银行对账单上的 8 个危险信号：承保快速指南
为贷款人、抵押贷款经纪人和承销商提供的视觉参考。伪造或篡改的银行对账单的八个迹象，附有示例以及发现时需要核实的内容。
银行对账单欺诈正在增加。FBI 2023 年 IC3 报告记录了金融犯罪造成的 125 亿美元报告损失，贷款行业一贯将伪造的银行对账单列为最常见的合成身份和收入欺诈媒介之一。好消息是：大多数伪造的对账单都无法通过基本的视觉和数字检查。坏消息是：除非您已实现自动化，否则这些检查必须手动完成，而且这些模式非常微妙，以至于承销商在进行 90 秒的预批准审查时可能会错过它们。
这是在您将对账单加载到欺诈检测工具之前可以发现的八个迹象的快速参考。它们本身都不是决定性的。两个或三个一起出现应升级文件。
想在您的博客上使用此指南？ 复制此嵌入代码：
1. 余额计算不符
真实的银行对账单的流水余额始终等于“上期余额 + 交易金额”。伪造的对账单通常无法通过此检查，因为伪造者在编辑交易金额后没有重新计算后续的所有流水余额。
如何核实： 选择三行连续的记录。确认“第 N 行余额 = 第 N-1 行余额 + 第 N 行金额”（或借记则为减去）。在对账单的开头、中间和结尾处执行此操作。如果其中任何一个检查失败，则对账单已被编辑或存在解析问题。
伪造者为何会忽略此项： 银行对账单编辑工具（Photoshop、PDF 编辑器）可以轻松地在视觉上更改数字。重新计算下游的所有余额既繁琐又容易忘记。
2. 特定行中的字体不一致
真实的银行对账单在交易表中始终使用一种字体。伪造的对账单通常显示特定单元格——尤其是金额——的字体、粗细或颜色与周围行略有不同。
如何核实： 将交易选项卡放大到 300% 以上。查找与相邻行相比，笔画粗细、字间距或基线对齐方式不同的金额。常见的线索：与无衬线字体交错的 Courier 系列字体，或表明单元格作为图像叠加的抗锯齿差异。
为何会发生这种情况： 伪造者用虚假金额的屏幕截图覆盖原始金额，或使用不同的字体键入替换项。
3. 可疑的整数金额
真实的收入、支出和余额都包含美分。一份对账单，其中主要存款均为 $5,000.00、$10,000.00、$2,500.00 且没有美分——尤其是重复出现——在统计学上是不可能的。
如何核实： 计算收入栏中整数金额存款的比例。真实的 W-2 工资存款会精确到美分（例如，“$3,847.32”）。个体经营者和零工经济的存款更是如此。如果超过 30% 的存款是完全整数，则应升级。
为何会发生这种情况： 伪造者默认使用整数金额，因为它们更容易输入，并且在不熟悉的人看来“像是”收入。
例外： 电汇、有意进行的整数金额储蓄转账以及一些定期转账（例如，“$500.00 转入储蓄”）是合法的整数。查看整体模式，而不是单个交易。
4. 日期顺序混乱
真实的银行对账单按记账顺序排列。如果您看到一行日期为 01/05 后面跟着一行日期为 01/08，则说明有问题——要么是对账单被篡改（一行被插入顺序错误），要么是多账户捆绑包，您正在读取两个交错的流。
如何核实： 从上到下逐行检查日期列。记下任何比上一行日期更早的行。在标记之前，请确认您看到的是单账户对账单还是捆绑包对账单。
为何会发生这种情况： 伪造者添加一行（通常是虚假存款）却忘记重新编号或重新排序。
注意： 有些银行将待处理交易列在已记账交易之前，有些对账单将“存款和添加项”与“取款”分开——每个部分内的日期遵循顺序，但部分本身可能不遵循。在升级前检查部分标题。
5. 路由号码 / MICR 线不匹配
真实的银行对账单在页眉中有一个路由号码，该号码与底部（支票上使用的磁墨字符识别条）的 MICR 线匹配。伪造的对账单通常有一个来自一个银行的页眉粘贴在来自另一个银行的正文中，因此路由号码不匹配。
如何核实： 比较银行页眉中的路由号码与页面底部的 MICR 线中的路由号码。在 美联储电子支付路由目录 上查找路由号码，以确认它属于页眉中提到的银行。
为何会发生这种情况： 伪造者获取一家银行的真实对账单并覆盖另一家银行的页眉。
6. PDF 元数据显示编辑器（而非银行）
每个 PDF 都有说明其生成软件的元数据。真实的银行对账单显示银行的对账单生成系统（例如，“Chase eStatement Generator”或“Oracle BI Publisher”）。伪造的对账单通常在“修改者”或“制作者”字段中显示 PDF 编辑器。
如何核实： 打开 PDF，转到文件 -> 属性（Acrobat）或 Mac 上的工具 -> 显示检查器（Preview）。检查制作者、创建者和修改日期字段。如果修改日期晚于对账单周期，并且制作者是 Adobe Acrobat Pro、Foxit 或其他 PDF 编辑器，则该文件在银行发布后已被编辑。
为何这是决定性的： 银行在服务器端生成 PDF，并且不会重新保存它们。任何生成后的编辑都会显示在元数据中，除非伪造者明确删除了它（这会留下自己的痕迹）。
7. 负数格式混杂
真实的银行对账单会选择一种负数约定并始终如一地使用——要么是前导减号 (-$450.00)，要么是括号 (($450.00))，要么是“DR”后缀，要么是单独的取款列。伪造的对账单通常具有混合格式的负数，因为行是从多个来源组合而成的。
如何核实： 扫描所有负数。记下每种格式。如果您看到混合格式——例如，90% 是前导减号，10% 是括号——则括号格式的行可能来自不同的来源。
为何会发生这种情况： 伪造者从多个真实对账单中复制行，却忘记标准化格式。
8. 像素化或粘贴覆盖的银行徽标
真实的银行对账单徽标是矢量或高 DPI 光栅图像，在任何缩放级别都清晰。伪造的对账单徽标在缩放时通常会像素化，因为它们是从低分辨率屏幕截图中抓取的或从其他来源粘贴的。
如何核实： 将页眉中的银行徽标放大到 400-800%。在每次缩放时都清晰 = 真实。像素化、锯齿状边缘或抗锯齿伪影 = 粘贴的。
为何会发生这种情况： 伪造者从 Google 图片搜索或屏幕截图中获取徽标，其分辨率低于原始徽标。
发现两个或更多迹象时该怎么做
单个危险信号可能是良性的。两个或更多 = 升级到结构化的欺诈审查：
- 尽可能直接从银行获取对账单。 许多银行支持 Plaid 身份验证 或类似的第三方验证。申请人授权直接从银行读取，完全消除了 PDF 处理欺诈。
- 将对账单通过欺诈检测工具运行。 Ocrolus、Inscribe 和 Plaid 都能大规模检测文档篡改。
- 与税务记录进行交叉核对。 对于个体经营的借款人，IRS 表格 4506-C 允许您直接从 IRS 获取税务记录。银行对账单上报告的收入应与税务记录上的收入相符（允许存在合法的时序和类别差异）。
- 直接核实就业情况。 给雇主人力资源部门打个 30 秒的电话，即可确认对账单上的 W-2 工资是否真实。
银行对账单转换的作用
欺诈检测需要结构化数据。PDF 银行对账单是非结构化的视觉内容——除非您首先提取交易，否则很难大规模验证。这就是 PDFSub 的银行对账单转换器 在工作流程中的作用：
- 将每笔交易（日期、描述、金额、余额）提取到您的欺诈检测工具可以读取的结构化格式中
- 识别全球超过 20,000 种银行模板，包括 Ocrolus 和类似工具可能存在空白的非美国银行
- 支持 130 多种语言，面向国际申请人
- 浏览器内处理敏感的财务文件——在第一层提取路径中，文件不会离开您的设备
PDFSub 本身不执行欺诈检测。它生成下游欺诈检测工作流所依赖的干净结构化数据。有关将银行对账单转换为抵押贷款和贷款工作流程的入门知识，请参阅 如何为抵押贷款申请转换银行对账单。有关将数据输入承保系统时的格式选择，请参阅 QBO vs CSV vs OFX。
快速承保清单
打印此清单。将其固定在显示器旁边。
- 至少在三行样本中余额计算一致
- 交易表中的字体一致（没有奇怪的单元格）
- 收入栏中的整数金额存款少于 30%
- 日期在每个部分内按时间顺序排列
- 页眉路由号码与底部 MICR 线匹配
- PDF 元数据制作者是银行系统（不是 Adobe / Foxit / 其他编辑器）
- 修改日期不晚于对账单周期
- 所有负数使用相同的格式（以下之一：减号、括号、DR、单独的列）
- 银行徽标在 400% 缩放时清晰
两个或更多失败 = 升级。