Le bollette PDF false superano le verifiche KYC – non l’analisi strutturale
Le piattaforme KYC, le banche e i gestori di locazioni accettano bollette di luce, gas, acqua e telefonia come prove di residenza. I truffatori fabbricano questi documenti in Word o li generano con servizi online. L’analisi forense strutturale rivela se il file proviene davvero dal fornitore e se è stato modificato.
HTPBE? analizza il livello strutturale del file PDF – quello che rivela da dove proviene il file e se è stato modificato dopo l’emissione. Non verifichiamo i dati presso i fornitori di servizi. Combinare l’analisi con controlli di residenza complementari rafforza il rilevamento.
Il problema
La frode documentale moderna è invisibile alla revisione visiva
Una classe crescente di frode apre un PDF autentico, modifica un saldo, una data o un beneficiario e lo salva di nuovo. Visivamente non cambia nulla – il documento supera la revisione visiva, di layout e il KYC.
L’analisi strutturale del PDF legge i livelli che i motori di rendering non espongono mai: cronologia delle revisioni, struttura degli oggetti, mappe di copertura della firma. È lì che le modifiche lasciano impronte non cancellabili.
Schemi di manomissione comuni
- Saldi o totali modificati dopo l’esportazione
- IBAN o beneficiario sostituito sulle fatture
- Modifiche post-firma sui contratti
- Date di emissione e modifica retrodatate
- Documenti fabbricati con strumenti PDF di consumo
Come appare nella pratica
Come si presentano le bollette false
Tre meccanismi reali di falsificazione delle bollette rilevati nella struttura del PDF.
Bolletta creata in Word da un modello scaricato
Il truffatore scarica un modello di bolletta Enel, ENI o TIM, sostituisce nome e indirizzo ed esporta il file in PDF. Un file del genere riceve MODIFIED quando contiene prove di modifica o falsificazione, qualunque sia lo strumento con cui è stato creato.
Bolletta autentica con indirizzo modificato
Una bolletta reale viene modificata in un editor PDF per sostituire l’indirizzo. La modifica lascia nel file una prova strutturale, che HTPBE? segnala come MODIFIED.
Generatore di bollette online
Servizi web generano bollette che imitano il formato dei grandi fornitori. Una bolletta riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che lo ha prodotto. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: un motivo per una revisione manuale, non una prova di frode.
L’entità del fenomeno
Perché le verifiche KYC non bastano
Le piattaforme KYC leggono i dati di residenza. Non rilevano se il PDF è stato modificato.
L’OCR estrae nome e indirizzo. Non legge l’origine del PDF.
Le piattaforme KYC (Onfido, Jumio, Sumsub) estraggono dati tramite OCR per verificare la coerenza – non possono determinare se il PDF proviene dal sistema di fatturazione del fornitore o è stato fabbricato su un PC. HTPBE? analizza la struttura binaria del file e produce segnali forensi deterministici prima della decisione KYC.
Cosa rileva HTPBE?
Capacità di rilevamento
Segnali strutturali deterministici.
Decide il file, non l’aspetto
Una bolletta riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che l’ha prodotta. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: un motivo per una revisione manuale, non una prova di frode.
Modifiche dopo l’emissione
Le modifiche salvate in una bolletta esistente lasciano prove strutturali nel file. HTPBE? le segnala come MODIFIED con confidenza alta.
Date che si contraddicono
Quando le date registrate nel file non concordano tra loro, è un forte segnale di una modifica avvenuta dopo la creazione.
Indirizzi e importi riscritti
Cambiare un indirizzo o un importo su una bolletta esistente lascia una traccia strutturale. HTPBE? la segnala senza leggere il contenuto della pagina.
Loghi incollati
HTPBE? rileva i loghi dei fornitori prelevati da un altro documento o dal web e incollati nel file.
Modelli riutilizzati
HTPBE? rileva le bollette costruite a partire da un modello riutilizzato e quelle assemblate con pagine provenienti da fonti diverse.
Condividi con il team tecnico
Integralo nel tuo flusso di intake in meno di un giorno
Due chiamate API – una POST per inviare il PDF, una GET per ottenere il verdetto. Inoltra questa pagina al tuo team tecnico; il riferimento API completo, le quote e gli esempi pronti all’uso in cURL, JavaScript, Python, PHP, Go e Ruby sono a un clic di distanza.
Prezzi
Piani self-service, senza chiamata commerciale
Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.
manualeStarter
30 crediti/mese
Verifiche manuali puntuali e test di integrazione
più comuneGrowth
350 crediti/mese
Pipeline attive di elaborazione documenti
grande volumePro
1.500 crediti/mese
Automazione ad alto volume e integrazioni API
Enterprise (illimitato, on-premise disponibile) — vedi tutti i prezzi
Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.
Testimonianze clienti
Team che hanno fermato la frode nelle prove di residenza
I team KYC, banche e gestori di locazioni usano HTPBE? per rilevare bollette false.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Domande frequenti
Funziona per tutti i fornitori?
Può verificare i dati presso i fornitori?
Cosa significa INCONCLUSIVE per una bolletta?
Funziona con i PDF scaricati dall’area clienti?
Proteggi i tuoi controlli di residenza
Crea il tuo account – chiave API alla registrazione.
Senza vincoli.