Frode nelle lettere di lavoro

Le lettere di lavoro PDF falsificate superano le verifiche visive — non l’analisi strutturale

Built for fraud ops at lending, insurance & compliance teams

I gestori di locazioni, i team di credito e i servizi HR accettano lettere datoriali come prova di situazione lavorativa. I truffatori fabbricano contratti a tempo indeterminato, modificano conferme salariali o falsificano lettere aziendali. L'analisi forense rileva lo strumento di creazione e ogni modifica.

~3 sec.
per documento
59 controlli
strati forensi
Da $15
al mese
1.500+
doc/mese con Pro
Perimetro

HTPBE? analizza lo strato strutturale del file PDF — quello che rivela lo strumento di creazione e le modifiche post-emissione. Non verifichiamo il datore di lavoro presso l'INPS né nei registri camerali. La combinazione con la verifica del datore di lavoro tramite fonti esterne rafforza il rilevamento.

Il problema

La frode documentale moderna è invisibile alla revisione visiva

Una classe crescente di frode apre un PDF autentico, modifica un saldo, una data o un beneficiario e lo salva di nuovo. Visivamente non cambia nulla — il documento supera la revisione visiva, di layout e il KYC.

L’analisi strutturale del PDF legge i livelli che i motori di rendering non espongono mai: cronologia delle revisioni, struttura degli oggetti, mappe di copertura della firma. È lì che le modifiche lasciano impronte non cancellabili.

Schemi di manomissione comuni

  • Saldi o totali modificati dopo l’esportazione
  • IBAN o beneficiario sostituito sulle fatture
  • Modifiche post-firma sui contratti
  • Date di emissione e modifica retrodatate
  • Documenti fabbricati con strumenti PDF di consumo

Come appare nella pratica

Come si presentano le lettere di lavoro false

Tre meccanismi reali di frode nelle lettere di lavoro rilevati nella struttura del PDF.

01

Lettera di contratto a tempo indeterminato fabbricata

Un candidato senza impiego fisso crea una lettera di contratto a tempo indeterminato in Word con il logo dell'azienda target. Il campo Producer indica Word o LibreOffice.

02

Attestato autentico con stipendio modificato

Il candidato ha un attestato reale ma modifica lo stipendio in un editor PDF. La tabella xref rivela un aggiornamento incrementale.

03

Lettera generata con modello online

I generatori di lettere aziendali online consentono di creare documenti credibili. Il campo Producer rivela Chrome Headless o un convertitore HTML-PDF.

L'entità del fenomeno

~20 %
delle richieste di locazione contengono giustificativi lavorativi falsificati o dubbi
~12 %
dei candidati HR presentano lettere datoriali non conformi
~3 sec.
per lettera analizzata via API

Perché le verifiche visive non bastano

La verifica visiva rileva incongruenze evidenti. Non lo strumento di creazione del PDF.

La verifica telefónica del datore di lavoro richiede giorni. L'analisi forense, secondi.

La verifica manuale dell'occupazione (telefonata, email) richiede giorni e non conferma se il documento PDF è stato modificato. HTPBE? analizza la struttura del file in pochi secondi e rileva falsificazioni e modifiche prima ancora del contatto con il datore di lavoro.

Risultati in meno di 3 secondiDa 30 a 1.500+ documenti/meseDa $15/mese

Cosa verifica HTPBE?

Capacità di rilevamento

Segnali strutturali deterministici.

Firma Producer non istituzionale

Le lettere autentiche delle grandi aziende portano la firma Producer dei loro sistemi HR (SAP, Workday, Zucchetti). Word o LibreOffice segnalano una falsificazione.

Aggiornamenti incrementali

Una lettera autentica contiene solo una tabella xref. Qualsiasi modifica successiva aggiunge una seconda — prova strutturale di manipolazione.

Scarto di timestamp

Uno scarto sospetto tra CreationDate e ModDate su una lettera presentata come recente è un segnale forte.

Divergenza di font

Gli stipendi o le date modificati mostrano spesso divergenze di font rivelatrici.

Artefatti logo aziendale

I loghi aziendali estratti dal web e incollati manualmente appaiono come flussi di immagini ridondanti.

Rottura della catena di firma

Le lettere firmate elettronicamente vengono rilevate con confidenza "certa" se alterate.

Share with engineering

Wire this into your intake pipeline in under a day

Two API calls — one POST to submit the PDF, one GET to retrieve the verdict. Forward this page to your engineering team; the full API reference, quotas, and copy-paste examples in cURL, JavaScript, Python, PHP, Go, and Ruby are one click away.

Prezzi

Piani self-service, senza chiamata commerciale

Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.

manuale

Starter

$15/mo

30 verifiche/mese

Verifiche manuali puntuali e test di integrazione

più comune

Growth

$149/mo

350 verifiche/mese

Pipeline attive di elaborazione documenti

grande volume

Pro

$499/mo

1.500 verifiche/mese

Automazione ad alto volume e integrazioni API

Enterprise (illimitato, on-premise disponibile) vedi tutti i prezzi

Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.

Testimonianze clienti

Team che hanno eliminato la frode nelle lettere di lavoro

I gestori di locazioni, team di credito e HR usano HTPBE? per rilevare lettere datoriali falsificate.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Domande frequenti

Funziona per tutte le dimensioni aziendali?

Sì. Per le grandi aziende con sistemi HR istituzionali (SAP, Zucchetti), un Producer Word è un segnale forte. Per le PMI che usano legittimamente Word, INCONCLUSIVE è un risultato possibile che richiede verifica aggiuntiva.

Può verificare se il datore di lavoro esiste davvero?

No. HTPBE? analizza la struttura del file PDF, non l'esistenza del datore di lavoro. Per verificare il datore, usa fonti esterne (CCIAA, Visura camerale) come complemento.

Cosa significa INCONCLUSIVE per una lettera di lavoro?

INCONCLUSIVE significa che la lettera è stata creata con software consumer senza tracce di modifica successiva. Per una grande azienda con sistema HR, INCONCLUSIVE è un segnale forte. Per una piccola impresa che usa Word legittimamente, è normale.

Rileva lettere di assunzione fabbricate?

Sì. Qualsiasi lettera creata o modificata in un editor PDF lascia tracce strutturali. Una lettera in Word per un'azienda che normalmente usa un sistema HR è facilmente identificabile dal Producer.

Proteggi la tua verifica occupazionale

Crea il tuo account — chiave API alla registrazione.
Da $15/mese. Senza vincoli.