Valse PDF-nutsfacturen doorstaan KYC-controles – de structuuranalyse niet
KYC-platforms, banken en verhuurders accepteren energie-, gas-, water- en telefoniefacturen als adresbewijs. Fraudeurs vervalsen deze documenten in Word of genereren ze met onlinediensten. De forensische structuuranalyse laat zien waarmee het bestand is gemaakt en welke wijzigingen er daarna zijn aangebracht.
HTPBE? analyseert de structuurlaag van het PDF-bestand – de laag die onthult waarmee het bestand is gemaakt en of het na uitgifte is gewijzigd. Wij verifiëren gegevens niet bij nutsbedrijven. In combinatie met aanvullende adresverificatie wordt de detectie sterker.
Het probleem
Moderne documentfraude is met het oog niet te herkennen
Een groeiende vorm van documentfraude opent een echt PDF, wijzigt een saldo, datum of begunstigde en slaat het opnieuw op. Visueel verandert er niets – het document doorstaat de visuele controle, opmaakcontrole en KYC.
Structurele PDF-analyse leest de lagen die rendering-engines nooit blootleggen: revisiegeschiedenis, objectstructuur, handtekeningdekking. Dáár laten bewerkingen sporen achter die niet te wissen zijn.
Veelvoorkomende manipulatiepatronen
- Aangepaste saldi of totalen na export
- Verwisseld IBAN of begunstigde op facturen
- Wijzigingen na ondertekening van contracten
- Teruggedateerde uitgifte- en wijzigingsdata
- Gefabriceerde documenten uit consumer-PDF-tools
Hoe het er in de praktijk uitziet
Hoe valse nutsfacturen eruitzien
Drie echte vervalsingsscenario’s met nutsfacturen, gedetecteerd op de structuurlaag van het PDF.
Factuur aangemaakt in Word met gedownload sjabloon
De fraudeur downloadt een sjabloon van een Eneco-, Vattenfall- of KPN-factuur, vervangt naam en adres en exporteert als PDF. Het Producer-veld toont Word of LibreOffice.
Authentieke factuur met gewijzigd adres
Een echte factuur wordt in een PDF-editor bewerkt om het adres te vervangen. De xref-tabel onthult een incrementele update – structureel bewijs van manipulatie.
Online nutsfactuurgenerator
Webdiensten genereren facturen die het formaat van grote nutsbedrijven nabootsen. Het Producer-veld verraadt Chrome Headless of een PDF-converter.
De omvang
Waarom KYC-controles tekortschieten
KYC-platforms lezen adresgegevens. Ze detecteren niet of het PDF is gewijzigd.
OCR extraheert naam en adres. Niet waar het PDF vandaan komt.
KYC-platforms (Onfido, Jumio, iDIN) extraheren data via OCR voor consistentiecontrole – ze kunnen niet bepalen of het PDF afkomstig is van het factuurbeheersysteem van een nutsbedrijf of op een PC is vervalst. HTPBE? analyseert de binaire structuur van het bestand en produceert deterministische forensische signalen vóór de KYC-beslissing.
Wat HTPBE? controleert
Detectiemogelijkheden
Deterministische signalen.
Niet-institutioneel Producer-veld
Authentieke facturen van Eneco, Vattenfall, Nuon, KPN en anderen dragen de Producer-handtekening van hun facturatiesystemen. Word of een online generator in dat veld wijst op een vervalsing.
Incrementele updates
Een authentieke factuur heeft slechts één xref-tabel. Elke adres- of bedragswijziging voegt een tweede tabel toe – bewijs van manipulatie.
Tijdstempelafwijking
Een verdachte tijdspanne tussen CreationDate en ModDate is een sterk signaal.
Lettertypedivergentie
Gewijzigde adressen of bedragen tonen vaak afwijkende lettertypen, wat erop wijst dat een deel van de tekst opnieuw is opgebouwd.
Beeldartefacten in logo’s van nutsbedrijven
Uit websites geëxtraheerde en handmatig ingevoegde logo’s verschijnen als redundante beeldstromen.
QR-codestructuur
Sommige authentieke facturen bevatten QR-codes die aan de systemen van het nutsbedrijf zijn gekoppeld. Vervalsingen bootsen de QR-code visueel na, maar zonder samenhangende structuur.
Deel met engineering
Bouw dit in minder dan een dag in uw intakeproces in
Twee API-aanroepen – één POST om het PDF-bestand in te dienen, één GET om het oordeel op te halen. Stuur deze pagina door naar uw engineeringteam; de volledige API-referentie, quota en kant-en-klare voorbeelden in cURL, JavaScript, Python, PHP, Go en Ruby zijn één klik verwijderd.
Prijzen
Self-serve abonnementen, geen salesgesprek
Alle abonnementen bevatten dezelfde forensische controles. Kies het quotum dat past bij je maandelijkse documentvolume.
handmatigStarter
30 credits/maand
Handmatige steekproeven en integratietests
meest gekozenGrowth
350 credits/maand
Actieve pipelines voor documentverwerking
hoog volumePro
1.500 credits/maand
Automatisering op groot volume en API-integraties
Enterprise (onbeperkt, on-premise beschikbaar) — volledige prijslijst
API-sleutel bij registratie. Gratis testomgeving op elk abonnement. Geen creditcard nodig.
Klantervaringen
Teams die adresbewijsfraude hebben gestopt
KYC-teams, banken en verhuurders gebruiken HTPBE? om valse nutsfacturen te detecteren.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Veelgestelde vragen
Werkt het voor alle nutsbedrijven?
Kan het gegevens verifiëren bij nutsbedrijven?
Wat betekent INCONCLUSIVE voor een nutsfactuur?
Werkt het met PDF’s gedownload uit online klantenportalen?
Beveilig uw adrescontrole
Maak uw account aan – API-sleutel bij registratie.
Zonder binding.