La plupart des faux W-2 en circulation ne sont pas des contrefaçons imprimées — ce sont de vrais PDF du formulaire W-2 de l'IRS dont une case de salaire a été retapée, un numéro de contrôle modifié, ou un employeur substitué. Le formulaire semble correct car il l'est presque entièrement. Ce qui le trahit, c'est l'arithmétique entre les cases, les polices, et l'historique de modification propre au fichier.
La fraude au W-2 se concentre sur un petit nombre de techniques, la plupart visant à gonfler les revenus pour un prêt ou une candidature. Chacune laisse une trace différente.
Run these before treating a W-2 as proof of income. The first two need nothing but the document itself.
Box 1 (wages), Box 3 (Social Security wages) and Box 5 (Medicare wages) follow predictable relationships once you account for pretax deductions like a 401(k) or health premiums. A gap that no stated deduction explains, or one box changed without the others, is the single most common tell in an inflated W-2.
Payroll software (ADP, Paychex, Gusto, a company’s own system) sets every box in one font, at one size. Zoom to 400% on the figure you doubt and compare it against a box you trust — a different glyph shape or a baseline that doesn’t line up means that box was typed in afterward.
A genuine W-2 PDF is produced once by payroll software and never touched again. If the producer string names a consumer PDF editor, or the modification date is later than the date it claims to have been issued, the file was opened and re-saved after the fact. Our free PDF X-ray reads this without an account.
PDFs saved incrementally keep the earlier version inside the same file. Recovering it lets you compare the before and after directly — a wage figure or an employer name that was different in the previous revision is decisive evidence, not an inference.
A convincing W-2 can still name a company that doesn’t check out — a defunct entity, a mismatched EIN, or an address that isn’t a real place of business. That verification happens off the document itself, against the entity it names.
Un exemple construit — et non un fichier client réel — illustrant le type de signal que Docurensic fait remonter.
Box 1 is set in a different embedded font from every other figure on the form and sits in its own appended revision. The recovered earlier revision carries $24,800.00 in the same position.
Forensique · police + révision · fortBox 3 (Social Security wages) still reads $24,800.00 — a $100,000 gap against Box 1 that no stated deduction explains.
Validation · calcul · déterminantA fake W-2 is not a bad photocopy. It is the real form with one or two boxes changed, which means everything a reviewer actually looks at — the IRS boilerplate language, the layout, the employer’s logo if there is one — is genuine, because none of it was touched. A reviewer is being asked to catch the one wrong number among a dozen correct ones, from a form they see for ten seconds.
The evidence that settles it isn’t on the page. It’s in the file: which software produced it, whether the boxes reconcile with each other, how many times it was saved, and whether an earlier revision is still recoverable inside the same document. Docurensic reads that layer, checks the arithmetic between the boxes, and reports what changed and where.
Cinq couches, un verdict. Chaque document passe par la sécurité, la forensique, le raisonnement, la validation et les vérifications externes — voyez comment fonctionne le moteur.
Souvent oui — et précisément. Si le fichier a été enregistré de façon incrémentielle, la révision antérieure est toujours à l'intérieur et peut être récupérée puis comparée, ce qui montre exactement quelle case a changé. À défaut, une police différente sur une seule case, des salaires qui ne se recoupent pas entre les cases 1/3/5, et des métadonnées mentionnant un éditeur PDF grand public sont de forts indices que le formulaire a été modifié après son émission.
Rastériser un W-2 détruit la couche de texte et l'historique des révisions — c'est justement pour cela qu'une modification y est parfois dissimulée. C'est en soi un signal, car les logiciels de paie émettent un PDF généré numériquement. Les vérifications portent alors sur les pixels : un scan ou une photo authentique présente le bruit du capteur, tandis qu'un document fabriqué est généralement lisse et sans bruit.
Non. Docurensic effectue une analyse forensique du document qui vous a été remis — elle établit si ce fichier a été modifié après sa création, pas si l'employeur ou le revenu existent réellement. Cela se combine bien avec une vérification directe auprès de l'employeur ou un relevé de revenus Form 4506-C, qui répondent à l'autre moitié de la question.
Quelques secondes pour un W-2 classique. Vous téléversez le PDF et obtenez un verdict clair, avec chaque signal localisé sur la case où il apparaît, afin qu'un examinateur voie la preuve plutôt que de devoir croire le score sur parole.
Autres types de documents
Relevés bancaires · Bulletins de paie · Factures · Factures d'énergie · IDs & driver’s licenses · Lease agreements · Diplomas & certificates · Toute la détection de fraude documentaire
Gratuit au départ. Sans installation, sans démarchage.