Valse nutsfacturen PDF overleven KYC-controles — niet de structuuranalyse
KYC-platforms, banken en verhuurders accepteren energie-, gas-, water- en telefoniefacturen als adresbewijs. Fraudeurs vervalsen deze documenten in Word of genereren ze met onlinediensten. De forensische structuuranalyse detecteert het aanmaakgereedschap en elke wijziging.
HTPBE? analyseert de structuurlaag van het PDF-bestand — die het aanmaakgereedschap en wijzigingen na uitgifte onthult. Wij verifiëren gegevens niet bij nutsbedrijven. Combinatie met aanvullende adresverificatie versterkt de detectie.
Één REST-aanroep, één deterministisch verdict
Dien de factuur in. De API geeft INTACT, MODIFIED of INCONCLUSIVE terug — in ongeveer drie seconden.
Hoe valse nutsfacturen eruitzien
Drie echte vervalsingsscenario's voor nutsfacturen gedetecteerd op de PDF-structuurlaag.
Factuur aangemaakt in Word met gedownload sjabloon
De fraudeur downloadt een sjabloon van een Eneco-, Vattenfall- of KPN-factuur, vervangt naam en adres en exporteert als PDF. Het Producer-veld toont Word of LibreOffice.
Authentieke factuur met gewijzigd adres
Een echte factuur wordt in een PDF-editor bewerkt om het adres te vervangen. De xref-tabel onthult een incrementele update — structureel bewijs van manipulatie.
Online nutsfactuurgenerator
Webdiensten genereren facturen die het formaat van grote nutsbedrijven nabootsen. Het Producer-veld verraadt Chrome Headless of een PDF-converter.
De omvang
Waarom KYC-controles tekorschieten
KYC-platforms lezen adresgegevens. Ze detecteren niet of het PDF is gewijzigd.
OCR extraheert naam en adres. Het leest niet de PDF-oorsprong.
KYC-platforms (Onfido, Jumio, iDIN) extraheren data via OCR voor consistentiecontrole — ze kunnen niet bepalen of het PDF afkomstig is van het factuurbeheersysteem van een nutsbedrijf of op een PC is vervalst. HTPBE? analyseert de binaire structuur van het bestand en produceert deterministische forensische signalen vóór de KYC-beslissing.
Vijf forensische lagen, één deterministisch verdict
Elk PDF doorloopt dezelfde structurele pipeline.
Metadataanalyse
Tijdstempels, Producer, Creator, XMP.
Bestandsstructuur
xref-tabellen, incrementele updates.
Digitale handtekeningen
Integriteit van de handtekeningketen.
Inhoudsintegriteit
Lettertypen, objecten, paginasamenstelling.
Verdict met markeringen
INTACT / MODIFIED / INCONCLUSIVE.
Nutsfacturen die wij verifiëren
Elk type wordt geanalyseerd op structuurniveau.
Detectiecapaciteiten
Deterministische signalen.
Niet-institutioneel Producer-veld
Authentieke facturen van Eneco, Vattenfall, Nuon, KPN en anderen dragen de Producer-handtekening van hun facturatiesystemen. Word of een online generator signaleren een vervalsing.
Incrementele updates
Een authentieke factuur heeft slechts één xref-tabel. Elke adres- of bedragswijziging voegt een tweede toe — bewijs van manipulatie.
Tijdstempelafwijking
Een verdachte tijdspanne tussen CreationDate en ModDate is een sterk signaal.
Lettertypedivergentie
Gewijzigde adressen of bedragen tonen vaak lettertypedivergentie die op gedeeltelijke compositie wijst.
Nutsbedrijfslogo-artefacten
Uit websites geëxtraheerde en handmatig ingevoegde logo's verschijnen als redundante beeldstromen.
QR-codestructuur
Sommige authentieke facturen bevatten QR-codes die aan de nutsbedrijfsystemen zijn gekoppeld. Vervalsingen reproduceren de QR visueel maar zonder coherente structuur.
Twee HTTP-aanroepen om elke nutsfactuur te verifiëren
De integratie bestaat uit twee HTTP-aanroepen.
Stap 1 — factuur indienen
curl -X POST https://api.htpbe.tech/v1/analyze \
-H "Authorization: Bearer $HTPBE_API_KEY" \
-H "Content-Type: application/json" \
-d '{"url": "https://your-storage/energiefactuur.pdf"}'Stap 2 — verdict ophalen
{
"id": "n5tsf4c-1234-5678-abcd-ef0123456789",
"status": "inconclusive",
"modification_confidence": "none",
"modification_markers": [],
"producer": "Microsoft Word",
"xref_count": 1
}Factuur aangemaakt in Microsoft Word — nooit het factuurbeheersysteem van Eneco. Verdict: inconclusive met niet-institutioneel Producer — sterk vervalsingsignaal.
Klantervaringen
Teams die adresbewijsfraude hebben gestopt
KYC-teams, banken en verhuurders gebruiken HTPBE? om valse nutsfacturen te detecteren.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for verified originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
Pricing
Self-serve plans. No sales call, no procurement process.
Starter
$15/mo
30 checks/mo
Manual spot-checks and integration testing
Growth
$149/mo
350 checks/mo
Active document processing pipelines
Pro
$499/mo
1,500 checks/mo
High-volume automation and API integrations
Enterprise (unlimited, on-premise available) — see full pricing and docs
API key on signup. Free test environment on every plan. No card required.
Veelgestelde vragen
Gerelateerde pagina's
Fake Utility Bill Detection (English)
Engelse versie van deze hubpagina.
Factures services — Fraude (Français)
Franse versie.
Bankafschriften — detectie
Verwante pagina.
Loonadministratie — detectie
Verwante pagina.
Beveilig uw adresverificatie
Maak uw account aan — API-sleutel bij registratie.
Vanaf $15/mnd. Zonder binding.