Fraude en justificantes de domicilio

Las facturas de suministros PDF falsificadas superan las verificaciones KYC – no el análisis estructural

Built for fraud ops at lending, insurance & compliance teams

Las plataformas KYC, los bancos y los gestores de alquileres aceptan facturas de luz, gas, agua y telefonía como justificante de domicilio. Los defraudadores fabrican estos documentos en Word o los generan con servicios en línea. El análisis forense estructural revela la herramienta de creación y cualquier modificación.

~3 s
por documento
63 controles
capas forenses
más de 1500
documentos/mes con el plan Pro
Planes
Suscripción o paquete único – ver precios
Alcance

HTPBE? analiza la capa estructural del archivo PDF: la capa que revela la herramienta de creación y las modificaciones posteriores a la emisión. No contrastamos los datos con las compañías suministradoras. Combinar nuestro análisis con comprobaciones de domicilio adicionales refuerza la detección.

El problema

El fraude documental moderno es invisible a la revisión visual

Una clase creciente de fraude abre un PDF auténtico, modifica un saldo, una fecha o un beneficiario y lo vuelve a guardar. Visualmente nada cambia – el documento supera la revisión visual, la de maquetación y el KYC.

El análisis estructural del PDF lee las capas que los motores de renderizado nunca exponen: historial de revisiones, estructura de objetos, mapas de cobertura de firma. Ahí es donde las ediciones dejan huellas que no se pueden borrar.

Patrones comunes de manipulación

  • Saldos o totales modificados después de exportar
  • IBAN o beneficiario sustituido en facturas
  • Ediciones posteriores a la firma en contratos
  • Fechas de emisión y modificación retrodatadas
  • Documentos fabricados con herramientas PDF de consumo

Cómo se ve en la práctica

Cómo se presentan las facturas de suministros falsas

Tres mecanismos reales de falsificación de facturas de suministros detectados en la estructura del PDF.

01

Factura fabricada en Word con plantilla descargada

El defraudador descarga una plantilla de factura de Endesa, Iberdrola o Movistar, sustituye el nombre y la dirección y la exporta en PDF. En el campo Producer aparece Word o LibreOffice.

02

Factura auténtica con la dirección cambiada

Una factura real se abre en un editor de PDF solo para sustituir la dirección. La tabla xref revela una actualización incremental: prueba estructural de manipulación.

03

Generador de facturas de suministros en línea

Hay servicios web que generan facturas imitando el formato de las grandes compañías. El campo Producer delata Chrome Headless o un convertidor a PDF.

La magnitud

~25 %
de los justificantes de domicilio fraudulentos en procesos KYC son facturas de suministros
Muy frecuente
en aperturas de cuenta y solicitudes de alquiler
~3 s
por factura analizada vía API

Por qué los controles KYC no son suficientes

Las plataformas KYC leen los datos de domicilio. No detectan si el PDF se modificó.

El OCR extrae el nombre y la dirección. No el origen del PDF.

Las plataformas KYC (Onfido, Jumio, Sumsub) extraen datos por OCR para comprobar que son coherentes, pero no pueden determinar si el PDF salió del sistema de facturación de la compañía o se fabricó en un ordenador. HTPBE? analiza la estructura binaria del archivo y devuelve señales forenses deterministas antes de la decisión KYC.

Resultados en menos de 3 segundosDe 30 a más de 1500 documentos al mes63 controles forenses

Qué detecta HTPBE?

Capacidades de detección

Señales estructurales deterministas.

Firma Producer no institucional

Las facturas auténticas de Endesa, Iberdrola, Naturgy, Movistar y otras llevan la firma Producer de sus sistemas de facturación. Un Producer con Word o con un generador en línea apunta a una falsificación.

Actualizaciones incrementales

Una factura auténtica tiene una sola tabla xref. Cualquier cambio de dirección o de importe añade una segunda: prueba de manipulación.

Desfase entre las marcas de tiempo

Un desfase llamativo entre CreationDate y ModDate es una señal de peso.

Divergencia de subconjuntos de fuentes

Cuando se retoca la dirección o el importe suelen aparecer subconjuntos de fuentes que no encajan con el resto del documento.

Artefactos de imagen en el logotipo de la compañía

Los logotipos extraídos de una página web e insertados a mano aparecen como flujos de imagen redundantes.

Estructura del código QR

Algunas facturas auténticas llevan códigos QR enlazados con los sistemas de la compañía. Las falsificaciones reproducen el QR a la vista, pero sin una estructura coherente detrás.

Comparte con ingeniería

Intégralo en tu flujo de admisión en menos de un día

Dos llamadas a la API: un POST para enviar el PDF y un GET para obtener el veredicto. Reenvía esta página a tu equipo de ingeniería; la referencia completa de la API, las cuotas y ejemplos listos para copiar en cURL, JavaScript, Python, PHP, Go y Ruby están a un clic.

Precios

Planes self-service, sin llamada de ventas

Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.

manual

Starter

30 créditos/mes

Comprobaciones puntuales y pruebas de integración

el más habitual

Growth

350 créditos/mes

Flujos activos de procesamiento de documentos

gran volumen

Pro

1.500 créditos/mes

Automatización a gran volumen e integraciones API

Enterprise (ilimitado, on-premise disponible) ver todos los precios

Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.

Testimonios de clientes

Equipos que han frenado el fraude en justificantes de domicilio

Los equipos KYC, los bancos y los gestores de alquileres usan HTPBE? para detectar facturas de suministros falsas.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

Preguntas frecuentes

Preguntas frecuentes

¿Funciona para todas las compañías suministradoras?

Sí. El análisis inspecciona la estructura de cada PDF. Las facturas de Endesa, Iberdrola, Naturgy, Movistar, Vodafone y otras llevan firmas Producer reconocibles.

¿Puede contrastar los datos con las compañías suministradoras?

No. HTPBE? analiza la estructura del PDF, no los datos que constan en la compañía. Para comprobar el domicilio de forma directa hacen falta servicios complementarios.

¿Qué significa INCONCLUSIVE en una factura de suministros?

INCONCLUSIVE significa que la factura se creó con software de consumo y sin firma institucional. En una factura que dice venir de una gran compañía suministradora, ese resultado apunta con fuerza a una falsificación.

¿Funciona con los PDF descargados del área de cliente?

Sí. Las descargas del área de cliente suelen llevar firmas Producer reconocibles. Un Producer con Word o con un convertidor es una señal de alerta.

Protege tu prueba de domicilio

Crea tu cuenta – clave API al registrarte.
Sin permanencia. Cancela cuando quieras.