Las facturas de suministros PDF falsificadas superan las verificaciones KYC – no el análisis estructural
Las plataformas KYC, los bancos y los gestores de alquileres aceptan facturas de luz, gas, agua y telefonía como justificante de domicilio. Los defraudadores fabrican estos documentos en Word o los generan con servicios en línea. El análisis forense estructural detecta las modificaciones y los archivos creados fuera del sistema de la compañía.
HTPBE? analiza la capa estructural del archivo PDF: cómo se creó y qué le ocurrió después de su emisión. No contrastamos los datos con las compañías suministradoras. Combinar nuestro análisis con comprobaciones de domicilio adicionales refuerza la detección.
El problema
Una factura de suministros falsa se lee igual que una real
Una factura de luz, gas o agua es el justificante de domicilio más pedido: bancos, gestores de alquiler, plataformas KYC y administraciones lo exigen porque lo emite un tercero. Esa misma fama lo convierte en un objetivo. El fraude habitual no es un documento inventado de cero, sino una factura real de otra persona, o de otro periodo, reabierta para cambiar el nombre, la dirección o el importe, o una réplica montada en Word con el logotipo de la compañía.
La revisión en pantalla y el OCR no ven la diferencia. El OCR devuelve lo que dice el archivo ahora, no si decía otra cosa cuando el sistema de facturación lo generó, y un logotipo bien copiado se ve idéntico al original. Una factura impresa y vuelta a escanear tampoco se resuelve mirándola: la imagen no conserva el historial del archivo del que salió.
El PDF sí guarda un registro propio. Cuando se edita no se sobrescribe: la herramienta añade contenido y deja marcas estructurales y la firma de la última aplicación que lo escribió, que no es el sistema de facturación de la compañía. HTPBE? lee ese registro y devuelve un veredicto con marcadores identificados en unos tres segundos, antes de aceptar el justificante de domicilio.
Patrones habituales de fraude en facturas de suministros
- Dirección o titular sustituidos en una factura real de otra persona
- Fecha de emisión cambiada para entrar en el plazo de antigüedad exigido
- Importe o consumo retocados para aparentar otra situación económica
- Factura rehecha en Word con el logotipo y los colores de la compañía
- Documento generado con un servicio en línea que imita el formato de la compañía
- Páginas de varias facturas ensambladas en un único documento
Cómo se ve en la práctica
Cómo se presentan las facturas de suministros falsas
Tres mecanismos reales de falsificación de facturas de suministros detectados en la estructura del PDF.
Factura fabricada en Word con plantilla descargada
El defraudador descarga una plantilla de factura de Endesa, Iberdrola o Movistar, sustituye el nombre y la dirección y la exporta en PDF. Un archivo así recibe MODIFIED cuando contiene indicios de edición o falsificación, sea cual sea la herramienta con la que se hizo.
Factura auténtica con la dirección cambiada
Una factura real se abre en un editor de PDF solo para sustituir la dirección. La edición suele dejar en el archivo pruebas estructurales de manipulación.
Generador de facturas de suministros en línea
Hay servicios web que generan facturas imitando el formato de las grandes compañías. Una factura recibe MODIFIED cuando el propio archivo contiene indicios de edición o falsificación, sea cual sea la herramienta que lo generó. INCONCLUSIVE significa que HTPBE? no puede confirmar que el archivo sea un original sin tocar: motivo para una revisión manual, no una prueba de fraude.
La magnitud
Por qué los controles KYC no son suficientes
Las plataformas KYC leen los datos de domicilio. No detectan si el PDF se modificó.
El OCR extrae el nombre y la dirección. No el origen del PDF.
Las plataformas KYC (Onfido, Jumio, Sumsub) extraen datos por OCR para comprobar que son coherentes, pero no pueden determinar si el PDF salió del sistema de facturación de la compañía o se fabricó en un ordenador. HTPBE? analiza la estructura binaria del archivo y devuelve señales forenses deterministas antes de la decisión KYC.
Qué detecta HTPBE?
Capacidades de detección
Señales estructurales deterministas.
Las pruebas del propio archivo deciden
Una factura recibe MODIFIED cuando el propio archivo contiene indicios de edición o falsificación, sea cual sea la herramienta que la produjo. INCONCLUSIVE significa que HTPBE? no puede confirmar que el archivo sea un original sin tocar: motivo para una revisión manual, no una prueba de fraude.
Modificaciones posteriores a la emisión
Editar una factura después de su emisión – en un editor PDF o rehaciendo el archivo con otro programa – suele dejar en el archivo pruebas estructurales de que se modificó o se rehízo fuera del sistema emisor.
Desfase entre las marcas de tiempo
Una fecha de modificación que no coincide con la de creación es una señal de peso.
Incoherencias tipográficas
Retocar la dirección o el importe suele introducir un tratamiento tipográfico que no encaja con la herramienta de creación declarada.
Logotipos pegados
HTPBE? detecta logotipos de compañías copiados de otro documento y pegados en la factura.
Plantillas reutilizadas
HTPBE? detecta documentos construidos a partir de una plantilla reutilizada en lugar de emitidos por el sistema de la compañía.
Comparte con ingeniería
Intégralo en tu flujo de admisión en menos de un día
Dos llamadas a la API: un POST para enviar el PDF y un GET para obtener el veredicto. Reenvía esta página a tu equipo de ingeniería; la referencia completa de la API, las cuotas y ejemplos listos para copiar en cURL, JavaScript, Python, PHP, Go y Ruby están a un clic.
Precios
Planes self-service, sin llamada de ventas
Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.
manualStarter
30 créditos/mes
Comprobaciones puntuales y pruebas de integración
el más habitualGrowth
350 créditos/mes
Flujos activos de procesamiento de documentos
gran volumenPro
1.500 créditos/mes
Automatización a gran volumen e integraciones API
Enterprise (ilimitado, on-premise disponible) — ver todos los precios
Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.
Testimonios de clientes
Equipos que han frenado el fraude en justificantes de domicilio
Los equipos KYC, los bancos y los gestores de alquileres usan HTPBE? para detectar facturas de suministros falsas.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
Preguntas frecuentes
Preguntas frecuentes
¿Funciona para todas las compañías suministradoras?
¿Puede contrastar los datos con las compañías suministradoras?
¿Qué significa INCONCLUSIVE en una factura de suministros?
¿Funciona con los PDF descargados del área de cliente?
¿Sirve una factura de suministros escaneada o fotografiada?
¿Qué pasa con las facturas electrónicas que llegan por correo?
¿Un resultado INTACT demuestra que la factura es verdadera?
Protege tu prueba de domicilio
Crea tu cuenta – clave API al registrarte.
Sin permanencia. Cancela cuando quieras.