Fałszywe paski wynagrodzeń przechodzą kontrolę wzrokową – ale nie analizę strukturalną
Zespoły HR, analitycy kredytowi i zarządcy nieruchomości przyjmują paski wynagrodzeń w PDF jako dowód dochodu. Oszuści odtwarzają te dokumenty w Microsoft Word, zawyżają wynagrodzenie i zapisują plik jako PDF. Oględziny niczego nie ujawnią – analiza struktury pliku już tak.
HTPBE? analizuje warstwę strukturalną pliku PDF – tę, w której rejestrowane są wszystkie modyfikacje, także te niewidoczne. Nie sprawdzamy hologramów, zdjęć z telefonu ani danych biometrycznych. Jeśli Twoim problemem są cyfrowo sfałszowane lub zmanipulowane paski wynagrodzeń w PDF, jesteśmy najbardziej wyspecjalizowanym narzędziem.
Gdy HTPBE? zwraca INCONCLUSIVE dla paska wynagrodzenia, interpretacja zależy od kontekstu: w przypadku dużej firmy (Comarch, Sage HR, Enova) INCONCLUSIVE jest powodem do ręcznej kontroli, a nie dowodem oszustwa – oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem.
Problem
Współczesne fałszerstwo dokumentów jest niewidoczne dla oka
Coraz większa kategoria fałszerstw otwiera autentyczny PDF, zmienia saldo, datę lub beneficjenta i zapisuje plik ponownie. Wizualnie nic się nie zmienia – dokument przechodzi kontrolę wizualną, układu i KYC.
Strukturalna analiza PDF czyta warstwy, których silniki renderujące nigdy nie pokazują: historię wersji, strukturę obiektów, mapy pokrycia podpisem. To tam edycje zostawiają ślady, których nie da się usunąć.
Typowe wzorce manipulacji
- Zmodyfikowane salda lub sumy po eksporcie
- Podmieniony IBAN lub beneficjent na fakturach
- Zmiany po podpisie na umowach
- Antydatowane daty wystawienia i modyfikacji
- Dokumenty stworzone w konsumenckich narzędziach PDF
Jak to wygląda w praktyce
Jak naprawdę wyglądają fałszywe paski wynagrodzeń
Trzy rzeczywiste wzorce oszustwa wykrywane na poziomie warstwy strukturalnej PDF.
Fałszerstwo w programie Microsoft Word
Za takim dokumentem nie stoi żaden prawdziwy pracodawca. Kandydat odtwarza układ paska w Wordzie z logo wybranej firmy, wpisuje zawyżone wynagrodzenie i zapisuje plik jako PDF. Taki pasek otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono.
Prawdziwy pasek zmodyfikowany po wystawieniu
Kandydat ma prawdziwy pasek, ale wynagrodzenie nie wystarcza na wnioskowany kredyt czy najem. Otwiera PDF w edytorze, zmienia kwotę i zapisuje plik ponownie. HTPBE? wykrywa edycję wprowadzoną po wystawieniu.
Generator online bez prawdziwego pracodawcy
Serwisy internetowe generują paski wynagrodzeń na żądanie, z dowolną firmą i dowolną kwotą. Pasek otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono. INCONCLUSIVE oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem – to powód do ręcznej kontroli, a nie dowód fałszerstwa.
Skala problemu
Dlaczego obecne kontrole tego nie wychwytują
Platformy KYC weryfikują tożsamość – nie sam plik
OCR odczytuje kwoty. Nie odczytuje pochodzenia pliku PDF.
Platformy KYC (Veriff, IDnow, Jumio) wyodrębniają dane przez OCR i weryfikują tożsamość – nie potrafią jednak ustalić, czy PDF pochodzi z systemu kadrowo-płacowego pracodawcy, czy powstał na komputerze biurowym. API otwartej bankowości (Salt Edge, Nordigen, Plaid) przesyłają dane rachunku bezpośrednio z banku – sprawdza się to, gdy wnioskodawca wyrazi zgodę, ale wiele oszukańczych wniosków wciąż wpływa w postaci PDF. HTPBE? analizuje strukturę pliku i dostarcza strukturalnych sygnałów oszustwa jeszcze przed podjęciem decyzji kredytowej.
Co sprawdza HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne. Bez probabilistycznego scoringu.
Rozstrzygają dowody w pliku
Pasek otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono. INCONCLUSIVE oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem – to powód do ręcznej kontroli, a nie dowód fałszerstwa.
Modyfikacje po wystawieniu
Edycja paska wynagrodzeń po wystawieniu – w edytorze PDF albo przez odtworzenie w innym programie – zostaje oznaczona w werdykcie HTPBE? nazwanymi markerami.
Łańcuch podpisu cyfrowego
Wielu polskich pracodawców podpisuje paski cyfrowo. Gdy podpisany pasek zostanie zmieniony po podpisaniu albo podpis zostanie usunięty, HTPBE? zwraca MODIFIED z poziomem pewności „certain”.
Niezgodne daty
HTPBE? wykrywa paski, których wewnętrzne daty się nie zgadzają – na przykład data modyfikacji różni się od daty utworzenia.
Strony z różnych źródeł
HTPBE? wykrywa dokumenty złożone ze stron pochodzących z różnych źródeł oraz fragmenty zakryte, by podstawić inną treść.
Udostępnij zespołowi technicznemu
Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień
Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
30 kredytów/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
350 kredytów/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
1500 kredytów/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które powstrzymały oszustwa dokumentowe
Zespoły compliance, finansów i ryzyka używają HTPBE? do wykrywania zmanipulowanych plików PDF, zanim staną się kosztownymi pomyłkami.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document – it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czy działa ze wszystkimi systemami kadrowo-płacowymi?
Czym różni się to od API otwartej bankowości?
Czy wykryje zmianę wynagrodzenia na pasku, który poza tym jest prawdziwy?
modified z odpowiednim markerem.Co oznacza INCONCLUSIVE dla paska wynagrodzenia?
Czy pasek wynagrodzenia wystarczy jako dowód zatrudnienia?
Pasek wynagrodzenia pochodzi od cudzoziemca. Czy analiza wygląda inaczej?
Zabezpiecz swój proces
Utwórz konto – sprawdzaj pliki PDF w przeglądarce lub kluczem API; oba sposoby działają od rejestracji.
Bez rozmów handlowych. Możesz zrezygnować w dowolnym momencie.