Fałszerstwa zwolnień lekarskich

Zmienione zwolnienie lekarskie wygląda identycznie jak oryginał

Built for fraud ops at lending, insurance & compliance teams

Zespoły likwidacji szkód ubezpieczeniowych i działy HR odbierają zwolnienia lekarskie, zaświadczenia od lekarza i zaświadczenia o zdolności do pracy — i przeglądają je na ekranie. Jedno wywołanie API odczytuje strukturę samego pliku PDF i zwraca forensyczny dowód modyfikacji po wystawieniu, zanim świadczenie zostanie wypłacone albo nieobecność zatwierdzona.

~3 sec
per document
63 checks
forensic layers
From $15
per month
1,500+
docs / month on Growth
Zakres

HTPBE? analizuje warstwę strukturalną pliku PDF — tę, która rejestruje każdą edycję, nawet niewidoczną. Nie sprawdzamy, czy pacjent rzeczywiście chorował, czy diagnoza jest prawdziwa, czy wystawiająca placówka lub lekarz mają uprawnienia, ani czy to, co napisano na zaświadczeniu, jest zgodne z prawdą. Odpowiadamy na jedno wąskie pytanie: czy ten plik nosi ślady zapisu po jego wystawieniu? Fakty medyczne i rejestracja lekarza to odrębna kontrola, której nie zastępujemy.

Wartość werdyktu zależy od tego, jak zaświadczenie do Ciebie trafiło. PDF wyeksportowany bezpośrednio z systemu placówki medycznej może otrzymać werdykt INTACT, a podpis cyfrowy placówki czyni INTACT silnym wskaźnikiem. Papierowe zaświadczenie zeskanowane lub sfotografowane przez pracownika nigdy nie może otrzymać INTACT — pułapem dla skanów jest INCONCLUSIVE, a przy tym typie dokumentu zeskanowane zaświadczenia to normalny przypadek, a nie sygnał ostrzegawczy. Traktuj INCONCLUSIVE na skanie jako oczekiwany punkt wyjścia; na dokumencie, który twierdzi, że jest bezpośrednim eksportem z systemu placówki, traktuj to jako powód do ręcznej kontroli.

Zwolnienia lekarskie

Prawdziwe zwolnienie lekarskie, zmienione po wystawieniu, drukuje się identycznie

Najczęstsze oszustwo ze zwolnieniem lekarskim to nie dokument stworzony od zera. To prawdziwe zaświadczenie, które wystawiła prawdziwa placówka — na dwa dni, na zeszły miesiąc, dla kolegi z pracy — ponownie otwarte w edytorze PDF lub procesorze tekstu i zapisane z inną datą, innym nazwiskiem lub dłuższym okresem niezdolności do pracy. Nic na stronie tego nie zdradza. Nagłówek jest prawdziwy, układ graficzny jest prawdziwy, pieczątka jest prawdziwa — bo pochodzą z prawdziwego dokumentu.

Zespoły likwidacji szkód i administratorzy HR przeglądają te dokumenty na ekranie. Kontrola wzrokowa nie widzi edycji, która nie zostawia śladu wizualnego, i nie może porównać przesłanego pliku z oryginałem, którego kontrolujący nigdy nie trzymał w ręku. Nie pomoże w tym również OCR: odczytanie tekstu mówi, co plik zawiera teraz, a nie czy zawierał coś innego w chwili, gdy placówka go wystawiała.

Sam plik zachowuje zapis. PDF nie jest nadpisywany podczas edycji — narzędzie zapisujące dopisuje dane, zostawiając drugą tabelę xref, wpis przyrostowej aktualizacji i sygnaturę w polu Producer należącą do narzędzia, które dokonało zapisu, a nie do systemu, który wystawił dokument. HTPBE? odczytuje ten zapis bezpośrednio ze struktury binarnej i zwraca wynik z nazwanymi markerami w około trzy sekundy.

Typowe schematy fałszowania zwolnień i zaświadczeń o zdolności do pracy

  • Wydłużony okres niezdolności do pracy — data końcowa przesunięta o dni lub tygodnie
  • Przesunięte daty, tak by stare zaświadczenie pokrywało niedawną nieobecność
  • Nazwisko pacjenta zastąpione nazwiskiem osoby, która składa dokument
  • Przepisana treść diagnozy lub zaleceń, by wesprzeć roszczenie z tytułu niezdolności do pracy
  • Zaświadczenie o zdolności do pracy zmienione tak, by usunąć wskazane ograniczenia
  • Nagłówek placówki medycznej przeniesiony z prawdziwego zaświadczenia i użyty w sfabrykowanym
  • Strony z kilku dokumentów połączone w jedno zaświadczenie

Jak to wygląda w praktyce

Jak wyglądają sfałszowane zwolnienia i zaświadczenia lekarskie

Siedem sposobów, w jakie prawdziwe zwolnienie lub zaświadczenie lekarskie zostaje zmienione po wystawieniu.

01

Wydłużony okres niezdolności do pracy — data końcowa przesunięta o dni lub tygodnie

02

Przesunięte daty, tak by stare zaświadczenie pokrywało niedawną nieobecność

03

Nazwisko pacjenta zastąpione nazwiskiem osoby, która składa dokument

04

Przepisana treść diagnozy lub zaleceń, by wesprzeć roszczenie z tytułu niezdolności do pracy

05

Zaświadczenie o zdolności do pracy zmienione tak, by usunąć wskazane ograniczenia

06

Nagłówek placówki medycznej przeniesiony z prawdziwego zaświadczenia i użyty w sfabrykowanym

07

Strony z kilku dokumentów połączone w jedno zaświadczenie

63 layers
Forensic checks per document
~3 sec
Median analysis time, end to end
From $15
Self-serve per month, no sales call

Dlaczego dotychczasowa kontrola tego nie wykryje

Kontrola na ekranie nie widzi edycji, która nie zostawia śladu na stronie

Nagłówek, układ i pieczątka są prawdziwe — bo pochodzą z prawdziwego zaświadczenia.

Zespoły likwidacji szkód i administratorzy HR przeglądają zwolnienia i zaświadczenia lekarskie na ekranie. Kontrola wzrokowa nie wykryje edycji bez śladu wizualnego, a OCR odczyta jedynie aktualną treść pliku — nie to, co w nim widniało w chwili wystawienia przez placówkę. HTPBE? analizuje strukturę binarną pliku PDF niezależnie od jego treści i zwraca nazwane markery forensyczne w około trzy sekundy.

Wyniki w mniej niż 3 sekundyOd 30 do 1500+ dokumentów/mies.Od $15/mies.

Co sprawdza HTPBE?

Sygnały forensyczne analizowane w każdym zwolnieniu lekarskim

Pięć warstw analizy strukturalnej — wynik w mniej niż 3 sekundy

Wiele tabel xref

PDF wyeksportowany raz przez system placówki medycznej ma jedną tabelę odsyłaczy krzyżowych (xref). Druga tabela oznacza, że po pierwszym zapisie dopisano treść — podstawowy sygnał strukturalny, że dokument był zapisywany po wystawieniu.

Łańcuch przyrostowych aktualizacji

Każda sesja edycji dopisuje wpis przyrostowej aktualizacji zamiast nadpisywać plik. HTPBE? mierzy długość tego łańcucha. Zaświadczenie z dwiema lub więcej aktualizacjami przeszło przez narzędzie edycyjne po tym, jak placówka je wystawiła.

Niespójność Producer i Creator

Zaświadczenia wystawione przez placówkę pochodzą z systemów dokumentacji klinicznej i noszą ich sygnaturę w polu Producer. Pole Producer wskazujące na konsumencki edytor PDF lub biurowy procesor tekstu mówi, które narzędzie ostatnio zapisało plik — nie powinno go być w dokumencie, który twierdzi, że jest bezpośrednim eksportem z systemu placówki.

Data modyfikacji późniejsza niż data utworzenia

Pole ModDate aktualizuje się automatycznie za każdym razem, gdy plik jest zapisywany. ModDate późniejsza niż własna CreationDate pliku dowodzi, że dokument był zapisywany po pierwszym wygenerowaniu — niezależnie od powodu edycji. Porównanie dotyczy dwóch pól wewnątrz pliku i nie zależy od żadnej daty wydrukowanej na stronie.

Usunięcie podpisu i edycje po podpisaniu

Tam, gdzie placówka podpisuje zaświadczenia cyfrowo, HTPBE? wykrywa zarówno treść zmienioną po podpisaniu, jak i blok podpisu usunięty przed ponownym przesłaniem. Oba przypadki zwracają poziom pewności „certain” — najwyższy, jaki wydajemy.

Składanie stron z wielu sesji

HTPBE? porównuje, jak zostały wyrenderowane poszczególne strony dokumentu. Strony pochodzące z różnych sesji renderowania lub różnych plików źródłowych wskazują na dokument złożony z części, a nie wyeksportowany jednorazowo przez jeden system.

Udostępnij zespołowi technicznemu

Wdróż to w procesie przyjmowania dokumentów w mniej niż dzień

Dwa wywołania API — jedno POST, by przesłać plik PDF, jedno GET, by odebrać werdykt. Prześlij tę stronę zespołowi technicznemu — pełna dokumentacja API, limity i gotowe przykłady w cURL, JavaScript, Python, PHP, Go i Ruby są o jedno kliknięcie.

Cennik

Plany samoobsługowe, bez rozmowy sprzedażowej

Wszystkie plany obejmują te same analizy forensyczne. Wybierz limit dopasowany do miesięcznego wolumenu dokumentów.

ręcznie

Starter

$15/mo

30 kredytów/mies.

Ręczne kontrole i testy integracji

najczęściej wybierany

Growth

$149/mo

350 kredytów/mies.

Aktywne pipeline’y przetwarzania dokumentów

duży wolumen

Pro

$499/mo

1500 kredytów/mies.

Automatyzacja przy dużym wolumenie i integracje API

Enterprise (bez limitu, dostępne on-premise) zobacz pełny cennik

Klucz API przy rejestracji. Bezpłatne środowisko testowe w każdym planie. Bez karty.

Opinie klientów

Zespoły, które wykrywają sfałszowane zwolnienia i zaświadczenia lekarskie

Zespoły likwidacji szkód i działy HR używają HTPBE? do wykrywania zmienionych zwolnień lekarskich przed wypłatą świadczenia lub zatwierdzeniem nieobecności.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Często zadawane pytania

Jakie typy zaświadczeń lekarskich można sprawdzić?

Każdy PDF wystawiony w celu potwierdzenia choroby, nieobecności lub zdolności do pracy: zwolnienia lekarskie i zaświadczenia od lekarza, zaświadczenia o zdolności do pracy, zaświadczenia o powrocie do pracy, zaświadczenia o niezdolności do pracy i inwalidztwie oraz pisma o ograniczeniach medycznych. Analiza odczytuje binarną strukturę pliku PDF i jest niezależna od tego, co dokument deklaruje, że jest — działa więc na każdym zaświadczeniu, niezależnie od kraju, języka czy wystawiającej placówki. Rachunki i faktury medyczne to inny typ dokumentu — obejmuje je wykrywanie manipulacji w rachunkach medycznych.

Czy możecie potwierdzić, że lekarz lub placówka na zaświadczeniu naprawdę istnieją?

Nie i nie sugerujemy inaczej. HTPBE? analizuje strukturę pliku PDF. Nie sprawdzamy rejestrów medycznych, nie kontaktujemy się z placówkami, nie potwierdzamy, że lekarz ma uprawnienia, ani nie oceniamy, czy diagnoza jest prawdziwa. To pytania dotyczące tożsamości i weryfikacji medycznej, które wymagają innego narzędzia — rejestru zawodowego, bezpośredniego zapytania do wystawiającej placówki lub oceny medycyny pracy. To, co dostarczamy, jest węższe i niezależne od tych wszystkich pytań: czy plik, który masz przed sobą, był zapisywany po jego wystawieniu.

Co oznacza werdykt „modified” dla zwolnienia lekarskiego?

Oznacza, że plik zawiera strukturalne dowody edycji po wystawieniu: dodatkową tabelę xref, wpis przyrostowej aktualizacji, Producer niespójny z eksportem klinicznym, znacznik modyfikacji późniejszy niż własny znacznik utworzenia pliku lub usunięty blok podpisu. To stwierdzenie dotyczące pliku, nie osoby. Nie oznacza, że pracownik nie chorował, że zaświadczenie jest sfałszowane, ani że ktokolwiek działał nieuczciwie — plik może zostać ponownie zapisany z zupełnie niewinnych powodów, w tym przejść przez narzędzie do kompresji lub redakcji po drodze do Ciebie. Właściwą reakcją jest kontrola dokumentu, a tam, gdzie to istotne — zapytanie wystawiającej placówki o kopię. Sam wynik nie jest podstawą do decyzji dyscyplinarnej.

Większość naszych zwolnień lekarskich to skany lub zdjęcia. Czy to zmienia wynik?

Tak, i ważne jest, by odczytać to poprawnie. Zeskanowany lub sfotografowany dokument to nowy plik utworzony z papieru, więc strukturalny zapis oryginalnego eksportu placówki już nie istnieje — skan to świeży dokument wytworzony przez skaner, aplikację w telefonie lub sterownik druku do PDF. Dlatego HTPBE? nigdy nie zwraca INTACT dla skanu; INCONCLUSIVE jest pułapem z założenia. Ponieważ pracownicy powszechnie fotografują papierowe zaświadczenie, INCONCLUSIVE jest oczekiwanym wynikiem dla tego typu dokumentu i sam w sobie nie niesie żadnego negatywnego wniosku. Werdykt staje się informacyjny tam, gdzie zaświadczenie ma być bezpośrednim eksportem klinicznym: wtedy INTACT ma znaczenie, a podpis placówki czyni go silnym wskaźnikiem.

Czy możecie wskazać, które pole zostało zmienione — datę, nazwisko, diagnozę?

Nie. HTPBE? zgłasza, że plik był zapisywany po wystawieniu, a nie które słowa się zmieniły. Odczytujemy warstwę strukturalną — tabele odsyłaczy krzyżowych, łańcuchy aktualizacji, tożsamość narzędzia w polu Producer, znaczniki czasu, stan podpisu, składanie stron — i żaden z tych elementów nie jest powiązany z konkretnym zdaniem na stronie. Każdy, kto twierdzi, że pokaże Ci poprzednią wartość pola wyłącznie na podstawie PDF, przecenia dowody. Otrzymujesz uzasadnione stwierdzenie, że dokument nie jest plikiem wytworzonym przez wystawcę, wraz z nazwanymi markerami, które to potwierdzają; ustalenie, co dokładnie zmieniono, wymaga porównania z własną kopią wystawcy.

Jak to wpisuje się w proces likwidacji szkód lub obsługi nieobecności HR?

Naturalnym punktem integracji jest moment przyjęcia dokumentu — gdy pracownik przesyła zaświadczenie do portalu nieobecności lub gdy poszkodowany dołącza je do wniosku o świadczenie z tytułu niezdolności do pracy lub zwolnienia chorobowego. Wyślij URL PDF do POST /v1/analyze, odczytaj werdykt z GET /v1/result/{id} i skieruj wszystko, co zwraca modified, do kolejki ręcznej kontroli, a nie do zautomatyzowanej decyzji. Wywołanie trwa poniżej trzech sekund, a zwrócone id można zapisać przy sprawie nieobecności lub roszczeniu jako ślad audytowy. Ponieważ zaświadczenia są dokumentami dotyczącymi zdrowia, zalecamy, by każdy oflagowany przypadek przeglądał człowiek przed podjęciem jakiegokolwiek działania i by werdykt nigdy nie wywoływał automatycznej decyzji dotyczącej danej osoby.

Co z zaświadczeniem wygenerowanym od podstaw przez narzędzie AI lub stronę-szablon?

Plik sfabrykowany w jednym przebiegu i nigdy później nieedytowany nie ma żadnej edycji po wystawieniu do wykrycia, więc często zwróci wynik inconclusive, a nie modifiedHTPBE? wykrywa modyfikację, nie samo powstanie dokumentu. Metadane wciąż są informacyjne: pola producer i creator wskazują narzędzie, które zbudowało plik, a dokument, który przedstawia się jako eksport kliniczny, a wskazuje ogólną bibliotekę PDF lub silnik renderujący przeglądarki, jest sygnałem wartym eskalacji. Traktuj to jako powód do dodatkowej weryfikacji u wystawiającej placówki, a nie jako samodzielny dowód.

Zabezpiecz proces likwidacji szkód i obsługi nieobecności

Utwórz konto — klucz API przy rejestracji, środowisko testowe w każdym planie.
Od $15/mies. Bez zobowiązań. Możesz zrezygnować w dowolnym momencie.