Werkgeversbrievenfraude

Valse PDF-werkgeversbrieven doorstaan visuele controles – de structuuranalyse niet

Built for fraud ops at lending, insurance & compliance teams

Verhuurders, kredietteams en HR-afdelingen accepteren werkgeversbrieven als bewijs van arbeidsstatus. Fraudeurs maken vaste-aanstellingsbrieven aan, wijzigen salarisbevestigingen of vervalsen werkgeversverklaringen. De forensische analyse laat zien waarmee het bestand is gemaakt en welke wijzigingen er daarna zijn aangebracht.

~3 sec.
per document
63 controles
forensische lagen
1.500+
doc/maand met Pro
Plannen
Abonnement of eenmalig pakket – bekijk de prijzen
Reikwijdte

HTPBE? analyseert de structuurlaag van het PDF-bestand – de laag die onthult waarmee het bestand is gemaakt en of het na uitgifte is gewijzigd. Wij verifiëren de werkgever niet bij het UWV of de KVK. In combinatie met werkgeversverificatie via externe bronnen wordt de detectie sterker.

Het probleem

Moderne documentfraude is met het oog niet te herkennen

Een groeiende vorm van documentfraude opent een echt PDF, wijzigt een saldo, datum of begunstigde en slaat het opnieuw op. Visueel verandert er niets – het document doorstaat de visuele controle, opmaakcontrole en KYC.

Structurele PDF-analyse leest de lagen die rendering-engines nooit blootleggen: revisiegeschiedenis, objectstructuur, handtekeningdekking. Dáár laten bewerkingen sporen achter die niet te wissen zijn.

Veelvoorkomende manipulatiepatronen

  • Aangepaste saldi of totalen na export
  • Verwisseld IBAN of begunstigde op facturen
  • Wijzigingen na ondertekening van contracten
  • Teruggedateerde uitgifte- en wijzigingsdata
  • Gefabriceerde documenten uit consumer-PDF-tools

Hoe het er in de praktijk uitziet

Hoe valse werkgeversbrieven eruitzien

Drie echte fraudescenario’s met werkgeversbrieven, gedetecteerd op het niveau van de PDF-structuur.

01

Vaste-aanstellingsbrief van nul af aan gemaakt

Een kandidaat zonder vaste baan maakt in Word een vaste-aanstellingsbrief aan met het logo van de doelorganisatie. Het Producer-veld toont Word of LibreOffice.

02

Authentieke verklaring met gewijzigd salaris

De kandidaat heeft een echte verklaring maar wijzigt het salaris in een PDF-editor. De xref-tabel onthult een incrementele update.

03

Met online sjabloon gegenereerde brief

Online generatoren voor werkgeversbrieven leveren geloofwaardig ogende documenten. Het Producer-veld verraadt Chrome Headless of een HTML-PDF-converter.

De omvang

~20%
van de huurverzoeken bevat vervalste of dubieuze arbeidsbewijzen
~12%
van de sollicitanten dient bij HR niet-conforme werkgeversbrieven in
~3 sec.
per brief, geanalyseerd via de API

Waarom visuele controle tekortschiet

Visuele controle detecteert grove inconsistenties. Niet de tool waarmee het PDF is gemaakt.

Telefonische werkgeversverificatie duurt dagen. Forensische analyse duurt seconden.

Handmatige arbeidsverificatie (telefoontje, e-mail) duurt dagen en bevestigt niet of het PDF-document zelf is gewijzigd. HTPBE? analyseert de bestandsstructuur in seconden en detecteert vervalsingen en wijzigingen – nog voordat u contact opneemt met de werkgever.

Resultaten in minder dan 3 seconden30 tot 1.500+ documenten/maandZonder binding

Wat HTPBE? controleert

Detectiemogelijkheden

Deterministische signalen.

Niet-institutioneel Producer-veld

Authentieke brieven van grote organisaties dragen de Producer-handtekening van hun HR-systemen (SAP, Workday, AFAS). Word of LibreOffice in dat veld wijst op een vervalsing.

Incrementele updates

Een authentieke brief bevat slechts één xref-tabel. Elke nabewerking voegt een tweede tabel toe – structureel bewijs van manipulatie.

Tijdstempelafwijking

Een verdachte tijdspanne tussen CreationDate en ModDate bij een recent document is een sterk signaal.

Lettertypedivergentie

Gewijzigde salarissen of datums tonen vaak afwijkende lettertypen, wat erop wijst dat een deel van de tekst opnieuw is opgebouwd.

Bedrijfslogo-artefacten

Uit het web geëxtraheerde en handmatig ingevoegde bedrijfslogo’s verschijnen als redundante beeldstromen.

Digitale handtekeningketen

Elektronisch ondertekende HR-documenten worden met “zekere” betrouwbaarheid gedetecteerd bij wijziging.

Deel met engineering

Bouw dit in minder dan een dag in uw intakeproces in

Twee API-aanroepen – één POST om het PDF-bestand in te dienen, één GET om het oordeel op te halen. Stuur deze pagina door naar uw engineeringteam; de volledige API-referentie, quota en kant-en-klare voorbeelden in cURL, JavaScript, Python, PHP, Go en Ruby zijn één klik verwijderd.

Prijzen

Self-serve abonnementen, geen salesgesprek

Alle abonnementen bevatten dezelfde forensische controles. Kies het quotum dat past bij je maandelijkse documentvolume.

handmatig

Starter

30 credits/maand

Handmatige steekproeven en integratietests

meest gekozen

Growth

350 credits/maand

Actieve pipelines voor documentverwerking

hoog volume

Pro

1.500 credits/maand

Automatisering op groot volume en API-integraties

Enterprise (onbeperkt, on-premise beschikbaar) volledige prijslijst

API-sleutel bij registratie. Gratis testomgeving op elk abonnement. Geen creditcard nodig.

Klantervaringen

Teams die werkgeversbrievenfraude hebben gestopt

Verhuurders, kredietteams en HR-afdelingen gebruiken HTPBE? om valse werkgeversbrieven te detecteren.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Veelgestelde vragen

Werkt het voor alle organisatiegroottes?

Ja. Voor grote organisaties met institutionele HR-systemen (SAP, AFAS) is een Word-Producer een sterk signaal. Voor kleine bedrijven die Word legitiem gebruiken, is INCONCLUSIVE een mogelijk resultaat dat verdere verificatie vereist.

Kan het controleren of de werkgever echt bestaat?

Nee. HTPBE? analyseert de structuur van het PDF-bestand, niet of de werkgever echt bestaat. Om het bestaan van een werkgever te bevestigen, gebruikt u externe bronnen (KVK, UWV) als aanvulling.

Wat betekent INCONCLUSIVE voor een werkgeversbrief?

INCONCLUSIVE betekent dat de brief is aangemaakt met consumentensoftware zonder spoor van latere bewerking. Voor een groot bedrijf met HR-systeem is INCONCLUSIVE een sterk signaal. Voor een klein bedrijf dat Word legitiem gebruikt, is het normaal.

Detecteert het gefabriceerde aanstellingsbrieven?

Ja. Elke in een PDF-editor gemaakte of gewijzigde brief laat structurele sporen achter. Een Word-brief voor een organisatie die normaal een HR-systeem gebruikt, is gemakkelijk herkenbaar via de Producer.

Beveilig uw aanstellingsproces

Maak uw account aan – API-sleutel bij registratie.
Zonder binding.