Fałszywe rachunki za media PDF przechodzą kontrole KYC – nie analizę strukturalną
Platformy KYC, banki i wynajmujący akceptują rachunki za prąd, gaz, wodę i telefon jako dowód zamieszkania. Oszuści fałszują te dokumenty w Wordzie lub generują je przy użyciu usług online. Forensyczna analiza strukturalna wykrywa dokumenty wytworzone poza deklarowanym źródłem i modyfikacje po wystawieniu.
HTPBE? analizuje warstwę strukturalną pliku PDF – to, jak plik powstał i co się z nim działo później. Nie potwierdzamy danych u dostawców mediów. Połączenie naszej analizy z niezależnym sprawdzeniem adresu zwiększa skuteczność wykrywania.
Rachunki za media
Rachunek za prąd z cudzym adresem wygląda dokładnie tak samo jak prawdziwy
Rachunek za media to dla banku, firmy pożyczkowej czy wynajmującego najtańszy sposób potwierdzenia adresu. Dlatego jest też jednym z najczęściej podrabianych dokumentów. Nie musi to być plik zrobiony od zera: wystarczy prawdziwy rachunek – własny z poprzedniego mieszkania, od znajomego albo pobrany z portalu klienta – w którym ktoś zmienia imię, nazwisko, adres lub datę wystawienia i zapisuje plik ponownie. Logo dostawcy, układ tabeli i numer rachunku zostają prawdziwe, bo pochodzą z prawdziwego dokumentu.
Pracownik sprawdzający wniosek widzi na ekranie to samo, co widziałby na oryginale. Nie ma jak porównać pliku z wersją, którą dostawca wygenerował w swoim systemie, a OCR odczytuje tylko to, co jest w pliku teraz – nie to, co było w nim w chwili wystawienia. Zdarza się też odwrotnie: rachunek „złożony” w Wordzie lub wygenerowany w serwisie online, w którym dane i logo są zmyślone od początku.
Plik PDF zachowuje jednak ślad własnego powstania i późniejszych zapisów. HTPBE? odczytuje go bezpośrednio z pliku i zwraca werdykt z nazwanymi markerami, zwykle w około trzy sekundy. Rachunek z portalu dostawcy, zapisany bez zmian, dostaje inny wynik niż ten, który po drodze przeszedł przez edytor.
Najczęstsze sposoby fałszowania rachunków za media
- Zmieniony adres w prawdziwym rachunku za prąd, gaz lub wodę
- Podmieniona data wystawienia, by rachunek mieścił się w wymaganych trzech miesiącach
- Imię i nazwisko odbiorcy zastąpione danymi osoby składającej wniosek
- Rachunek od zera w Wordzie na podstawie szablonu dużego dostawcy
- Rachunek wygenerowany w serwisie online i podpisany logo operatora
- Zmieniona kwota lub okres rozliczeniowy, by dopasować dokument do historii najmu
Jak to wygląda w praktyce
Jak wyglądają fałszywe rachunki za media
Trzy rzeczywiste scenariusze fałszowania rachunków za media wykryte na poziomie struktury PDF.
Rachunek stworzony w Wordzie z pobranym szablonem
Oszust pobiera szablon rachunku PGE, PGNiG lub Orange, podmienia dane osobowe i adres, a następnie eksportuje plik jako PDF. Taki rachunek otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono.
Autentyczny rachunek ze zmienionym adresem
Oszust otwiera prawdziwy rachunek w edytorze PDF i podmienia adres. HTPBE? wykrywa edycję wprowadzoną po wystawieniu.
Generator rachunków online
Serwisy internetowe generują rachunki imitujące format dużych dostawców. Rachunek otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono. INCONCLUSIVE oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem – to powód do ręcznej kontroli, a nie dowód fałszerstwa.
Skala problemu
Dlaczego kontrole KYC nie wystarczają
Platformy KYC odczytują dane adresowe. Nie wykrywają, czy PDF był modyfikowany.
OCR wyodrębnia dane osobowe i adres. Nie czyta pochodzenia PDF.
Platformy KYC (Onfido, Jumio, Sumsub) wyodrębniają dane przez OCR do weryfikacji spójności – nie mogą ustalić, czy PDF pochodzi z systemu fakturowania dostawcy, czy powstał na komputerze biurowym. HTPBE? analizuje strukturę binarną pliku i dostarcza deterministycznych sygnałów forensycznych przed decyzją KYC.
Co sprawdza HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne.
Plik ocenia się po śladach, nie po układzie
Rachunek otrzymuje MODIFIED, gdy sam plik nosi ślady edycji lub fałszerstwa, niezależnie od narzędzia, którym go wytworzono. INCONCLUSIVE oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszonym oryginałem – to powód do ręcznej kontroli, a nie dowód fałszerstwa.
Modyfikacje po wystawieniu
Edycja rachunku po wystawieniu – w edytorze PDF albo przez odtworzenie w innym programie – zostaje oznaczona w werdykcie HTPBE? nazwanymi markerami.
Niezgodne daty
HTPBE? wykrywa rachunki, których wewnętrzne daty się nie zgadzają – na przykład data modyfikacji różni się od daty utworzenia.
Strony z różnych źródeł
HTPBE? wykrywa dokumenty złożone ze stron pochodzących z różnych źródeł oraz fragmenty zakryte, by podstawić inną treść.
Wklejone logo
HTPBE? wykrywa logotypy i inne elementy skopiowane z innego dokumentu i wklejone do rachunku.
Plik odtworzony od nowa
HTPBE? wykrywa rachunki odtworzone jako nowy plik, a nie wystawione jako oryginał.
Udostępnij zespołowi technicznemu
Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień
Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
30 kredytów/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
350 kredytów/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
1500 kredytów/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które wyeliminowały oszustwa z dowodem zamieszkania
Zespoły KYC, banki i wynajmujący używają HTPBE? do wykrywania fałszywych rachunków za media.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czy działa dla wszystkich dostawców mediów?
Czy potwierdza dane u dostawców mediów?
Co oznacza INCONCLUSIVE dla rachunku za media?
Czy działa z PDF-ami pobranymi z portalu klienta?
Czy rachunek zeskanowany lub sfotografowany może dostać werdykt INTACT?
Czy samo sprawdzenie PDF wystarcza jako weryfikacja dowodu zamieszkania?
Co z rachunkami z kilku miesięcy złożonymi razem w jednym PDF?
Zabezpiecz kontrolę dowodu zamieszkania
Utwórz konto – klucz API przy rejestracji.
Bez zobowiązań.