Manipulación de documentos: cambio de nombre y fecha en originales

La forma más común de manipulación documental no es el documento inventado desde cero, sino un original auténtico al que se le cambian unos pocos campos, normalmente el nombre del titular y una o dos fechas. El diseño, el logotipo, las tipografías y los números de referencia del emisor son reales, por lo que la revisión visual pasa y la alteración solo aparece al comparar el archivo con otros documentos y con registros oficiales.

Esta guía explica cómo funcionan los cambios de nombre y fecha, qué documentos se ven afectados, qué controles los revelan y cuál es el marco legal en España. Está pensada para equipos de cumplimiento, crédito, RR. HH. y onboarding que reciben expedientes en PDF o en foto.

Qué es un cambio de nombre y fecha

Un cambio de nombre y fecha sustituye la identidad o el periodo impreso en un documento auténtico y deja intacto todo lo demás. Quien lo hace parte de una nómina, factura de suministros, extracto bancario o certificado reales, a menudo propios de otro periodo o de un tercero, y retoca los campos que deciden si se acepta.

Dominan dos variantes:

• Cambio de nombre: el justificante real de un tercero (familiar, antiguo inquilino, compañero) se reetiqueta con el nombre del solicitante.
• Cambio de fecha: el justificante auténtico del propio solicitante se «rejuvenece» para que una prueba caducada o demasiado antigua parezca vigente, por ejemplo un certificado de empadronamiento de cinco meses presentado como del mes pasado.

Ambos son baratos. Basta un editor de PDF o una aplicación de fotos, sin reproducir ninguna plantilla. Por eso este patrón es mucho más frecuente que el documento falso íntegro en los expedientes que los analistas describen en foros profesionales.

Por qué los documentos auténticos son la base preferida

Un documento auténtico aporta datos verosímiles que un falsificador tendría que inventar. Números de referencia, códigos de barras, formatos de dirección, razón social del empleador, IBAN y totales ya son correctos. Solo hay que tocar unos píxeles u objetos de texto.

Los documentos que más se retocan

Los justificantes de domicilio, las nóminas y los extractos bancarios son los más retocados, porque son los que se aceptan con menos verificación. Los documentos de identidad son más difíciles de alterar y se contrastan más a menudo con un chip o una base de datos.

En las nóminas, la relación entre bruto, cotizaciones, retención de IRPF y acumulados ofrece muchas incoherencias; nuestro artículo sobre nóminas editadas: importe, fecha y nombre detalla la aritmética. En los extractos bancarios, el saldo corrido y la secuencia mensual de movimientos son el punto débil.

Algunos documentos españoles llevan su propia salvaguarda: la Agencia Tributaria y la Seguridad Social incorporan un Código Seguro de Verificación (CSV) que se comprueba en la sede electrónica de la Agencia Tributaria. Un nombre o una fecha alterados dejan de coincidir con el documento original que el CSV recupera.

Controles que revelan un cambio

Los controles más fiables comparan un documento con algo con lo que debe coincidir: otros documentos, el historial del archivo o un registro oficial. Mirar una página con más atención rara vez ayuda.

1. Coherencia de nombres en el expediente. Ortografía, orden de nombre y apellidos, segundos nombres y tildes deben coincidir entre DNI, nómina, extracto y factura. Un nombre que no aparece en ningún otro sitio exige una pregunta, no una acusación.
2. Lógica de fechas. La fecha de emisión es posterior al periodo que cubre, la fecha del extracto encaja con el ciclo del proveedor y ninguna fecha cae en un día en que el emisor no genera nada.
3. Aritmética y secuencia. Totales, saldos y acumulados deben cuadrar. Un mes sustituido suele dejar incoherente el anterior o el siguiente.
4. Indicios a nivel de archivo. Software productor, fechas de creación y modificación y guardados incrementales pueden mostrar que un extracto «generado por el banco» se guardó por última vez en un editor de PDF doméstico. Nuestra guía para saber si un PDF ha sido editado detalla qué mirar.
5. Consulta de registros. NIF, CSV e identificadores de certificado pueden compararse con los datos del organismo emisor.

Un enfoque analítico multicapa que combina metadatos, estructura del archivo y coherencia entre documentos es la metodología utilizada para identificar documentos manipulados. Ninguna capa es concluyente por sí sola: los metadatos pueden borrarse y un documento legítimo puede ser regenerado por un portal.

Qué preguntan los usuarios en los foros

Las preguntas en comunidades de cumplimiento y crédito son prácticas; dos se repiten.

«El extracto es auténtico, pero el nombre no coincide con el solicitante. ¿Es fraude?» No necesariamente. Cuentas conjuntas, un cambio de nombre reciente, una cuenta de empresa o la cuenta de la pareja generan discrepancias. Lo importante es pedir una explicación y un segundo documento que vincule ambos nombres (libro de familia, certificado de cuenta conjunta) y registrar la respuesta.

«El PDF no muestra rastros de edición, ¿está limpio?» No. Un cambio hecho sobre una copia impresa y vuelta a escanear no deja software de edición en los metadatos. Los controles visuales y cruzados deben cubrir ese caso: diferencias de compresión, líneas base del texto desalineadas, un escaneo más limpio que el resto de la página.

En el lenguaje de los usuarios, los expedientes que preocupan son los «demasiado perfectos»: fondo uniforme y texto nítido en un justificante supuestamente fotografiado sobre la mesa de la cocina.

El marco legal en España

Según los artículos 390 a 392 del Código Penal, falsificar un documento alterando alguno de sus elementos esenciales es delito, y el artículo 392 castiga al particular con prisión de seis meses a tres años y multa de seis a doce meses cuando el documento es público, oficial o mercantil. Para documentos privados, el artículo 395 prevé prisión de seis meses a dos años. El texto consolidado está en el Código Penal en el BOE; el uso a sabiendas del documento falso se castiga igualmente (artículo 393). Si el documento sirve para obtener un préstamo, puede concurrir además estafa (artículo 248).

Para los sujetos obligados, el artículo 3 de la Ley 10/2010 de prevención del blanqueo de capitales exige identificar formalmente al cliente mediante documentos fehacientes, en línea con la Directiva (UE) 2015/849; el Reglamento (UE) 2024/1624 mantiene esa exigencia desde julio de 2027. La supervisión corresponde al Sepblac y, según el sector, al Banco de España o la CNMV. A 21 de octubre de 2026, la entidad que acepta un documento alterado que debía haber cuestionado asume la consecuencia de cumplimiento, no solo quien lo alteró. Este artículo es información general, no asesoramiento jurídico.

Un proceso práctico para el equipo

Un proceso defendible vincula cada documento aceptado con al menos una comparación independiente. Una secuencia viable:

• Extraer nombre, dirección, fechas e identificadores de cada documento del expediente.
• Compararlos entre sí y con el formulario de solicitud.
• Contrastar las fechas con las reglas de validez (antigüedad, caducidad, periodo cubierto).
• Aplicar controles de archivo a los PDF e imágenes.
• Escalar una discrepancia a una persona con los campos concretos que discrepan, no con una alerta genérica de «sospechoso».
• Conservar la evidencia: qué se comparó, cuándo y qué decidió el revisor.

Los equipos de banca y KYC suelen empezar por la coherencia de nombres y fechas entre documentos, porque detecta el caso común a bajo coste, y añaden análisis de archivo en los expedientes que no la superan. Nuestro artículo sobre la validación cruzada más allá del OCR explica por qué la extracción sola no basta, y la guía de verificación de documentos sitúa estos controles en contexto. El tratamiento de los archivos se describe en la página de seguridad.

Preguntas frecuentes

¿Qué es el document tampering?

Es la alteración no autorizada de un documento auténtico, por ejemplo cambiar un nombre, una fecha o un importe, para que se acepte en un caso en que no se aceptaría. Se distingue de la fabricación, donde todo el documento es inventado.

¿Cómo detectar un cambio de nombre o fecha en un PDF?

Compare nombre y fechas con el resto de documentos del expediente, compruebe que totales y secuencias cuadran y revise el software productor y el historial de modificaciones. Cuando exista un registro, verifique allí el número de referencia.

¿Un escaneo limpio puede estar manipulado?

Sí. Si el cambio se hizo antes de imprimir y volver a escanear, los rastros de edición desaparecen. Los controles cruzados y las consultas a registros son entonces la capa fiable.

¿Un nombre distinto prueba un fraude?

No. Cambios de nombre, cuentas conjuntas o de empresa explican muchas discrepancias. Pida un documento de enlace y registre la respuesta.

¿Quién responde si una entidad acepta un documento alterado?

Quien lo alteró se expone a responsabilidad penal, y la entidad sujeta sigue siendo responsable de sus propias obligaciones de identificación y evaluación de riesgos. Conservar constancia de los controles realizados es la mejor protección.

Para ver cómo las señales de generación por IA pueden complementar sus controles actuales sobre los archivos entrantes, consulte nuestro enfoque de detección de IA y deepfakes.