Las facturas falsificadas superan la revisión de cuentas a pagar – hasta que la transferencia llega a la cuenta equivocada
Un defraudador intercepta una factura PDF legítima, la abre en un editor en línea, reemplaza el IBAN por el suyo y reenvía el archivo modificado al equipo de contabilidad. La factura es visualmente idéntica. El análisis estructural detecta la modificación en menos de tres segundos.
HTPBE? analiza la capa estructural del archivo PDF – la capa en la que una modificación suele dejar constancia, incluidas las invisibles. Si tu problema de fraude afecta a facturas PDF falsificadas o alteradas digitalmente, somos la herramienta más específica.
Cuando HTPBE? devuelve INCONCLUSIVE en una factura, es en sí mismo una señal de riesgo – las facturas reales de proveedores provienen de software de contabilidad, nunca de un procesador de textos.
El problema
Una factura con el IBAN cambiado se ve exactamente igual que la original
El fraude típico con facturas no parte de un documento inventado. Parte de una factura real de un proveedor real, interceptada en un correo o sacada de un buzón comprometido, que se reabre en un editor de PDF, se guarda de nuevo con otro IBAN u otro importe y se reenvía a contabilidad. El logotipo, la maquetación, el número y las líneas de detalle son los auténticos, porque proceden de un documento auténtico.
El circuito habitual de cuentas a pagar no está pensado para verlo. La conciliación con el pedido y el albarán confirma que el concepto y el importe cuadran; no puede saber si el número de cuenta lo escribió el proveedor o un tercero. Tampoco ayuda la extracción de datos por OCR: lee lo que pone el archivo ahora, no lo que ponía cuando se emitió.
El propio archivo conserva ese historial. Un PDF editado no se sobrescribe limpiamente: la herramienta que lo guardó por última vez deja su propia huella en la estructura. HTPBE? lee ese registro directamente, sin interpretar el contenido visual, y devuelve un veredicto con marcadores con nombre en unos tres segundos, antes de que se ordene la transferencia.
Patrones habituales de fraude en facturas de proveedor
- IBAN o datos bancarios sustituidos en una factura legítima
- Importe total o líneas de detalle inflados tras la emisión
- Factura rehecha en Word o LibreOffice con la imagen de un proveedor conocido
- Fecha de emisión retocada para alterar el plazo de pago
- Duplicado de una factura ya pagada con el número cambiado
- Páginas de distintos documentos unidas en una sola factura
Cómo se ve en la práctica
Cómo son realmente las facturas falsas
Cinco patrones de fraude reales detectados en la capa estructural del PDF.
Factura interceptada con IBAN sustituido
El defraudador intercepta el correo de un proveedor o se hace con su cuenta, abre la factura en iLovePDF, SmallPDF o Adobe Acrobat, sustituye el IBAN y se la reenvía al equipo de cuentas a pagar. Una edición así suele dejar en el archivo pruebas estructurales de la modificación posterior.
Factura real con importe modificado
Una factura auténtica cuyo importe se ha inflado en un editor de PDF. La edición suele quedar registrada en la estructura del archivo, junto con fechas internas que no concuerdan.
Factura falsa con identidad de proveedor suplantada
Se reproduce por completo el diseño de un proveedor conocido en Word o LibreOffice, pero con los datos bancarios del defraudador. El archivo muestra señales de haberse creado fuera de cualquier sistema de facturación.
Fecha modificada para manipular condiciones de pago
Una factura emitida el día 30 del mes se reabre en un editor y su fecha se adelanta al día 1 para activar una cláusula de penalización o desplazar el plazo de pago a 30 días. Reabrir y volver a guardar la factura suele dejar pruebas estructurales de una edición posterior a su emisión.
Duplicado con el número de factura cambiado
Una factura legítima se duplica, se le cambia el número a mano y se presenta por segunda vez al cobro. Si el número se retocó en un editor, esa edición suele dejar pruebas estructurales en el archivo.
La magnitud
Por qué los controles clásicos de cuentas a pagar no lo detectan
La revisión manual valida la apariencia. No la estructura binaria del archivo.
El control de cuatro ojos no detecta si el PDF se editó antes de enviarlo.
Los circuitos de cuentas a pagar con doble validación manual comprueban que la factura coincide con el pedido y el albarán, pero no inspeccionan la estructura binaria del archivo. Las soluciones de automatización (Docuware, Kofax, A3Ges) reconocen formatos y extraen datos, pero no detectan si ese archivo concreto se modificó después de generarse. HTPBE? cubre ese hueco: una llamada a la API antes del pago y sabes si el archivo está intacto.
Qué detecta HTPBE?
Capacidades de detección
Señales estructurales deterministas. Sin puntuaciones probabilísticas.
Varias capas de revisión
Cuando se vuelve a escribir en una factura después del guardado inicial, el archivo a menudo recibe una capa de revisión adicional: una de las señales típicas de una edición posterior.
Edición tras la emisión
Editar una factura después de generarla suele dejar pruebas estructurales en el archivo, y HTPBE? indica cuándo apuntan a una modificación posterior.
Reprocesado en otro software
Las facturas reales las genera un software de contabilidad. Cuando un archivo muestra señales de haberse vuelto a guardar en otra herramienta después de generarse, HTPBE? lo señala.
Discrepancia entre fechas
Una fecha de modificación que no coincide con la de creación indica que la factura se volvió a guardar después de generarse: un motivo claro para revisarla.
Firma digital eludida
Si la factura original estaba firmada digitalmente y se le añadió contenido después de la firma, HTPBE? la marca como modificada con confianza «cierta»: el nivel más alto posible.
Herramientas de edición conocidas
HTPBE? reconoce las huellas de herramientas de edición PDF conocidas en el archivo.
Comparte con ingeniería
Intégralo en tu flujo de admisión en menos de un día
Dos llamadas a la API: un POST para enviar el PDF y un GET para obtener el veredicto. Reenvía esta página a tu equipo de ingeniería; la referencia completa de la API, las cuotas y ejemplos listos para copiar en cURL, JavaScript, Python, PHP, Go y Ruby están a un clic.
Precios
Planes self-service, sin llamada de ventas
Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.
manualStarter
30 créditos/mes
Comprobaciones puntuales y pruebas de integración
el más habitualGrowth
350 créditos/mes
Flujos activos de procesamiento de documentos
gran volumenPro
1.500 créditos/mes
Automatización a gran volumen e integraciones API
Enterprise (ilimitado, on-premise disponible) — ver todos los precios
Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.
Testimonios de clientes
Equipos que han frenado el fraude documental
Los equipos de finanzas y compliance usan HTPBE? para detectar PDF falsificados antes del pago.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
Preguntas frecuentes
Preguntas frecuentes
¿Cómo detecta la API una factura manipulada?
¿Detecta el fraude en una factura que nunca se firmó?
¿Qué significa «inconclusive» para una factura?
inconclusive significa que HTPBE? no puede confirmar que el archivo esté intacto – normalmente por el origen del archivo y, en ocasiones, porque el análisis no pudo completarse. Ese resultado ya es de por sí una señal de riesgo: las facturas legítimas de proveedores consolidados salen de un sistema contable, no de Word.¿Cuántos análisis al mes necesita un equipo de cuentas a pagar?
¿Sirve para comprobar una factura recibida por correo antes de cambiar los datos bancarios del proveedor?
modified con marcadores indica que el archivo se guardó de nuevo tras su emisión. HTPBE? señala el hecho de la modificación, no la intención: la confirmación del cambio con el proveedor por un canal conocido sigue siendo necesaria.¿Puede una factura escaneada o impresa a PDF obtener INTACT?
¿Hay que analizar también las facturas electrónicas con firma o sello de tiempo?
Protege los pagos a proveedores
Crea tu cuenta – clave API al registrarte, entorno de pruebas en todos los planes.
Sin permanencia. Cancela cuando quieras.