Werkgeversbrievenfraude

Valse PDF-werkgeversbrieven doorstaan visuele controles – de structuuranalyse niet

Voor risico-, compliance- en underwritingteams die ingediende PDF’s beoordelen

Verhuurders, kredietteams en HR-afdelingen accepteren werkgeversbrieven als bewijs van arbeidsstatus. Fraudeurs maken vaste-aanstellingsbrieven aan, wijzigen salarisbevestigingen of vervalsen werkgeversverklaringen. De forensische analyse detecteert wijzigingen na uitgifte en tekenen dat het bestand buiten de opgegeven bron is ontstaan.

~3 sec.
per document
63 controles
forensisch per document
1.500+
doc/maand met Pro
Plannen
Abonnement of eenmalig pakket – bekijk de prijzen
Reikwijdte

HTPBE? analyseert de structuurlaag van het PDF-bestand – hoe het is opgebouwd en wat er daarna mee is gebeurd. Wij verifiëren de werkgever niet bij het UWV of de KVK. In combinatie met werkgeversverificatie via externe bronnen wordt de detectie sterker.

Het probleem

Een werkgeversverklaring ziet er echt uit, ook als niemand haar ooit heeft uitgegeven

Wie een woning wil huren, een hypotheek of lening aanvraagt of solliciteert, moet vrijwel altijd een werkgeversverklaring overleggen: een brief met functie, aanstellingsvorm, ingangsdatum en bruto salaris. De ontvanger – een verhuurder, een bankmedewerker, een HR-afdeling – krijgt een PDF en beoordeelt die op het scherm. Briefpapier, logo en handtekening zien er netjes uit. Dat is precies waar vervalsers op rekenen.

De gangbare fraude is zelden een volledig verzonnen werkgever. Vaker gaat het om een echte verklaring waarin het salaris is verhoogd, de contractvorm van tijdelijk naar vast is gezet of de einddatum is verdwenen. Of om een brief die de aanvrager zelf heeft opgesteld op papier met het logo van een bedrijf waar hij nooit heeft gewerkt. Een telefoontje naar de werkgever kost dagen en zegt niets over de vraag of het bestand dat u hebt ontvangen hetzelfde bestand is als het bestand dat de werkgever heeft verstuurd.

Het PDF-bestand zelf houdt bij hoe het is ontstaan en of het daarna is aangepast. HTPBE? leest die gegevens rechtstreeks uit de binaire structuur en geeft het oordeel INTACT, MODIFIED of INCONCLUSIVE terug, met benoemde markeringen, in ongeveer drie seconden. Dat vervangt de verificatie bij de werkgever niet, maar u weet voordat u belt of er een reden is om door te vragen.

In Nederland bestaat voor de werkgeversverklaring geen wettelijk model. Geldverstrekkers en hypotheekadviseurs hanteren hun eigen formulier, makelaars en verhuurders accepteren een vrije brief, en bij een tijdelijk contract komt daar de intentieverklaring bij, waarin de werkgever aangeeft het contract te willen omzetten in een vast dienstverband. Juist die verschillen maken de verklaring een gemakkelijk doelwit: er is geen standaardlay-out waaraan de ontvanger kan zien dat er iets niet klopt. Voor de werknemer zelf zijn er twee bronnen buiten het bestand om, het UWV-verzekeringsbericht uit MijnUWV en de loonstroken, die samen met de verklaring een beeld geven.

Een voorbehoud hoort erbij: wanneer een werkgever zelf een inhoudelijk onjuiste verklaring uitgeeft, bijvoorbeeld op verzoek van een bevriende werknemer, is het bestand zelf in orde. Dat is een zaak voor het opvragen van de verklaring via een contactnummer dat u zelf hebt gevonden en voor controle van het verzekeringsbericht. De structuuranalyse beoordeelt de veel vaker voorkomende situatie waarin een verklaring zelf is gebouwd of na uitgifte is bewerkt.

Veelvoorkomende fraudepatronen bij werkgeversverklaringen

  • Bruto maandsalaris in een echte verklaring verhoogd
  • Tijdelijk contract omgezet naar een vaste aanstelling
  • Einddatum van het contract of de proeftijd weggelaten
  • Functie of afdeling aangepast om bij de aanvraag te passen
  • Logo van een bestaand bedrijf op een zelfgeschreven brief gezet
  • Verklaring van een vorige werkgever opnieuw gedateerd als huidige
  • Pagina’s uit meerdere documenten samengevoegd tot één brief
  • Intentieverklaring voor een vast contract zelf opgesteld op briefpapier van de werkgever
  • Hypotheek-werkgeversverklaring met een hoger salaris dan op de loonstroken
  • Proeftijd of einddatum van het tijdelijke contract uit de verklaring verwijderd

Hoe het er in de praktijk uitziet

Hoe valse werkgeversbrieven eruitzien

Drie echte fraudescenario’s met werkgeversbrieven, gedetecteerd op het niveau van de PDF-structuur.

01

Vaste-aanstellingsbrief van nul af aan gemaakt

Een kandidaat zonder vaste baan maakt in Word een vaste-aanstellingsbrief aan met het logo van de doelorganisatie. Zo’n brief krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt.

02

Authentieke verklaring met gewijzigd salaris

De kandidaat heeft een echte verklaring maar wijzigt het salaris in een PDF-editor. De bewerking laat structureel bewijs achter – HTPBE? markeert het bestand als MODIFIED.

03

Met online sjabloon gegenereerde brief

Online generatoren voor werkgeversbrieven leveren geloofwaardig ogende documenten. Een brief krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

04

Intentieverklaring bij een tijdelijk contract

Wie een tijdelijk contract heeft, kan bij de hypotheekaanvraag vaak alleen met een intentieverklaring van de werkgever verder. Die verklaring is eenvoudig na te maken: een korte brief, een logo en een naam. De ontvanger ziet een nette brief; het bestand laat zien of het uit het HR-pakket komt of in een tekstverwerker is opgebouwd.

05

Salaris hoger dan op de loonstroken

Een echte werkgeversverklaring voor de hypotheekverstrekker wordt in het bruto maandsalaris opgehoogd, terwijl de loonstroken ongewijzigd blijven. Hypotheekadviseurs vergelijken de bedragen, maar kijken zelden naar de bestanden. Een verklaring met extra bewerking is zo te herkennen, ook wanneer het getal op de pagina geloofwaardig lijkt.

06

Brief voor een huurwoning op een bedrijf dat niemand belt

Bij een drukke huurmarkt volgt de verhuurder vaak alleen het verzoek tot bewijs van vast inkomen en belt zelden terug. Een zelfgemaakte brief met het logo van een groot, goed bekend bedrijf valt dan weinig op. De structuuranalyse laat zien dat het bestand niet uit het HR-systeem van dat bedrijf komt, nog voordat iemand belt.

De omvang

~20%
van de huurverzoeken bevat vervalste of dubieuze arbeidsbewijzen
~12%
van de sollicitanten dient bij HR niet-conforme werkgeversbrieven in
~3 sec.
per brief, geanalyseerd via de API

Waarom visuele controle tekortschiet

Visuele controle detecteert grove inconsistenties. Niet waar het bestand werkelijk vandaan komt.

Telefonische werkgeversverificatie duurt dagen. Forensische analyse duurt seconden.

Handmatige arbeidsverificatie (telefoontje, e-mail) duurt dagen en bevestigt niet of het PDF-document zelf is gewijzigd. HTPBE? analyseert de bestandsstructuur in seconden en detecteert vervalsingen en wijzigingen – nog voordat u contact opneemt met de werkgever.

Resultaten in minder dan 3 seconden30 tot 1.500+ documenten/maandZonder binding

Wat HTPBE? controleert

Detectiemogelijkheden

Deterministische signalen.

Sporen in het bestand bepalen het oordeel

Een brief krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

Bewerking na uitgifte

Wie een brief na uitgifte bewerkt – in een PDF-editor of door het bestand in andere software na te bouwen – laat doorgaans structurele sporen achter in het bestand, en die meldt HTPBE?.

Tegenstrijdige datums

Aanmaak- en wijzigingsdatums die elkaar tegenspreken, zijn een sterk signaal dat de brief na uitgifte is aangepast.

Ingevoegde tekst

Tekst die achteraf in een bestaande brief is gezet, laat een structureel spoor achter. HTPBE? markeert het zonder salaris of datums te lezen.

Digitale handtekeningketen

Wordt een elektronisch ondertekend HR-document na ondertekening gewijzigd, dan detecteert HTPBE? dat met “zekere” betrouwbaarheid.

Deel met engineering

Bouw dit in minder dan een dag in uw intakeproces in

Twee API-aanroepen – één POST om het PDF-bestand in te dienen, één GET om het oordeel op te halen. Stuur deze pagina door naar uw engineeringteam; de volledige API-referentie, quota en kant-en-klare voorbeelden in cURL, JavaScript, Python, PHP, Go en Ruby zijn één klik verwijderd.

Prijzen

Self-serve abonnementen, geen salesgesprek

Alle abonnementen bevatten dezelfde forensische controles. Kies het quotum dat past bij je maandelijkse documentvolume.

handmatig

Starter

30 credits/maand

Handmatige steekproeven en integratietests

meest gekozen

Growth

350 credits/maand

Actieve pipelines voor documentverwerking

hoog volume

Pro

1.500 credits/maand

Automatisering op groot volume en API-integraties

Enterprise (onbeperkt, on-premise beschikbaar) — volledige prijslijst

API-sleutel bij registratie. Gratis testomgeving op elk abonnement. Geen creditcard nodig.

Klantervaringen

Teams die werkgeversbrievenfraude hebben gestopt

Verhuurders, kredietteams en HR-afdelingen gebruiken HTPBE? om valse werkgeversbrieven te detecteren.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document – it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Veelgestelde vragen

Werkt het voor alle organisatiegroottes?

Ja. De analyse werkt op dezelfde manier voor de brief van een klein bedrijf als voor die van een grote organisatie. Een brief krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

Kan het controleren of de werkgever echt bestaat?

Nee. HTPBE? analyseert de structuur van het PDF-bestand, niet of de werkgever echt bestaat. Om het bestaan van een werkgever te bevestigen, gebruikt u externe bronnen (KVK, UWV) als aanvulling.

Wat betekent INCONCLUSIVE voor een werkgeversbrief?

INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

Detecteert het gefabriceerde aanstellingsbrieven?

Een aanstellingsbrief krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. Kan HTPBE? het bestand niet bevestigen als onaangeroerd origineel, dan is het oordeel INCONCLUSIVE – een reden voor handmatige beoordeling, geen bewijs van fraude.

Kan ik een werkgeversverklaring zonder handtekening of stempel controleren?

Ja. De analyse kijkt naar het bestand, niet naar de handtekening of het stempel op de pagina. Veel werkgevers sturen een verklaring zonder handtekening, uit een HR-pakket of als gewone Word-export. Dat is op zichzelf geen reden tot argwaan; het oordeel geeft aan of het bestand na uitgifte is bewerkt en met welke software het is gemaakt.

Een verhuurder of bank vraagt vaak meerdere bewijsstukken. Welke controleer ik met HTPBE?

Elk PDF-bestand dat de aanvrager aanlevert: de werkgeversverklaring, de loonstroken, de jaaropgave en bankafschriften. Een werkgeversverklaring is vaak het zwakste stuk, omdat er geen vast format voor bestaat. Samen geven de oordelen over alle stukken een completer beeld dan één document alleen.

Wat doe ik als het oordeel MODIFIED is?

MODIFIED betekent dat het bestand na uitgifte is aangepast. Dat is een feit over het bestand, geen oordeel over de aanvrager: iemand kan een verklaring ook om een onschuldige reden hebben bewerkt. Vraag de aanvrager om een nieuw exemplaar rechtstreeks van de werkgever en leg het verschil naast elkaar voordat u een beslissing neemt.

Wie vraagt in Nederland een werkgeversverklaring als PDF, en wanneer is het moment om te controleren?

Hypotheekadviseurs en geldverstrekkers, verhuurders en makelaars, kredietverstrekkers, uitzendbureaus en HR-afdelingen die referenties natrekken. Het natuurlijke moment is het binnenkomen van het bestand, voordat u de aanvraag in behandeling neemt of een bezichtiging, een offerte of een intentie bevestigt.

Wat als de verklaring van een uitzendbureau of payrollbedrijf komt?

Dan komt de verklaring niet van de inlenende organisatie maar van de formele werkgever. Voor HTPBE? maakt dat geen verschil: de analyse beoordeelt het bestand, niet de rechtsverhouding. Let er wel op dat de afzender klopt met het bedrijf dat op de loonstroken staat, want dat verschil kan de ontvanger zelf nagaan.

Is INCONCLUSIVE gewoon als de verklaring uit Word komt?

Ja. Veel kleine werkgevers maken hun verklaring in Word of een tekstverwerker en exporteren die als PDF. Dan is er geen HR-systeem dat een onaangeroerd origineel had kunnen voortbrengen en is INCONCLUSIVE een gewoon resultaat. Het oordeel weegt zwaarder bij grote werkgevers die hun verklaringen uit een salarispakket halen.

Hoe controleer ik daarnaast of het dienstverband bestaat?

Buiten het bestand om: het bedrijf in het handelsregister van de KVK, een terugbelverzoek via een nummer dat u zelf hebt opgezocht en niet via het nummer op de brief, en de loonstroken in combinatie met het UWV-verzekeringsbericht uit MijnUWV dat de aanvrager zelf kan delen. De analyse vervangt die stappen niet; ze vertelt of het bestand dat u hebt nog hetzelfde is als wat de werkgever heeft afgegeven.

Beveilig uw aanstellingsproces

Maak uw account aan – controleer PDF’s op het web of met een API-sleutel, beide direct beschikbaar na registratie.
Geen verkoopgesprek. Op elk moment opzegbaar.