8 червоних прапорців у банківській виписці: Швидкий посібник для андеррайтера
Візуальний довідник для кредиторів, іпотечних брокерів та андеррайтерів. Вісім ознак підробленої або сфабрикованої банківської виписки з прикладами та рекомендаціями щодо перевірки.
Шахрайство з банківськими виписками зростає. У звіті FBI IC3 за 2023 рік зафіксовано збитки у розмірі 12,5 мільярдів доларів від фінансових злочинів, а кредитна галузь постійно вказує на підроблені банківські виписки як на один із найпоширеніших векторів синтетичної ідентичності та шахрайства з доходами. Хороша новина: більшість сфабрикованих виписок не проходять базові візуальні та числові перевірки. Погана новина: ці перевірки доводиться виконувати вручну, якщо ви їх не автоматизували, а патерни настільки тонкі, що андеррайтер, який проводить попереднє схвалення за 90 секунд, їх пропустить.
Це швидкий довідник із восьми ознак, які ви можете помітити ще до того, як завантажите виписку в інструмент виявлення шахрайства. Жодна з них сама по собі не є остаточною. Дві або три ознаки разом мають призвести до ескалації справи.
Хочете використати цей посібник у своєму блозі? Скопіюйте цей код для вбудовування:
1. Невідповідність математики балансу
Реальні банківські виписки мають наростаючі баланси, які завжди дорівнюють попередній баланс + сума транзакції. Підроблені виписки часто не проходять цю перевірку, оскільки фальсифікатор змінив суму транзакції, не перерахувавши кожен наступний наростаючий баланс.
Як перевірити: Виберіть три послідовні рядки. Переконайтеся, що баланс рядка N = баланс рядка N-1 + сума рядка N (або мінус, для дебетів). Зробіть це на початку, в середині та в кінці виписки. Якщо будь-яка з трьох перевірок не проходить, виписка була відредагована або є проблема з парсингом.
Чому фальсифікатори це пропускають: Інструменти для редагування банківських виписок (Photoshop, PDF-редактори) дозволяють легко змінювати число візуально. Перерахунок кожного наступного балансу є трудомістким і його легко забути.
2. Невідповідність шрифтів у певних рядках
Реальні банківські виписки використовують один шрифт у всій таблиці транзакцій. Підроблені виписки часто показують певні комірки – особливо суми – іншим шрифтом, накресленням або кольором, ніж навколишні рядки.
Як перевірити: Збільште масштаб до 300% або більше на вкладці транзакцій. Шукайте суми, які мають іншу товщину штриха, інтервал або вирівнювання базової лінії порівняно з сусідніми рядками. Поширені ознаки: шрифт сімейства Courier, вставлений між шрифтами без засічок, або відмінності в згладжуванні, що свідчать про те, що комірка була накладена як зображення.
Чому це відбувається: Фальсифікатор накладає знімок екрана фальшивої суми поверх оригіналу або вводить заміну іншим шрифтом.
3. Підозріло круглі числа
Реальні доходи, витрати та баланси мають копійки. Виписка, де основні депозити становлять $5,000.00, $10,000.00, $2,500.00 без копійок – особливо якщо вони повторюються – статистично малоймовірна.
Як перевірити: Розрахуйте частку депозитів з круглими сумами в колонці доходів. Реальні зарплатні депозити за формою W-2 мають копійки (наприклад, $3,847.32). Доходи від самозайнятості та фрілансу ще більше. Якщо понад 30% депозитів є абсолютно круглими, ескалуйте справу.
Чому це відбувається: Фальсифікатори за замовчуванням використовують круглі числа, оскільки їх легше вводити, і вони «відчуваються» як дохід для незнайомого ока.
Виняток: Банківські перекази, навмисні перекази заощаджень на круглі суми та деякі регулярні перекази (наприклад, $500.00 на заощадження) можуть бути легітимно круглими. Дивіться на ВЕСЬ патерн, а не на окремі транзакції.
4. Дати не в хронологічному порядку
Реальні банківські виписки впорядковані за датою проведення операції. Якщо ви бачите рядок з датою 01/05 після рядка з датою 01/08, щось не так – або виписка була підроблена (рядок вставлено не по порядку), або це пакет виписок з кількох рахунків, де ви читаєте два потоки, що чергуються.
Як перевірити: Пройдіться по колонці дат зверху вниз. Зазначте будь-який рядок, дата якого раніша за дату попереднього рядка. Перед тим, як позначати, переконайтеся, чи ви дивитеся на виписку з одного рахунку чи пакет виписок.
Чому це відбувається: Фальсифікатори додають рядок (часто фальшивий депозит) і забувають пересортувати або перенумерувати.
Застереження: Деякі банки вказують очікувані транзакції перед проведеними, а деякі виписки розділяють «Депозити та надходження» від «Зняття» – дати в межах кожного розділу дотримуються порядку, але самі розділи можуть не дотримуватися. Перевірте заголовки розділів перед ескалацією.
5. Невідповідність номера маршрутизації / рядка MICR
Реальні банківські виписки мають номер маршрутизації в заголовку, який збігається з рядком MICR внизу (смуга розпізнавання символів магнітним чорнилом, що використовується на чеках). Підроблені виписки часто мають заголовок одного банку, накладений на тіло з іншого банку, тому номери маршрутизації не збігаються.
Як перевірити: Порівняйте номер маршрутизації в заголовку банку з номером маршрутизації в рядку MICR внизу сторінки. Знайдіть номер маршрутизації в Каталозі маршрутизації електронних платежів Федеральної резервної системи, щоб підтвердити, що він належить банку, зазначеному в заголовку.
Чому це відбувається: Фальсифікатори беруть реальну виписку з одного банку та накладають заголовок іншого банку.
6. Метадані PDF показують редактор (не банк)
Кожен PDF має метадані, що вказують, яке програмне забезпечення його створило. Реальні банківські виписки показують систему генерації виписок банку (наприклад, «Chase eStatement Generator» або «Oracle BI Publisher»). Підроблені виписки часто показують редактор PDF у полі «Змінено» або «Виробник».
Як перевірити: Відкрийте PDF, перейдіть до Файл -> Властивості (Acrobat) або Інструменти -> Показати інспектор (Preview на Mac). Перевірте поля «Виробник», «Створено» та «Дата зміни». Якщо дата зміни пізніша за період виписки, а «Виробник» – Adobe Acrobat Pro, Foxit або інший PDF-редактор, файл було відредаговано після його видання банком.
Чому це вирішально: Банки генерують PDF на стороні сервера і не перезберігають їх. Будь-яке редагування після генерації відображається в метаданих, якщо фальсифікатор явно не видалив його (що залишає власні сліди).
7. Змішані формати від'ємних чисел
Реальні банківські виписки обирають одну конвенцію для від'ємних чисел і використовують її всюди – або провідний мінус (-$450.00), дужки (($450.00)), суфікс «DR» або окрему колонку «Зняття». Підроблені виписки часто мають від'ємні числа в змішаних форматах, оскільки рядки були зібрані з кількох джерел.
Як перевірити: Перегляньте всі від'ємні суми. Зазначте формат кожного. Якщо ви бачите суміш – наприклад, 90% з провідним мінусом і 10% у дужках – рядки в дужках, ймовірно, походять з іншого джерела.
Чому це відбувається: Фальсифікатори копіюють рядки з кількох реальних виписок і забувають нормалізувати форматування.
8. Пікселізований або накладений логотип банку
Логотипи реальних банківських виписок є векторними або растровими з високою роздільною здатністю, чіткими при будь-якому рівні масштабування. Підроблені виписки часто мають логотипи, які пікселізуються при збільшенні, оскільки вони були взяті зі знімка екрана низької роздільної здатності або скопійовані з іншого джерела.
Як перевірити: Збільште масштаб до 400-800% логотипу банку в заголовку. Чіткий при будь-якому масштабуванні = справжній. Пікселізація, нерівні краї або артефакти згладжування = накладений.
Чому це відбувається: Фальсифікатори беруть логотип з пошуку зображень Google або знімка екрана, який має нижчу роздільну здатність, ніж оригінал.
Що робити, коли ви помітили дві або більше ознак
Одна червона позначка може бути нешкідливою. Дві або більше = ескалація до структурованої перевірки на шахрайство:
- За можливості отримуйте виписки безпосередньо з банку. Багато банків підтримують Plaid Identity Verification або подібні сторонні інструменти перевірки особи. Заявник надає дозвіл на пряме зчитування з банку, повністю усуваючи шахрайство з PDF-документами.
- Пропустіть виписку через інструмент виявлення шахрайства. Ocrolus, Inscribe та Plaid масштабно виявляють підробку документів.
- Звірте з податковими транскриптами. Для позичальників-самозайнятих Форма 4506-C IRS дозволяє отримати податкові транскрипти безпосередньо з IRS. Дохід, зазначений у банківських виписках, має узгоджуватися з доходом у податкових транскриптах (з урахуванням законних відмінностей у часі та категоріях).
- Перевіряйте працевлаштування безпосередньо. 30-секундний дзвінок до відділу кадрів роботодавця підтвердить, чи справжні депозити за формою W-2 у виписці.
Де вписується конвертація банківських виписок
Виявлення шахрайства вимагає структурованих даних. PDF-банківська виписка – це неструктурований візуальний контент, який важко перевірити в масштабі, якщо спочатку не витягти транзакції. Саме тут Конвертер банківських виписок PDFSub вписується в робочий процес:
- Витягує кожну транзакцію (дата, опис, сума, баланс) у структурований формат, який може прочитати ваш інструмент виявлення шахрайства.
- Розпізнає понад 20 000 банківських шаблонів по всьому світу, включаючи банки не з США, де Ocrolus та подібні інструменти можуть мати прогалини.
- Підтримка понад 130 мов для міжнародних заявників.
- Обробка в браузері для конфіденційних фінансових документів – файл не залишає ваш пристрій на шляху первинного вилучення.
PDFSub сам по собі не здійснює виявлення шахрайства. Він створює чисті структуровані дані, на які покладаються подальші робочі процеси виявлення шахрайства. Для ознайомлення з конвертацією банківських виписок для іпотечних та кредитних процесів див. Як конвертувати банківські виписки для іпотечних заявок. Щодо вибору формату при введенні даних у вашу систему андеррайтингу, див. QBO проти CSV проти OFX.
Швидкий чек-лист андеррайтера
Роздрукуйте це. Прикріпіть поруч із монітором.
- Математика балансу збігається щонайменше на трьох вибраних рядках
- Один шрифт у всій таблиці транзакцій (без дивних комірок)
- Менше 30% депозитів з круглими сумами в колонці доходів
- Дати в хронологічному порядку в межах кожного розділу
- Номер маршрутизації в заголовку збігається з рядком MICR внизу
- Метадані PDF «Виробник» – це система банку (не Adobe / Foxit / інший редактор)
- Дата зміни не пізніша за період виписки
- Усі від'ємні числа використовують однаковий формат (один із варіантів: мінус, дужки, DR, окрема колонка)
- Логотип банку чіткий при збільшенні 400%
Дві або більше невдачі = ескалувати.