Las nóminas falsificadas superan la revisión visual — el análisis estructural, no
Los equipos de RR. HH., los analistas de crédito y los gestores de alquileres aceptan las nóminas en PDF como justificante de ingresos. Los defraudadores recrean estos documentos en Microsoft Word, inflan el salario y los exportan en PDF. La revisión visual no detecta nada; el análisis de la estructura del archivo, sí.
HTPBE? analiza la capa estructural del archivo PDF: la capa que deja constancia de cualquier modificación, incluidas las invisibles. No inspeccionamos hologramas, fotos hechas con el móvil ni biometría. Si tu problema de fraude afecta a nóminas en PDF falsificadas o alteradas digitalmente, somos la herramienta más precisa.
Cuando HTPBE? devuelve INCONCLUSIVE en una nómina, la interpretación depende del contexto: en una gran empresa (Meta4, Sage Nominaplus, A3Nom), INCONCLUSIVE es una señal de fraude con un nivel de confianza alto, porque las nóminas auténticas llevan la firma del software de nóminas.
El problema
El fraude documental moderno es invisible a la revisión visual
Una clase creciente de fraude abre un PDF auténtico, modifica un saldo, una fecha o un beneficiario y lo vuelve a guardar. Visualmente nada cambia — el documento supera la revisión visual, la de maquetación y el KYC.
El análisis estructural del PDF lee las capas que los motores de renderizado nunca exponen: historial de revisiones, estructura de objetos, mapas de cobertura de firma. Ahí es donde las ediciones dejan huellas que no se pueden borrar.
Patrones comunes de manipulación
- Saldos o totales modificados después de exportar
- IBAN o beneficiario sustituido en facturas
- Ediciones posteriores a la firma en contratos
- Fechas de emisión y modificación retrodatadas
- Documentos fabricados con herramientas PDF de consumo
Cómo se ve en la práctica
Cómo son realmente las nóminas falsas
Tres patrones de fraude reales que detectamos en la capa estructural del PDF.
Falsificación en Microsoft Word
No hay empresa real detrás. El candidato recrea el diseño de la nómina en Word con el logotipo de la empresa elegida, introduce un salario inflado y la exporta en PDF. En el campo Producer aparece Microsoft Word en lugar del software de nóminas corporativo (Meta4, Sage, A3Nom, RRHH Plus).
Nómina real modificada tras la emisión
El candidato dispone de una nómina auténtica, pero el salario no le llega para el préstamo o el alquiler que pretende. Abre el PDF en un editor, modifica el importe y lo vuelve a guardar. La tabla xref muestra una actualización incremental: prueba estructural irrefutable.
Generador en línea sin empresa real
Algunos servicios web generan nóminas a la carta con la empresa y el salario que se les pida. El campo Producer delata Chrome Headless, Puppeteer o wkhtmltopdf — nunca un software de nóminas empresarial.
La magnitud
Por qué tus controles actuales no lo detectan
Las plataformas KYC comprueban la identidad, no el archivo
El OCR lee los importes, pero no el origen del PDF.
Las plataformas KYC (Veridas, IDnow, Jumio) extraen datos por OCR y verifican identidades, pero no pueden determinar si el PDF procede del software de nóminas del empleador o se ha fabricado en un equipo de escritorio. Las API de agregación bancaria (BBVA API Market, CaixaBank, Plaid) traen los datos de cuenta directamente del banco — algo muy útil, pero no cubre la nómina como documento. HTPBE? analiza la estructura del archivo y aporta señales estructurales de fraude antes de la decisión de crédito.
Qué detecta HTPBE?
Capacidades de detección
Señales estructurales deterministas. Sin puntuaciones probabilísticas.
Firma Producer del software de nóminas
Las nóminas auténticas de grandes empresas llevan la firma Producer de Meta4, Sage Nominaplus, A3Nom, RRHH Plus o sistemas equivalentes. Un Producer con Word, LibreOffice o Chrome Headless apunta a una creación en un equipo de escritorio.
Rastro de actualización incremental
Una exportación limpia desde un software de nóminas contiene una sola tabla xref. Cualquier reapertura en un editor y posterior guardado añade una segunda xref: prueba estructural de una modificación posterior a la emisión.
Cadena de firma digital
Muchas empresas españolas firman digitalmente sus nóminas. Los documentos falsificados o bien no tienen firma o presentan una cadena no válida.
Desfase de la marca de tiempo de modificación
En una nómina auténtica, ModDate coincide con CreationDate o queda muy próximo. Una diferencia de varios días en una nómina presentada como recién emitida es una señal de alta confianza de edición posterior.
Divergencia de subconjuntos de fuentes
Las nóminas auténticas usan subconjuntos de fuentes coherentes. En las falsificadas con importes modificados es habitual ver divergencias de prefijo: un indicio de que el documento se ha compuesto a partir de varias fuentes.
Artefactos de imagen en logotipos pegados
Los logotipos extraídos de páginas web e insertados a mano aparecen como flujos de imagen redundantes con características de compresión incoherentes: la huella típica de una falsificación.
Share with engineering
Wire this into your intake pipeline in under a day
Two API calls — one POST to submit the PDF, one GET to retrieve the verdict. Forward this page to your engineering team; the full API reference, quotas, and copy-paste examples in cURL, JavaScript, Python, PHP, Go, and Ruby are one click away.
Precios
Planes self-service, sin llamada de ventas
Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.
manualStarter
$15/mo
30 verificaciones/mes
Comprobaciones puntuales y pruebas de integración
el más habitualGrowth
$149/mo
350 verificaciones/mes
Flujos activos de procesamiento de documentos
gran volumenPro
$499/mo
1.500 verificaciones/mes
Automatización a gran volumen e integraciones API
Enterprise (ilimitado, on-premise disponible) — ver todos los precios
Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.
Testimonios de clientes
Equipos que han frenado el fraude documental
Los equipos de compliance, finanzas y riesgo usan HTPBE? para detectar PDF manipulados antes de que se conviertan en errores caros.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
Preguntas frecuentes
Preguntas frecuentes
¿Funciona con nóminas generadas por cualquier software?
¿En qué se diferencia de las API de agregación bancaria?
¿Detecta un cambio de salario en una nómina por lo demás auténtica?
modified, con el marcador correspondiente.¿Qué significa INCONCLUSIVE en una nómina?
Protege tu flujo de trabajo
Crea tu cuenta — clave API al registrarte, entorno de pruebas en todos los planes.
Desde 15 $/mes. Sin permanencia. Cancela cuando quieras.