8 красных флагов в банковской выписке: Краткое руководство для андеррайтеров
Визуальное руководство для кредиторов, ипотечных брокеров и андеррайтеров. Восемь признаков поддельной или сфабрикованной банковской выписки с примерами и рекомендациями по проверке при их обнаружении.
Мошенничество с банковскими выписками растет. В отчете IC3 ФБР за 2023 год зафиксировано 12,5 млрд долларов убытков по финансовым преступлениям, и кредитная отрасль постоянно отмечает поддельные банковские выписки как один из наиболее распространенных векторов мошенничества с использованием синтетической идентичности и дохода. Хорошая новость: большинство сфабрикованных выписок не проходят базовые визуальные и числовые проверки. Плохая новость: эти проверки приходится выполнять вручную, если вы не автоматизировали их, а закономерности достаточно тонки, чтобы андеррайтер, проводящий предварительное одобрение за 90 секунд, их пропустил.
Это краткое руководство по восьми признакам, которые вы можете заметить, прежде чем загружать выписку в инструмент обнаружения мошенничества. Ни один из них сам по себе не является окончательным. Два или три признака вместе должны привести к эскалации файла.
Хотите использовать это руководство в своем блоге? Скопируйте этот код для встраивания:
1. Несоответствие математики баланса
В реальных банковских выписках текущие балансы всегда равны предыдущий баланс + сумма транзакции. Поддельные выписки часто не проходят эту проверку, потому что фальсификатор изменил сумму транзакции, не пересчитав каждый последующий текущий баланс.
Как проверить: Выберите три последовательные строки. Убедитесь, что баланс строки N = баланс строки N-1 + сумма строки N (или минус для дебетов). Сделайте это в начале, середине и конце выписки. Если хотя бы одна из трех проверок не проходит, выписка была отредактирована или есть проблема с парсингом.
Почему фальсификаторы упускают это: Инструменты редактирования банковских выписок (Photoshop, PDF-редакторы) позволяют легко изменить число визуально. Пересчет каждого последующего баланса утомителен и легко забывается.
2. Несоответствие шрифтов в определенных строках
В реальных банковских выписках используется один шрифт во всей таблице транзакций. В поддельных выписках часто встречаются отдельные ячейки — особенно суммы — напечатанные шрифтом, толщиной или цветом, немного отличающимися от окружающих строк.
Как проверить: Увеличьте масштаб до 300% или более на вкладке транзакций. Ищите суммы, которые имеют другую толщину штриха, интервал или выравнивание базовой линии по сравнению с соседними строками. Распространенные признаки: шрифт семейства Courier, чередующийся с шрифтом без засечек, или различия в сглаживании, которые предполагают, что ячейка была наложена как изображение.
Почему это происходит: Фальсификатор вставляет скриншот поддельной суммы поверх оригинала или вводит замену другим шрифтом.
3. Подозрительно круглые числа
В реальных доходах, расходах и балансах есть копейки. Выписка, в которой основные депозиты составляют ровно 5000,00 $, 10 000,00 $, 2500,00 $ без копеек — особенно если они повторяются — статистически маловероятна.
Как проверить: Рассчитайте долю депозитов с круглыми суммами в колонке доходов. Реальные депозиты по зарплате W-2 имеют копейки (например, 3847,32 $). Самозанятые и работники гиг-экономики — тем более. Если более 30% депозитов имеют идеально круглые суммы, эскалируйте.
Почему это происходит: Фальсификаторы по умолчанию используют круглые числа, потому что их легче вводить, и они «выглядят» как доход для неопытного глаза.
Исключение: Банковские переводы, намеренные переводы на сберегательные счета с круглыми суммами и некоторые регулярные переводы (например, перевод 500,00 $ на сберегательный счет) могут быть законно круглыми. Смотрите на ВСЮ картину, а не на отдельные транзакции.
4. Даты не в хронологическом порядке
Реальные банковские выписки перечислены в порядке posting. Если вы видите строку с датой 01/05 после строки с датой 01/08, что-то не так — либо выписка была подделана (строка вставлена не по порядку), либо это пакет нескольких счетов, где вы читаете две перемешанные потока.
Как проверить: Пройдитесь по колонке дат сверху вниз. Отметьте любую строку, дата которой раньше даты строки над ней. Убедитесь, что вы смотрите на выписку одного счета или пакет, прежде чем эскалировать.
Почему это происходит: Фальсификаторы добавляют строку (часто поддельный депозит) и забывают перенумеровать или пересортировать.
Предостережение: Некоторые банки указывают ожидающие транзакции перед проведенными, а некоторые выписки разделяют «Депозиты и поступления» и «Снятия» — даты в каждом разделе следуют порядку, но сами разделы могут не следовать. Проверьте заголовки разделов перед эскалацией.
5. Несоответствие номера маршрутизации / строки MICR
В реальных банковских выписках в заголовке указан номер маршрутизации, который совпадает с номером в строке MICR внизу (полоса магнитных символов, используемая на чеках). В поддельных выписках часто заголовок одного банка наложен на тело другого банка, поэтому номера маршрутизации не совпадают.
Как проверить: Сравните номер маршрутизации в заголовке банка с номером маршрутизации в строке MICR внизу страницы. Найдите номер маршрутизации в Справочнике маршрутизации электронных платежей Федеральной резервной системы, чтобы убедиться, что он принадлежит банку, указанному в заголовке.
Почему это происходит: Фальсификаторы берут реальную выписку одного банка и накладывают заголовок другого банка.
6. Метаданные PDF показывают редактор (не банк)
Каждый PDF-файл имеет метаданные, указывающие, какое программное обеспечение его создало. Реальные банковские выписки показывают систему генерации выписок банка (например, «Chase eStatement Generator» или «Oracle BI Publisher»). Поддельные выписки часто показывают редактор PDF в поле «Изменено» или «Производитель».
Как проверить: Откройте PDF, перейдите в Файл -> Свойства (Acrobat) или Инструменты -> Показать инспектор (Preview на Mac). Проверьте поля «Производитель», «Создатель» и «Дата изменения». Если дата изменения позже периода выписки, а Производитель — Adobe Acrobat Pro, Foxit или другой редактор PDF, файл был отредактирован после того, как его выпустил банк.
Почему это решающий фактор: Банки генерируют PDF-файлы на стороне сервера и не сохраняют их повторно. Любое изменение после генерации отображается в метаданных, если фальсификатор явно не удалил его (что оставляет свои следы).
7. Смешанные форматы отрицательных чисел
В реальных банковских выписках используется одна конвенция для отрицательных чисел, и она применяется повсеместно — либо ведущий минус (-$450.00), скобки (($450.00)), суффикс «DR» или отдельная колонка «Снятия». В поддельных выписках часто встречаются отрицательные числа в смешанных форматах, поскольку строки были собраны из разных источников.
Как проверить: Просмотрите все отрицательные суммы. Отметьте формат каждой. Если вы видите смешанный формат — например, 90% с ведущим минусом и 10% в скобках — строки в скобках, вероятно, взяты из другого источника.
Почему это происходит: Фальсификаторы копируют строки из нескольких реальных выписок и забывают нормализовать форматирование.
8. Пикселизированный или наложенный логотип банка
Логотипы реальных банковских выписок являются векторными или растровыми с высоким разрешением, четкими при любом уровне масштабирования. В поддельных выписках логотипы часто пикселизируются при увеличении, потому что они были взяты из скриншота низкого разрешения или скопированы из другого источника.
Как проверить: Увеличьте логотип банка в заголовке до 400-800%. Четкое при любом масштабе = настоящее. Пикселизация, зубчатые края или артефакты сглаживания = вставлено.
Почему это происходит: Фальсификаторы берут логотип из поиска изображений Google или скриншота, которые имеют более низкое разрешение, чем оригинал.
Что делать, если вы обнаружили два или более признака
Один красный флаг может быть незначительным. Два или более — эскалируйте до структурированной проверки на мошенничество:
- По возможности запрашивайте выписки напрямую из банка. Многие банки поддерживают Plaid Identity Verification или аналогичные сторонние инструменты проверки. Заявитель разрешает прямое чтение из банка, полностью исключая мошенничество с обработкой PDF.
- Пропустите выписку через инструмент обнаружения мошенничества. Ocrolus, Inscribe и Plaid масштабно обнаруживают подделку документов.
- Сверьте с налоговыми выписками. Для самозанятых заемщиков форма IRS 4506-C позволяет получить налоговые выписки напрямую из IRS. Доход, указанный в банковских выписках, должен совпадать с доходом в налоговых выписках (с учетом допустимых различий во времени и категориях).
- Проверьте занятость напрямую. 30-секундный звонок в отдел кадров работодателя подтвердит, являются ли депозиты W-2 в выписке реальными.
Роль конвертации банковских выписок
Обнаружение мошенничества требует структурированных данных. PDF-выписка банка — это неструктурированный визуальный контент, который трудно проверить в масштабе, если сначала не извлечь транзакции. Здесь Конвертер банковских выписок PDFSub вписывается в рабочий процесс:
- Извлекает каждую транзакцию (дата, описание, сумма, баланс) в структурированный формат, который может прочитать ваш инструмент обнаружения мошенничества.
- Распознает более 20 000 банковских шаблонов по всему миру, включая банки не из США, где у Ocrolus и аналогичных инструментов могут быть пробелы.
- Поддержка более 130 языков для международных заявителей.
- Обработка в браузере для конфиденциальных финансовых документов — файл не покидает ваше устройство при обработке первого уровня.
PDFSub сам по себе не выполняет обнаружение мошенничества. Он создает чистые структурированные данные, на которые полагаются последующие рабочие процессы обнаружения мошенничества. Для введения в преобразование банковских выписок для ипотечных и кредитных рабочих процессов см. Как конвертировать банковские выписки для ипотечных заявок. Для выбора формата при подаче данных в вашу систему андеррайтинга см. QBO против CSV против OFX.
Быстрый чек-лист андеррайтера
Распечатайте это. Прикрепите рядом с монитором.
- Математика баланса сходится как минимум по трем выбранным строкам
- Один шрифт во всей таблице транзакций (нет странных ячеек)
- Менее 30% депозитов с круглыми суммами в колонке доходов
- Даты в хронологическом порядке в каждом разделе
- Номер маршрутизации в заголовке совпадает с номером в строке MICR внизу
- Метаданные PDF: Производитель — система банка (не Adobe / Foxit / другой редактор)
- Дата изменения не позже периода выписки
- Все отрицательные числа используют один формат (один из: минус, скобки, DR, отдельная колонка)
- Логотип банка четкий при увеличении 400%
Два или более сбоя = эскалировать.