L’estratto conto è il documento più falsificato nel credito alternativo – e le piattaforme KYC non lo verificano
Un richiedente scarica il suo estratto conto reale dall’online banking, lo apre in Excel, cambia il saldo da 2.400 € a 24.000 €, esporta il file in PDF e lo invia al portale di credito. Le piattaforme KYC validano il layout e il logo. Non verificano se la struttura binaria è stata alterata dopo l’esportazione bancaria.
HTPBE? analizza il livello strutturale del file PDF – quello in cui le modifiche salvate lasciano traccia, anche quelle invisibili. Non sostituiamo piattaforme KYC né API di open banking. Se il tuo problema di frode riguarda estratti conto PDF falsificati, siamo lo strumento più specifico.
Quando HTPBE? restituisce INCONCLUSIVE su un estratto conto, è un motivo per passare a una revisione manuale, non una prova di frode: significa che HTPBE? non può confermare che il file sia un’esportazione bancaria inalterata.
Il problema
La frode documentale moderna è invisibile alla revisione visiva
Una classe crescente di frode apre un PDF autentico, modifica un saldo, una data o un beneficiario e lo salva di nuovo. Visivamente non cambia nulla – il documento supera la revisione visiva, di layout e il KYC.
L’analisi strutturale del PDF legge i livelli che i motori di rendering non espongono mai: cronologia delle revisioni, struttura degli oggetti, mappe di copertura della firma. È lì che le modifiche lasciano impronte non cancellabili.
Schemi di manomissione comuni
- Saldi o totali modificati dopo l’esportazione
- IBAN o beneficiario sostituito sulle fatture
- Modifiche post-firma sui contratti
- Date di emissione e modifica retrodatate
- Documenti fabbricati con strumenti PDF di consumo
Come appare nella pratica
Come appaiono realmente gli estratti conto falsi
Tre pattern di frode reali rilevati a livello della struttura del PDF.
Estratto conto reale modificato in Excel
Tecnica più frequente: esportazione dall’online banking, apertura in Excel, modifica dei saldi o delle transazioni, nuova esportazione in PDF. Il risultato è visivamente identico all’originale, ma il file non proviene più dal sistema bancario e HTPBE? lo rileva.
Estratto conto creato da zero in Excel
Il truffatore ricrea il layout di un estratto conto da zero in un foglio di calcolo, inserisce transazioni fittizie ed esporta il file in PDF. HTPBE? rileva che il file è stato prodotto al di fuori di qualunque sistema bancario.
Estratto conto modificato con editor PDF online
L’estratto conto viene modificato in iLovePDF, SmallPDF o servizi simili. HTPBE? rileva le modifiche successive all’esportazione originale.
La portata
Perché i controlli attuali non lo rilevano
Le piattaforme KYC verificano se il documento sembra un estratto conto reale. Non se questo file è stato modificato.
Plaid e le API bancarie forniscono dati di conto. Non il PDF che il richiedente invia.
Le piattaforme KYC verificano layout, logo e struttura visiva – non rilevano se la struttura binaria sottostante è stata alterata. Le API di aggregazione bancaria (Nordigen, Salt Edge, Tink) trasmettono dati direttamente dalla banca – ottimale quando il richiedente acconsente, ma molte richieste fraudolente arrivano in PDF. HTPBE? analizza la struttura del file e risponde alla domanda che questi strumenti non pongono.
Cosa rileva HTPBE?
Capacità di rilevamento
Segnali strutturali deterministici. Nessun punteggio probabilistico.
Analisi dell’origine
Gli estratti conto autentici provengono da sistemi bancari istituzionali. Quando un file mostra segni di essere stato prodotto o rielaborato al di fuori della fonte dichiarata, HTPBE? lo segnala.
Modifiche dopo l’esportazione
Le modifiche salvate in un estratto conto esistente lasciano prove strutturali nel file. HTPBE? le segnala come MODIFIED con confidenza alta.
Saldi e transazioni riscritti
Cambiare un saldo o una riga di transazione su un estratto conto esistente lascia una traccia strutturale. HTPBE? la segnala senza leggere le cifre: non guarda mai i numeri sulla pagina.
Date che si contraddicono
Quando le date registrate nel file non concordano tra loro, è un segnale che il file è stato modificato dopo la creazione – un motivo per esaminarlo, non di per sé una prova di falsificazione.
Manomissione della firma digitale
Alcuni estratti conto sono firmati digitalmente. HTPBE? rileva le modifiche apportate dopo la firma e le firme rimosse, entrambe segnalate come MODIFIED con confidenza «certa».
Pagine da fonti diverse
HTPBE? rileva gli estratti conto assemblati con pagine provenienti da fonti diverse e quelli costruiti a partire da un modello riutilizzato.
Condividi con il team tecnico
Integralo nel tuo flusso di intake in meno di un giorno
Due chiamate API – una POST per inviare il PDF, una GET per ottenere il verdetto. Inoltra questa pagina al tuo team tecnico; il riferimento API completo, le quote e gli esempi pronti all’uso in cURL, JavaScript, Python, PHP, Go e Ruby sono a un clic di distanza.
Prezzi
Piani self-service, senza chiamata commerciale
Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.
manualeStarter
30 crediti/mese
Verifiche manuali puntuali e test di integrazione
più comuneGrowth
350 crediti/mese
Pipeline attive di elaborazione documenti
grande volumePro
1.500 crediti/mese
Automazione ad alto volume e integrazioni API
Enterprise (illimitato, on-premise disponibile) — vedi tutti i prezzi
Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.
Testimonianze clienti
Team che hanno fermato la frode documentale
I team compliance, finance e risk usano HTPBE? per rilevare PDF manipolati prima che diventino errori costosi.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Domande frequenti
Come si differenzia dalla verifica di template KYC?
Rileva gli estratti conto modificati in Excel?
Cosa significa «inconclusive» per un estratto conto?
inconclusive significa che HTPBE? non può confermare che il file sia intatto – di solito per il tipo di fonte da cui proviene, a volte perché l’analisi non è stata completata. Per un estratto conto è un motivo per passare a una revisione manuale, non una prova di frode.Qual è il punto di integrazione in un flusso di richiesta di credito?
POST /v1/analyze, poi interroga GET /v1/result/{id}. Se il verdetto è modified o inconclusive, contrassegna la richiesta per revisione manuale.Proteggi il tuo flusso di lavoro KYC
Crea il tuo account – chiave API alla registrazione, ambiente di test su ogni piano.
Senza vincoli. Disdici quando vuoi.