Frode nelle lettere di lavoro

Le lettere di lavoro PDF falsificate superano le verifiche visive – non l’analisi strutturale

Built for fraud ops at lending, insurance & compliance teams

I gestori di locazioni, i team di credito e i servizi HR accettano lettere del datore di lavoro come prova della situazione lavorativa. I truffatori fabbricano contratti a tempo indeterminato, modificano conferme salariali o falsificano lettere aziendali. L’analisi forense rivela se il file proviene davvero dall’azienda e se è stato modificato.

~3 sec.
per documento
63 controlli
livelli forensi
1.500+
doc/mese con Pro
Piani
Abbonamento o pacchetto singolo – vedi i prezzi
Perimetro

HTPBE? analizza il livello strutturale del file PDF – quello che rivela da dove proviene il file e se è stato modificato dopo l’emissione. Non verifichiamo il datore di lavoro presso l’INPS né nei registri camerali. Combinare l’analisi con un controllo del datore di lavoro tramite fonti esterne rafforza il rilevamento.

Il problema

Una lettera del datore di lavoro ritoccata dopo l’emissione ha lo stesso aspetto dell’originale

Chi valuta una domanda di locazione, un finanziamento o un’assunzione riceve quasi sempre un PDF: l’attestato di servizio, la lettera di assunzione, la conferma dello stipendio. La frode più difficile da vedere non è la lettera inventata da zero, ma quella autentica ritoccata in seguito – la qualifica promossa da operaio a quadro, il contratto a termine trasformato in tempo indeterminato, la retribuzione lorda aumentata, la data di assunzione anticipata. Carta intestata, logo e firma restano quelli veri, perché provengono da un documento reale.

La lettura a video non basta, e nemmeno la telefonata all’ufficio personale: la chiamata può confermare che la persona lavora in azienda, ma non dice nulla su ciò che c’è scritto nel file arrivato per email. Un contatto indicato dal candidato stesso, poi, può essere un complice. L’OCR estrae il testo così com’è oggi e non può sapere se prima dicesse altro.

Il file conserva però una traccia del proprio percorso. Quando un PDF viene riaperto e salvato, lo strumento di scrittura aggiunge dati in coda e lascia la propria firma, che non coincide con quella del sistema HR o del software paghe che ha emesso la lettera. HTPBE? legge queste tracce direttamente dalla struttura del file e restituisce un verdetto con marcatori nominati in circa tre secondi.

Schemi frequenti di frode sulle lettere del datore di lavoro

  • Tipologia contrattuale cambiata – da termine a tempo indeterminato
  • Retribuzione o RAL aumentata per superare i requisiti di un affitto o di un mutuo
  • Data di assunzione anticipata per dimostrare un’anzianità che non esiste
  • Qualifica o inquadramento riscritti in una versione più favorevole
  • Carta intestata e logo di un’azienda reale riusati su una lettera mai emessa
  • Lettera creata con un modello online o con un editor al posto del sistema HR

Come appare nella pratica

Come si presentano le lettere di lavoro false

Tre meccanismi reali di frode nelle lettere di lavoro rilevati nella struttura del PDF.

01

Lettera di contratto a tempo indeterminato fabbricata

Un candidato senza impiego fisso crea una lettera di contratto a tempo indeterminato in Word con il logo dell’azienda presa di mira. Un file del genere riceve MODIFIED quando contiene prove di modifica o falsificazione, qualunque sia lo strumento con cui è stato creato.

02

Attestato autentico con stipendio modificato

Il candidato ha un attestato reale ma modifica lo stipendio in un editor PDF. La modifica lascia nel file una prova strutturale, che HTPBE? segnala come MODIFIED.

03

Lettera generata con modello online

I generatori di lettere aziendali online consentono di creare documenti credibili. Una lettera riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che lo ha prodotto. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: un motivo per una revisione manuale, non una prova di frode.

L’entità del fenomeno

~20%
delle richieste di locazione contiene giustificativi lavorativi falsificati o dubbi
~12%
dei candidati HR presenta lettere del datore di lavoro non conformi
~3 sec.
per lettera analizzata via API

Perché le verifiche visive non bastano

La verifica visiva rileva incongruenze evidenti. Non rileva se il PDF è stato fabbricato o modificato.

La verifica telefonica del datore di lavoro richiede giorni. L’analisi forense, secondi.

La verifica manuale dell’occupazione (telefonata, email) richiede giorni e non conferma se il documento PDF è stato modificato. HTPBE? analizza la struttura del file in pochi secondi e rileva falsificazioni e modifiche prima ancora del contatto con il datore di lavoro.

Risultati in meno di 3 secondiDa 30 a 1.500+ documenti/mese63 controlli

Cosa rileva HTPBE?

Capacità di rilevamento

Segnali strutturali deterministici.

Il file decide, non l’impaginazione

Una lettera riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che l’ha prodotta. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: un motivo per una revisione manuale, non una prova di frode.

Modifiche dopo l’emissione

Le modifiche salvate in una lettera esistente lasciano prove strutturali nel file. HTPBE? le segnala come MODIFIED con confidenza alta.

Date che si contraddicono

Quando le date registrate nel file non concordano tra loro, è un forte segnale di una modifica avvenuta dopo la creazione.

Stipendi e date riscritti

Cambiare uno stipendio o una data su una lettera esistente lascia una traccia strutturale. HTPBE? la segnala senza leggere le cifre: non guarda mai i numeri sulla pagina.

Loghi incollati

HTPBE? rileva i loghi aziendali prelevati da un altro documento o dal web e incollati nel file.

Manomissione della firma digitale

Se una lettera firmata digitalmente viene alterata dopo la firma, o se la firma viene rimossa, HTPBE? lo rileva con confidenza «certa».

Condividi con il team tecnico

Integralo nel tuo flusso di intake in meno di un giorno

Due chiamate API – una POST per inviare il PDF, una GET per ottenere il verdetto. Inoltra questa pagina al tuo team tecnico; il riferimento API completo, le quote e gli esempi pronti all’uso in cURL, JavaScript, Python, PHP, Go e Ruby sono a un clic di distanza.

Prezzi

Piani self-service, senza chiamata commerciale

Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.

manuale

Starter

30 crediti/mese

Verifiche manuali puntuali e test di integrazione

più comune

Growth

350 crediti/mese

Pipeline attive di elaborazione documenti

grande volume

Pro

1.500 crediti/mese

Automazione ad alto volume e integrazioni API

Enterprise (illimitato, on-premise disponibile) — vedi tutti i prezzi

Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.

Testimonianze clienti

Team che hanno fermato la frode nelle lettere di lavoro

I gestori di locazioni, i team di credito e le funzioni HR usano HTPBE? per rilevare lettere del datore di lavoro falsificate.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Domande frequenti

Funziona per tutte le dimensioni aziendali?

Sì. L’analisi ispeziona la struttura di ogni PDF, qualunque sia la dimensione dell’azienda. Una lettera riceve MODIFIED quando il file stesso contiene prove di modifica o falsificazione, qualunque sia lo strumento che l’ha prodotta. INCONCLUSIVE significa che HTPBE? non può confermare che il file sia un originale non modificato: trattalo come un motivo per una revisione manuale, non come una prova di frode.

Può verificare se il datore di lavoro esiste davvero?

No. HTPBE? analizza la struttura del file PDF, non l’esistenza del datore di lavoro. Per verificare l’esistenza del datore di lavoro, usa fonti esterne (CCIAA, visura camerale) come complemento.

Cosa significa INCONCLUSIVE per una lettera di lavoro?

INCONCLUSIVE significa che HTPBE? non può confermare che la lettera sia un originale non modificato. È un motivo per una revisione manuale, non una prova di frode; per una lettera che dichiara di venire da una grande azienda con sistema HR, pesa di più.

Rileva lettere di assunzione fabbricate?

Se il file stesso contiene prove di modifica o falsificazione, il verdetto è MODIFIED, qualunque sia lo strumento con cui è stato creato. Se HTPBE? non può confermare che il file sia un originale non modificato, il verdetto è INCONCLUSIVE: un motivo per una revisione manuale, non una prova di frode.

Che cosa succede con una lettera stampata, firmata a mano e scansionata?

Un documento stampato e poi scansionato non è più il file emesso dal datore di lavoro, ma una nuova acquisizione. Per questo non viene mai restituito INTACT: l’esito resta prudente e indica che il file non permette di accertare l’originale. Se possibile, chiedi la lettera nel formato digitale in cui l’azienda l’ha emessa, oppure richiedine la conferma direttamente all’ufficio del personale attraverso un canale che hai individuato tu.

Posso usarlo sui giustificativi di lavoro di una pratica di affitto o di finanziamento?

Sì, come controllo sul file: HTPBE? dice se il PDF mostra tracce di modifica o di creazione con strumenti non coerenti con un datore di lavoro strutturato, e lo fa prima di contattare l’azienda. Il verdetto riguarda il documento, non le intenzioni di chi lo presenta, e non sostituisce la verifica del datore di lavoro e del rapporto di lavoro attraverso fonti indipendenti.

Proteggi i tuoi controlli sul rapporto di lavoro

Crea il tuo account – chiave API alla registrazione.
Senza vincoli.