Fraude contractual

Los contratos PDF modificados tras la firma superan las revisiones visuales – no el análisis estructural

Built for fraud ops at lending, insurance & compliance teams

Los equipos jurídicos, las direcciones de compras y las plataformas de firma electrónica dejan constancia de que el documento se firmó, no de que nadie lo haya tocado desde entonces. Una cláusula de pago alterada, un importe inflado, una condición de entrega cambiada tras la firma: el fraude contractual sale caro y solo se detecta en la capa estructural del archivo.

~3 s
por documento
63 controles
capas forenses
más de 1500
documentos/mes con el plan Pro
Planes
Suscripción o paquete único – ver precios
Alcance

HTPBE? analiza la capa estructural del archivo PDF: la capa que deja constancia de cualquier modificación, incluidas las invisibles y las realizadas después de una firma digital. No inspeccionamos hologramas, sellos físicos ni biometría de identidad. Si tu problema es un contrato PDF alterado tras la firma o fabricado con una firma tomada de otro documento, somos la herramienta más precisa.

Un contrato correctamente firmado electrónicamente debería devolver INTACT o MODIFIED con firma rota – nunca INCONCLUSIVE. INCONCLUSIVE en un contrato «firmado» es en sí mismo una señal de alerta.

El problema

El fraude documental moderno es invisible a la revisión visual

Una clase creciente de fraude abre un PDF auténtico, modifica un saldo, una fecha o un beneficiario y lo vuelve a guardar. Visualmente nada cambia – el documento supera la revisión visual, la de maquetación y el KYC.

El análisis estructural del PDF lee las capas que los motores de renderizado nunca exponen: historial de revisiones, estructura de objetos, mapas de cobertura de firma. Ahí es donde las ediciones dejan huellas que no se pueden borrar.

Patrones comunes de manipulación

  • Saldos o totales modificados después de exportar
  • IBAN o beneficiario sustituido en facturas
  • Ediciones posteriores a la firma en contratos
  • Fechas de emisión y modificación retrodatadas
  • Documentos fabricados con herramientas PDF de consumo

Cómo se ve en la práctica

Cómo se presenta el fraude contractual en la práctica

Tres mecanismos reales de fraude contractual detectados en la capa estructural del PDF.

01

Cláusula modificada tras la firma de ambas partes

Una parte firma el contrato; la otra abre el PDF en un editor, cambia las condiciones de pago o las cláusulas de responsabilidad y presenta la versión alterada como «contrato firmado». La tabla xref revela una actualización incremental posterior a la firma.

02

Página de firma preservada, cuerpo del contrato reemplazado

El defraudador conserva intacta la página de firma y sustituye el cuerpo del contrato. La API detecta la ruptura de la cadena de firma digital con confianza «cierta» – el nivel más alto del sistema.

03

Contrato fabricado con firma tomada de otro documento

Se crea un contrato completo en Word o un generador en línea con una imagen de firma extraída de un documento legítimo. El campo Producer delata Microsoft Word o wkhtmltopdf – nunca DocuSign o Adobe Sign.

La magnitud

~30 %
de los litigios comerciales incluyen alegaciones de falsificación documental
Cierta
es la confianza que devolvemos ante modificaciones posteriores a la firma: el nivel más alto del sistema
~3 s
por contrato analizado vía API

Por qué tus controles actuales no son suficientes

Las plataformas de firma electrónica verifican quién firmó. No qué se cambió después.

El control de versiones compara archivos. No detecta modificaciones estructurales invisibles.

Las plataformas de firma electrónica (DocuSign, Adobe Sign, Viafirma, Signaturit) confirman que un documento lo firmaron las partes identificadas, pero no detectan los cambios hechos después si la firma se conserva o se elude. Los gestores documentales guardan versiones; no hacen análisis forense del archivo. HTPBE? analiza la estructura del PDF —Producer, xref, metadatos, cadena de firma— y devuelve señales de fraude estructurales y deterministas.

Resultados en menos de 3 segundosDe 30 a más de 1500 documentos al mesSin permanencia

Qué detecta HTPBE?

Capacidades de detección

Señales estructurales deterministas. Sin puntuación probabilística.

Modificaciones tras la firma digital

Señal con confianza «cierta»: contenido añadido a un contrato después de aplicarle una firma válida. Cuando aparece esta señal, HTPBE? devuelve «certain», el nivel más alto del sistema.

Detección de firma eliminada

Una página de firma puede retirarse del contrato y el documento volver a circular. HTPBE? detecta las huellas estructurales de los bloques de firma eliminados, también con confianza «cierta».

Cadena de actualizaciones incrementales

Cada sesión de edición deja un registro en la estructura del PDF. Un contrato con múltiples actualizaciones incrementales fue modificado después de su generación original.

Inconsistencia de fecha de ejecución

El campo ModDate se actualiza automáticamente al editar. Si ModDate es posterior a la fecha de firma declarada, el documento se modificó después de firmarse.

Discrepancia en el campo Producer

Los contratos generados por DocuSign, Adobe Sign o plataformas de gestión contractual llevan campos Producer coherentes. Un Producer con un editor de PDF en línea delata un procesamiento posterior a la firma.

Análisis de las tablas xref

Un contrato auténtico y sin modificar tiene exactamente una tabla xref. Varias tablas confirman una edición posterior a su generación: es la huella estructural más fiable.

Comparte con ingeniería

Intégralo en tu flujo de admisión en menos de un día

Dos llamadas a la API: un POST para enviar el PDF y un GET para obtener el veredicto. Reenvía esta página a tu equipo de ingeniería; la referencia completa de la API, las cuotas y ejemplos listos para copiar en cURL, JavaScript, Python, PHP, Go y Ruby están a un clic.

Precios

Planes self-service, sin llamada de ventas

Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.

manual

Starter

30 créditos/mes

Comprobaciones puntuales y pruebas de integración

el más habitual

Growth

350 créditos/mes

Flujos activos de procesamiento de documentos

gran volumen

Pro

1.500 créditos/mes

Automatización a gran volumen e integraciones API

Enterprise (ilimitado, on-premise disponible) ver todos los precios

Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.

Testimonios de clientes

Equipos que han puesto fin al fraude contractual

Los equipos jurídicos, de cumplimiento normativo y de gestión de riesgos usan HTPBE? para detectar contratos manipulados antes de que acaben en un litigio caro.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

Preguntas frecuentes

Preguntas frecuentes

¿Detecta modificaciones si no se usó firma digital?

Sí. Eludir la firma es la señal con confianza «cierta», pero HTPBE? también detecta modificaciones posteriores a la creación en contratos sin firmar: varias tablas xref, cadenas de actualizaciones incrementales, incoherencias en el Producer o fechas de modificación posteriores a la fecha de firma declarada.

¿Qué significa INCONCLUSIVE para un contrato?

INCONCLUSIVE significa que el contrato se creó con software de consumo (Microsoft Word, Google Docs) y no con una plataforma de gestión contractual o de firma. En contratos empresariales, ese resultado ya es de por sí una señal de riesgo: un acuerdo comercial no debería generarse en Word y sin firma institucional.

¿Funciona con todas las plataformas de firma electrónica?

Sí. El análisis es independiente de la plataforma: inspecciona la estructura del archivo PDF. Los contratos de DocuSign, Adobe Sign, Viafirma, Signaturit y otras plataformas llevan firmas Producer reconocibles, y las roturas de la cadena de firma se detectan sea cual sea la plataforma.

¿Puede detectar contratos con fecha retroactiva?

En parte. HTPBE? compara ModDate con el resto de metadatos internos y con la fecha declarada. Si ModDate revela una edición posterior a la fecha de firma alegada, la señal salta. Una antedatación sin cambio estructural (por ejemplo, rehaciendo el archivo entero) no deja rastro en nuestro análisis.

Protege tus flujos de trabajo contractuales

Crea tu cuenta – clave API al registrarte, entorno de pruebas en todos los planes.
Sin permanencia. Cancela cuando quieras.