Falso comprobante de transferencia bancaria: cómo detectarlo

Este artículo tiene fines informativos y no constituye asesoramiento legal ni normativo.

Un vendedor de coches, un arrendador de maquinaria o un mayorista reciben una captura de pantalla, un PDF con sello bancario o una confirmación SWIFT que muestra la transferencia como completada. Entregan el vehículo, las llaves o la mercancía. Horas después descubren que el dinero nunca llegó, que la transferencia "en proceso" fue cancelada, o que el documento era una edición fotográfica desde el primer momento. Este fraude es distinto del cambio de datos bancarios: aquí el documento falso no sirve para desviar un pago, sino para simular que ya se ha ejecutado.

Qué es un falso comprobante de transferencia y por qué convence a la víctima

Un falso comprobante de transferencia es una imagen, PDF o notificación push manipulada o generada para simular que una orden de pago se ha ejecutado, cuando en realidad los fondos no existen o la operación será cancelada. El formato varía: captura de la app bancaria, justificante SWIFT con número MT103, recibo de una fintech de pagos o correo de confirmación falsificado. El Banco de España advierte específicamente contra confiar en un justificante de pago sin comprobar el ingreso real en la cuenta propia, en su guía sobre estafas asociadas al pago de facturas (Cliente Bancario — Banco de España).

La eficacia del engaño no depende de la sofisticación técnica sino de la presión temporal. El comprador insiste en llevarse el vehículo o la maquinaria de inmediato, alegando un viaje o un transportista ya contratado. El vendedor, con un documento visualmente correcto delante, cede antes de verificar el saldo real en su propia banca online.

Cómo se fabrican estas capturas y PDF falsos

Un comprobante falso se produce de tres formas: edición de una captura real con un editor de imagen, generación completa mediante IA a partir de una plantilla, o uso de una "aplicación espejo" que imita la interfaz de una app bancaria sin ejecutar ninguna orden real. Circulan plantillas editables en redes sociales y grupos de compraventa, lo que reduce a minutos el tiempo necesario para producir uno creíble.

ENISA identificó en su informe de panorama de amenazas de 2024 la ingeniería social combinada con contenido manipulado como uno de los vectores de fraude financiero de mayor crecimiento en la Unión Europea (ENISA Threat Landscape 2024). A diferencia del extracto bancario falsificado usado para simular solvencia, este engaño se juega en minutos, en el momento mismo de la entrega, dejando poco margen para verificar con calma.

Los escenarios donde este fraude golpea con más fuerza

Este fraude se concentra en operaciones donde un bien físico cambia de manos antes de que el vendedor confirme el ingreso con su propio banco.

El 69 % de las organizaciones declaró haber sido víctima de al menos un fraude o delito económico en los últimos dos años, según el PwC France Economic Crime Survey 2025, un dato que sitúa la falsificación de comprobantes dentro de una tendencia más amplia de fraude documental en transacciones comerciales, también presente en el mercado español (PwC — Global Economic Crime Survey).

Señales que delatan un comprobante de transferencia falsificado

Un comprobante genuino incluye datos verificables de forma cruzada, no solo un aspecto visual correcto. El Reglamento (UE) 2024/886 sobre pagos instantáneos obliga a los proveedores de pago de la eurozona a liquidar una transferencia SEPA Instant en menos de diez segundos, lo que convierte cualquier estado "pendiente" prolongado durante horas en una anomalía verificable y no en una garantía de cobro futuro (EUR-Lex — Reglamento (UE) 2024/886).

• Estado "en proceso" o "pendiente" prolongado: más de unos minutos sin liquidarse, salvo transferencia internacional declarada como tal.
• Incoherencia tipográfica o de color corporativo: fuentes distintas a las del banco declarado, logotipos de baja resolución o interfaz que no coincide con la versión actual de la app.
• Metadatos del PDF inconsistentes: software de creación ajeno al banco o fecha de modificación posterior a la de emisión, un análisis que se detalla en nuestra guía sobre detección de manipulación de metadatos en PDF.
• Referencia SWIFT no verificable: un MT103 legítimo puede confirmarse llamando al banco emisor con ese número; un comprobante falso no resiste esa llamada.

La combinación de dos o más de estas señales debe bastar para retener la entrega del bien hasta confirmar el ingreso directamente en la propia banca online, con independencia de la urgencia alegada por el comprador. El único indicador realmente fiable sigue siendo el saldo disponible en la cuenta propia, nunca la imagen que aporta la otra parte.

Preguntas que surgen en foros y comunidades

En foros de compraventa entre particulares y comunidades de motor se repiten las mismas dudas al describir intentos de estafa recientes.

¿Un comprobante con el sello y el logo del banco garantiza que el dinero existe?

No. El sello, el logo y el formato de un documento no acreditan que los fondos hayan salido de una cuenta real; solo el saldo reflejado en la propia banca online confirma que el dinero existe. Un comprobante impecable puede corresponder a una operación cancelada o que nunca se inició.

¿Qué son las "aplicaciones espejo" que clonan la app de un banco?

Son herramientas que replican la interfaz de una entidad bancaria para mostrar una pantalla de "transferencia realizada" sin ejecutar ninguna orden real. Se han documentado casos en varios países latinoamericanos y europeos donde estas apps imitan bancos populares con alta fidelidad, indistinguibles de una captura auténtica a simple vista.

¿Por qué una transferencia internacional marcada "en proceso" es especialmente arriesgada?

Porque el margen de días que tarda en liquidarse da tiempo al comprador para llevarse el bien y, después, cancelar la orden o reclamar la devolución, dejando al vendedor sin el bien y sin el dinero.

Qué hacer antes de entregar el vehículo, la maquinaria o las llaves

Un protocolo simple de verificación reduce la exposición a este fraude sin necesidad de herramientas costosas para operaciones entre particulares. La OSI recomienda no completar una compraventa entre particulares hasta confirmar el ingreso real desde la propia banca online, nunca a partir de un comprobante aportado por la otra parte, en su hoja de ruta sobre fraude en compraventa de segunda mano (OSI/INCIBE — hoja de ruta compraventa entre particulares).

Paso 1 — No entregar nunca el bien contra la sola presentación de un comprobante. El único indicador válido es el ingreso confirmado en la cuenta propia, verificado abriendo la app del propio banco, no un enlace o imagen aportados por el comprador.

Paso 2 — Preferir transferencias SEPA Instant o confirmación telefónica al banco propio. Una transferencia instantánea liquidada en segundos elimina la ambigüedad que explota este fraude; si no está disponible, llamar a la línea del propio banco antes de mover el bien.

Paso 3 — Desconfiar de la urgencia y de los pagos fraccionados en efectivo y transferencia. Esta combinación, habitual en la venta de vehículos de gama alta, es una modalidad de estafa documentada por asociaciones de consumidores en España.

Paso 4 — En operaciones B2B recurrentes, incorporar verificación documental automatizada al flujo de aprobación. En financiación y leasing de equipos, donde el bien entregado tiene un valor elevado, una plataforma de verificación documental analiza el justificante aportado y lo contrasta con patrones conocidos de fraude antes de liberar el activo.

Marco regulatorio español y dónde denunciar

España no dispone de una norma específica sobre comprobantes de transferencia falsos, pero el hecho encaja en el delito de estafa del artículo 248 del Código Penal cuando existe engaño previo con ánimo de lucro y perjuicio patrimonial. La denuncia se presenta ante la Policía Nacional o la Guardia Civil, presencialmente o por el canal de denuncias telemáticas (Policía Nacional — consejos y denuncia de estafas). La OSI, dependiente de INCIBE, publica avisos periódicos sobre fraudes de pago (OSI — avisos de fraude).

Para empresas sujetas a la Ley 10/2010 de prevención del blanqueo de capitales, un patrón repetido de comprobantes falsos en operaciones comerciales puede constituir indicio de blanqueo y activar la comunicación por indicio al SEPBLAC (SEPBLAC — comunicación de operaciones sospechosas). Este riesgo se suma al descrito en nuestro análisis sobre datos bancarios falsos y fraude de cambio de IBAN, con el que comparte el mismo punto ciego: la confianza no verificada en un documento bancario.

Cómo la verificación documental automatizada reduce esta exposición

El control manual de un comprobante se basa en un vistazo rápido bajo presión temporal, exactamente el escenario que este fraude explota. Según el ACFE 2024 Report to the Nations, el control manual detecta de media el 37 % de los fraudes, con un retraso medio de descubrimiento de 87 días (ACFE — Report to the Nations 2024), un margen que en este fraude concreto se comprime a minutos porque el bien ya ha cambiado de manos antes de que se detecte el engaño. Una plataforma de verificación documental como CheckFile somete el comprobante a un análisis estructural y de metadatos que no depende de la impresión visual del revisor. El análisis puede incorporar una capa de señales de generación por IA, activable según el nivel de riesgo del cliente, como complemento a los controles estructurales y de metadatos ya existentes.

En operaciones B2B con contrapartes internacionales, este control adquiere especial valor: CheckFile cubre actualmente 32 jurisdicciones y valida documentos con OCR en 24 idiomas, un alcance relevante donde el comprobante aportado procede de un banco extranjero. Para dimensionar el coste frente al riesgo de una entrega sin cobro, consulte la página de tarifas y nuestras medidas de seguridad. Para un marco más amplio sobre verificación por sector, consulte la guía de verificación sectorial.

---

CheckFile analiza los comprobantes de pago aportados en una transacción y señala indicios de generación por IA como complemento a sus controles existentes, sin sustituir la verificación directa del saldo en la cuenta propia. Descubra nuestro análisis de documentos generados por IA y deepfakes, aplicable a comprobantes de transferencia, confirmaciones SWIFT y recibos de pago.

Preguntas frecuentes

¿Es delito falsificar un comprobante de transferencia bancaria en España?

Sí. Constituye falsedad documental y, cuando se usa para obtener un bien sin pagarlo, estafa según el artículo 248 del Código Penal, con agravantes posibles según el importe defraudado.

¿Puedo recuperar el vehículo o la mercancía si ya la entregué confiando en un comprobante falso?

Rara vez de forma directa: la vía habitual es la denuncia penal y, en paralelo, una reclamación civil por el importe no cobrado. La recuperación depende de la rapidez de la denuncia, por lo que prevenir antes de la entrega es siempre más eficaz que recuperar después.

¿Cómo verifico en segundos si una transferencia SEPA ya se ha completado?

Abriendo directamente la app o la banca online del propio banco y comprobando el saldo disponible, nunca a través de un enlace, captura o PDF aportado por la otra parte. Una transferencia SEPA Instant se liquida en segundos, lo que permite confirmar el ingreso antes de entregar el bien.

¿CheckFile puede detectar automáticamente un comprobante de transferencia falsificado?

CheckFile analiza la estructura, los metadatos y la coherencia del documento aportado, y puede señalar indicios de generación por IA o edición como complemento a los controles del cliente. No sustituye la verificación directa del saldo en la cuenta propia, que sigue siendo el control decisivo.

¿En qué se diferencia este fraude del de los datos bancarios falsos?

El fraude de datos bancarios falsos busca que la víctima pague a una cuenta equivocada modificando el IBAN de destino; el comprobante de transferencia falso busca que entregue un bien creyendo que ya ha cobrado. Comparten la falsificación documental, pero actúan en momentos distintos de la operación.