Fałszywe certyfikaty PDF przechodzą kontrole wizualne i bazy danych — nie analizę strukturalną
Działy HR, służby compliance i organizacje szkoleniowe weryfikują certyfikaty wizualnie lub przez bazy danych, które nie obejmują wszystkich wystawców. Oszuści tworzą dyplomy i certyfikacje w Wordzie, dodają zeskanowane prawdziwe podpisy i eksportują jako PDF. Forensyczna analiza strukturalna wykrywa to, czego oko nie widzi.
HTPBE? analizuje warstwę strukturalną pliku PDF — tę, która ujawnia narzędzie tworzenia, modyfikacje po wystawieniu i niespójności metadanych. Nie weryfikujemy autentyczności wystawiającego organu ani nie konsultujemy baz danych certyfikacji. Dla certyfikatów cyfrowo podpisanych przez instytucję, INTACT jest silnym wskaźnikiem autentyczności.
Problem
Współczesne fałszerstwo dokumentów jest niewidoczne dla oka
Coraz większa kategoria fałszerstw otwiera autentyczny PDF, zmienia saldo, datę lub beneficjenta i zapisuje plik ponownie. Wizualnie nic się nie zmienia — dokument przechodzi kontrolę wizualną, układu i KYC.
Strukturalna analiza PDF czyta warstwy, których silniki renderujące nigdy nie pokazują: historię wersji, strukturę obiektów, mapy pokrycia podpisem. To tam edycje zostawiają ślady, których nie da się usunąć.
Typowe wzorce manipulacji
- Zmodyfikowane salda lub sumy po eksporcie
- Podmieniony IBAN lub beneficjent na fakturach
- Zmiany po podpisie na umowach
- Antydatowane daty wystawienia i modyfikacji
- Dokumenty stworzone w konsumenckich narzędziach PDF
Jak to wygląda w praktyce
Jak wyglądają fałszywe certyfikaty
Trzy rzeczywiste mechanizmy oszustwa certyfikacyjnego wykryte na poziomie struktury PDF.
Certyfikat stworzony od podstaw w Wordzie
Oszust odtwarza układ certyfikatu w Wordzie z logo docelowej instytucji, dodaje wymyślone imię i daty i eksportuje jako PDF. Pole Producer wskazuje Microsoft Word — nigdy system zarządzania instytucji.
Autentyczny certyfikat zmodyfikowany
Kandydat ma prawdziwy certyfikat, ale z niedostateczną oceną lub przeterminowaną datą. Otwiera PDF w edytorze, zmienia ocenę lub datę ważności i zapisuje. Tabela xref ujawnia przyrostową aktualizację po wystawieniu.
Generator certyfikatów online
Serwisy internetowe oferują certyfikaty na żądanie imitujące formaty dużych instytucji. Pole Producer zdradza Chrome Headless, Puppeteer lub generator PDF online — nigdy system instytucjonalny.
Skala problemu
Dlaczego obecne kontrole zawodzą
Kontrola wizualna wyłapuje błędy ortograficzne. Nie narzędzie tworzenia PDF.
Bazy danych akredytacji obejmują duże instytucje. Nie wszystkich wystawców.
Większość działów HR weryfikuje certyfikaty wizualnie lub przez usługi weryfikacji dyplomów wymagające współpracy instytucji. HTPBE? analizuje strukturę samego pliku PDF — niezależnie od wystawcy — i wykrywa forensyczne sygnały fałszerstwa lub modyfikacji.
Co weryfikuje HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne. Bez probabilistycznego scoringu.
Podpis Producer wystawcy
Autentyczne certyfikaty uznanych instytucji noszą podpis Producer ich systemów zarządzania (Moodle, Canvas). Producer wskazujący na Word lub Chrome Headless sygnalizuje fałszerstwo.
Ślad modyfikacji po wystawieniu
Czysty eksport z systemu instytucjonalnego zawiera tylko jedną tabelę xref. Każde ponowne otwarcie i modyfikacja dodaje drugą xref — strukturalny dowód manipulacji.
Łańcuch podpisu cyfrowego
Cyfrowo podpisane certyfikaty zawodowe mają prawidłowy łańcuch podpisu. Fałszywe certyfikaty są niepodpisane lub mają unieważniony łańcuch.
Odchylenie znacznika czasu
W autentycznym certyfikacie CreationDate odpowiada zadeklarowanej dacie wystawienia. Znaczna rozbieżność lub ModDate po dacie wystawienia jest silnym sygnałem.
Rozbieżność czcionek
Autentyczne certyfikaty używają spójnego podzbioru czcionek z systemu generowania. Certyfikaty ze zmienionymi danymi często wykazują zdradzieckie rozbieżności prefiksów.
Artefakty obrazu w logo
Logo wyekstrahowane ze stron internetowych i wklejone ręcznie pojawiają się jako redundantne strumienie obrazów z różnymi właściwościami kompresji — charakterystyczny odcisk fałszerstwa.
Share with engineering
Wire this into your intake pipeline in under a day
Two API calls — one POST to submit the PDF, one GET to retrieve the verdict. Forward this page to your engineering team; the full API reference, quotas, and copy-paste examples in cURL, JavaScript, Python, PHP, Go, and Ruby are one click away.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
$15/mo
30 sprawdzeń/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
$149/mo
350 sprawdzeń/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
$499/mo
1500 sprawdzeń/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które wyeliminowały oszustwa certyfikacyjne
Działy HR, compliance i weryfikacji używają HTPBE? do wykrywania fałszywych certyfikatów przed zatrudnieniem.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czy działa dla wszystkich typów certyfikatów?
Czy może sprawdzić, czy instytucja naprawdę istnieje?
Co oznacza INCONCLUSIVE dla certyfikatu?
Czy wykrywa certyfikaty generowane przez AI?
Zabezpiecz swój proces weryfikacji
Utwórz konto — klucz API przy rejestracji, środowisko testowe w każdym planie.
Od $15/mies. Bez zobowiązań. Możliwość rezygnacji w dowolnym momencie.