Factuurfraude

Vervalste facturen passeren de crediteurenadministratie – totdat de overboeking op de verkeerde rekening staat

Built for fraud ops at lending, insurance & compliance teams

Een fraudeur onderschept een legitieme PDF-factuur, opent hem in een online editor, vervangt het IBAN door zijn eigen rekeningnummer en stuurt het gewijzigde bestand naar het boekhoudteam. De factuur ziet er visueel identiek uit. Structurele analyse detecteert in minder dan drie seconden dat het bestand na uitgifte is bewerkt.

~3 sec.
per document
63 controles
forensische lagen
1.500+
doc/maand met Pro
Plannen
Abonnement of eenmalig pakket – bekijk de prijzen
Reikwijdte

HTPBE? analyseert de structuurlaag van het PDF-bestand – hoe het is opgebouwd en wat er daarna mee is gebeurd. Als uw fraudeprobleem bij crediteuren digitaal gemanipuleerde factuur-PDF’s betreft, zijn wij het meest specifieke instrument.

Wanneer HTPBE? INCONCLUSIVE teruggeeft voor een factuur, is dat op zichzelf al een risicosignaal – echte leveranciersfacturen komen van boekhoudprogramma’s (AFAS, Exact, Twinfield, SAP, Xero), nooit van een tekstverwerker.

Het probleem

Moderne documentfraude is met het oog niet te herkennen

Een groeiende vorm van documentfraude opent een echt PDF, wijzigt een saldo, datum of begunstigde en slaat het opnieuw op. Visueel verandert er niets – het document doorstaat de visuele controle, opmaakcontrole en KYC.

Structurele PDF-analyse leest de lagen die rendering-engines nooit blootleggen: revisiegeschiedenis, objectstructuur, handtekeningdekking. Dáár laten bewerkingen sporen achter die niet te wissen zijn.

Veelvoorkomende manipulatiepatronen

  • Aangepaste saldi of totalen na export
  • Verwisseld IBAN of begunstigde op facturen
  • Wijzigingen na ondertekening van contracten
  • Teruggedateerde uitgifte- en wijzigingsdata
  • Gefabriceerde documenten uit consumer-PDF-tools

Hoe het in de praktijk eruitziet

Hoe valse facturen er werkelijk uitzien

Vijf echte fraudepatronen die wij op de structuurlaag van het PDF detecteren.

01

Onderschepte factuur met vervangen IBAN

De fraudeur onderschept de e-mail van een leverancier of comprometteert diens account, opent de PDF-factuur in iLovePDF, SmallPDF of Adobe Acrobat, vervangt het IBAN en stuurt de factuur door naar het crediteurenteam. Zo’n bewerking laat meestal sporen in het bestand achter die op de latere wijziging wijzen.

02

Echte factuur met gewijzigd bedrag

Een authentieke factuur waarvan het bedrag is opgehoogd in een PDF-editor. De opgeslagen bewerking laat structureel bewijs achter, en HTPBE? benoemt dat als markering – zonder het bedrag zelf te lezen.

03

Nepfactuur op naam van een leverancier

Volledige nabootsing van de lay-out van een bekende leverancier in Word of LibreOffice met de bankgegevens van de fraudeur. Het bestand komt niet uit een factureringssysteem, en HTPBE? benoemt die afwijkende herkomst.

04

Datum gewijzigd om betalingsvoorwaarden te manipuleren

Een factuur die op de 30e van de maand is uitgegeven, wordt in een editor heropend en de datum wordt verplaatst naar de 1e om een boeteclausule te activeren of het betaalvenster van 30 dagen te verschuiven. HTPBE? leest de datum op de factuur niet, maar detecteert dat het bestand na uitgifte is bewerkt.

05

Dubbele factuur met gewijzigd factuurnummer

Een legitieme factuur wordt gedupliceerd, het nummer in een PDF-editor verhoogd en een tweede keer ingediend voor betaling. Ook die kleine bewerking laat structureel bewijs achter – HTPBE? markeert de kopie als gewijzigd.

De omvang

43%
van alle bedrijfsfraude betreft facturatiefraude (ACFE)
€ 130.000+
gemiddeld verlies per BEC-factuurfraude-incident
~3 sec.
per factuur, geanalyseerd via de API

Waarom klassieke crediteurencontroles dit missen

Handmatige controle valideert het uiterlijk. Niet de binaire structuur van het bestand.

Het vierogenprincipe controleert niet of het PDF vóór doorzending is bewerkt.

Crediteurenworkflows met handmatige dubbelcontrole controleren of de factuur overeenkomt met de bestelling en het afleveringsdocument – ze inspecteren niet de binaire structuur van het PDF-bestand. AP-automatiseringsoplossingen (AFAS, Exact, Twinfield) herkennen formaten en extraheren gegevens – ze detecteren niet of een specifiek bestand na het aanmaken is gewijzigd. HTPBE? vult dit gat: één API-aanroep vóór betaling, en u weet of het bestand intact is. Dezelfde controle past u toe op een btw-aangifte of aanslag die een ondernemer als bewijs aanlevert, zie belastingdocumenten controleren op wijzigingen.

Resultaten in minder dan 3 seconden30 tot 1.500+ documenten/maand

Wat HTPBE? controleert

Detectiemogelijkheden

Deterministische structurele signalen. Geen probabilistische scores.

Meerdere revisielagen

Is een factuur na uitgifte in een editor bewerkt en opgeslagen, dan markeert HTPBE? die als MODIFIED met hoge betrouwbaarheid.

Nagebouwd in andere software

HTPBE? detecteert facturen die na hun oorspronkelijke aanmaak in andere software zijn nagebouwd of opnieuw opgeslagen.

Herkomst buiten het factureringssysteem

Echte facturen worden gegenereerd door boekhoudprogramma’s (AFAS, Exact, Twinfield, SAP, Xero). Toont een bestand tekenen dat het buiten die bron is aangemaakt of bewerkt, dan markeert HTPBE? het.

Tegenstrijdige datums

Aanmaak- en wijzigingsdatums in het bestand die elkaar tegenspreken, zijn bij een factuur een sterk signaal dat het document na uitgifte is aangepast.

Digitale handtekening omzeild

Als de originele factuur digitaal was ondertekend en er daarna inhoud is toegevoegd, markeert HTPBE? het bestand als gewijzigd met “zekere” betrouwbaarheid – het hoogste niveau in het systeem.

Vingerafdrukken van een bekend PDF-bewerkingsprogramma

HTPBE? herkent de sporen van bekende PDF-editors en online conversiediensten in een bestand dat uit een factureringssysteem zou moeten komen.

Deel met engineering

Bouw dit in minder dan een dag in uw intakeproces in

Twee API-aanroepen – één POST om het PDF-bestand in te dienen, één GET om het oordeel op te halen. Stuur deze pagina door naar uw engineeringteam; de volledige API-referentie, quota en kant-en-klare voorbeelden in cURL, JavaScript, Python, PHP, Go en Ruby zijn één klik verwijderd.

Prijzen

Self-serve abonnementen, geen salesgesprek

Alle abonnementen bevatten dezelfde forensische controles. Kies het quotum dat past bij je maandelijkse documentvolume.

handmatig

Starter

30 credits/maand

Handmatige steekproeven en integratietests

meest gekozen

Growth

350 credits/maand

Actieve pipelines voor documentverwerking

hoog volume

Pro

1.500 credits/maand

Automatisering op groot volume en API-integraties

Enterprise (onbeperkt, on-premise beschikbaar) — volledige prijslijst

API-sleutel bij registratie. Gratis testomgeving op elk abonnement. Geen creditcard nodig.

Klantervaringen

Teams die documentfraude hebben gestopt

Finance- en compliance-teams gebruiken HTPBE? om vervalste PDF’s te detecteren vóór betaling.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Veelgestelde vragen

Hoe detecteert de API een gemanipuleerde factuur?

HTPBE? analyseert de binaire structuur van het PDF-bestand – niet de visuele inhoud. Het detecteert bewerking na uitgifte, een herkomst die niet bij factureringssoftware past, sporen van bekende PDF-editors en datums die elkaar tegenspreken.

Kan het factuurfraude detecteren als het origineel nooit is ondertekend?

Ja. Het omzeilen van de digitale handtekening is slechts één van de detectiesignalen. HTPBE? beoordeelt de bewerkingsgeschiedenis, de herkomst en de datums van elk PDF – ongeacht of er ooit een digitale handtekening is toegepast.

Wat betekent “inconclusive” voor een factuur?

Het oordeel inconclusive betekent dat HTPBE? het bestand niet als ongewijzigd kan bevestigen – meestal door het soort bron waaruit het komt, soms omdat de analyse niet kon worden afgerond. Bij een factuur van een gevestigde leverancier is het een reden voor handmatige beoordeling, geen bewijs van fraude.

Hoeveel factuurcontroles heeft een typisch crediteurenteam per maand nodig?

Een team dat 10 facturen per dag verwerkt, gebruikt ongeveer 200 controles per maand. Het Growth-plan (350 credits/maand) dekt een middelgrote crediteurenworkflow. Voor geautomatiseerde crediteurenverwerking met hoog volume is het Pro-plan (1.500 credits/maand) geschikter.

Bescherm leveranciersbetalingen

Maak uw account aan – API-sleutel bij registratie, testomgeving bij elk plan.
Zonder binding. Op elk moment opzegbaar.