Valse PDF-nutsfacturen doorstaan KYC-controles – de structuuranalyse niet
KYC-platforms, banken en verhuurders accepteren energie-, gas-, water- en telefoniefacturen als adresbewijs. Fraudeurs vervalsen deze documenten in Word of genereren ze met onlinediensten. De forensische structuuranalyse detecteert wijzigingen na uitgifte en tekenen dat het bestand buiten de opgegeven bron is ontstaan.
HTPBE? analyseert de structuurlaag van het PDF-bestand – hoe het is opgebouwd en wat er daarna mee is gebeurd. Wij verifiëren gegevens niet bij nutsbedrijven. In combinatie met aanvullende adresverificatie wordt de detectie sterker.
Het probleem
Een nutsfactuur als adresbewijs ziet er altijd overtuigend uit
Een energie- of waterfactuur is het meest gevraagde adresbewijs bij een rekeningopening, een huurverzoek of een kredietaanvraag. Wie een recente factuur op zijn eigen naam en adres nodig heeft maar die niet bezit – een nieuwe inwoner, een onderhuurder, iemand die een ander adres wil opgeven – kan er in een paar minuten een maken. Een sjabloon van een bekend nutsbedrijf, een tekstverwerker en ‘Opslaan als PDF’ is voldoende. Op het scherm is het verschil met een echte factuur niet te zien.
De controle die daarop volgt, kijkt meestal alleen naar wat er op de pagina staat. OCR leest naam, adres en datum uit en vergelijkt die met het aanvraagformulier; klopt alles, dan gaat het dossier door. Dat zegt niets over de herkomst van het bestand: een factuur die een klantenportaal heeft gegenereerd, en een factuur die iemand zelf in elkaar heeft gezet, geven dezelfde uitgelezen tekst.
Het PDF-bestand zelf draagt wel een herkomst. Een systeem dat duizenden facturen per maand verstuurt, schrijft ze op een andere manier weg dan een tekstverwerker of een onlinegenerator, en een bewerking achteraf laat sporen in de bestandsstructuur na. HTPBE? leest die laag en geeft een oordeel met benoemde markeringen in ongeveer drie seconden – vóórdat het adresbewijs wordt geaccepteerd.
Veelvoorkomende fraudepatronen bij nutsfacturen als adresbewijs
- Naam en adres vervangen op een echte factuur van een ander
- Een oude factuur opnieuw gedateerd, zodat hij recent genoeg lijkt
- Factuur nagebouwd in Word op basis van een sjabloon van een bekend nutsbedrijf
- Factuur gegenereerd met een onlinedienst die het huisstijlformaat nabootst
- Bedrag, klantnummer of meterstand aangepast om een inkomens- of verbruiksverhaal te ondersteunen
- Pagina’s van verschillende facturen samengevoegd tot één document
- Een bewerkte factuur uitgeprint en opnieuw ingescand om sporen te wissen
Hoe het er in de praktijk uitziet
Hoe valse nutsfacturen eruitzien
Drie echte vervalsingsscenario’s met nutsfacturen, gedetecteerd op de structuurlaag van het PDF.
Factuur aangemaakt in Word met gedownload sjabloon
De fraudeur downloadt een sjabloon van een Eneco-, Vattenfall- of KPN-factuur, vervangt naam en adres en exporteert als PDF. Zo’n factuur krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt.
Authentieke factuur met gewijzigd adres
Een echte factuur wordt in een PDF-editor bewerkt om het adres te vervangen. De bewerking laat structureel bewijs achter – HTPBE? markeert het bestand als MODIFIED.
Online nutsfactuurgenerator
Webdiensten genereren facturen die het formaat van grote nutsbedrijven nabootsen. Een factuur krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.
De omvang
Waarom KYC-controles tekortschieten
KYC-platforms lezen adresgegevens. Ze detecteren niet of het PDF is gewijzigd.
OCR extraheert naam en adres. Niet waar het PDF vandaan komt.
KYC-platforms (Onfido, Jumio, iDIN) extraheren data via OCR voor consistentiecontrole – ze kunnen niet bepalen of het PDF afkomstig is van het factuurbeheersysteem van een nutsbedrijf of op een pc is vervalst. HTPBE? analyseert de binaire structuur van het bestand en produceert deterministische forensische signalen vóór de KYC-beslissing.
Wat HTPBE? controleert
Detectiemogelijkheden
Deterministische signalen.
Het bestand weegt zwaarder dan de opmaak
Een factuur krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.
Bewerking na uitgifte
Wie een factuur na uitgifte bewerkt – in een PDF-editor of door het bestand in andere software na te bouwen – laat doorgaans structurele sporen achter in het bestand, en die meldt HTPBE?.
Tegenstrijdige datums
Aanmaak- en wijzigingsdatums die elkaar tegenspreken, zijn een sterk signaal dat de factuur na uitgifte is aangepast.
Ingevoegde tekst
Tekst die achteraf in een bestaande factuur is gezet, laat een structureel spoor achter. HTPBE? markeert het zonder naam, adres of bedragen te lezen.
Ingeplakte logo’s van nutsbedrijven
HTPBE? detecteert logo’s die van een website of uit een ander document zijn overgenomen en ingeplakt.
Pagina’s uit verschillende bronnen
HTPBE? detecteert facturen die zijn samengesteld uit pagina’s van verschillende documenten, en facturen die op een hergebruikt sjabloon zijn gebouwd.
Deel met engineering
Bouw dit in minder dan een dag in uw intakeproces in
Twee API-aanroepen – één POST om het PDF-bestand in te dienen, één GET om het oordeel op te halen. Stuur deze pagina door naar uw engineeringteam; de volledige API-referentie, quota en kant-en-klare voorbeelden in cURL, JavaScript, Python, PHP, Go en Ruby zijn één klik verwijderd.
Prijzen
Self-serve abonnementen, geen salesgesprek
Alle abonnementen bevatten dezelfde forensische controles. Kies het quotum dat past bij je maandelijkse documentvolume.
handmatigStarter
30 credits/maand
Handmatige steekproeven en integratietests
meest gekozenGrowth
350 credits/maand
Actieve pipelines voor documentverwerking
hoog volumePro
1.500 credits/maand
Automatisering op groot volume en API-integraties
Enterprise (onbeperkt, on-premise beschikbaar) — volledige prijslijst
API-sleutel bij registratie. Gratis testomgeving op elk abonnement. Geen creditcard nodig.
Klantervaringen
Teams die adresbewijsfraude hebben gestopt
KYC-teams, banken en verhuurders gebruiken HTPBE? om valse nutsfacturen te detecteren.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Veelgestelde vragen
Werkt het voor alle nutsbedrijven?
Kan het gegevens verifiëren bij nutsbedrijven?
Wat betekent INCONCLUSIVE voor een nutsfactuur?
Werkt het met PDF’s gedownload uit online klantenportalen?
Kan een gescande of gefotografeerde nutsfactuur INTACT krijgen?
Is elke factuur die met Word of Chrome is gemaakt meteen vals?
Beveilig uw adrescontrole
Maak uw account aan – API-sleutel bij registratie.
Zonder binding.