8 drapeaux rouges sur un relevé bancaire : Le guide rapide de la souscription
Une référence visuelle pour les prêteurs, les courtiers hypothécaires et les souscripteurs. Les huit signes d'un relevé bancaire falsifié ou fabriqué, avec des exemples et ce qu'il faut vérifier lorsque vous en repérez un.
La fraude aux relevés bancaires est en hausse. Le rapport IC3 2023 du FBI a enregistré 12,5 milliards de dollars de pertes déclarées pour des crimes financiers, et le secteur du prêt signale systématiquement les relevés bancaires falsifiés comme l'un des vecteurs les plus courants d'usurpation d'identité synthétique et de fraude au revenu. La bonne nouvelle : la plupart des relevés fabriqués échouent aux vérifications visuelles et numériques de base. La mauvaise nouvelle : ces vérifications doivent être effectuées manuellement à moins que vous ne les ayez automatisées, et les motifs sont suffisamment subtils pour qu'un souscripteur effectuant une revue de pré-approbation de 90 secondes les manque.
Ceci est une référence rapide aux huit signes que vous pouvez repérer avant même de charger un relevé dans un outil de détection de fraude. Aucun d'entre eux n'est concluant en soi. Deux ou trois ensemble devraient faire escalader le dossier.
Vous souhaitez utiliser ce guide sur votre blog ? Copiez ce code d'intégration :
1. Calcul de solde non concordant
Les vrais relevés bancaires ont des soldes courants qui correspondent toujours à solde précédent + montant de la transaction. Les relevés falsifiés échouent souvent à cette vérification car le fraudeur a modifié un montant de transaction sans recalculer tous les soldes courants suivants.
Comment vérifier : Choisissez trois lignes consécutives. Confirmez que solde de la ligne N = solde de la ligne N-1 + montant de la ligne N (ou moins, pour les débits). Faites-le en haut, au milieu et à la fin du relevé. Si l'un des trois échoue, le relevé a été modifié ou il y a un problème d'analyse.
Pourquoi les fraudeurs manquent cela : Les outils d'édition de relevés bancaires (Photoshop, éditeurs PDF) facilitent la modification visuelle d'un nombre. Recalculer tous les soldes en aval est fastidieux et facile à oublier.
2. Incohérences de police dans certaines lignes
Les vrais relevés bancaires utilisent une seule police dans tout le tableau des transactions. Les relevés falsifiés montrent souvent des cellules spécifiques - en particulier les montants - dans une police, une graisse ou une couleur légèrement différente de celle des lignes environnantes.
Comment vérifier : Zoomez à 300 % ou plus sur l'onglet des transactions. Recherchez les montants qui ont un poids de trait, un espacement ou un alignement de ligne de base différents de ceux des lignes adjacentes. Indices courants : une police de la famille Courier entrelacée avec une sans-serif, ou des différences d'anti-crénelage qui suggèrent que la cellule a été superposée comme une image.
Pourquoi cela se produit : Le fraudeur colle une capture d'écran d'un faux montant par-dessus l'original ou tape un remplacement dans une police différente.
3. Nombres suspectements ronds
Les vrais revenus, dépenses et soldes ont des centimes. Un relevé où les dépôts majeurs sont tous de 5 000,00 $, 10 000,00 $, 2 500,00 $ sans centimes - surtout s'ils se répètent - est statistiquement improbable.
Comment vérifier : Calculez la fraction des dépôts en dollars ronds dans la colonne des revenus. Les vrais dépôts de paie W-2 ont des centimes (par exemple, 3 847,32 $). Les dépôts des travailleurs indépendants et de l'économie des petits boulots encore plus. Si plus de 30 % des dépôts sont parfaitement ronds, escaladez.
Pourquoi cela se produit : Les fraudeurs utilisent des nombres ronds car ils sont plus faciles à taper et semblent être des revenus à l'œil non averti.
Exception : Les virements, les transferts intentionnels de montants ronds vers l'épargne et certains transferts récurrents (par exemple, transfert de 500,00 $ vers l'épargne) sont légitimement ronds. Regardez l'ensemble du motif, pas les transactions individuelles.
4. Dates hors séquence chronologique
Les vrais relevés bancaires sont listés dans l'ordre de publication. Si vous voyez une ligne datée du 05/01 après une ligne datée du 08/01, quelque chose ne va pas - soit le relevé a été falsifié (une ligne insérée hors ordre), soit il s'agit d'un lot de plusieurs comptes où vous lisez deux flux entrelacés.
Comment vérifier : Parcourez la colonne des dates de haut en bas. Notez toute ligne dont la date est antérieure à celle de la ligne supérieure. Confirmez s'il s'agit d'un relevé d'un seul compte ou d'un lot avant de signaler.
Pourquoi cela se produit : Les fraudeurs ajoutent une ligne (souvent un faux dépôt) et oublient de renuméroter ou de trier.
Mise en garde : Certaines banques listent les transactions en attente avant les transactions publiées, et certains relevés séparent les "Dépôts et Ajouts" des "Retraits" - les dates dans chaque section suivent l'ordre mais les sections elles-mêmes peuvent ne pas le faire. Vérifiez les en-têtes de section avant d'escalader.
5. Inadéquation du numéro de routage / ligne MICR
Les vrais relevés bancaires ont un numéro de routage dans l'en-tête qui correspond à la ligne MICR en bas (la bande de reconnaissance de caractères magnétiques utilisée sur les chèques). Les relevés falsifiés ont souvent un en-tête d'une banque collé sur le corps d'une autre banque, de sorte que les numéros de routage ne correspondent pas.
Comment vérifier : Comparez le numéro de routage dans l'en-tête de la banque avec le numéro de routage dans la ligne MICR en bas de la page. Recherchez le numéro de routage sur le Répertoire des numéros de routage des paiements électroniques de la Réserve Fédérale pour confirmer qu'il appartient à la banque nommée dans l'en-tête.
Pourquoi cela se produit : Les fraudeurs prennent un vrai relevé d'une banque et superposent l'en-tête d'une autre banque.
6. Métadonnées PDF montrant un éditeur (pas la banque)
Chaque PDF a des métadonnées indiquant quel logiciel l'a produit. Les vrais relevés bancaires indiquent le système de génération de relevés de la banque (par exemple, "Chase eStatement Generator" ou "Oracle BI Publisher"). Les relevés falsifiés indiquent souvent un éditeur PDF dans le champ "Modifié par" ou "Producteur".
Comment vérifier : Ouvrez le PDF, allez dans Fichier -> Propriétés (Acrobat) ou Outils -> Afficher l'inspecteur (Aperçu sur Mac). Vérifiez les champs Producteur, Créateur et Date de modification. Si la date de modification est postérieure à la période du relevé et que le Producteur est Adobe Acrobat Pro, Foxit ou un autre éditeur PDF, le fichier a été modifié après sa publication par la banque.
Pourquoi c'est décisif : Les banques génèrent des PDF côté serveur et ne les réenregistrent pas. Toute modification post-génération apparaît dans les métadonnées, sauf si le fraudeur les a explicitement supprimées (ce qui laisse ses propres traces).
7. Formats de nombres négatifs mixtes
Les vrais relevés bancaires choisissent une convention pour les nombres négatifs et l'utilisent partout - soit un signe moins préfixé (-450,00 $), des parenthèses ((450,00 $)), un suffixe "DR", ou une colonne de retraits séparée. Les relevés falsifiés ont souvent des négatifs dans des formats mixtes car les lignes ont été assemblées à partir de plusieurs sources.
Comment vérifier : Scannez tous les montants négatifs. Notez le format de chacun. Si vous voyez un mélange - par exemple, 90 % de signes moins préfixés et 10 % de parenthèses - les lignes entre parenthèses proviennent probablement d'une source différente.
Pourquoi cela se produit : Les fraudeurs copient des lignes de plusieurs vrais relevés et oublient de normaliser le formatage.
8. Logo bancaire pixélisé ou collé par-dessus
Les vrais logos de relevés bancaires sont vectoriels ou raster haute résolution, nets à n'importe quel niveau de zoom. Les relevés falsifiés ont souvent des logos qui pixélisent lors du zoom car ils ont été extraits d'une capture d'écran basse résolution ou collés à partir d'une autre source.
Comment vérifier : Zoomez à 400-800 % sur le logo de la banque dans l'en-tête. Net à chaque zoom = réel. Pixélisation, bords dentelés ou artefacts d'anti-crénelage = collé.
Pourquoi cela se produit : Les fraudeurs extraient le logo d'une recherche d'images Google ou d'une capture d'écran, qui est de résolution inférieure à l'original.
Que faire lorsque vous repérez deux drapeaux ou plus
Un seul drapeau rouge peut être bénin. Deux ou plus = escalader vers une revue de fraude structurée :
- Obtenez les relevés directement de la banque si possible. De nombreuses banques prennent en charge Plaid Identity Verification ou des vérifications tierces similaires. Le demandeur autorise une lecture directe depuis la banque, éliminant ainsi complètement la fraude liée aux documents PDF.
- Exécutez le relevé via un outil de détection de fraude. Ocrolus, Inscribe et Plaid détectent la falsification de documents à grande échelle.
- Croisez avec les transcriptions fiscales. Pour les emprunteurs indépendants, le formulaire 4506-C de l'IRS vous permet d'obtenir des transcriptions fiscales directement auprès de l'IRS. Les revenus déclarés sur les relevés bancaires doivent correspondre aux revenus des transcriptions fiscales (en tenant compte des différences légitimes de calendrier et de catégorie).
- Vérifiez l'emploi directement. Un appel de 30 secondes au service des ressources humaines de l'employeur confirme si les dépôts W-2 sur le relevé sont réels.
Où s'intègre la conversion de relevés bancaires
La détection de fraude nécessite des données structurées. Un relevé bancaire PDF est un contenu visuel non structuré - difficile à valider à grande échelle à moins d'en extraire d'abord les transactions. C'est là que le Convertisseur de relevés bancaires de PDFSub s'intègre dans le flux de travail :
- Extrait chaque transaction (date, description, montant, solde) dans un format structuré que votre outil de détection de fraude peut lire
- Reconnaît plus de 20 000 modèles bancaires dans le monde, y compris les banques non américaines où Ocrolus et des outils similaires peuvent avoir des lacunes
- Plus de 130 langues prises en charge pour les demandeurs internationaux
- Traitement basé sur le navigateur pour les documents financiers sensibles - le fichier ne quitte pas votre appareil sur le chemin d'extraction de niveau 1
PDFSub n'effectue pas lui-même la détection de fraude. Il produit les données structurées propres dont dépendent les flux de travail de détection de fraude en aval. Pour un aperçu de la conversion des relevés bancaires pour les flux de travail hypothécaires et de prêt, voir Comment convertir des relevés bancaires pour les demandes de prêt hypothécaire. Pour le choix du format lors de l'alimentation des données dans votre système de souscription, voir QBO vs CSV vs OFX.
La liste de contrôle rapide de souscription
Imprimez ceci. Épinglez-le à côté de votre écran.
- Le calcul du solde est correct sur au moins trois lignes échantillonnées
- Même police dans tout le tableau des transactions (pas de cellules étranges)
- Moins de 30 % de dépôts en dollars ronds dans la colonne des revenus
- Les dates sont dans l'ordre chronologique au sein de chaque section
- Le numéro de routage de l'en-tête correspond à la ligne MICR en bas
- Les métadonnées PDF du Producteur sont le système de la banque (pas Adobe / Foxit / autre éditeur)
- La date de modification n'est pas postérieure à la période du relevé
- Tous les négatifs utilisent le même format (l'un des suivants : moins, parenthèses, DR, colonne séparée)
- Le logo de la banque est net à 400 % de zoom
Deux échecs ou plus = escalader.