Gefälschte Zertifikate überstehen visuelle Prüfungen und Datenbanken — nicht die Strukturanalyse
HR-Teams, Compliance-Abteilungen und Bildungseinrichtungen prüfen Zertifikate visuell oder über Datenbanken, die nicht alle Aussteller abdecken. Betrüger erstellen Diplome und Zertifikate in Word, fügen gescannte Originalunterschriften hinzu und exportieren als PDF. Die forensische Strukturanalyse erkennt, was das Auge nicht sieht.
HTPBE? analysiert die Strukturebene der PDF-Datei — die Schicht, die das Erstellungswerkzeug, nachträgliche Änderungen und Metadaten-Inkonsistenzen offenbart. Wir prüfen nicht die Authentizität der ausstellenden Institution und konsultieren keine Zertifizierungsdatenbanken. Für digital signierte Zertifikate ist INTACT ein starker Authentizitätsindikator. Für unsignierte Zertifikate kann INCONCLUSIVE ein legitimes, ohne PKI-Infrastruktur ausgestelltes Dokument bedeuten.
Ein REST-Aufruf, ein deterministisches Urteil
Reichen Sie das Zertifikats-PDF ein. Die API gibt INTACT, MODIFIED oder INCONCLUSIVE mit benannten Markierungen zurück — in etwa drei Sekunden.
So sehen gefälschte Zertifikate in der Praxis aus
Drei reale Zertifikatsbetrugsszenarien, erkannt auf der PDF-Strukturebene.
Von Grund auf in Word erstellt
Der Betrüger rekonstruiert das Zertifikatslayout in Word mit dem Logo der Zielinstitution, fügt erfundene Namen und Daten hinzu und exportiert als PDF. Das Producer-Feld zeigt Microsoft Word — nie das Verwaltungssystem einer Bildungseinrichtung.
Authentisches Zertifikat nachträglich verändert
Der Kandidat besitzt ein echtes Zertifikat, aber mit unzureichender Note oder abgelaufenem Datum. Er öffnet das PDF in einem Editor, ändert Note oder Ablaufdatum und speichert erneut. Die xref-Tabelle offenbart eine inkrementelle Aktualisierung nach der Ausstellung.
Online-Zertifikatsgenerator
Webdienste bieten auf Abruf Zertifikate an, die Formate bekannter Institutionen imitieren. Das Producer-Feld verrät Chrome Headless, Puppeteer oder einen Online-PDF-Generator — nie ein institutionelles System.
Das Ausmaß
Warum bestehende Prüfungen unzureichend sind
Visuelle Prüfung erkennt Rechtschreibfehler. Nicht das PDF-Erstellungswerkzeug.
Akkreditierungsdatenbanken decken große Institutionen ab. Nicht alle Aussteller.
Die meisten HR-Teams prüfen Zertifikate visuell oder über Diplom-Verifizierungsdienste, die die Mitarbeit der Institution erfordern. HTPBE? analysiert die Struktur der PDF-Datei selbst — unabhängig vom Aussteller — und erkennt forensische Signale von Fälschung oder Änderung. Es ist eine ergänzende Schicht, kein Ersatz für die institutionelle Verifizierung.
Fünf forensische Schichten, ein deterministisches Urteil
Jedes PDF durchläuft dieselbe strukturelle Pipeline — ohne Modelltraining oder konfigurierbare Schwellenwerte.
Metadatenanalyse
Zeitstempel, Producer, Creator, XMP.
Dateistruktur
xref-Tabellen, inkrementelle Aktualisierungen.
Digitale Signaturen
Integrität der Signaturkette.
Inhaltsintegrität
Schriftarten, Objekte, Seitenzusammenstellung.
Urteil mit Markierungen
INTACT / MODIFIED / INCONCLUSIVE.
Zertifikate und Qualifikationsnachweise, die wir prüfen
Jeder Typ wird auf der Strukturebene der Datei analysiert — nicht als gerendertes Bild.
Erkennungsfähigkeiten
Deterministische strukturelle Signale. Kein Wahrscheinlichkeitsscore.
Producer-Signatur des Ausstellers
Authentische Zertifikate anerkannter Institutionen tragen die Producer-Signatur ihrer Verwaltungssysteme (Moodle, Canvas, Hochschulsysteme). Ein Producer, der Word oder Chrome Headless anzeigt, signalisiert eine Fälschung.
Spur nachträglicher Änderungen
Ein sauberer Export aus einem institutionellen System enthält nur eine xref-Tabelle. Jede Wiederöffnung und Änderung fügt eine zweite xref hinzu — struktureller Beweis für Manipulation.
Digitale Signaturkette
Digital signierte Berufszertifikate weisen eine gültige Signaturkette auf. Gefälschte Zertifikate sind entweder unsigniert oder zeigen eine ungültige Kette.
Zeitstempel-Abweichung
Bei einem authentischen Zertifikat entspricht das CreationDate dem deklarierten Ausstellungsdatum. Eine erhebliche Abweichung oder ein ModDate nach dem Ausstellungsdatum ist ein starkes Signal.
Schriftarten-Divergenz
Authentische Zertifikate verwenden einen konsistenten Schriftart-Subset aus dem Generierungssystem. Zertifikate mit geänderten Daten zeigen oft verräterische Prefix-Divergenzen.
Bild-Artefakte in eingefügten Logos
Aus Websites extrahierte und manuell eingefügte Logos erscheinen als redundante Bildströme mit unterschiedlichen Kompressionseigenschaften — charakteristischer Fingerabdruck einer Fälschung.
Zwei HTTP-Aufrufe zur Prüfung jedes Zertifikats
Die Integration besteht aus zwei HTTP-Aufrufen.
Schritt 1 — Zertifikat einreichen
curl -X POST https://api.htpbe.tech/v1/analyze \
-H "Authorization: Bearer $HTPBE_API_KEY" \
-H "Content-Type: application/json" \
-d '{"url": "https://your-storage/weiterbildungszertifikat.pdf"}'Schritt 2 — Urteil abrufen
{
"id": "z3r7if1k-1234-5678-abcd-ef0123456789",
"status": "modified",
"modification_confidence": "high",
"modification_markers": [
"Multiple cross-reference tables (incremental updates)",
"Known PDF editing tool detected"
],
"producer": "Adobe Acrobat Pro",
"creator": "Moodle",
"creation_date": 1707091200,
"modification_date": 1712000000,
"xref_count": 2,
"has_incremental_updates": true
}Zertifikat von Moodle (institutionelles LMS) generiert. Über einen Monat später in Adobe Acrobat Pro erneut geöffnet und gespeichert. Urteil: modified mit hoher Konfidenz.
Kundenstimmen
Teams, die Zertifikatsbetrug gestoppt haben
HR-, Compliance- und Prüfteams nutzen HTPBE?, um gefälschte Zertifikate vor der Einstellung oder Akkreditierung zu erkennen.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for verified originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
Pricing
Self-serve plans. No sales call, no procurement process.
Starter
$15/mo
30 checks/mo
Manual spot-checks and integration testing
Growth
$149/mo
350 checks/mo
Active document processing pipelines
Pro
$499/mo
1,500 checks/mo
High-volume automation and API integrations
Enterprise (unlimited, on-premise available) — see full pricing and docs
API key on signup. Free test environment on every plan. No card required.
Häufig gestellte Fragen
Verwandte Seiten
Fake Certificate Detection (English)
Englische Version dieser Hub-Seite.
Certificats — Faux (Français)
Französische Version.
Gehaltsabrechnung Fälschung erkennen
Dieselbe Analyse für Gehaltsabrechnungen.
Arbeitsbescheinigungen Fälschung erkennen
Dieselbe Analyse für Arbeitgeberbescheinigungen.
Sichern Sie Ihren Prüfprozess ab
Erstellen Sie Ihr Konto — API-Schlüssel bei der Registrierung, Testumgebung in jedem Plan.
Ab $15/Monat. Ohne Bindung. Jederzeit kündbar.