Extracto bancario falso: cómo detectarlo en un préstamo

Un extracto bancario falso usado como justificante de solvencia es un documento de varias páginas — saldo y movimientos incluidos — fabricado íntegramente o editado a partir de uno real para simular una capacidad financiera superior a la que tiene el solicitante. A diferencia del fraude de datos bancarios, que solo busca redirigir un pago mediante un IBAN falso, aquí el objetivo es superar el filtro de solvencia de un banco, una entidad hipotecaria o un propietario que exige acreditar ingresos y ahorro antes de firmar.

Este artículo tiene fines informativos y no constituye asesoramiento legal, financiero o normativo.

Qué es un extracto bancario falso y en qué se diferencia del fraude de IBAN

Un extracto bancario falso reproduce el formato completo de varias páginas de movimientos de una cuenta — cabecera del banco, periodo, saldo inicial y final, listado cronológico de cargos y abonos — con cifras alteradas o inventadas para aparentar más ingresos, más ahorro o menos deuda de la real. Esto lo distingue del fraude de cambio de IBAN para desviar un pago, que solo necesita un documento de una página con un número de cuenta falso y no requiere fabricar un historial de transacciones coherente.

El delito de falsedad documental de un particular que edita su propio extracto para engañar a un tercero se tipifica en el artículo 395 del Código Penal, con penas de seis meses a dos años de prisión, según recoge el análisis de conceptosjuridicos.com sobre el artículo 395. El solicitante que presenta el extracto manipulado no comete solo un ilícito administrativo frente al banco: comete un delito penal, con independencia de que la operación llegue a formalizarse.

Cómo se fabrica un extracto bancario falso con herramientas de IA

Un extracto bancario falso se fabrica hoy de dos formas: editando capas internas de un PDF real o generando el documento completo con un modelo de lenguaje que redacta el listado de movimientos. La edición de capas es la vía más habitual porque parte de un documento auténtico —descargado de la banca online— y solo modifica los campos de saldo e importes, conservando el resto del formato original intacto. Un editor de PDF permite sustituir una sola cifra de saldo final sin tocar el resto del documento, dejando una fecha de modificación posterior a la de emisión declarada, un metadato verificable de forma automatizada (Klippa — cómo detectar extractos bancarios falsos).

La segunda vía, más laboriosa pero más completa, usa un modelo de lenguaje para generar un historial de transacciones ficticio de varias páginas: nóminas mensuales regulares, gastos cotidianos verosímiles y un saldo creciente coherente en apariencia. El resultado supera una lectura rápida, pero rara vez resiste una verificación aritmética línea por línea o un cotejo con el banco emisor. Los importes redondeados de forma poco natural y la ausencia de las pequeñas comisiones o cargos recurrentes que aparecen en cualquier cuenta real son dos huellas típicas de estos documentos generados.

Señales de alerta que delatan un extracto bancario manipulado

Ningún indicador aislado prueba el fraude, pero la combinación de varios en el mismo documento sí es concluyente. La revisión debe fijarse tanto en el formato visual como en la coherencia interna de las cifras.

¿Qué diferencia un extracto editado de uno generado por IA desde cero?

Un extracto editado conserva el formato bancario auténtico porque parte de un PDF real, y sus fallos aparecen en los metadatos o en un campo puntual manipulado. Un extracto generado desde cero puede fallar en detalles estructurales completos —tipografía, disposición de columnas, numeración de página— que un banco real nunca produciría, aunque el contenido narrativo de los movimientos sea internamente coherente.

La presencia de tres o más de estas señales en un mismo expediente debe bastar para suspender la aprobación hasta confirmar el documento directamente con la entidad emisora, incluso si el resto de la solicitud parece sólida.

Lo que se pregunta en foros sobre extractos bancarios y solvencia

En foros de hipotecas como Rankia, la duda que se repite no es cómo detectar el fraude sino algo más básico: si el banco o la entidad hipotecaria tienen derecho a exigir el extracto de movimientos completo y no solo un certificado de saldo, y hasta qué punto eso invade la privacidad del solicitante (Rankia — extracto bancario para hipoteca). En comunidades de propietarios particulares, la pregunta que más aparece es qué ocurre si el fraude se descubre después de firmar el contrato de alquiler o la hipoteca, y si eso permite anular lo ya firmado.

La respuesta a esta segunda duda suele sorprender: cuando el arrendador firma un contrato basándose en datos de solvencia falsos, el contrato puede declararse nulo por vicio del consentimiento, y el uso del documento falsificado constituye además un ilícito penal independiente (Fotocasa Life — consecuencias legales de presentar documentación falsa para alquilar). Descubrirlo después de la firma no exime de responsabilidad a quien presentó el documento, aunque complica la recuperación de la vivienda o del dinero ya entregado.

Protocolo de verificación antes de aceptar un extracto como justificante

Un protocolo en cuatro pasos reduce de forma significativa el riesgo de aceptar un extracto fabricado, tanto en banca como en el sector inmobiliario.

Paso 1 — Separar la verificación de solvencia de la aprobación comercial. La persona que negocia las condiciones del préstamo o del alquiler no debe ser quien valide, sin cotejo adicional, la autenticidad del extracto presentado.

Paso 2 — Cotejar aritméticamente cada página del documento. El saldo final debe coincidir exactamente con el saldo inicial más la suma de todos los movimientos listados; una discrepancia, aunque sea de céntimos, es un indicio directo de manipulación.

Paso 3 — Verificar los metadatos y la integridad del archivo. El software de creación, la fecha de última modificación y la cadena de compresión del PDF deben ser coherentes con un documento exportado directamente de la banca online, no con un editor de imagen o de texto genérico.

Paso 4 — Confirmar con la entidad emisora cuando el riesgo lo justifique. Para operaciones de importe elevado, una llamada o un canal de verificación bancaria directa —cuando el solicitante lo autoriza— resuelve cualquier duda que el análisis documental deje abierta. Una plataforma de verificación documental como CheckFile automatiza los pasos 2 y 3 y señala discrepancias en segundos, integrándose en el flujo de análisis de financiación sin frenar la experiencia del solicitante legítimo.

Este protocolo se apoya en los mismos principios que la verificación de documentos de ingresos en un expediente KYC: ningún documento aislado basta, la fuerza probatoria está en el cruce entre varios.

Marco regulatorio español: diligencia debida y falsedad documental

La Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, obliga a las entidades financieras a verificar que los documentos aportados por el cliente no han sido alterados ni falsificados, conforme al desarrollo del Real Decreto 304/2014. El SEPBLAC exige que esta verificación se refuerce cuando el nivel de riesgo de la operación —importe, perfil del cliente, canal de contratación— lo justifique, y no se limite a una revisión visual del documento.

El Banco de España habilita un canal para que las propias entidades comuniquen incidencias de fraude documental detectadas en sus procesos de originación de crédito. Fuera del ámbito bancario regulado, un propietario particular que descubre un extracto falso en una solicitud de alquiler puede acudir a la vía civil para anular el contrato y a la penal mediante denuncia ante la Policía Nacional, que tramita este tipo de denuncias las veinticuatro horas.

En el plano penal, la falsificación de un documento privado para causar perjuicio a otro se castiga conforme al artículo 395 del Código Penal, mientras que si el extracto se presenta ante un notario o forma parte de un expediente que llega a un funcionario público en el ejercicio de sus funciones, pueden entrar en juego los tipos agravados de los artículos 390 a 392. El INCIBE gestionó 122.223 incidentes de ciberseguridad en España en 2025, un 26 % más que en 2024, con el fraude documental y financiero entre las categorías de mayor crecimiento, lo que confirma que la falsificación de justificantes ya no es un riesgo marginal para quienes conceden crédito o alquilan una vivienda.

Por qué el control manual ya no basta frente al volumen actual

El control manual conserva un valor insustituible para el juicio contextual, pero su capacidad de detección tiene un límite estructural frente al volumen de solicitudes que gestiona hoy cualquier entidad o agencia. Según el ACFE 2024 Report to the Nations, los controles internos detectan de media el 37 % de los casos de fraude documental, con un retraso medio de descubrimiento de 87 días (ACFE — Report to the Nations 2024), tiempo más que suficiente para que un préstamo se desembolse o un contrato de alquiler se firme antes de que nadie note la manipulación.

La cobertura de detección se apoya en un análisis multicapa que combina revisión estructural, metadatos y validación cruzada entre los documentos del expediente, en lugar de depender de un único control visual. Una capa adicional de señales de generación por IA puede desplegarse según la configuración y el nivel de riesgo del cliente, como complemento a los controles estructurales ya existentes, nunca en sustitución de ellos: ni el análisis automatizado ni la revisión manual por separado agotan por sí solos la verificación necesaria. Consulte la sección de tarifas para dimensionar el coste de esta capa adicional frente al riesgo de aceptar un justificante fabricado, o contacte con nuestro equipo para valorar un caso concreto.

---

CheckFile analiza extractos bancarios y otros justificantes de solvencia y señala indicios de generación por IA o de manipulación estructural como complemento a sus controles existentes, sin sustituir la verificación bancaria directa cuando el riesgo lo exige. Descubra nuestro análisis de documentos generados por IA y deepfakes, aplicado a extractos bancarios, certificados de saldo y justificantes de solvencia. Para un marco de referencia más amplio sobre verificación documental por sector, consulte la guía de verificación sectorial.

Preguntas frecuentes

¿Cómo saber si un extracto bancario ha sido editado con un PDF falso?

Compruebe primero que el saldo final coincide exactamente con el saldo inicial más la suma de todos los movimientos: una descuadre indica manipulación directa. Revise después los metadatos del archivo —software de creación, fecha de última modificación— buscando incoherencias con un documento exportado de banca online. Un análisis forense de imagen detecta además variaciones de tipografía o de tamaño de letra invisibles a simple vista.

¿Puede un banco o un arrendador exigir legalmente el extracto bancario completo?

Sí, cuando existe una finalidad legítima de evaluación de solvencia y el solicitante lo aporta de forma voluntaria como parte de su documentación, algo habitual tanto en la concesión de crédito como en el alquiler de vivienda. La duda que se repite en foros de hipotecas es precisamente esta, y la respuesta depende de que la solicitud sea proporcional al riesgo de la operación, no de que el solicitante esté obligado a entregarlo sin condiciones.

¿Qué pasa si descubro después de firmar que el extracto era falso?

El contrato firmado con base en un documento de solvencia falsificado puede impugnarse por vicio del consentimiento ante la jurisdicción civil, además de la vía penal por falsedad documental. Descubrirlo tras la firma no exime de responsabilidad a quien presentó el documento falso, pero sí complica y alarga la recuperación de la vivienda o de las cantidades ya entregadas.

¿Puede la IA generar un historial de movimientos bancarios completamente creíble?

Puede generar un listado de transacciones con coherencia interna razonable —nóminas regulares, gastos cotidianos verosímiles—, pero suele fallar en detalles que un banco real nunca produce: importes redondeados de forma poco natural, ausencia de pequeñas comisiones recurrentes o un formato de cabecera distinto al histórico de la entidad declarada. Estos detalles son precisamente los que un análisis forense automatizado está diseñado para detectar.

¿Es lo mismo un extracto bancario falso que un fraude de datos bancarios o de IBAN?

No. El fraude de datos bancarios busca redirigir un único pago sustituyendo el IBAN en un documento de una página, mientras que un extracto bancario falso pretende acreditar una capacidad financiera inexistente mediante un historial completo de movimientos fabricado. Ambos son fraude documental, pero requieren técnicas de detección distintas porque atacan objetivos diferentes del proceso de verificación.