Le fatture falsificate superano il controllo AP – finché il bonifico non arriva sul conto sbagliato
Un truffatore intercetta una fattura PDF legittima, la apre in un editor online, sostituisce l’IBAN con il proprio e reinvia il file modificato al team di contabilità. La fattura è visivamente identica. L’analisi strutturale rileva la modifica in meno di tre secondi.
HTPBE? analizza il livello strutturale del file PDF – quello in cui le modifiche salvate lasciano traccia, anche quelle invisibili. Se il tuo problema di frode AP riguarda fatture PDF falsificate o alterate digitalmente, siamo lo strumento più specifico.
Quando HTPBE? restituisce INCONCLUSIVE su una fattura, è un motivo per passare a una revisione manuale, non una prova di frode: significa che HTPBE? non può confermare che il file sia uscito inalterato dal software contabile del fornitore (Zucchetti, TeamSystem, Fatture in Cloud, SAP, Xero).
Il problema
Una fattura fornitore con l’IBAN sostituito supera il controllo, perché a video è identica
La truffa più diffusa sulle fatture non parte da un documento inventato. Parte da una fattura vera di un fornitore vero, intercettata in una casella email compromessa o girata da un falso “cambio coordinate bancarie”: qualcuno la riapre in un editor PDF, sostituisce l’IBAN o ritocca l’importo e la rimanda all’ufficio amministrativo. Logo, numero, partita IVA e impaginazione sono quelli originali, perché il file di partenza è originale.
In Italia la fattura elettronica vera viaggia come XML attraverso il Sistema di Interscambio, ma in azienda circola quasi sempre la copia PDF allegata a un’email o caricata su un portale. È quel PDF che l’ufficio contabilità legge, confronta con l’ordine e usa per disporre il bonifico. Il controllo a due occhi e la quadratura con il DDT confermano che i numeri tornano; non possono dire se il file è stato toccato dopo l’emissione, e nemmeno l’OCR può farlo: legge ciò che il file dichiara oggi, non ciò che dichiarava quando il gestionale lo ha prodotto.
Il PDF però non viene sovrascritto quando si modifica: lo strumento di scrittura aggiunge i propri dati in coda al file e lascia una firma che appartiene a lui, non al software di fatturazione. HTPBE? legge questa traccia nella struttura binaria e restituisce, in circa tre secondi, un verdetto con marcatori nominati – prima che il bonifico parta, quando è ancora possibile fermarlo.
Schemi ricorrenti nelle frodi su fatture fornitore
- IBAN sostituito in una fattura autentica, con richiesta di “nuove coordinate”
- Importo o aliquota IVA ritoccati dopo l’emissione
- Data di fattura spostata per alterare la scadenza di pagamento
- Fattura duplicata con numero progressivo cambiato e presentata due volte
- Layout di un fornitore noto ricostruito in Word o LibreOffice
- Pagine di fatture diverse unite in un unico file
Come appare nella pratica
Come appaiono realmente le fatture false
Cinque pattern di frode reali rilevati a livello della struttura del PDF.
Fattura intercettata con IBAN sostituito
Il truffatore intercetta l’email di un fornitore o ne compromette l’account, apre la fattura PDF in iLovePDF, SmallPDF o Adobe Acrobat, sostituisce l’IBAN e la reinvia al team AP. Un intervento del genere di solito lascia nel file prove strutturali della modifica successiva.
Fattura reale con importo modificato
Una fattura autentica il cui importo è stato gonfiato in un editor PDF. La modifica salvata nel file lascia prove strutturali, che HTPBE? segnala come MODIFIED.
Fattura falsa con identità del fornitore usurpata
Riproduzione completa del layout di un fornitore noto in Word o LibreOffice con i dati bancari del truffatore. HTPBE? rileva che il file è stato prodotto al di fuori di qualunque sistema di fatturazione istituzionale.
Data modificata per manipolare i termini di pagamento
Una fattura emessa il 30 del mese viene riaperta in un editor e la data viene anticipata al 1° per attivare una clausola di penalità o spostare la finestra di pagamento di 30 giorni. La riapertura in un editor lascia nel file prove di una modifica successiva alla sua creazione, che HTPBE? segnala.
Duplicato con numero fattura modificato
Una fattura legittima viene duplicata, se ne incrementa manualmente il numero e la si presenta una seconda volta per il pagamento. Riaprire il file per cambiare il numero di solito lascia una traccia strutturale, che HTPBE? segnala senza leggere il numero sulla pagina.
La portata
Perché i controlli AP classici non lo rilevano
La revisione manuale valida l’aspetto. Non valida la struttura binaria del file.
Il controllo a quattro occhi non dice se il PDF è stato modificato prima dell’invio.
I flussi di lavoro AP con doppia validazione manuale verificano che la fattura corrisponda all’ordine e al documento di trasporto – non ispezionano la struttura binaria del file PDF. Le soluzioni di automazione AP (Kofax, Hyland, Archiflow) riconoscono i formati ed estraggono dati – non rilevano se un file specifico è stato modificato dopo la generazione. HTPBE? colma questa lacuna: una chiamata API prima del pagamento, e sai se il file è intatto.
Cosa rileva HTPBE?
Capacità di rilevamento
Segnali strutturali deterministici. Nessun punteggio probabilistico.
Modifiche dopo l’emissione
Le modifiche salvate in una fattura esistente lasciano prove strutturali nel file. HTPBE? le segnala come MODIFIED con confidenza alta.
IBAN e importi riscritti
Cambiare un IBAN o un importo su una fattura esistente lascia una traccia strutturale. HTPBE? la segnala senza leggere le cifre: non guarda mai i numeri sulla pagina.
Analisi dell’origine
Le fatture autentiche sono generate da software contabili (Zucchetti, TeamSystem, Fatture in Cloud, SAP, Xero). Quando un file mostra segni di essere stato prodotto o rielaborato al di fuori della fonte dichiarata, HTPBE? lo segnala.
Date che si contraddicono
Quando le date registrate nel file non concordano tra loro, è un forte segnale di una modifica avvenuta dopo l’emissione.
Firma digitale aggirata
Se la fattura originale aveva firma digitale e del contenuto è stato aggiunto dopo la firma, HTPBE? la contrassegna come modificata con confidenza «certa», il livello più alto possibile. Lo stesso vale per una firma rimossa.
Strumenti di modifica riconosciuti
HTPBE? riconosce i segni lasciati dagli strumenti di modifica PDF più diffusi e li riporta come marcatori nominati.
Condividi con il team tecnico
Integralo nel tuo flusso di intake in meno di un giorno
Due chiamate API – una POST per inviare il PDF, una GET per ottenere il verdetto. Inoltra questa pagina al tuo team tecnico; il riferimento API completo, le quote e gli esempi pronti all’uso in cURL, JavaScript, Python, PHP, Go e Ruby sono a un clic di distanza.
Prezzi
Piani self-service, senza chiamata commerciale
Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.
manualeStarter
30 crediti/mese
Verifiche manuali puntuali e test di integrazione
più comuneGrowth
350 crediti/mese
Pipeline attive di elaborazione documenti
grande volumePro
1.500 crediti/mese
Automazione ad alto volume e integrazioni API
Enterprise (illimitato, on-premise disponibile) — vedi tutti i prezzi
Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.
Testimonianze clienti
Team che hanno fermato la frode documentale
I team finance e compliance usano HTPBE? per rilevare PDF falsificati prima del pagamento.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Domande frequenti
Come riconoscere una fattura falsa prima di pagarla?
Come rileva l’API una fattura manomessa?
Può rilevare frodi su fatture mai firmate digitalmente?
Cosa significa «inconclusive» per una fattura?
inconclusive significa che HTPBE? non può confermare che il file sia intatto – di solito per il tipo di fonte da cui proviene, a volte perché l’analisi non è stata completata. Per una fattura è un motivo per passare a una revisione manuale, non una prova di frode.Il PDF che ricevo è la fattura elettronica originale?
Il fornitore mi chiede di cambiare IBAN: come uso HTPBE?
modified o inconclusive non dimostra da solo una frode, ma è un motivo concreto per sospendere il pagamento e chiamare il fornitore a un numero che avevi già. Un verdetto intact indica che il file non mostra modifiche successive alla creazione; non sostituisce la conferma del nuovo IBAN.Quanti controlli di fatture servono tipicamente a un team AP al mese?
Proteggi i pagamenti ai fornitori
Crea il tuo account – chiave API alla registrazione, ambiente di test su ogni piano.
Senza vincoli. Disdici quando vuoi.