Fałszywe zaświadczenia o zatrudnieniu PDF przechodzą kontrole wizualne – nie analizę strukturalną
Zarządcy nieruchomości, zespoły kredytowe i działy HR przyjmują zaświadczenia o zatrudnieniu jako dowód statusu zawodowego kandydata. Oszuści fabrykują zaświadczenia o umowie na czas nieokreślony, zmieniają potwierdzenia wynagrodzenia albo podrabiają pisma od pracodawcy. Analiza forensyczna wykrywa narzędzie tworzenia i każdą modyfikację.
HTPBE? analizuje warstwę strukturalną pliku PDF – tę, która ujawnia narzędzie tworzenia i modyfikacje po wystawieniu. Nie sprawdzamy pracodawcy w rejestrach ZUS ani KRS. Połączenie naszej analizy z takim sprawdzeniem w zewnętrznych rejestrach zwiększa skuteczność wykrywania.
Problem
Współczesne fałszerstwo dokumentów jest niewidoczne dla oka
Coraz większa kategoria fałszerstw otwiera autentyczny PDF, zmienia saldo, datę lub beneficjenta i zapisuje plik ponownie. Wizualnie nic się nie zmienia – dokument przechodzi kontrolę wizualną, układu i KYC.
Strukturalna analiza PDF czyta warstwy, których silniki renderujące nigdy nie pokazują: historię wersji, strukturę obiektów, mapy pokrycia podpisem. To tam edycje zostawiają ślady, których nie da się usunąć.
Typowe wzorce manipulacji
- Zmodyfikowane salda lub sumy po eksporcie
- Podmieniony IBAN lub beneficjent na fakturach
- Zmiany po podpisie na umowach
- Antydatowane daty wystawienia i modyfikacji
- Dokumenty stworzone w konsumenckich narzędziach PDF
Jak to wygląda w praktyce
Jak wyglądają fałszywe zaświadczenia o zatrudnieniu
Trzy rzeczywiste mechanizmy oszustw z zaświadczeniami o zatrudnieniu wykryte na poziomie struktury PDF.
Zaświadczenie o umowie na czas nieokreślony stworzone od podstaw
Kandydat bez stałego zatrudnienia sporządza w Wordzie zaświadczenie o umowie na czas nieokreślony, opatrzone logo wybranej firmy. Pole Producer wskazuje Worda lub LibreOffice.
Autentyczne zaświadczenie ze zmienionym wynagrodzeniem
Kandydat ma prawdziwe zaświadczenie, ale modyfikuje wynagrodzenie w edytorze PDF. Tabela xref ujawnia przyrostową aktualizację.
Zaświadczenie wygenerowane z szablonu online
Internetowe generatory zaświadczeń o zatrudnieniu pozwalają wyprodukować dokument wyglądający wiarygodnie. Pole Producer zdradza Chrome Headless lub konwerter HTML-PDF.
Skala problemu
Dlaczego wizualne kontrole nie wystarczają
Weryfikacja wizualna wykryje rażące niespójności. Nie wykryje narzędzia, w którym powstał plik PDF.
Telefoniczna weryfikacja pracodawcy trwa dni. Analiza forensyczna – sekundy.
Ręczna weryfikacja zatrudnienia (telefon, e-mail) trwa dni i nie potwierdza, czy dokument PDF był modyfikowany. HTPBE? analizuje strukturę pliku w kilka sekund i wykrywa fałszerstwa oraz modyfikacje – jeszcze zanim skontaktujesz się z pracodawcą.
Co sprawdza HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne.
Nieinstytucjonalne pole Producer
Autentyczne zaświadczenia dużych organizacji mają w polu Producer sygnaturę swoich systemów HR (SAP, Workday, Comarch HRM). Word lub LibreOffice sygnalizują fałszerstwo.
Przyrostowe aktualizacje
Autentyczne zaświadczenie zawiera tylko jedną tabelę xref. Każda późniejsza modyfikacja dodaje drugą – strukturalny dowód manipulacji.
Odchylenie znaczników czasu
Podejrzana przerwa między CreationDate a ModDate w dokumencie przedstawionym jako świeży jest silnym sygnałem.
Rozbieżność czcionek
Zmienione kwoty wynagrodzenia lub daty często wykazują rozbieżności czcionek wskazujące na to, że fragment dokumentu złożono osobno.
Artefakty logo firmy
Logotypy pobrane ze stron internetowych i wklejone ręcznie pojawiają się jako nadmiarowe strumienie obrazów.
Zerwanie łańcucha podpisu
Modyfikacje zaświadczeń podpisanych elektronicznie wykrywamy z najwyższym poziomem pewności.
Udostępnij zespołowi technicznemu
Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień
Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
30 kredytów/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
350 kredytów/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
1500 kredytów/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które wyeliminowały oszustwa z zaświadczeniami o zatrudnieniu
Zarządcy nieruchomości, zespoły kredytowe i HR używają HTPBE? do wykrywania sfałszowanych zaświadczeń o zatrudnieniu.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czy działa dla wszystkich rozmiarów firm?
Czy może sprawdzić, czy pracodawca naprawdę istnieje?
Co oznacza INCONCLUSIVE dla zaświadczenia o zatrudnieniu?
Czy wykrywa podrobione umowy o pracę?
Zabezpiecz kontrolę zatrudnienia
Utwórz konto – klucz API przy rejestracji.
Bez zobowiązań.