Documentos falsos: detectarlos antes de comprometerte
CAVRIX analiza los documentos recibidos en busca de indicios técnicos de manipulación y contrasta los datos con la fuente emisora. Obtienes un resultado sólido, no una sospecha.
Un documento falso rara vez falla en el diseño. Falla en la fuente que nadie se molestó en consultar.
PDF modificados después de emitirse: importes, fechas y nombres se cambian con herramientas gratuitas. Los objetivos habituales son ofertas, contratos, certificados de seguro y anexos de facturación.
Justificantes falsos en la incorporación: títulos, certificados, certificados de estar al corriente de pago y extractos del registro mercantil se miran por encima pero no se comprueban, tanto en selección de personal como en el alta de proveedores.
La inspección visual engaña. Fijarse en el diseño, los sellos y la tipografía deja fuera los rastros técnicos y, al mismo tiempo, sobrevalora rarezas ópticas con causas totalmente inofensivas.
Análisis técnico del archivo
- Análisis de la estructura del PDF y del guardado incremental, porque toda modificación posterior deja rastro en el archivo
- Análisis de metadatos: programa generador, estados de revisión y marcas de tiempo
- Comparación de las capas de texto, imagen y fuentes para localizar elementos insertados después
Firmas conforme a eIDAS
- Validación de firmas electrónicas distinguiendo con claridad firma simple, avanzada y cualificada
- Comprobación de la cadena de certificación, el periodo de validez y el estado de revocación
- Valoración de si la firma cubre todo el contenido actual o solo un estado anterior a la última modificación
Contraste con la fuente primaria
- Comprobación frente a registros y organismos emisores, no frente al documento entregado
- Certificados y pólizas verificados directamente con quien los emite
- Acta de verificación documentada, con fuente, momento y resultado, para tu expediente
Las dudas se resuelven antes de firmar, contratar o autorizar
El resultado se apoya en el organismo emisor, no en interpretar una imagen
Cada paso queda registrado y se puede presentar si hay discrepancia
Verificación
¿Detectáis la manipulación en la propia imagen?
Solo de forma limitada, y aquí somos deliberadamente prudentes. Técnicas como el análisis del nivel de error se consideran poco fiables y generan muchas lecturas erróneas, provocadas por algo tan simple como volver a guardar, escanear o comprimir el archivo. Usamos el análisis forense de imagen como indicio, nunca como prueba única.
¿Cuál es entonces el paso más decisivo?
Casi siempre el contraste con la fuente primaria. Un extracto registral se comprueba en el registro, un certificado con el organismo emisor, una póliza con la aseguradora. Una falsificación impecable sigue siendo una falsificación en cuanto la fuente dice otra cosa.
¿No basta con que el documento esté firmado electrónicamente?
Depende del nivel. El reglamento eIDAS distingue firma simple, avanzada y cualificada, con valor probatorio y exigencias de identificación muy distintos. Una firma simple dice muy poco sobre la identidad del firmante. Por eso comprobamos el nivel, la cadena de certificación y qué contenido cubre realmente la firma.
¿Estamos obligados por ley a verificar documentos técnicamente?
No. No existe obligación de usar software para ello. Lo relevante son los requisitos de seguridad de la cadena de suministro y control de accesos del § 30 apdo. 2 n.º 4 y n.º 9 de la BSIG alemana, los controles A.5.7 y A.5.17 de la ISO 27001:2022, las reglas GoBD sobre documentación de procedimientos y el § 130 OWiG sobre el deber de vigilancia de la dirección, con multas de hasta 1 millón de euros. Una verificación documentada es una forma de responder a ello.
¿Cómo encaja esto en nuestros procesos?
Nos enganchamos donde los documentos ya llegan: alta de proveedores, selección de personal, aceptación de contratos, parte de siniestro. La comprobación se gradúa según el riesgo en lugar de aplicarse a todo, para concentrar el esfuerzo donde hay dinero o responsabilidad en juego. Escríbenos a info@cavrix.de.
Comprobemos el documento antes de que sustente una decisión
Miramos qué justificantes te llegan y dónde encaja una verificación en la fuente sin recargar el proceso.