Fałszywe certyfikaty PDF przechodzą kontrole wizualne i bazy danych – nie analizę strukturalną
Działy HR, służby compliance i organizacje szkoleniowe weryfikują certyfikaty wizualnie lub przez bazy danych, które nie obejmują wszystkich wystawców. Oszuści tworzą dyplomy i certyfikacje w Wordzie, dodają zeskanowane prawdziwe podpisy i eksportują jako PDF. Forensyczna analiza strukturalna wykrywa to, czego oko nie widzi.
HTPBE? analizuje warstwę strukturalną pliku PDF – to, jak plik powstał i co się z nim działo później. Nie potwierdzamy autentyczności wystawiającego organu ani nie sprawdzamy certyfikatów w bazach danych wystawców. Dla certyfikatów podpisanych cyfrowo przez instytucję INTACT jest silnym wskaźnikiem autentyczności samego pliku.
Problem
Współczesne fałszerstwo dokumentów jest niewidoczne dla oka
Coraz większa kategoria fałszerstw otwiera autentyczny PDF, zmienia saldo, datę lub beneficjenta i zapisuje plik ponownie. Wizualnie nic się nie zmienia – dokument przechodzi kontrolę wizualną, układu i KYC.
Strukturalna analiza PDF czyta warstwy, których silniki renderujące nigdy nie pokazują: historię wersji, strukturę obiektów, mapy pokrycia podpisem. To tam edycje zostawiają ślady, których nie da się usunąć.
Typowe wzorce manipulacji
- Zmodyfikowane salda lub sumy po eksporcie
- Podmieniony IBAN lub beneficjent na fakturach
- Zmiany po podpisie na umowach
- Antydatowane daty wystawienia i modyfikacji
- Dokumenty stworzone w konsumenckich narzędziach PDF
Jak to wygląda w praktyce
Jak wyglądają fałszywe certyfikaty
Trzy rzeczywiste mechanizmy oszustwa certyfikacyjnego wykryte na poziomie struktury PDF.
Certyfikat stworzony od podstaw w Wordzie
Oszust odtwarza układ certyfikatu w Wordzie z logo docelowej instytucji, dodaje wymyślone imię i daty i eksportuje jako PDF. Taki certyfikat otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono.
Autentyczny certyfikat zmodyfikowany
Kandydat ma prawdziwy certyfikat, ale z niedostateczną oceną lub przeterminowaną datą. Otwiera PDF w edytorze, zmienia ocenę lub datę ważności i zapisuje. HTPBE? wykrywa edycję wprowadzoną po wystawieniu.
Generator certyfikatów online
Serwisy internetowe oferują certyfikaty na żądanie imitujące formaty dużych instytucji. Certyfikat otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono. INCONCLUSIVE oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem – to powód do ręcznej kontroli, a nie dowód fałszerstwa.
Skala problemu
Dlaczego obecne kontrole zawodzą
Kontrola wizualna wyłapie błędy ortograficzne. Nie wykryje, że plik PDF powstał poza systemem wystawcy.
Bazy danych akredytacji obejmują duże instytucje. Nie wszystkich wystawców.
Większość działów HR weryfikuje certyfikaty wizualnie lub przez usługi weryfikacji dyplomów wymagające współpracy instytucji. HTPBE? analizuje strukturę samego pliku PDF – niezależnie od wystawcy – i wykrywa forensyczne sygnały fałszerstwa lub modyfikacji.
Co sprawdza HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne. Bez probabilistycznego scoringu.
Decyduje sam plik
Certyfikat otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono. INCONCLUSIVE oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem – to powód do ręcznej kontroli, a nie dowód fałszerstwa.
Ślad modyfikacji po wystawieniu
Edycja certyfikatu po wystawieniu – w edytorze PDF albo przez odtworzenie w innym programie – zostaje oznaczona w werdykcie HTPBE? nazwanymi markerami.
Łańcuch podpisu cyfrowego
Cyfrowo podpisane certyfikaty zawodowe mają prawidłowy łańcuch podpisu. Fałszywe certyfikaty są niepodpisane lub mają unieważniony łańcuch.
Niezgodne daty
HTPBE? wykrywa certyfikaty, których wewnętrzne daty się nie zgadzają – na przykład data modyfikacji różni się od daty utworzenia.
Strony z różnych źródeł
HTPBE? wykrywa certyfikaty złożone ze stron pochodzących z różnych źródeł lub przerobione po pierwotnym utworzeniu.
Wklejone elementy
HTPBE? wykrywa logotypy, podpisy i pieczęcie skopiowane z innego dokumentu i wklejone do certyfikatu.
Udostępnij zespołowi technicznemu
Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień
Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
30 kredytów/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
350 kredytów/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
1500 kredytów/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które wyeliminowały oszustwa certyfikacyjne
Działy HR, compliance i rekrutacji używają HTPBE? do wykrywania fałszywych certyfikatów przed zatrudnieniem.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czy działa dla wszystkich typów certyfikatów?
Czy może sprawdzić, czy instytucja naprawdę istnieje?
Co oznacza INCONCLUSIVE dla certyfikatu?
Czy wykrywa certyfikaty generowane przez AI?
Zabezpiecz swój proces rekrutacji
Utwórz konto – klucz API przy rejestracji, środowisko testowe w każdym planie.
Bez zobowiązań. Możesz zrezygnować w dowolnym momencie.