I certificati PDF falsificati superano le verifiche visive e i database – non l’analisi strutturale
I team HR, i servizi compliance e le organizzazioni formative verificano i certificati visivamente o tramite database che non coprono tutti gli emittenti. I truffatori fabbricano diplomi e certificazioni in Word, aggiungono firme scansionate reali ed esportano in PDF. L’analisi forense strutturale rileva ciò che l’occhio non vede.
HTPBE? analizza il livello strutturale del file PDF – quello che rivela da dove proviene il file e se è stato modificato dopo l’emissione. Non verifichiamo l’autenticità dell’ente emittente né consultiamo database di certificazioni. INTACT significa che non abbiamo trovato segni di modifica, non che il certificato sia autentico.
Il problema
Un diploma modificato dopo il rilascio si stampa e si legge come l’originale
Nelle selezioni del personale, nelle ammissioni e nei bandi arrivano ogni giorno diplomi di laurea, attestati di formazione e certificazioni professionali in PDF. Chi li riceve li guarda a schermo e, nei casi migliori, li confronta con un registro. Il registro però non esiste per ogni ente: molti corsi privati, enti di formazione e certificazioni estere non offrono alcuna verifica online.
La frode più diffusa non parte da un foglio vuoto. Si prende un certificato vero – il proprio o quello di un altro – e si cambiano il voto, la data di rilascio, la scadenza o il nome. Il risultato è identico all’originale per chi lo guarda, e nemmeno il confronto con un database lo smaschera quando l’ente non è censito.
Il file PDF, però, può conservare prove di una modifica successiva al rilascio. HTPBE? le cerca direttamente nel file e riporta ciò che trova, con marcatori nominati, in circa tre secondi. Rispondiamo a una domanda circoscritta: questo file mostra segni di una modifica successiva al rilascio? Se l’ente esista o se il titolo sia reale resta un controllo separato.
Situazioni tipiche nelle verifiche sui titoli
- Voto di laurea o punteggio d’esame cambiato in un diploma autentico
- Data di scadenza di una certificazione professionale spostata in avanti
- Nome del titolare sostituito con quello di chi invia il documento
- Attestato di formazione ricostruito in Word con il logo dell’ente
- Certificato di lingua o IT assemblato con pagine di documenti diversi
Come appare nella pratica
Come si presentano i certificati falsi
Tre meccanismi reali di frode nelle certificazioni rilevati nella struttura del PDF.
Certificato creato da zero in Word
Il truffatore ricostruisce il layout del certificato in Word con il logo dell’istituzione presa di mira, aggiunge nome e date inventati ed esporta il file in PDF. Un file del genere riceve MODIFIED quando contiene prove di modifica o falsificazione, qualunque sia lo strumento con cui è stato creato.
Certificato autentico modificato
Il candidato ha un certificato reale ma con voto insufficiente o data scaduta. Apre il PDF in un editor, modifica voto o data di validità e salva. HTPBE? rileva la modifica successiva all’emissione e la segnala come MODIFIED.
Generatore di certificati online
Alcuni servizi web offrono certificati su richiesta che imitano i formati delle grandi istituzioni. Un certificato riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che lo ha prodotto. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: un motivo per una revisione manuale, non una prova di frode.
L’entità del fenomeno
Perché le verifiche attuali non bastano
La verifica visiva rileva errori di ortografia. Non rileva se il PDF è stato fabbricato o modificato.
I database di accreditamento coprono grandi istituzioni. Non tutti gli emittenti.
La maggior parte dei team HR verifica i certificati visivamente o tramite servizi di verifica dei titoli che richiedono la collaborazione dell’istituzione. HTPBE? analizza la struttura del file PDF stesso – indipendentemente dall’emittente – e rileva segnali forensi di falsificazione o modifica.
Cosa rileva HTPBE?
Capacità di rilevamento
Segnali strutturali deterministici. Nessun punteggio probabilistico.
Sono le prove nel file a decidere
Un certificato riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che lo ha prodotto. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: un motivo per una revisione manuale, non una prova di frode.
Modifiche dopo l’emissione
Le modifiche salvate in un certificato esistente lasciano prove strutturali nel file. HTPBE? le segnala come MODIFIED con confidenza alta.
Manomissione della firma digitale
Molti certificati professionali sono firmati digitalmente. HTPBE? rileva le modifiche apportate dopo la firma e le firme rimosse, entrambe segnalate come MODIFIED con confidenza «certa».
Date che si contraddicono
Quando le date registrate nel file non concordano tra loro, è un forte segnale di una modifica avvenuta dopo la creazione.
Nomi, voti e date riscritti
Cambiare un nome, un voto o una data su un certificato esistente lascia una traccia strutturale. HTPBE? la segnala senza leggere il contenuto della pagina.
Elementi incollati
HTPBE? rileva loghi, firme e timbri prelevati da un altro documento e incollati nel file.
Condividi con il team tecnico
Integralo nel tuo flusso di intake in meno di un giorno
Due chiamate API – una POST per inviare il PDF, una GET per ottenere il verdetto. Inoltra questa pagina al tuo team tecnico; il riferimento API completo, le quote e gli esempi pronti all’uso in cURL, JavaScript, Python, PHP, Go e Ruby sono a un clic di distanza.
Prezzi
Piani self-service, senza chiamata commerciale
Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.
manualeStarter
30 crediti/mese
Verifiche manuali puntuali e test di integrazione
più comuneGrowth
350 crediti/mese
Pipeline attive di elaborazione documenti
grande volumePro
1.500 crediti/mese
Automazione ad alto volume e integrazioni API
Enterprise (illimitato, on-premise disponibile) — vedi tutti i prezzi
Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.
Testimonianze clienti
Team che hanno fermato la frode nelle certificazioni
I team HR, compliance e screening utilizzano HTPBE? per rilevare certificati falsi prima dell’assunzione.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Domande frequenti
Funziona per tutti i tipi di certificazioni?
Può verificare se un’istituzione esiste davvero?
Cosa significa INCONCLUSIVE per un certificato?
Un diploma scansionato o fotografato può risultare INTACT?
Il verdetto sostituisce il controllo presso l’ente che ha rilasciato il titolo?
Rileva certificati generati dall’IA?
Proteggi il tuo processo di selezione
Crea il tuo account – chiave API alla registrazione, ambiente di test in ogni piano.
Senza vincoli. Disdici quando vuoi.