Fałszywe faktury przechodzą kontrolę AP – analiza strukturalna nie
Oszuści przechwytują autentyczne faktury, zmieniają IBAN lub kwotę w edytorze PDF i przesyłają zmodyfikowany dokument. Wizualnie faktura wygląda identycznie. Analiza struktury pliku wykrywa zmianę w ciągu trzech sekund przed zatwierdzeniem płatności.
HTPBE? analizuje warstwę strukturalną pliku PDF – tę, która rejestruje wszystkie modyfikacje, nawet niewidoczne. Nie sprawdzamy danych bankowych w czasie rzeczywistym ani prawnego istnienia dostawcy. Jeśli Twój problem z fraudem dotyczy cyfrowo sfałszowanych lub zmanipulowanych faktur PDF, jesteśmy najbardziej specjalistycznym narzędziem.
Gdy HTPBE? zwraca INCONCLUSIVE dla faktury, interpretacja zależy od kontekstu: w przypadku dostawcy korzystającego z uznanego systemu ERP (Comarch, Subiekt, iFirma, Symfonia) INCONCLUSIVE jest powodem do ręcznej kontroli, a nie dowodem oszustwa – oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem.
Oszustwa fakturowe
Prawdziwa faktura z podmienionym numerem konta wygląda dokładnie tak samo jak oryginał
Najgroźniejsza fałszywa faktura nie powstaje od zera. To autentyczna faktura od stałego dostawcy – z właściwym logo, numerem, kwotami i danymi nabywcy – w której zmieniono jedną rzecz: numer rachunku bankowego. Przelew trafia na konto oszusta, a księgowa dowiaduje się o tym dopiero wtedy, gdy dostawca upomni się o zapłatę. W Polsce takie ataki uderzają zwłaszcza w firmy, które płacą wielu dostawcom i zatwierdzają przelewy hurtowo, na przykład w pakietach w systemie bankowości elektronicznej.
Standardowa kontrola nie wyłapuje tej zmiany. Porównanie faktury z zamówieniem i potwierdzeniem odbioru potwierdza kwoty i pozycje, a nie to, czy plik w ogóle jest tym samym plikiem, który wystawił dostawca. Odczyt OCR pokazuje, co plik zawiera teraz, a nie czy ktoś go wcześniej zmieniał. Dodatkowo faktura przychodzi mailem, często z przejętej skrzynki albo z domeny podobnej do prawdziwej, więc nadawca wygląda wiarygodnie.
Plik PDF zachowuje ślady swojej historii. HTPBE? analizuje strukturę pliku, a nie jego wygląd, i zwraca werdykt INTACT, MODIFIED lub INCONCLUSIVE z nazwanymi markerami w około trzy sekundy – zanim przelew zostanie zatwierdzony. Wynik dotyczy faktu edycji pliku, nie zamiarów nadawcy: to Ty decydujesz, co dalej, na przykład potwierdzasz numer konta telefonicznie pod znanym numerem dostawcy.
Typowe schematy fałszowania faktur
- Podmieniony numer rachunku bankowego na prawdziwej fakturze od stałego dostawcy
- Zawyżona kwota brutto lub zmieniona stawka VAT na przechwyconym dokumencie
- Przesunięta data wystawienia lub termin płatności
- Skopiowana faktura z ręcznie zmienionym numerem, przedstawiona do zapłaty drugi raz
- Faktura sfabrykowana za usługi, których nikt nie wykonał, na nazwę fikcyjnego podwykonawcy
- Faktura korygująca lub nota obciążeniowa dopisana do prawdziwego pakietu dokumentów
Jak to wygląda w praktyce
Jak naprawdę wyglądają fałszywe faktury
Rzeczywiste wzorce oszustw wykrywane na poziomie warstwy strukturalnej PDF.
Przechwycona faktura ze zmienionym IBAN (BEC)
Atakujący przechwytuje e-mail z fakturą dostawcy, zmienia IBAN w edytorze PDF i przekazuje zmodyfikowany plik do działu AP. HTPBE? wykrywa edycję wprowadzoną po wystawieniu.
Autentyczna faktura ze zmodyfikowaną kwotą
Ktoś otwiera fakturę z Comarch ERP lub Subiekta w edytorze PDF, zmienia kwotę i zapisuje plik ponownie. Jeśli plik nosi ślady tej edycji po wystawieniu, werdykt brzmi MODIFIED.
Faktura sfabrykowana za fikcyjne usługi
PDF tworzony od podstaw w Wordzie lub generatorze online z danymi fikcyjnego podwykonawcy. Taka faktura otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono. INCONCLUSIVE oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem – to powód do ręcznej kontroli, a nie dowód fałszerstwa.
Data zmieniona w celu manipulacji terminami płatności
Faktura wystawiona 30. dnia miesiąca jest otwierana ponownie w edytorze, a jej data przesuwana na 1. dzień, aby uruchomić klauzulę o karach umownych lub przesunąć 30-dniowy termin płatności. HTPBE? wykrywa edycję wprowadzoną po wystawieniu – niezależnie od tego, jaką datę pokazuje strona.
Duplikat ze zmienionym numerem faktury
Legalna faktura jest duplikowana, jej numer ręcznie zwiększany, a kopia przedstawiana po raz drugi do zapłaty. Wizualnie kopia nie różni się od oryginału – ale ręczna edycja numeru to wciąż edycja po wystawieniu, którą HTPBE? sygnalizuje.
Skala problemu
Dlaczego klasyczna kontrola AP tego nie wychwytuje
Systemy ERP wyodrębniają dane faktur. Nie weryfikują samego pliku.
Kontrola trzech stron sprawdza kwoty. Nie sprawdza, czy PDF był edytowany.
Systemy ERP (Comarch, SAP, Xero, QuickBooks) i kontrola trzech stron sprawdzają spójność wyodrębnionych danych – nie wykrywają, czy plik PDF został zmodyfikowany po wystawieniu. Narzędzia OCR odczytują liczby, ale nie widzą historii samego pliku. HTPBE? analizuje strukturę pliku i dostarcza deterministyczne sygnały forensyczne przed zatwierdzeniem płatności.
Co sprawdza HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne. Bez probabilistycznego scoringu.
Modyfikacje po wystawieniu
Edycja faktury po wystawieniu – w edytorze PDF albo przez odtworzenie w innym programie – zostaje oznaczona w werdykcie HTPBE? nazwanymi markerami.
Ocena pliku, nie wyglądu
Faktura otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono. INCONCLUSIVE oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem – to powód do ręcznej kontroli, a nie dowód fałszerstwa.
Niezgodne daty
HTPBE? wykrywa faktury, których wewnętrzne daty się nie zgadzają – na przykład data modyfikacji różni się od daty utworzenia.
Łańcuch podpisu cyfrowego
Gdy podpisana cyfrowo faktura zostanie zmieniona po podpisaniu albo podpis zostanie usunięty, HTPBE? zwraca MODIFIED z poziomem pewności „certain” – niezależnie od wyglądu dokumentu.
Strony z różnych źródeł
HTPBE? wykrywa faktury złożone ze stron pochodzących z różnych źródeł oraz fragmenty zakryte, by podstawić inną treść.
Ślady narzędzi edycyjnych
HTPBE? rozpoznaje faktury przetworzone po wystawieniu przez znane edytory PDF i serwisy internetowe.
Udostępnij zespołowi technicznemu
Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień
Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
30 kredytów/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
350 kredytów/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
1500 kredytów/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które powstrzymały oszustwa dokumentowe
Zespoły compliance, finansów i ryzyka używają HTPBE? do wykrywania zmanipulowanych PDF-ów, zanim staną się kosztownymi błędami.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czy wykrywa zmianę IBAN na autentycznej fakturze?
modified z odpowiednim markerem.Czy działa z fakturami ze wszystkich systemów ERP?
Co oznacza INCONCLUSIVE dla faktury?
Czy wykryje fakturę, w której zmieniono tylko numer rachunku bankowego?
modified to sygnał, by przed przelewem potwierdzić numer konta telefonicznie, pod numerem dostawcy znanym z wcześniejszej współpracy, a nie z samej wiadomości.Czy faktura z KSeF lub z systemu księgowego da wynik INTACT?
intact – ale tylko wtedy, gdy plik dotarł do Ciebie w niezmienionej postaci. Sam plik PDF nie jest e-fakturą ustrukturyzowaną: HTPBE? ocenia dokument PDF, a nie dane w KSeF. Dane z KSeF warto porównać z PDF osobno.Czy faktura ze skanu lub zdjęcia może dać wynik INTACT?
intact. Wynik to najczęściej inconclusive: zaznacz taką fakturę do ręcznej kontroli, na przykład przez potwierdzenie u wystawcy.Ile sprawdzeń faktur potrzebuje typowy zespół AP miesięcznie?
Zabezpiecz płatności przed oszustwem fakturowym
Utwórz konto – klucz API przy rejestracji, środowisko testowe w każdym planie.
Bez zobowiązań. Możesz zrezygnować w dowolnym momencie.