikate sind digital signiert. HTPBE? erkennt Änderungen nach der Signatur ebenso wie entfernte Signaturen.
Zeitstempel-Abweichung
Passen Erstellungs- und Änderungsdatum der Datei nicht zusammen, ist das ein starkes Signal für eine Bearbeitung nach der Ausstellung.
Abweichende Schriftarten
Nachträgliche Textänderungen hinterlassen oft Spuren in den eingebetteten Schriften. HTPBE? meldet, wenn die Schriften einer Datei auf eine Bearbeitung nach der Erstellung hinweisen.
Eingefügte Logos und Unterschriften
HTPBE? erkennt Logos, Unterschriften und Siegel, die aus einem anderen Dokument übernommen und eingefügt wurden.
An das Entwicklungsteam weiterleiten
In unter einem Tag in Ihre Intake-Pipeline einbinden
Zwei API-Aufrufe – ein POST zum Einreichen des PDFs, ein GET zum Abrufen des Urteils. Leiten Sie diese Seite an Ihr Entwicklungsteam weiter; die vollständige API-Referenz, Kontingente und Copy-paste-Beispiele in cURL, JavaScript, Python, PHP, Go und Ruby sind nur einen Klick entfernt.
Preise
Self-Service-Tarife, kein Verkaufsgespräch
Alle Tarife enthalten dieselben forensischen Prüfungen. Wählen Sie das Kontingent passend zu Ihrem monatlichen Dokumentenvolumen.
manuellStarter
30 Credits/Monat
Manuelle Stichproben und Integrationstests
am häufigstenGrowth
350 Credits/Monat
Aktive Pipelines zur Dokumentenverarbeitung
hohes VolumenPro
1.500 Credits/Monat
Hochvolumige Automatisierung und API-Integrationen
Enterprise (unbegrenzt, On-Premise verfügbar) — vollständige Preise ansehen
API-Schlüssel bei Registrierung. Kostenlose Testumgebung in jedem Tarif. Keine Karte erforderlich.
Kundenstimmen
Teams, die Zertifikatsbetrug gestoppt haben
HR-, Compliance- und Prüfteams nutzen HTPBE?, um gefälschte Zertifikate vor der Einstellung oder Akkreditierung zu erkennen.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Häufig gestellte Fragen
Funktioniert es für alle Zertifikatstypen?
Kann es prüfen, ob eine Institution wirklich existiert?
Was bedeutet INCONCLUSIVE bei einem Zertifikat?
Erkennt es KI-generierte Zertifikatsfälschungen?
Reicht ein Blick ins PDF-Eigenschaftenfenster, um ein Zertifikat zu prüfen?
Eignet sich HTPBE? für die Prüfung von Bewerbungsunterlagen im Massenverfahren?
Sichern Sie Ihren Prüfprozess ab
Konto erstellen – PDFs im Browser prüfen oder per API-Schlüssel; beide Wege stehen Ihnen ab der Registrierung offen.
Kein Verkaufsgespräch. Jederzeit kündbar.