Oszustwa z zaświadczeniami o zatrudnieniu

Fałszywe zaświadczenia o zatrudnieniu PDF przechodzą kontrole wizualne – nie analizę strukturalną

Built for fraud ops at lending, insurance & compliance teams

Zarządcy nieruchomości, zespoły kredytowe i działy HR przyjmują zaświadczenia o zatrudnieniu jako dowód statusu zawodowego kandydata. Oszuści fabrykują zaświadczenia o umowie na czas nieokreślony, zmieniają potwierdzenia wynagrodzenia albo podrabiają pisma od pracodawcy. Analiza forensyczna wykrywa narzędzie tworzenia i każdą modyfikację.

~3 sek.
na dokument
63 kontrole
warstwy forensyczne
1500+
dok./mies. z Pro
Plany
Subskrypcja lub pakiet jednorazowy – zobacz cennik
Zakres

HTPBE? analizuje warstwę strukturalną pliku PDF – tę, która ujawnia narzędzie tworzenia i modyfikacje po wystawieniu. Nie sprawdzamy pracodawcy w rejestrach ZUS ani KRS. Połączenie naszej analizy z takim sprawdzeniem w zewnętrznych rejestrach zwiększa skuteczność wykrywania.

Problem

Współczesne fałszerstwo dokumentów jest niewidoczne dla oka

Coraz większa kategoria fałszerstw otwiera autentyczny PDF, zmienia saldo, datę lub beneficjenta i zapisuje plik ponownie. Wizualnie nic się nie zmienia – dokument przechodzi kontrolę wizualną, układu i KYC.

Strukturalna analiza PDF czyta warstwy, których silniki renderujące nigdy nie pokazują: historię wersji, strukturę obiektów, mapy pokrycia podpisem. To tam edycje zostawiają ślady, których nie da się usunąć.

Typowe wzorce manipulacji

  • Zmodyfikowane salda lub sumy po eksporcie
  • Podmieniony IBAN lub beneficjent na fakturach
  • Zmiany po podpisie na umowach
  • Antydatowane daty wystawienia i modyfikacji
  • Dokumenty stworzone w konsumenckich narzędziach PDF

Jak to wygląda w praktyce

Jak wyglądają fałszywe zaświadczenia o zatrudnieniu

Trzy rzeczywiste mechanizmy oszustw z zaświadczeniami o zatrudnieniu wykryte na poziomie struktury PDF.

01

Zaświadczenie o umowie na czas nieokreślony stworzone od podstaw

Kandydat bez stałego zatrudnienia sporządza w Wordzie zaświadczenie o umowie na czas nieokreślony, opatrzone logo wybranej firmy. Pole Producer wskazuje Worda lub LibreOffice.

02

Autentyczne zaświadczenie ze zmienionym wynagrodzeniem

Kandydat ma prawdziwe zaświadczenie, ale modyfikuje wynagrodzenie w edytorze PDF. Tabela xref ujawnia przyrostową aktualizację.

03

Zaświadczenie wygenerowane z szablonu online

Internetowe generatory zaświadczeń o zatrudnieniu pozwalają wyprodukować dokument wyglądający wiarygodnie. Pole Producer zdradza Chrome Headless lub konwerter HTML-PDF.

Skala problemu

~20%
wniosków najmu zawiera sfałszowane lub wątpliwe dowody zatrudnienia
~12%
kandydatów w rekrutacjach składa zaświadczenia o zatrudnieniu z niezgodnościami
~3 sek.
na zaświadczenie analizowane przez API

Dlaczego wizualne kontrole nie wystarczają

Weryfikacja wizualna wykryje rażące niespójności. Nie wykryje narzędzia, w którym powstał plik PDF.

Telefoniczna weryfikacja pracodawcy trwa dni. Analiza forensyczna – sekundy.

Ręczna weryfikacja zatrudnienia (telefon, e-mail) trwa dni i nie potwierdza, czy dokument PDF był modyfikowany. HTPBE? analizuje strukturę pliku w kilka sekund i wykrywa fałszerstwa oraz modyfikacje – jeszcze zanim skontaktujesz się z pracodawcą.

Wyniki w mniej niż 3 sekundyOd 30 do 1500+ dokumentów/mies.Bez zobowiązań

Co sprawdza HTPBE?

Możliwości wykrywania

Deterministyczne sygnały strukturalne.

Nieinstytucjonalne pole Producer

Autentyczne zaświadczenia dużych organizacji mają w polu Producer sygnaturę swoich systemów HR (SAP, Workday, Comarch HRM). Word lub LibreOffice sygnalizują fałszerstwo.

Przyrostowe aktualizacje

Autentyczne zaświadczenie zawiera tylko jedną tabelę xref. Każda późniejsza modyfikacja dodaje drugą – strukturalny dowód manipulacji.

Odchylenie znaczników czasu

Podejrzana przerwa między CreationDate a ModDate w dokumencie przedstawionym jako świeży jest silnym sygnałem.

Rozbieżność czcionek

Zmienione kwoty wynagrodzenia lub daty często wykazują rozbieżności czcionek wskazujące na to, że fragment dokumentu złożono osobno.

Artefakty logo firmy

Logotypy pobrane ze stron internetowych i wklejone ręcznie pojawiają się jako nadmiarowe strumienie obrazów.

Zerwanie łańcucha podpisu

Modyfikacje zaświadczeń podpisanych elektronicznie wykrywamy z najwyższym poziomem pewności.

Udostępnij zespołowi technicznemu

Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień

Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.

Cennik

Plany samoobsługowe, bez rozmowy sprzedażowej

Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.

ręcznie

Starter

30 kredytów/mies.

Ręczne kontrole i testy integracji

najczęściej wybierany

Growth

350 kredytów/mies.

Aktywne pipeline’y przetwarzania dokumentów

duży wolumen

Pro

1500 kredytów/mies.

Automatyzacja przy dużym wolumenie i integracje API

Enterprise (bez limitu, dostępne on-premise) zobacz pełny cennik

Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.

Opinie klientów

Zespoły, które wyeliminowały oszustwa z zaświadczeniami o zatrudnieniu

Zarządcy nieruchomości, zespoły kredytowe i HR używają HTPBE? do wykrywania sfałszowanych zaświadczeń o zatrudnieniu.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Często zadawane pytania

Czy działa dla wszystkich rozmiarów firm?

Tak. Dla dużych organizacji z instytucjonalnymi systemami HR (SAP, Comarch) Producer Word jest silnym sygnałem. Dla małych firm używających Worda legalnie INCONCLUSIVE jest możliwym wynikiem wymagającym dodatkowej weryfikacji.

Czy może sprawdzić, czy pracodawca naprawdę istnieje?

Nie. HTPBE? analizuje strukturę pliku PDF, nie istnienie pracodawcy. Do potwierdzenia pracodawcy używaj zewnętrznych źródeł (ZUS, KRS) jako uzupełnienia.

Co oznacza INCONCLUSIVE dla zaświadczenia o zatrudnieniu?

INCONCLUSIVE oznacza, że zaświadczenie zostało stworzone przy użyciu oprogramowania konsumenckiego bez śladów późniejszej modyfikacji. W dużej firmie z systemem HR INCONCLUSIVE jest powodem do ręcznej kontroli, a nie dowodem fałszerstwa. W małej firmie, która legalnie używa Worda, to wynik zupełnie normalny.

Czy wykrywa podrobione umowy o pracę?

Tak. Każde zaświadczenie stworzone lub zmodyfikowane w edytorze PDF pozostawia strukturalne ślady. Zaświadczenie sporządzone w Wordzie przez organizację, która na co dzień korzysta z systemu HR, łatwo rozpoznać po polu Producer.

Zabezpiecz kontrolę zatrudnienia

Utwórz konto – klucz API przy rejestracji.
Bez zobowiązań.