Valse nutsfacturen PDF overleven KYC-controles — niet de structuuranalyse
KYC-platforms, banken en verhuurders accepteren energie-, gas-, water- en telefoniefacturen als adresbewijs. Fraudeurs vervalsen deze documenten in Word of genereren ze met onlinediensten. De forensische structuuranalyse detecteert het aanmaakgereedschap en elke wijziging.
HTPBE? analyseert de structuurlaag van het PDF-bestand — die het aanmaakgereedschap en wijzigingen na uitgifte onthult. Wij verifiëren gegevens niet bij nutsbedrijven. Combinatie met aanvullende adresverificatie versterkt de detectie.
Het probleem
Moderne documentfraude is met het oog niet te herkennen
Een groeiende vorm van documentfraude opent een echt PDF, wijzigt een saldo, datum of begunstigde en slaat het opnieuw op. Visueel verandert er niets — het document doorstaat de visuele controle, opmaakcontrole en KYC.
Structurele PDF-analyse leest de lagen die rendering-engines nooit blootleggen: revisiegeschiedenis, objectstructuur, handtekeningdekking. Dáár laten bewerkingen sporen achter die niet te wissen zijn.
Veelvoorkomende manipulatiepatronen
- Aangepaste saldi of totalen na export
- Verwisseld IBAN of begunstigde op facturen
- Wijzigingen na ondertekening van contracten
- Teruggedateerde uitgifte- en wijzigingsdata
- Gefabriceerde documenten uit consumer-PDF-tools
Hoe het er in de praktijk uitziet
Hoe valse nutsfacturen eruitzien
Drie echte vervalsingsscenario's voor nutsfacturen gedetecteerd op de PDF-structuurlaag.
Factuur aangemaakt in Word met gedownload sjabloon
De fraudeur downloadt een sjabloon van een Eneco-, Vattenfall- of KPN-factuur, vervangt naam en adres en exporteert als PDF. Het Producer-veld toont Word of LibreOffice.
Authentieke factuur met gewijzigd adres
Een echte factuur wordt in een PDF-editor bewerkt om het adres te vervangen. De xref-tabel onthult een incrementele update — structureel bewijs van manipulatie.
Online nutsfactuurgenerator
Webdiensten genereren facturen die het formaat van grote nutsbedrijven nabootsen. Het Producer-veld verraadt Chrome Headless of een PDF-converter.
De omvang
Waarom KYC-controles tekorschieten
KYC-platforms lezen adresgegevens. Ze detecteren niet of het PDF is gewijzigd.
OCR extraheert naam en adres. Het leest niet de PDF-oorsprong.
KYC-platforms (Onfido, Jumio, iDIN) extraheren data via OCR voor consistentiecontrole — ze kunnen niet bepalen of het PDF afkomstig is van het factuurbeheersysteem van een nutsbedrijf of op een PC is vervalst. HTPBE? analyseert de binaire structuur van het bestand en produceert deterministische forensische signalen vóór de KYC-beslissing.
Wat HTPBE? verifieert
Detectiecapaciteiten
Deterministische signalen.
Niet-institutioneel Producer-veld
Authentieke facturen van Eneco, Vattenfall, Nuon, KPN en anderen dragen de Producer-handtekening van hun facturatiesystemen. Word of een online generator signaleren een vervalsing.
Incrementele updates
Een authentieke factuur heeft slechts één xref-tabel. Elke adres- of bedragswijziging voegt een tweede toe — bewijs van manipulatie.
Tijdstempelafwijking
Een verdachte tijdspanne tussen CreationDate en ModDate is een sterk signaal.
Lettertypedivergentie
Gewijzigde adressen of bedragen tonen vaak lettertypedivergentie die op gedeeltelijke compositie wijst.
Nutsbedrijfslogo-artefacten
Uit websites geëxtraheerde en handmatig ingevoegde logo's verschijnen als redundante beeldstromen.
QR-codestructuur
Sommige authentieke facturen bevatten QR-codes die aan de nutsbedrijfsystemen zijn gekoppeld. Vervalsingen reproduceren de QR visueel maar zonder coherente structuur.
Share with engineering
Wire this into your intake pipeline in under a day
Two API calls — one POST to submit the PDF, one GET to retrieve the verdict. Forward this page to your engineering team; the full API reference, quotas, and copy-paste examples in cURL, JavaScript, Python, PHP, Go, and Ruby are one click away.
Prijzen
Self-serve abonnementen, geen salesgesprek
Alle abonnementen bevatten dezelfde forensische controles. Kies het quotum dat past bij je maandelijkse documentvolume.
handmatigStarter
$15/mo
30 controles/maand
Handmatige steekproeven en integratietests
meest gekozenGrowth
$149/mo
350 controles/maand
Actieve pipelines voor documentverwerking
hoog volumePro
$499/mo
1.500 controles/maand
Automatisering op groot volume en API-integraties
Enterprise (onbeperkt, on-premise beschikbaar) — volledige prijslijst
API-sleutel bij registratie. Gratis testomgeving op elk abonnement. Geen creditcard nodig.
Klantervaringen
Teams die adresbewijsfraude hebben gestopt
KYC-teams, banken en verhuurders gebruiken HTPBE? om valse nutsfacturen te detecteren.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Veelgestelde vragen
Werkt het voor alle nutsbedrijven?
Kan het gegevens verificeren bij nutsbedrijven?
Wat betekent INCONCLUSIVE voor een nutsfactuur?
Werkt het met PDF's gedownload uit online klantenportalen?
Beveilig uw adresverificatie
Maak uw account aan — API-sleutel bij registratie.
Vanaf $15/mnd. Zonder binding.