Fałszywe rachunki za media PDF przechodzą kontrole KYC – nie analizę strukturalną
Platformy KYC, banki i wynajmujący akceptują rachunki za prąd, gaz, wodę i telefon jako dowód zamieszkania. Oszuści fałszują te dokumenty w Wordzie lub generują je przy użyciu usług online. Forensyczna analiza strukturalna wykrywa narzędzie tworzenia i każdą modyfikację.
HTPBE? analizuje warstwę strukturalną pliku PDF – tę, która ujawnia narzędzie tworzenia i modyfikacje po wystawieniu. Nie potwierdzamy danych u dostawców mediów. Połączenie naszej analizy z niezależnym sprawdzeniem adresu zwiększa skuteczność wykrywania.
Problem
Współczesne fałszerstwo dokumentów jest niewidoczne dla oka
Coraz większa kategoria fałszerstw otwiera autentyczny PDF, zmienia saldo, datę lub beneficjenta i zapisuje plik ponownie. Wizualnie nic się nie zmienia – dokument przechodzi kontrolę wizualną, układu i KYC.
Strukturalna analiza PDF czyta warstwy, których silniki renderujące nigdy nie pokazują: historię wersji, strukturę obiektów, mapy pokrycia podpisem. To tam edycje zostawiają ślady, których nie da się usunąć.
Typowe wzorce manipulacji
- Zmodyfikowane salda lub sumy po eksporcie
- Podmieniony IBAN lub beneficjent na fakturach
- Zmiany po podpisie na umowach
- Antydatowane daty wystawienia i modyfikacji
- Dokumenty stworzone w konsumenckich narzędziach PDF
Jak to wygląda w praktyce
Jak wyglądają fałszywe rachunki za media
Trzy rzeczywiste scenariusze fałszowania rachunków za media wykryte na poziomie struktury PDF.
Rachunek stworzony w Wordzie z pobranym szablonem
Oszust pobiera szablon rachunku PGE, PGNiG lub Orange, podmienia dane osobowe i adres, a następnie eksportuje plik jako PDF. Pole Producer wskazuje Word lub LibreOffice.
Autentyczny rachunek ze zmienionym adresem
Oszust otwiera prawdziwy rachunek w edytorze PDF i podmienia adres. Tabela xref ujawnia aktualizację przyrostową – strukturalny dowód manipulacji.
Generator rachunków online
Serwisy internetowe generują rachunki imitujące format dużych dostawców. Pole Producer zdradza Chrome Headless lub konwerter PDF.
Skala problemu
Dlaczego kontrole KYC nie wystarczają
Platformy KYC odczytują dane adresowe. Nie wykrywają, czy PDF był modyfikowany.
OCR wyodrębnia dane osobowe i adres. Nie czyta pochodzenia PDF.
Platformy KYC (Onfido, Jumio, Sumsub) wyodrębniają dane przez OCR do weryfikacji spójności – nie mogą ustalić, czy PDF pochodzi z systemu fakturowania dostawcy, czy powstał na komputerze biurowym. HTPBE? analizuje strukturę binarną pliku i dostarcza deterministycznych sygnałów forensycznych przed decyzją KYC.
Co sprawdza HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne.
Nieinstytucjonalne pole Producer
Autentyczne rachunki od PGE, PGNiG, Orange, T-Mobile i innych mają w polu Producer sygnaturę swoich systemów fakturowania. Word lub generator online sygnalizują fałszerstwo.
Przyrostowe aktualizacje
Autentyczny rachunek ma tylko jedną tabelę xref. Każda zmiana adresu lub kwoty dodaje drugą – dowód manipulacji.
Odchylenie znaczników czasu
Podejrzana przerwa między CreationDate a ModDate jest silnym sygnałem.
Rozbieżność czcionek
Zmienione adresy lub kwoty często wykazują rozbieżności czcionek wskazujące na częściową kompozycję.
Artefakty logo dostawcy
Logotypy pobrane ze stron internetowych i wklejone ręcznie pojawiają się jako nadmiarowe strumienie obrazów.
Struktura kodu QR
Niektóre autentyczne rachunki zawierają kody QR powiązane z systemami dostawcy. Fałszerstwa odtwarzają kod QR wizualnie, ale bez spójnej struktury.
Udostępnij zespołowi technicznemu
Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień
Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
30 kredytów/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
350 kredytów/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
1500 kredytów/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które wyeliminowały oszustwa z dowodem zamieszkania
Zespoły KYC, banki i wynajmujący używają HTPBE? do wykrywania fałszywych rachunków za media.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czy działa dla wszystkich dostawców mediów?
Czy potwierdza dane u dostawców mediów?
Co oznacza INCONCLUSIVE dla rachunku za media?
Czy działa z PDF-ami pobranymi z portalu klienta?
Zabezpiecz kontrolę dowodu zamieszkania
Utwórz konto – klucz API przy rejestracji.
Bez zobowiązań.