Loonstrookfraude

Valse loonstroken komen door de visuele controle – door de structurele forensiek niet

Voor risico-, compliance- en underwritingteams die ingediende PDF’s beoordelen

HR-teams, kredietanalisten en verhuurders accepteren loonstrook-PDF’s als inkomensbewijs. Fraudeurs maken deze documenten na in Microsoft Word, verhogen het salaris en exporteren ze als PDF. Een visuele controle ziet niets – een analyse van de bestandsstructuur wél.

~3 sec.
per document
63 controles
forensisch per document
meer dan 1.500
documenten/maand met het Pro-plan
Plannen
Abonnement of eenmalig pakket – bekijk de prijzen
Reikwijdte

HTPBE? analyseert de structuurlaag van het PDF-bestand – de laag waarin elke wijziging wordt vastgelegd, ook de onzichtbare. We controleren geen hologrammen, telefoonfoto’s of biometrische kenmerken. Als uw fraudeprobleem digitaal vervalste of gemanipuleerde loonstrook-PDF’s betreft, zijn wij hiervoor het meest gerichte instrument.

Geeft HTPBE? INCONCLUSIVE terug voor een loonstrook, dan hangt de interpretatie af van de context: bij een grote werkgever (AFAS, Exact, Visma Raet) is INCONCLUSIVE een reden voor handmatige beoordeling, geen bewijs van fraude – het betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel.

Het probleem

Moderne documentfraude is met het oog niet te herkennen

Een groeiende vorm van documentfraude opent een echt PDF, wijzigt een saldo, datum of begunstigde en slaat het opnieuw op. Visueel verandert er niets – het document doorstaat de visuele controle, opmaakcontrole en KYC.

Structurele PDF-analyse leest de lagen die rendering-engines nooit blootleggen: revisiegeschiedenis, objectstructuur, handtekeningdekking. Dáár laten bewerkingen sporen achter die niet te wissen zijn.

Veelvoorkomende manipulatiepatronen

  • Aangepaste saldi of totalen na export
  • Verwisseld IBAN of begunstigde op facturen
  • Wijzigingen na ondertekening van contracten
  • Teruggedateerde uitgifte- en wijzigingsdata
  • Gefabriceerde documenten uit consumer-PDF-tools

Zo ziet het er in de praktijk uit

Zo zien valse loonstroken er in werkelijkheid uit

Drie echte fraudepatronen die wij op de structuurlaag van het PDF detecteren.

01

Vervalsing in Microsoft Word

Er is geen echte werkgever in het spel. De kandidaat bouwt de loonstrook na in Word met het logo van het gekozen bedrijf, vult een opgehoogd salaris in en exporteert het geheel als PDF. Zo’n loonstrook krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt.

02

Echte loonstrook na uitgifte aangepast

De kandidaat heeft een echte loonstrook, maar het salaris is niet hoog genoeg voor de gewenste lening of huurwoning. Hij opent het PDF in een editor, past het bedrag aan en slaat het opnieuw op. De bewerking laat structureel bewijs achter – HTPBE? markeert het bestand als MODIFIED.

03

Online generator zonder echte werkgever

Webdiensten maken op aanvraag loonstroken met een willekeurige werkgever en willekeurig salaris. Een loonstrook krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

De omvang

~10–15%
van de krediet- en huurverzoeken bevatten vervalste inkomensbewijzen
~3 sec.
per loonstrook, geanalyseerd via de API

Waarom bestaande controles dit missen

KYC-platforms controleren de identiteit, niet het bestand

OCR leest de bedragen. OCR leest niet de herkomst van het PDF.

KYC-platforms (IDnow, Onfido, iDenfy) halen gegevens uit het document via OCR en controleren identiteiten – ze kunnen niet vaststellen of het PDF uit de salarissoftware van de werkgever komt of op een werkstation is gemaakt. Open-banking-API’s (Klarna Open Banking, Nordigen, Salt Edge) leveren rekeninggegevens rechtstreeks vanuit de bank – handig, maar de loonstrook als document blijft buiten beeld. HTPBE? analyseert de bestandsstructuur en geeft structurele fraudesignalen nog vóór de kredietbeslissing. Vraagt u naast de loonstrook ook een aangifte of jaaropgave als inkomensbewijs? Dezelfde controle werkt voor valse belastingdocumenten. Naast loonstroken vragen geldverstrekkers en verhuurders meestal een werkgeversverklaring en het arbeidscontract zelf. Bij aanvragers uit het buitenland controleert u ook de immigratiestukken.

Resultaten in minder dan 3 seconden30 tot meer dan 1.500 documenten per maandOp elk moment opzegbaar

Wat HTPBE? controleert

Detectiemogelijkheden

Deterministische structurele signalen. Geen probabilistische scores.

Beoordeeld op het bestand, niet op de opmaak

Een loonstrook krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

Bewerking na uitgifte

Wie een loonstrook na uitgifte bewerkt – in een PDF-editor of door het bestand in andere software na te bouwen – laat doorgaans structurele sporen achter in het bestand, en die meldt HTPBE?.

Digitale handtekeningen

Veel Nederlandse werkgevers ondertekenen hun loonstroken digitaal. HTPBE? detecteert wijzigingen na de ondertekening en verwijderde handtekeningen – beide als MODIFIED met “zekere” betrouwbaarheid.

Tegenstrijdige datums

Aanmaak- en wijzigingsdatums die elkaar tegenspreken, zijn een sterk signaal dat het bestand na de export is bewerkt.

Ingevoegde tekst

Tekst die achteraf in een bestaande loonstrook is gezet, laat een structureel spoor achter. HTPBE? markeert het zonder de bedragen te lezen.

Ingeplakte logo’s en handtekeningen

HTPBE? detecteert logo’s en handtekeningen die van een website of uit een ander document zijn overgenomen en ingeplakt.

Deel met engineering

Bouw dit in minder dan een dag in uw intakeproces in

Twee API-aanroepen – één POST om het PDF-bestand in te dienen, één GET om het oordeel op te halen. Stuur deze pagina door naar uw engineeringteam; de volledige API-referentie, quota en kant-en-klare voorbeelden in cURL, JavaScript, Python, PHP, Go en Ruby zijn één klik verwijderd.

Prijzen

Self-serve abonnementen, geen salesgesprek

Alle abonnementen bevatten dezelfde forensische controles. Kies het quotum dat past bij je maandelijkse documentvolume.

handmatig

Starter

30 credits/maand

Handmatige steekproeven en integratietests

meest gekozen

Growth

350 credits/maand

Actieve pipelines voor documentverwerking

hoog volume

Pro

1.500 credits/maand

Automatisering op groot volume en API-integraties

Enterprise (onbeperkt, on-premise beschikbaar) — volledige prijslijst

API-sleutel bij registratie. Gratis testomgeving op elk abonnement. Geen creditcard nodig.

Klantervaringen

Teams die documentfraude een halt hebben toegeroepen

Compliance-, finance- en risicoteams gebruiken HTPBE? om gemanipuleerde PDF’s te detecteren voordat ze tot kostbare fouten leiden.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document – it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Veelgestelde vragen

Werkt dit met alle Nederlandse salarissystemen?

Ja. De analyse is onafhankelijk van de Producer – ze controleert elk PDF dat we binnenkrijgen. Dat geldt evengoed voor loonstroken uit AFAS, Exact, Visma Raet, NMBRS en andere systemen.

Waarin verschilt dit van open-banking-API’s?

Open-banking-API’s leveren rekeninggegevens rechtstreeks vanuit de bank – ideaal als de aanvrager instemt met de koppeling. HTPBE? analyseert het PDF zelf. Beide tools zijn complementair en vervangen elkaar niet.

Wordt een gewijzigd salaris op een verder echte loonstrook gedetecteerd?

Ja. Wie het salaris aanpast, moet het PDF bewerken en opnieuw opslaan, en die bewerking laat doorgaans structureel bewijs achter. Oordeel: modified met de bijbehorende markering – het bedrag zelf leest HTPBE? niet.

Wat betekent INCONCLUSIVE bij een loonstrook?

INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

Hoe zie ik met welk programma een loonstrook is gemaakt?

In de velden Maker en Producent van het bestand. Je leest ze met de PDF-metadata bekijken-pagina. Een loonstrook uit een salarissysteem verwijst naar dat pakket; een bewerkprogramma of online PDF-hulpmiddel als producent is een reden om beter te kijken, geen bewijs.

Beveilig uw proces

Maak uw account aan – controleer PDF’s op het web of met een API-sleutel, beide direct beschikbaar na registratie.
Geen verkoopgesprek. Op elk moment opzegbaar.