Las nóminas falsificadas superan la revisión visual – el análisis estructural, no
Los equipos de RRHH, los analistas de crédito y los gestores de alquileres aceptan las nóminas en PDF como justificante de ingresos. Los defraudadores recrean estos documentos en Microsoft Word, inflan el salario y los exportan en PDF. La revisión visual no detecta nada; el análisis estructural comprueba si el propio archivo contiene indicios de edición o fabricación.
HTPBE? analiza la capa estructural del archivo PDF: la capa que deja constancia de cualquier modificación, incluidas las invisibles. No inspeccionamos hologramas, fotos hechas con el móvil ni biometría. Si tu problema de fraude afecta a nóminas en PDF falsificadas o alteradas digitalmente, somos la herramienta más precisa.
Cuando HTPBE? devuelve INCONCLUSIVE en una nómina, la interpretación depende del contexto: en una gran empresa (Meta4, Sage Nominaplus, A3Nom), INCONCLUSIVE es motivo para pasar a una revisión manual, no una prueba de fraude; significa que HTPBE? no puede confirmar que el archivo sea un original sin tocar.
El problema
El fraude documental moderno es invisible a la revisión visual
Una clase creciente de fraude abre un PDF auténtico, modifica un saldo, una fecha o un beneficiario y lo vuelve a guardar. Visualmente nada cambia – el documento supera la revisión visual, la de maquetación y el KYC.
El análisis estructural del PDF lee las capas que los motores de renderizado nunca exponen: historial de revisiones, estructura de objetos, mapas de cobertura de firma. Ahí es donde las ediciones dejan huellas que no se pueden borrar.
Patrones comunes de manipulación
- Saldos o totales modificados después de exportar
- IBAN o beneficiario sustituido en facturas
- Ediciones posteriores a la firma en contratos
- Fechas de emisión y modificación retrodatadas
- Documentos fabricados con herramientas PDF de consumo
Cómo se ve en la práctica
Cómo son realmente las nóminas falsas
Tres patrones de fraude reales que detectamos en la capa estructural del PDF.
Falsificación en Microsoft Word
No hay empresa real detrás. El candidato recrea el diseño de la nómina en Word con el logotipo de la empresa elegida, introduce un salario inflado y la exporta en PDF. Una nómina así recibe MODIFIED cuando el propio archivo contiene indicios de edición o falsificación, sea cual sea la herramienta con la que se hizo.
Nómina real modificada tras la emisión
El candidato dispone de una nómina auténtica, pero el salario no le llega para el préstamo o el alquiler que pretende. Abre el PDF en un editor, modifica el importe y lo vuelve a guardar. La edición suele dejar en el archivo pruebas estructurales de manipulación.
Generador en línea sin empresa real
Algunos servicios web generan nóminas a la carta con la empresa y el salario que se les pida. Una nómina recibe MODIFIED cuando el propio archivo contiene indicios de edición o falsificación, sea cual sea la herramienta que lo generó. INCONCLUSIVE significa que HTPBE? no puede confirmar que el archivo sea un original sin tocar: motivo para una revisión manual, no una prueba de fraude.
La magnitud
Por qué tus controles actuales no lo detectan
Las plataformas KYC comprueban la identidad, no el archivo
El OCR lee los importes, pero no el origen del PDF.
Las plataformas KYC (Veridas, IDnow, Jumio) extraen datos por OCR y verifican identidades, pero no pueden determinar si el PDF procede del software de nóminas del empleador o se ha fabricado en un equipo de escritorio. Las API de agregación bancaria (BBVA API Market, CaixaBank, Plaid) traen los datos de cuenta directamente del banco – algo muy útil, pero no cubre la nómina como documento. HTPBE? analiza la estructura del archivo y aporta señales estructurales de fraude antes de la decisión de crédito.
Qué detecta HTPBE?
Capacidades de detección
Señales estructurales deterministas. Sin puntuaciones probabilísticas.
Cuenta el archivo, no el aspecto
Una nómina recibe MODIFIED cuando el propio archivo contiene indicios de edición o falsificación, sea cual sea la herramienta que la produjo. INCONCLUSIVE significa que HTPBE? no puede confirmar que el archivo sea un original sin tocar: motivo para una revisión manual, no una prueba de fraude.
Modificaciones posteriores a la emisión
Editar una nómina después de su emisión – en un editor PDF o rehaciendo el archivo con otro programa – suele dejar en el archivo pruebas estructurales de que se modificó o se rehízo fuera del sistema emisor.
Firma digital alterada
Muchas empresas españolas firman digitalmente sus nóminas. Si una nómina firmada se modifica después de la firma, o se le retira la firma, HTPBE? lo detecta con confianza «cierta».
Desfase de la marca de tiempo de modificación
Una fecha de modificación que no coincide con la de creación es una señal clara de edición posterior.
Incoherencias tipográficas
Las ediciones posteriores suelen introducir un tratamiento tipográfico que no encaja con la herramienta de creación declarada: un indicio de edición posterior a la emisión.
Logotipos pegados
HTPBE? detecta logotipos de empresa copiados de otro documento y pegados en la nómina.
Comparte con ingeniería
Intégralo en tu flujo de admisión en menos de un día
Dos llamadas a la API: un POST para enviar el PDF y un GET para obtener el veredicto. Reenvía esta página a tu equipo de ingeniería; la referencia completa de la API, las cuotas y ejemplos listos para copiar en cURL, JavaScript, Python, PHP, Go y Ruby están a un clic.
Precios
Planes self-service, sin llamada de ventas
Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.
manualStarter
30 créditos/mes
Comprobaciones puntuales y pruebas de integración
el más habitualGrowth
350 créditos/mes
Flujos activos de procesamiento de documentos
gran volumenPro
1.500 créditos/mes
Automatización a gran volumen e integraciones API
Enterprise (ilimitado, on-premise disponible) — ver todos los precios
Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.
Testimonios de clientes
Equipos que han frenado el fraude documental
Los equipos de compliance, finanzas y riesgo usan HTPBE? para detectar PDF manipulados antes de que se conviertan en errores caros.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
Preguntas frecuentes
Preguntas frecuentes
¿Funciona con nóminas generadas por cualquier software?
¿En qué se diferencia de las API de agregación bancaria?
¿Detecta un cambio de salario en una nómina por lo demás auténtica?
modified, con el marcador correspondiente. HTPBE? no lee el importe: detecta la edición, no la cifra.¿Qué significa INCONCLUSIVE en una nómina?
Protege tu flujo de trabajo
Crea tu cuenta – clave API al registrarte, entorno de pruebas en todos los planes.
Sin permanencia. Cancela cuando quieras.