Le lettere di lavoro PDF falsificate superano le verifiche visive – non l’analisi strutturale
I gestori di locazioni, i team di credito e i servizi HR accettano lettere del datore di lavoro come prova della situazione lavorativa. I truffatori fabbricano contratti a tempo indeterminato, modificano conferme salariali o falsificano lettere aziendali. L’analisi forense rileva lo strumento di creazione e ogni modifica.
HTPBE? analizza il livello strutturale del file PDF – quello che rivela lo strumento di creazione e le modifiche post-emissione. Non verifichiamo il datore di lavoro presso l’INPS né nei registri camerali. Combinare l’analisi con un controllo del datore di lavoro tramite fonti esterne rafforza il rilevamento.
Il problema
La frode documentale moderna è invisibile alla revisione visiva
Una classe crescente di frode apre un PDF autentico, modifica un saldo, una data o un beneficiario e lo salva di nuovo. Visivamente non cambia nulla – il documento supera la revisione visiva, di layout e il KYC.
L’analisi strutturale del PDF legge i livelli che i motori di rendering non espongono mai: cronologia delle revisioni, struttura degli oggetti, mappe di copertura della firma. È lì che le modifiche lasciano impronte non cancellabili.
Schemi di manomissione comuni
- Saldi o totali modificati dopo l’esportazione
- IBAN o beneficiario sostituito sulle fatture
- Modifiche post-firma sui contratti
- Date di emissione e modifica retrodatate
- Documenti fabbricati con strumenti PDF di consumo
Come appare nella pratica
Come si presentano le lettere di lavoro false
Tre meccanismi reali di frode nelle lettere di lavoro rilevati nella struttura del PDF.
Lettera di contratto a tempo indeterminato fabbricata
Un candidato senza impiego fisso crea una lettera di contratto a tempo indeterminato in Word con il logo dell’azienda presa di mira. Il campo Producer indica Word o LibreOffice.
Attestato autentico con stipendio modificato
Il candidato ha un attestato reale ma modifica lo stipendio in un editor PDF. La tabella xref rivela un aggiornamento incrementale.
Lettera generata con modello online
I generatori di lettere aziendali online consentono di creare documenti credibili. Il campo Producer rivela Chrome Headless o un convertitore HTML-PDF.
L’entità del fenomeno
Perché le verifiche visive non bastano
La verifica visiva rileva incongruenze evidenti. Non lo strumento di creazione del PDF.
La verifica telefonica del datore di lavoro richiede giorni. L’analisi forense, secondi.
La verifica manuale dell’occupazione (telefonata, email) richiede giorni e non conferma se il documento PDF è stato modificato. HTPBE? analizza la struttura del file in pochi secondi e rileva falsificazioni e modifiche prima ancora del contatto con il datore di lavoro.
Cosa rileva HTPBE?
Capacità di rilevamento
Segnali strutturali deterministici.
Firma Producer non istituzionale
Le lettere autentiche delle grandi aziende portano la firma Producer dei loro sistemi HR (SAP, Workday, Zucchetti). Word o LibreOffice segnalano una falsificazione.
Aggiornamenti incrementali
Una lettera autentica contiene solo una tabella xref. Qualsiasi modifica successiva ne aggiunge una seconda – prova strutturale di manipolazione.
Scarto di timestamp
Uno scarto sospetto tra CreationDate e ModDate su una lettera presentata come recente è un segnale forte.
Divergenza di font
Gli stipendi o le date modificati mostrano spesso divergenze di font che tradiscono l’intervento.
Artefatti nei loghi aziendali
I loghi aziendali estratti dal web e incollati manualmente appaiono come flussi di immagini ridondanti.
Rottura della catena di firma
Se una lettera firmata elettronicamente viene alterata, HTPBE? lo rileva con confidenza “certa”.
Condividi con il team tecnico
Integralo nel tuo flusso di intake in meno di un giorno
Due chiamate API – una POST per inviare il PDF, una GET per ottenere il verdetto. Inoltra questa pagina al tuo team tecnico; il riferimento API completo, le quote e gli esempi pronti all’uso in cURL, JavaScript, Python, PHP, Go e Ruby sono a un clic di distanza.
Prezzi
Piani self-service, senza chiamata commerciale
Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.
manualeStarter
30 crediti/mese
Verifiche manuali puntuali e test di integrazione
più comuneGrowth
350 crediti/mese
Pipeline attive di elaborazione documenti
grande volumePro
1.500 crediti/mese
Automazione ad alto volume e integrazioni API
Enterprise (illimitato, on-premise disponibile) — vedi tutti i prezzi
Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.
Testimonianze clienti
Team che hanno fermato la frode nelle lettere di lavoro
I gestori di locazioni, i team di credito e le funzioni HR usano HTPBE? per rilevare lettere del datore di lavoro falsificate.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Domande frequenti
Funziona per tutte le dimensioni aziendali?
Può verificare se il datore di lavoro esiste davvero?
Cosa significa INCONCLUSIVE per una lettera di lavoro?
Rileva lettere di assunzione fabbricate?
Proteggi i tuoi controlli sul rapporto di lavoro
Crea il tuo account – chiave API alla registrazione.
Senza vincoli.