Lettertype forensiek: zo herkent u vervalste documenten

Een lettertype dat pas na de datum op het document commercieel beschikbaar kwam, is een van de meest onweerlegbare bewijsstukken in forensisch documentonderzoek. Typografische forensiek onderzoekt lettertype, tekenafstand, letterdikte en tekenvorm om te bepalen of een document authentiek is of gewijzigd. Waar error level analysis pixelcompressie leest en metadata-onderzoek naar bestandseigenschappen kijkt, richt lettertypeforensiek zich op wat er letterlijk op de pagina staat gedrukt.

Volgens het ACFE 2024 Report to the Nations wordt 37% van documentfraude nog altijd handmatig ontdekt, met een gemiddelde detectievertraging van 87 dagen. Typografische inconsistenties zijn juist het soort signaal dat handmatige controle vaak mist, maar dat systematische analyse binnen seconden blootlegt.

Wat is lettertypeforensiek?

Lettertypeforensiek is de forensische discipline die documentauthenticiteit beoordeelt door typografische kenmerken te vergelijken met wat op de aangegeven productiedatum en bij de aangegeven uitgever technisch mogelijk was. Onderzoekers kijken naar lettertypefamilie, gewicht (dikte van de letterlijnen), kerning (tekenafstand), basislijnuitlijning en de precieze vorm van individuele tekens.

Het Scientific Working Group for Forensic Document Examination (SWGDOC) en ASTM International definiëren de methodologische standaarden waarmee document­onderzoekers echtheid, vervalsing en wijziging vaststellen. Typografische analyse is daarbinnen een specifieke sub-discipline naast handschriftonderzoek, papier- en inktanalyse en drukprocesidentificatie — zie ook Robson Forensic voor een overzicht van deze methoden.

Een enkel afwijkend teken kan een compleet document diskwalificeren: forensisch documentonderzoek volgens SWGDOC-normen behandelt tekenniveau-analyse als gelijkwaardig aan handschriftvergelijking. Dat maakt typografie een van de weinige forensische signalen die zowel in gedrukte als gescande documenten waarneembaar blijft, zelfs na meerdere kopieerslagen.

Vier typografische signalen die op vervalsing wijzen

Een vervangend lettertype dat niet overeenkomt met het origineel is het meest voorkomende signaal bij handmatige documentvervalsing. Wanneer een fraudeur een bedrag, naam of datum wijzigt in een tekstverwerker in plaats van in de originele opmaaksoftware, ontstaat er bijna altijd een subtiel verschil met de omliggende tekst.

De vier belangrijkste categorieën zijn:

Inconsistente letterdikte. Ingevoegde tekens zijn vaak net iets dikker of dunner dan de omliggende originele tekst, zichtbaar bij vergroting van 400% of meer.

Onregelmatige tekenafstand (kerning). Software die tekst na het origineel invoegt, herberekent de kerningtabel zelden identiek aan het brondocument, wat leidt tot ongelijkmatige witruimte tussen specifieke letterparen.

Tekenvorm-onregelmatigheden. Kleine verschillen in de kromming van een "a", de hoek van een "e" of de sluiting van een "o" verraden een ander lettertypebestand, zelfs binnen dezelfde naamgeving (bijvoorbeeld twee verschillende Arial-varianten van verschillende leveranciers).

Typografisch anachronisme. Een lettertype dat nog niet commercieel bestond op de aangegeven documentdatum is doorslaggevend bewijs — dit is precies het mechanisme achter de Calibri-zaak hieronder.

Documenten met vijf of meer van deze signalen tegelijk vertonen vrijwel altijd doelbewuste manipulatie, terwijl één geïsoleerd signaal ook een legitieme scan- of drukvariatie kan zijn — vandaar dat SWGDOC-richtlijnen aandringen op meervoudige, onafhankelijke bevestiging voordat een vervalsingsconclusie wordt getrokken (https://www.swgdoc.org/).

Het Calibri-schandaal: hoe een lettertype een regering deed wankelen

Het Calibri-lettertype bracht in 2017 een Pakistaans regeringsonderzoek in een stroomversnelling doordat het niet kon bestaan op de datum van het ingediende document. In de Panama Papers-zaak tegen de familie van toenmalig premier Nawaz Sharif beweerde diens dochter Maryam Nawaz dat een document uit februari 2006 stamde. Het Joint Investigation Team (JIT) stelde vast dat Calibri pas vanaf 31 januari 2007 commercieel beschikbaar was, terwijl het document was gedateerd op 2 februari 2006.

Lucas de Groot, de Nederlandse ontwerper van het lettertype, verklaarde tegenover persbureau AFP dat het "onwaarschijnlijk" was dat Calibri destijds al in een officieel document gebruikt kon zijn, hoewel bètaversies van Microsoft Word het lettertype al eerder bevatten. De zaak werd wereldwijd bekend als #Fontgate en droeg bij aan de juridische druk die uiteindelijk leidde tot de diskwalificatie van Nawaz Sharif als premier.

Eén anachronistisch lettertype leverde in de Pakistaanse Panama Papers-zaak sterker bewijs op dan maanden aan financieel forensisch onderzoek, precies omdat een releasedatum objectief en onweerlegbaar is. Zie de berichtgeving van Dawn.com en Al Jazeera voor de volledige tijdlijn van de zaak.

Deze casus illustreert een principe dat ook in Nederlandse compliancecontext relevant is: een lettertypedatering is vaak eenvoudiger te verifiëren en moeilijker te betwisten dan een handtekening- of stempelanalyse, omdat releasedata van commerciële lettertypen publiek gedocumenteerd zijn.

Geautomatiseerde tekenanalyse: wat conditional random field-modellen toevoegen

Conditional random field (CRF)-modellen classificeren individuele tekens op lettertype-eigenschappen en signaleren afwijkingen ten opzichte van naburige tekens. Onderzoekers van het Franse CVC/UAB-samenwerkingsverband beschreven in "A Conditional Random Field model for font forgery detection" (HAL, Bertrand & Terrades) hoe elk teken een waarschijnlijkheidsscore krijgt voor een specifiek lettertype, waarna afwijkende tekens ten opzichte van hun buren als potentiële vervalsing worden gemarkeerd.

Het voordeel van een CRF-aanpak ten opzichte van visuele inspectie is schaal: een menselijke onderzoeker kan een handvol verdachte tekens per document beoordelen, terwijl een geautomatiseerd model elk teken op elke pagina consistent scoort. Dat is met name relevant bij documentstromen met grote volumes, zoals loonstroken, arbeidsovereenkomsten en bankafschriften die bij onboarding worden ingediend.

Karakterniveau-classificatie met CRF-modellen maakt het mogelijk om een enkel vervangen teken tussen duizenden identieke tekens te detecteren, iets wat handmatige steekproefcontrole structureel mist (https://hal.science/hal-01342658). Voor organisaties die grote documentvolumes verwerken, zoals beschreven op onze oplossing voor financiering en leasing, is die schaalbaarheid een directe aanvulling op bestaande controles.

Hoe lettertypeforensiek zich verhoudt tot ELA en metadata-analyse

Lettertypeforensiek analyseert de gedrukte of weergegeven tekst zelf, terwijl error level analysis compressie-artefacten in JPEG-pixels leest en metadatamanipulatie-analyse de onzichtbare bestandseigenschappen onderzoekt zoals aanmaakdatum en producersoftware. De drie technieken beantwoorden elk een andere vraag: metadata onthult WANNEER en WAARMEE een bestand is bewerkt, ELA toont WAAR in een afbeelding compressie afwijkt, en typografie toont OF de tekst zelf consistent is met het beweerde origineel.

Een document kan bijvoorbeeld schone metadata hebben — omdat het is afgedrukt en opnieuw gescand om sporen te wissen — terwijl de typografie nog steeds een vervangend lettertype verraadt. Omgekeerd kan een PDF met perfect consistente typografie toch verdachte metadata-anomalieën bevatten, zoals een bewerkingsdatum die drie uur na de gestelde ondertekeningsdatum ligt.

Documenten die alle drie de controles doorstaan — typografie, ELA en metadata — leveren aanzienlijk sterker bewijs van authenticiteit dan een enkele geslaagde test, omdat elke techniek een andere vervalsingstechniek blootlegt. Voor een compliance-analist die een gescand huurcontract beoordeelt, betekent dit in de praktijk: nooit vertrouwen op één signaal.

Regelgevend en Europees kader

Het Nederlands Forensisch Instituut (NFI) is het nationale referentielaboratorium voor forensisch documentonderzoek, met specialisten die lettertype-, druk- en papieranalyse uitvoeren ten behoeve van politie en justitie. Zie de officiële website van het Nederlands Forensisch Instituut voor de expertisegebieden binnen documentonderzoek.

Op Europees niveau centraliseert het FADO-systeem (False and Authentic Documents Online), beheerd door Frontex onder Verordening (EU) 2020/493, beeldmateriaal van echte en vervalste documenten zodat lidstaten fraudekenmerken snel kunnen vergelijken. Nederlandse compliance-teams die grensoverschrijdende identiteitsdocumenten beoordelen, kunnen via nationale autoriteiten toegang krijgen tot deze referentiedatabank.

Compliance-teams op gespecialiseerde forums vragen zich vaak af of typografische afwijkingen op zichzelf voldoende zijn om een klant te weigeren, of dat aanvullend bewijs vereist is. Het antwoord volgens SWGDOC-methodologie is eenduidig: een typografisch signaal opent een dossier voor nader onderzoek, maar vormt zelden op zichzelf een sluitend vervalsingsbewijs zonder aanvullende validatie.

Ook relevant voor Nederlandse instellingen is de vraag hoe typografische bevindingen worden vastgelegd in het klantrisicodossier onder de Wwft-verplichtingen. Een gedocumenteerde, herhaalbare analysemethode — inclusief screenshots van de gedetecteerde afwijking — ondersteunt de audittrail die toezichthouders verwachten bij een afwijzingsbeslissing.

Hoe CheckFile typografische inconsistenties signaleert

CheckFile combineert typografische analyse met structurele en metadatacontroles in één meerlaagse workflow die legitieme scanvariatie onderscheidt van daadwerkelijke fraudesignalen. Deze aanpak van kruisvalidatie over meerdere velden vermindert de kans dat een geïsoleerde afwijking — bijvoorbeeld een lettertype dat door een oudere scanner werd vervormd — ten onrechte als fraude wordt gemarkeerd.

Het platform ondersteunt 3.200+ documenttypen in 24 OCR-talen verspreid over 32 jurisdicties, wat typografische referentievergelijking mogelijk maakt over uiteenlopende nationale documentformaten heen — relevant voor teams die werken binnen bancaire KYC-onboarding waar identiteitsdocumenten uit tientallen landen langskomen.

Belangrijk om te benadrukken: typografische analyse detecteert aanwijzingen van handmatige vervalsing, niet elke vorm van documentfraude. Voor synthetische of AI-gegenereerde documenten, die geen traditioneel lettertypebestand als bron hebben, is een aanvullende detectielaag nodig gericht op generatieartefacten. Onze AI- en deepfake-detectieaanpak voegt signalen van AI-gegeneerde inhoud toe als aanvulling op bestaande structurele controles, zonder te claimen dat elke vervalsingsvorm daarmee wordt gedekt.

Meer over de bredere beveiligingsarchitectuur en dataverwerking achter deze controles vindt u op onze beveiligingspagina, en het volledige overzicht van tariefopties staat op onze tarievenpagina. Voor het volledige verificatiekader raadpleegt u onze gids voor documentverificatie.

Organisaties die dit soort forensische controles willen integreren in hun onboardingproces, kunnen starten via de CheckFile-homepage voor een overzicht van het volledige platform.

Veelgestelde vragen

Kan typografische analyse alleen een vervalsing bewijzen?

Nee, een typografische afwijking is een sterke indicator maar geen zelfstandig juridisch bewijs. SWGDOC-methodologie vereist dat bevindingen worden bevestigd door aanvullende analyse, zoals metadata-onderzoek of fysieke documentinspectie, voordat een definitieve vervalsingsconclusie wordt getrokken.

Hoe herken ik een anachronistisch lettertype in een document?

Vergelijk de gebruikte lettertypefamilie met de publieke releasedatum van dat lettertype en met de aangegeven documentdatum. Als een lettertype pas na de gestelde opstel- of ondertekeningsdatum commercieel beschikbaar kwam, zoals bij de Calibri-zaak in Pakistan, is dat een objectief en moeilijk te betwisten signaal van vervalsing.

Werkt lettertypeforensiek ook op gescande documenten?

Ja, mits de scanresolutie hoog genoeg is om individuele tekenvormen, letterdikte en tekenafstand betrouwbaar te meten, doorgaans vanaf 300 dpi. Bij lage resolutie of sterke jpeg-compressie kunnen subtiele kerningverschillen verloren gaan, waardoor aanvullende technieken zoals metadata-analyse belangrijker worden.

Wat is het verschil tussen lettertypeforensiek en ELA?

Lettertypeforensiek analyseert de tekst zelf — lettertype, dikte, afstand en tekenvorm — terwijl ELA compressieverschillen in JPEG-pixels meet om digitale bewerking op te sporen. Ze zijn complementair: een document kan de ELA-test doorstaan maar toch een verdacht lettertype bevatten, of omgekeerd.

Waar kan ik referentiedocumenten vinden om een verdacht document mee te vergelijken?

Het Europese FADO-systeem, beheerd door Frontex, geeft bevoegde autoriteiten toegang tot beeldmateriaal van echte en vervalste documenten uit EU-lidstaten. Voor nationale gevallen kan het Nederlands Forensisch Instituut worden geraadpleegd als referentielaboratorium voor forensisch documentonderzoek.