Fraude en justificantes de domicilio

Las facturas de suministros PDF falsificadas superan las verificaciones KYC — no el análisis estructural

Built for fraud ops at lending, insurance & compliance teams

Las plataformas KYC, los bancos y los gestores de alquiler aceptan facturas de luz, gas, agua y telefonía como justificantes de domicilio. Los defraudadores fabrican estos documentos en Word o los generan con servicios online. El análisis forense estructural detecta la herramienta de creación y cada modificación.

~3 seg.
por documento
59 controles
capas forenses
Desde $15
por mes
1.500+
docs/mes con Pro
Alcance

HTPBE? analiza la capa estructural del archivo PDF — la que revela la herramienta de creación y las modificaciones post-emisión. No verificamos datos con las compañías suministradoras. La combinación con verificaciones de domicilio complementarias refuerza la detección.

El problema

El fraude documental moderno es invisible a la revisión visual

Una clase creciente de fraude abre un PDF auténtico, modifica un saldo, una fecha o un beneficiario y lo vuelve a guardar. Visualmente nada cambia — el documento supera la revisión visual, la de maquetación y el KYC.

El análisis estructural del PDF lee las capas que los motores de renderizado nunca exponen: historial de revisiones, estructura de objetos, mapas de cobertura de firma. Ahí es donde las ediciones dejan huellas que no se pueden borrar.

Patrones comunes de manipulación

  • Saldos o totales modificados después de exportar
  • IBAN o beneficiario sustituido en facturas
  • Ediciones posteriores a la firma en contratos
  • Fechas de emisión y modificación retrodatadas
  • Documentos fabricados con herramientas PDF de consumo

Cómo se ve en la práctica

Cómo se presentan las facturas de suministros falsas

Tres mecanismos reales de falsificación de facturas de suministros detectados en la estructura del PDF.

01

Factura fabricada en Word con plantilla descargada

El defraudador descarga una plantilla de factura de Endesa, Iberdrola o Movistar, reemplaza nombre y dirección y exporta como PDF. El campo Producer indica Word o LibreOffice.

02

Factura auténtica con dirección modificada

Una factura real se modifica en un editor PDF para reemplazar la dirección. La tabla xref revela una actualización incremental — prueba estructural de manipulación.

03

Generador de facturas de suministros online

Servicios web generan facturas imitando el formato de grandes compañías. El campo Producer delata Chrome Headless o un convertidor PDF.

La magnitud

~25 %
de los justificantes de domicilio fraudulentos en procesos KYC son facturas de suministros
Muy frecuente
en aperturas de cuenta y solicitudes de alquiler
~3 seg.
por factura analizada vía API

Por qué las verificaciones KYC no son suficientes

Las plataformas KYC leen los datos de domicilio. No detectan si el PDF fue modificado.

El OCR extrae nombre y dirección. No lee el origen del PDF.

Las plataformas KYC (Onfido, Jumio, Sumsub) extraen datos por OCR para verificar la coherencia — no pueden determinar si el PDF proviene del sistema de facturación de la compañía o fue fabricado en un PC. HTPBE? analiza la estructura binaria y produce señales forenses deterministas antes de la decisión KYC.

Resultados en menos de 3 segundos30 a 1.500+ documentos/mesDesde $15/mes

Qué verifica HTPBE?

Capacidades de detección

Señales estructurales deterministas.

Firma Producer no institucional

Las facturas auténticas de Endesa, Iberdrola, Naturgy, Movistar y otras llevan la firma Producer de sus sistemas de facturación. Word o un generador online señalan una falsificación.

Actualizaciones incrementales

Una factura auténtica tiene solo una tabla xref. Cualquier cambio de dirección o importe añade una segunda — prueba de manipulación.

Desviación de timestamps

Una brecha sospechosa entre CreationDate y ModDate es una señal fuerte.

Divergencia de fuentes

Las direcciones o importes modificados muestran a menudo divergencias de fuentes reveladoras.

Artefactos de logo de la compañía

Los logos extraídos de la web e insertados manualmente aparecen como flujos de imagen redundantes.

Estructura de código QR

Algunas facturas auténticas contienen códigos QR vinculados a los sistemas de la compañía. Las falsificaciones reproducen el QR visualmente pero sin estructura coherente.

Share with engineering

Wire this into your intake pipeline in under a day

Two API calls — one POST to submit the PDF, one GET to retrieve the verdict. Forward this page to your engineering team; the full API reference, quotas, and copy-paste examples in cURL, JavaScript, Python, PHP, Go, and Ruby are one click away.

Precios

Planes self-service, sin llamada de ventas

Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.

manual

Starter

$15/mo

30 verificaciones/mes

Comprobaciones puntuales y pruebas de integración

el más habitual

Growth

$149/mo

350 verificaciones/mes

Flujos activos de procesamiento de documentos

gran volumen

Pro

$499/mo

1.500 verificaciones/mes

Automatización a gran volumen e integraciones API

Enterprise (ilimitado, on-premise disponible) ver todos los precios

Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.

Testimonios de clientes

Equipos que han eliminado el fraude en justificantes de domicilio

Equipos KYC, bancos y gestores de alquiler usan HTPBE? para detectar facturas de suministros falsas.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Preguntas frecuentes

¿Funciona para todas las compañías suministradoras?

Sí. El análisis inspecciona la estructura de cada PDF. Las facturas de Endesa, Iberdrola, Naturgy, Movistar, Vodafone y otras llevan firmas Producer reconocibles.

¿Puede verificar datos con las compañías suministradoras?

No. HTPBE? analiza la estructura del PDF, no los datos con las compañías. Para verificación de domicilio directa, son necesarios servicios complementarios.

¿Qué significa INCONCLUSIVE para una factura de suministros?

INCONCLUSIVE significa que la factura fue creada con software de consumo sin firma institucional. Para una gran compañía suministradora, INCONCLUSIVE es una señal fuerte de falsificación.

¿Funciona con PDF descargados del área de cliente?

Sí. Las descargas desde áreas de cliente llevan a menudo firmas Producer reconocibles. Un Producer que indica Word o un convertidor es una señal de alerta.

Protege tu verificación de domicilio

Crea tu cuenta — clave API al registrarte.
Desde $15/mes. Sin compromiso.