Umowy PDF zmodyfikowane po podpisaniu przechodzą kontrole wizualne – nie analizę strukturalną
Działy prawne, działy zakupów i platformy podpisu elektronicznego weryfikują, czy dokument został podpisany – a nie to, czy nie zmieniono go później. Zmieniona klauzula płatnicza, zawyżona kwota, zmieniony warunek dostawy po wykonaniu umowy: oszustwo kontraktowe jest kosztowne i wykrywalne tylko na poziomie struktury pliku.
HTPBE? analizuje warstwę strukturalną pliku PDF – tę, która rejestruje każdą modyfikację, w tym niewidoczne zmiany po podpisie cyfrowym. Nie sprawdzamy hologramów, fizycznych pieczęci ani biometrii tożsamości. Jeśli Twój problem dotyczy umowy PDF zmienionej po podpisaniu lub sfałszowanej z przejętym podpisem, jesteśmy najbardziej ukierunkowanym narzędziem do tego celu.
Prawidłowo podpisana elektronicznie umowa powinna zwrócić INTACT albo MODIFIED z zerwanym podpisem – nigdy INCONCLUSIVE. INCONCLUSIVE przy „podpisanej” umowie jest powodem do ręcznej kontroli.
Problem
Współczesne fałszerstwo dokumentów jest niewidoczne dla oka
Coraz większa kategoria fałszerstw otwiera autentyczny PDF, zmienia saldo, datę lub beneficjenta i zapisuje plik ponownie. Wizualnie nic się nie zmienia – dokument przechodzi kontrolę wizualną, układu i KYC.
Strukturalna analiza PDF czyta warstwy, których silniki renderujące nigdy nie pokazują: historię wersji, strukturę obiektów, mapy pokrycia podpisem. To tam edycje zostawiają ślady, których nie da się usunąć.
Typowe wzorce manipulacji
- Zmodyfikowane salda lub sumy po eksporcie
- Podmieniony IBAN lub beneficjent na fakturach
- Zmiany po podpisie na umowach
- Antydatowane daty wystawienia i modyfikacji
- Dokumenty stworzone w konsumenckich narzędziach PDF
Jak to wygląda w praktyce
Jak wygląda oszustwo umowne w praktyce
Trzy rzeczywiste mechanizmy oszustwa umownego wykryte na poziomie struktury PDF.
Klauzula zmieniona po podpisaniu przez obie strony
Jedna strona podpisuje umowę, druga otwiera PDF w edytorze, zmienia warunki płatności lub klauzule odpowiedzialności i przedstawia zmienioną wersję jako „wykonaną umowę”. Tabela xref ujawnia przyrostową aktualizację po podpisaniu.
Strona z podpisem zachowana, treść umowy zastąpiona
Oszuści zostawiają stronę z podpisem nienaruszoną i podmieniają treść umowy. API wykrywa przerwanie łańcucha podpisu cyfrowego z pełną pewnością – najwyższym poziomem w systemie.
Sfałszowana umowa z przejętym podpisem
Pełna umowa jest tworzona w Wordzie lub generatorze online z obrazem podpisu pobranym z prawdziwego dokumentu. Pole Producer zdradza Microsoft Word lub wkhtmltopdf – nigdy DocuSign ani Adobe Sign.
Skala problemu
Dlaczego obecne kontrole zawodzą
Platformy podpisu elektronicznego weryfikują, kto podpisał. Nie to, co zmieniono potem.
Audyt wersji porównuje pliki. Nie wykrywa niewidocznych zmian strukturalnych.
Platformy podpisu elektronicznego (DocuSign, Adobe Sign, Autenti, Skribble) potwierdzają, że dokument został podpisany przez zidentyfikowane strony – nie wykrywają zmian wprowadzonych po podpisaniu, jeśli podpis jest zachowany lub ominięty. Systemy zarządzania dokumentami przechowują wersje – nie wykonują forensycznej analizy plików. HTPBE? analizuje strukturę pliku (Producer, xref, metadane, łańcuch podpisu) i dostarcza deterministycznych sygnałów strukturalnych świadczących o oszustwie.
Co sprawdza HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne. Bez probabilistycznego scoringu.
Modyfikacje po podpisie cyfrowym
Sygnał o najwyższej pewności: treść dodana do umowy już po złożeniu ważnego podpisu. HTPBE? zwraca „certain” – najwyższy poziom systemu – gdy ten sygnał zostanie wykryty.
Wykrywanie usuniętego podpisu
Strona z podpisem może zostać usunięta z umowy i dokument ponownie wprowadzony do obiegu. HTPBE? wykrywa strukturalne dowody usuniętych bloków podpisu, również z najwyższą pewnością.
Łańcuch przyrostowych aktualizacji
Każda sesja edycji pozostawia zapis w strukturze PDF. Umowa z wieloma aktualizacjami przyrostowymi była zmieniana po pierwotnym wygenerowaniu.
Niespójność daty wykonania
Pole ModDate jest automatycznie aktualizowane przy edycji. Jeśli ModDate jest późniejszy niż deklarowana data zawarcia lub podpisania umowy, dokument zmieniono po podpisaniu.
Rozbieżność w polu Producer
Umowy wygenerowane przez DocuSign, Adobe Sign lub platformy zarządzania umowami mają spójne pola Producer. Producer wskazujący na edytor PDF online sygnalizuje przetwarzanie po podpisaniu.
Analiza tabel xref
Autentyczna, niezmodyfikowana umowa ma dokładnie jedną tabelę xref. Więcej niż jedna tabela potwierdza edycję po wygenerowaniu. To najpewniejszy ślad strukturalny.
Udostępnij zespołowi technicznemu
Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień
Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
30 kredytów/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
350 kredytów/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
1500 kredytów/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które wyeliminowały oszustwa umowne
Działy prawne, compliance i zarządzania ryzykiem używają HTPBE? do wykrywania zmanipulowanych umów, zanim staną się kosztownymi sporami.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czy wykrywa modyfikacje bez podpisu cyfrowego?
Co oznacza INCONCLUSIVE dla umowy?
Czy działa ze wszystkimi platformami podpisu elektronicznego?
Czy wykrywa antydatowanie umów?
Zabezpiecz swoje procesy umowne
Utwórz konto – klucz API przy rejestracji, środowisko testowe w każdym planie.
Bez zobowiązań. Możesz zrezygnować w dowolnym momencie.