Le buste paga falsificate superano il controllo visivo – non quello strutturale
I team HR, gli analisti del credito e i gestori delle locazioni accettano le buste paga in PDF come prova di reddito. I truffatori ricreano questi documenti in Microsoft Word, gonfiano lo stipendio e li esportano in PDF. Il controllo visivo non rileva nulla; l’analisi strutturale verifica se il file stesso contiene indizi di modifica o fabbricazione.
HTPBE? analizza il livello strutturale del file PDF: il livello che tiene traccia di ogni modifica, anche di quelle invisibili. Non controlliamo ologrammi, foto scattate con lo smartphone né dati biometrici. Se il tuo problema di frode riguarda buste paga in PDF falsificate o alterate digitalmente, siamo lo strumento più mirato.
Quando HTPBE? restituisce INCONCLUSIVE su una busta paga, l’interpretazione dipende dal contesto: per una grande azienda (Zucchetti, Sistemi, TeamSystem) un esito INCONCLUSIVE è un motivo per passare a una revisione manuale, non una prova di frode; significa che HTPBE? non può confermare che il file sia un originale non modificato.
Il problema
La frode documentale moderna è invisibile alla revisione visiva
Una classe crescente di frode apre un PDF autentico, modifica un saldo, una data o un beneficiario e lo salva di nuovo. Visivamente non cambia nulla – il documento supera la revisione visiva, di layout e il KYC.
L’analisi strutturale del PDF legge i livelli che i motori di rendering non espongono mai: cronologia delle revisioni, struttura degli oggetti, mappe di copertura della firma. È lì che le modifiche lasciano impronte non cancellabili.
Schemi di manomissione comuni
- Saldi o totali modificati dopo l’esportazione
- IBAN o beneficiario sostituito sulle fatture
- Modifiche post-firma sui contratti
- Date di emissione e modifica retrodatate
- Documenti fabbricati con strumenti PDF di consumo
Come appare nella pratica
Come si presentano davvero le buste paga false
Tre pattern di frode reali, rilevati a livello della struttura del PDF.
Falsificazione in Microsoft Word
Nessun datore di lavoro reale è coinvolto. Il candidato ricostruisce il layout in Word con il logo dell’azienda scelta come bersaglio, inserisce uno stipendio gonfiato ed esporta il file in PDF. Una busta paga del genere riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento con cui è stata creata.
Busta paga autentica modificata dopo l’emissione
Il candidato dispone di una busta paga autentica, ma lo stipendio non basta per il prestito o l’affitto desiderato. Apre il PDF in un editor, modifica l’importo e lo salva di nuovo. La modifica lascia nel file una prova strutturale, che HTPBE? segnala come MODIFIED.
Generatore online senza un vero datore di lavoro
Alcuni servizi web producono buste paga a richiesta con qualunque azienda e qualunque stipendio. Una busta paga riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che lo ha prodotto. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: un motivo per una revisione manuale, non una prova di frode.
La portata
Perché i controlli attuali non lo rilevano
Le piattaforme KYC verificano l’identità, non il file
L’OCR legge gli importi. Non legge l’origine del PDF.
Le piattaforme KYC (IDnow, Netheos, Veriff) estraggono dati tramite OCR e verificano le identità: non possono stabilire se il PDF provenga dal software paghe del datore di lavoro o sia stato creato su un computer desktop. Le API di open banking (Salt Edge, Nordigen) trasmettono i dati di conto direttamente dalla banca – utile, ma non riguarda la busta paga come documento. HTPBE? analizza la struttura del file e produce segnali strutturali di frode prima della decisione creditizia.
Cosa rileva HTPBE?
Capacità di rilevamento
Segnali strutturali deterministici. Nessun punteggio probabilistico.
Contano le prove nel file
Una busta paga riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che l’ha prodotta. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: un motivo per una revisione manuale, non una prova di frode.
Modifiche dopo l’emissione
Le modifiche salvate in una busta paga esistente lasciano prove strutturali nel file. HTPBE? le segnala come MODIFIED con confidenza alta.
Manomissione della firma digitale
Molte aziende italiane firmano digitalmente le buste paga. HTPBE? rileva le modifiche apportate dopo la firma e le firme rimosse, entrambe segnalate come MODIFIED con confidenza «certa».
Date che si contraddicono
Quando le date registrate nel file non concordano tra loro, è un forte segnale di una modifica avvenuta dopo l’esportazione.
Importi riscritti
Cambiare un importo su una busta paga esistente lascia una traccia strutturale. HTPBE? la segnala senza leggere le cifre: non guarda mai i numeri sulla pagina.
Elementi incollati
HTPBE? rileva loghi, firme e intestazioni prelevati da un altro documento e incollati nel file.
Condividi con il team tecnico
Integralo nel tuo flusso di intake in meno di un giorno
Due chiamate API – una POST per inviare il PDF, una GET per ottenere il verdetto. Inoltra questa pagina al tuo team tecnico; il riferimento API completo, le quote e gli esempi pronti all’uso in cURL, JavaScript, Python, PHP, Go e Ruby sono a un clic di distanza.
Prezzi
Piani self-service, senza chiamata commerciale
Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.
manualeStarter
30 crediti/mese
Verifiche manuali puntuali e test di integrazione
più comuneGrowth
350 crediti/mese
Pipeline attive di elaborazione documenti
grande volumePro
1.500 crediti/mese
Automazione ad alto volume e integrazioni API
Enterprise (illimitato, on-premise disponibile) — vedi tutti i prezzi
Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.
Testimonianze clienti
Team che hanno fermato la frode documentale
I team compliance, finance e risk utilizzano HTPBE? per rilevare i PDF manomessi prima che si trasformino in errori costosi.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Domande frequenti
Come riconoscere una busta paga falsa?
Funziona con tutti i sistemi di elaborazione paghe?
In cosa si differenzia dalle API di open banking?
Rileva una modifica dello stipendio su una busta paga per il resto autentica?
modified, con il marcatore corrispondente.Cosa significa INCONCLUSIVE per una busta paga?
Proteggi il tuo flusso di lavoro
Crea il tuo account: chiave API subito alla registrazione e ambiente di test in ogni piano.
Senza vincoli. Disdici quando vuoi.