Riconosci un documento
d'identità falso

Carta d'identità elettronica, passaporto, permesso di soggiorno: Holofin ricalcola le cifre di controllo della MRZ, la confronta con i dati stampati e verifica che il nome sia quello del resto della pratica.

Provalo sui tuoi documentiVedi i controlli
✓ MRZ ricalcolata✓ Ogni segnale spiegato✓ La decisione resta tua

Passaporto

Repubblica Italiana · G. ROSSI

YA4821375
CognomeROSSI
NomeGIULIA
Data di nascita14/03/1991
Data di rilascio03/06/2015
Scadenza02/06/2035
Scadenza nella MRZ02/06/2025
3 segnaliDa verificare
La scadenza stampata non è quella della MRZforte
Scaduto dal 02/06/2025 secondo la MRZmedio
Validità di vent'anni, insolita per un passaportodebole

Il problema

Quattro modi
di falsificare un documento d'identità.

Il documento d'identità apre ogni istruttoria: dice chi chiede il prestito o firma il contratto di locazione. Ogni tipo di falso lascia una traccia diversa, e nessun controllo da solo le trova tutte.

Il documento scaduto

Una carta d'identità o un passaporto scaduto, con la data di scadenza riscritta nella zona stampata.

Rilevato da date della MRZ

L'identità ritoccata

Un nome o una data di nascita cambiati nella zona stampata, con la MRZ lasciata com'era.

Rilevato da MRZ vs zona stampata

Il documento fabbricato

Costruito su un modello trovato online o su un fac-simile pubblicato, con una MRZ inventata.

Rilevato da cifre di controllo MRZ

Il documento di un altro

Autentico, ma di un familiare, oppure rubato o smarrito: il nome non è quello della pratica.

Rilevato da nome vs pratica

Come lo verifica Holofin

Sei controlli,
dalla prova all'indizio.

Sono indipendenti e non vengono mai fusi in un punteggio unico: ogni segnale dice quale controllo è scattato, su quale campo, con i due valori messi a confronto.

  1. 01

    Le cifre di controllo della MRZ

    La zona a lettura ottica (MRZ) segue lo standard ICAO 9303: il numero del documento, la data di nascita e la data di scadenza hanno ciascuno una cifra di controllo, calcolata con i pesi 7, 3 e 1, e una cifra composita le copre tutte. Holofin le ricalcola: una MRZ inventata o ritoccata a mano raramente le rispetta tutte.

    forte

    Cosa legge

    • Numero del documento
    • Data di nascita
    • Data di scadenza
    • Cifra composita
  2. 02

    La MRZ contro la zona stampata

    La MRZ e i dati stampati dicono le stesse cose due volte. Holofin decodifica la MRZ e confronta, campo per campo, cognome, nome, data di nascita, scadenza, numero del documento, sesso e cittadinanza. Chi cambia un nome o una data nella zona stampata deve rifare anche la MRZ, con le sue cifre di controllo.

    forte

    Cosa legge

    • Cognome e nome
    • Data di nascita
    • Scadenza
    • Numero del documento
    • Sesso
    • Cittadinanza
  3. 03

    Le date

    La scadenza deve venire dopo il rilascio e la durata di validità deve essere quella prevista per quel tipo di documento; un documento scaduto viene segnalato. Un passaporto che vale vent'anni, o una carta rilasciata dopo la sua scadenza, è il segno di una data riscritta.

    medio

    Cosa legge

    • Data di rilascio
    • Data di scadenza
    • Tipo di documento
  4. 04

    Screenshot e catture dello schermo

    Holofin guarda come è nata l'immagine: uno strumento di cattura dello schermo come producer, un programma di fotoritocco nei metadati, una foto senza i dati di una fotocamera. Insieme fanno sospettare una ripresa da schermo.

    medio

    Cosa legge

    • Producer del file
    • Metadati EXIF
    • Dati della fotocamera
  5. 05

    Ritocchi sull'immagine

    Su una scansione o una foto, l'immagine viene analizzata zona per zona: una data ritagliata e sostituita, un'area clonata, una toppa sul nome, caratteri che non corrispondono a quelli del resto del documento. La zona ritoccata viene localizzata, così chi verifica sa dove guardare.

    medio

    Cosa legge

    • Aree clonate
    • Caratteri incollati
    • Toppe
    • Font discordanti
  6. 06

    Il nome rispetto al resto della pratica

    Il cognome e il nome devono essere quelli delle buste paga, degli estratti conto e del contratto. Un documento autentico ma di un'altra persona supera tutti i controlli sul documento stesso: solo il confronto con la pratica lo fa emergere.

    forte

    Cosa legge

    • Cognome e nome
    • Dipendente in busta paga
    • Intestatario del conto
    • Firmatario del contratto

Casi d'uso

Ovunque l'identità
apre una pratica.

Prestiti e finanziamenti

Il richiedente è chi dice di essere, e il suo nome è quello dei documenti di reddito.

Locazioni

Inquilini e garanti identificati prima della firma del contratto.

Adeguata verifica della clientela

Un controllo documentale in più all'apertura del rapporto, con la traccia di ogni verifica.

Assicurazioni

Sottoscrizioni e sinistri: chi firma è il titolare della polizza.

Via API, portale di caricamento o SFTP

Invia il documento d'identità o l'intera pratica; ricevi i campi estratti, la MRZ decodificata e i segnali. Verificato al caricamento, un documento illeggibile o dubbio può essere richiesto di nuovo prima che l'istruttoria parta.

Domande frequenti

Documenti d'identità falsi

Partendo dalla MRZ, le righe di caratteri sul retro della carta d'identità elettronica o in fondo alla pagina dati del passaporto: le sue cifre di controllo devono tornare e i suoi dati devono coincidere con quelli stampati. Poi le date: rilascio, scadenza, durata di validità. Infine il confronto con il resto della pratica, perché un documento autentico ma di un'altra persona supera tutti i controlli sul documento stesso.
È la zona a lettura ottica definita dall'ICAO nel documento 9303: tre righe da 30 caratteri sulla carta d'identità elettronica e sul permesso di soggiorno, due righe da 44 sul passaporto. Contiene tipo e numero del documento, Stato di rilascio, cognome e nome, data di nascita, sesso, cittadinanza e scadenza, con le cifre di controllo che fanno emergere un errore di lettura o una modifica.
No. Il codice fiscale ha un carattere di controllo, l'ultima lettera, calcolato dagli altri quindici caratteri, e un codice ricopiato male spesso non lo rispetta. Holofin però non lo verifica, e non consulta banche dati pubbliche per accertarne l'intestatario.
No. Il chip della CIE si legge via NFC, con uno smartphone o con un lettore, mentre Holofin lavora sul documento che ricevi: la foto, la scansione o il PDF. I controlli riguardano la MRZ, i dati stampati, l'immagine e il file.
No. Restituisce segnali ordinati per forza, ognuno con i valori che ha confrontato; le soglie e la decisione restano al tuo team. Il GDPR limita le decisioni basate unicamente su un trattamento automatizzato che producono effetti giuridici su una persona (articolo 22).
Sì. La carta d'identità e il passaporto sono atti pubblici: contraffarli o alterarli è falsità materiale (art. 477 c.p., che l'art. 482 estende a chi non è pubblico ufficiale), e chi usa un documento falso fabbricato da altri risponde di uso di atto falso (art. 489 c.p.). Il solo possesso di un documento d'identità falso valido per l'espatrio è punito dall'art. 497-bis c.p. Se il documento serve a ottenere un finanziamento, può aggiungersi la truffa (art. 640 c.p.).

Altri documenti

Busta paga falsa →Un netto gonfiato con un editor PDF, o un cedolino uscito da un generatore online.Estratto conto falso →Un saldo o uno stipendio cambiato con un editor PDF, o un estratto conto generato da zero.
Analisi forense del file

Prova Holofin sui tuoi documenti d'identità

Mandaci documenti reali, compresi i falsi che hai già scoperto. Ti restituiamo i segnali documento per documento, e ti diciamo cosa ci è sfuggito.

Parla con il nostro team Vedi i prezzi
✓ Conforme al GDPR✓ Dati ospitati in Europa✓ Ogni segnale spiegato
Prenoti una demo
Holofin