Wyciąg bankowy jest najczęściej fałszowanym dokumentem w kredytach alternatywnych – a platformy KYC tego nie weryfikują
Wnioskodawca pobiera prawdziwy wyciąg z bankowości internetowej, otwiera go w Excelu, zmienia saldo z 2 400 zł na 24 000 zł, eksportuje jako PDF i składa w portalu kredytowym. Platformy KYC sprawdzają układ graficzny i logo. Nie sprawdzają, czy struktura binarna została zmieniona po eksporcie z banku.
HTPBE? analizuje warstwę strukturalną pliku PDF – tę, w której zapisane zmiany zostawiają ślady, także niewidoczne na stronie. Nie zastępujemy platform KYC ani API otwartej bankowości. Jeśli Twój problem dotyczy cyfrowo sfałszowanych wyciągów bankowych w PDF, jesteśmy najbardziej specjalistycznym narzędziem.
Gdy HTPBE? zwraca INCONCLUSIVE dla wyciągu bankowego, jest to powód do ręcznej kontroli, a nie dowód oszustwa.
Problem
Współczesne fałszerstwo dokumentów jest niewidoczne dla oka
Coraz większa kategoria fałszerstw otwiera autentyczny PDF, zmienia saldo, datę lub beneficjenta i zapisuje plik ponownie. Wizualnie nic się nie zmienia – dokument przechodzi kontrolę wizualną, układu i KYC.
Strukturalna analiza PDF czyta warstwy, których silniki renderujące nigdy nie pokazują: historię wersji, strukturę obiektów, mapy pokrycia podpisem. To tam edycje zostawiają ślady, których nie da się usunąć.
Typowe wzorce manipulacji
- Zmodyfikowane salda lub sumy po eksporcie
- Podmieniony IBAN lub beneficjent na fakturach
- Zmiany po podpisie na umowach
- Antydatowane daty wystawienia i modyfikacji
- Dokumenty stworzone w konsumenckich narzędziach PDF
Jak to wygląda w praktyce
Jak naprawdę wyglądają fałszywe wyciągi bankowe
Trzy rzeczywiste wzorce oszustw wykrywane na poziomie warstwy strukturalnej PDF.
Prawdziwy wyciąg edytowany w Excelu
Najczęstsza technika: eksport z bankowości internetowej, otwarcie w Excelu przez „Otwórz za pomocą”, zmiana sald lub transakcji, eksport jako PDF. Wynik jest wizualnie identyczny z oryginałem. HTPBE? rozpoznaje, że plik nie pochodzi już z systemu banku.
Wyciąg stworzony od podstaw w Excelu
Oszust odtwarza układ wyciągu od podstaw w arkuszu kalkulacyjnym, wpisuje fikcyjne transakcje i eksportuje plik jako PDF. HTPBE? rozpoznaje, że plik powstał poza systemem banku, z którego rzekomo pochodzi.
Wyciąg zmodyfikowany internetowym edytorem PDF
Oszust edytuje wyciąg w iLovePDF, SmallPDF lub podobnym serwisie. HTPBE? wykrywa modyfikacje wprowadzone po pierwotnym eksporcie.
Skala problemu
Dlaczego obecne kontrole to omijają
Platformy KYC sprawdzają, czy dokument wygląda jak prawdziwy wyciąg bankowy. Nie sprawdzają, czy ten plik został zmieniony.
Plaid i API bankowe dostarczają dane konta. Nie PDF, który składa wnioskodawca.
Platformy KYC sprawdzają układ graficzny, logo i wygląd dokumentu – nie wykrywają, czy podstawowa struktura binarna została zmieniona. API otwartej bankowości (Salt Edge, Nordigen, Plaid) przesyłają dane bezpośrednio z banku – optymalne, gdy wnioskodawca wyrazi zgodę, ale wiele oszukańczych wniosków wpływa w postaci PDF. HTPBE? analizuje strukturę pliku i odpowiada na pytanie, którego te narzędzia nie zadają.
Co sprawdza HTPBE?
Możliwości wykrywania
Deterministyczne sygnały strukturalne. Bez probabilistycznego scoringu.
Wyciągi z arkusza kalkulacyjnego
HTPBE? rozpoznaje wyciągi wytworzone lub przerobione w arkuszu kalkulacyjnym albo innym programie zamiast w systemie banku.
Wiele warstw rewizji
Plik zawiera kilka warstw rewizji – znak, że wyciąg zmieniano po eksporcie z banku.
Ślady narzędzi edycyjnych
HTPBE? rozpoznaje wyciągi przetworzone po eksporcie przez znane edytory PDF i serwisy internetowe.
Niezgodne daty
HTPBE? wykrywa wyciągi, których wewnętrzne daty się nie zgadzają – na przykład data modyfikacji różni się od daty utworzenia.
Strony z różnych źródeł
HTPBE? wykrywa wyciągi złożone ze stron pochodzących z różnych źródeł oraz fragmenty zakryte, by podstawić inną treść.
Plik odtworzony od nowa
HTPBE? wykrywa wyciągi odtworzone jako nowy plik, a nie wystawione jako oryginał – także wtedy, gdy wyglądają identycznie jak prawdziwe.
Udostępnij zespołowi technicznemu
Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień
Dwa wywołania API – jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu – pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.
Cennik
Plany samoobsługowe, bez rozmowy sprzedażowej
Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.
ręcznieStarter
30 kredytów/mies.
Ręczne kontrole i testy integracji
najczęściej wybieranyGrowth
350 kredytów/mies.
Aktywne pipeline’y przetwarzania dokumentów
duży wolumenPro
1500 kredytów/mies.
Automatyzacja przy dużym wolumenie i integracje API
Enterprise (bez limitu, dostępne on-premise) — zobacz pełny cennik
Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.
Opinie klientów
Zespoły, które powstrzymały oszustwa dokumentowe
Zespoły compliance, finansów i ryzyka używają HTPBE? do wykrywania zmanipulowanych PDF-ów, zanim staną się kosztownymi błędami.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Często zadawane pytania
Czym różni się od weryfikacji szablonu KYC?
Czy wykrywa wyciągi edytowane w Excelu?
Co oznacza „inconclusive” dla wyciągu bankowego?
inconclusive oznacza, że HTPBE? nie może potwierdzić, że plik jest nienaruszony – zwykle ze względu na rodzaj źródła, z którego pochodzi, a czasem dlatego, że analizy nie udało się dokończyć. Przy wyciągu bankowym to sygnał ryzyka: skieruj plik do ręcznej kontroli.W którym miejscu procesu kredytowego wpiąć analizę?
POST /v1/analyze, a następnie odpytaj GET /v1/result/{id}. Jeśli werdykt to modified lub inconclusive, oznacz wniosek do ręcznej weryfikacji.Zabezpiecz swój workflow KYC
Utwórz konto – klucz API przy rejestracji, środowisko testowe w każdym planie.
Bez zobowiązań. Możesz zrezygnować w dowolnym momencie.