Estatutos sociales falsos: detección de fraude KYB

Unos estatutos sociales falsos son el documento fundacional de una empresa —socios, administradores, capital social, objeto social y domicilio— fabricado, usurpado o modificado para simular una legitimidad jurídica que la sociedad no posee. A diferencia de un certificado registral, los estatutos son la fuente primaria que el Registro Mercantil, y por extensión todo el sistema KYB, da por buena al inscribir una sociedad. Este artículo detalla cuatro métodos de fraude documentados, los esquemas que habilitan —de la sociedad pantalla al fraude de financiación— y los controles registrales y forenses que los detectan antes del onboarding.

Este artículo se proporciona con fines informativos y no constituye asesoramiento legal, financiero o regulatorio. Las referencias normativas son exactas a la fecha de publicación. Consulte a un profesional cualificado para una orientación adaptada a su situación.

Qué son los estatutos sociales y por qué son un objetivo de fraude en KYB

Los estatutos sociales fijan las reglas de una sociedad mercantil española: denominación, objeto social, domicilio, capital social y el modo de organizar la administración, con un contenido mínimo fijado por el artículo 23 de la Ley de Sociedades de Capital. Su elevación a escritura pública notarial e inscripción en el Registro Mercantil otorga a la sociedad personalidad jurídica plena y hace oponibles frente a terceros sus datos, incluido quién puede obligarla con su firma.

A diferencia de una nota simple, que resume datos ya inscritos, los estatutos son el documento originario del que derivan, lo que los convierte en objetivo prioritario de fraude KYB: controlar una versión falsificada equivale a controlar, en apariencia, quién decide y cuánto capital respalda la operación. Es especialmente rentable en la apertura de cuentas bancarias empresariales, en financiación o leasing y en el alta de proveedores, momentos en que el documento rara vez se contrasta con el original del registro.

El Registro Mercantil Central, coordinado por el Colegio de Registradores de España, es la única fuente autorizada para cotejar unos estatutos frente al documento efectivamente inscrito, a través de su sede electrónica.

Cuatro métodos de fraude con estatutos sociales falsos

Los casos analizados por equipos de cumplimiento se agrupan en cuatro técnicas, con dificultad de detección muy distinta.

Fabricación desde cero imitando el formato del Registro Mercantil

La técnica más burda crea un documento completo en un editor de texto o de imagen, replicando encabezado y numeración de artículos, sin inscripción real detrás. Esta versión falla casi siempre en reproducir el sello del registrador o el código de verificación, que no resuelven al comprobarse en la sede electrónica del Registro Mercantil, lo que la hace la más fácil de detectar.

Usurpación a nivel registral mediante declaración o acta falsa

La variante más peligrosa no fabrica nada: obtiene una inscripción genuina a partir de una declaración o un acta de junta falsificada, presentada ante notario o en el propio registro, que modifica el administrador, el capital social o el domicilio de una sociedad real. El documento resultante es auténtico en su forma —sello, firma electrónica— porque el registro lo emitió sobre una declaración fraudulenta previa. Solo el cruce con el histórico de inscripciones y el BORME expone la usurpación.

Modificación parcial de campos en un documento real

La tercera técnica edita campos concretos de unos estatutos genuinos con software de PDF —administrador, capital social, domicilio— sin tocar la denominación ni el NIF, los datos más fácilmente verificables. Supera un control visual, pero se detecta al comparar el documento con la última inscripción vigente.

Generación completa mediante IA generativa

La técnica más reciente usa modelos generativos para producir un documento de constitución sintético que imita tipografía, sellos y estructura de artículos sin partir de ningún original. Reproduce sellos y firmas con precisión, pero suele delatarse por incoherencias de segundo nivel: numeración irregular, referencias legales inconsistentes con la fecha o metadatos incompatibles con un escaneo real.

Qué fraudes permiten los estatutos sociales falsos

Unos estatutos falsificados casi nunca son el fin en sí mismos: abren esquemas de mayor envergadura. Las sociedades pantalla para blanqueo de capitales se apoyan en estatutos fabricados o usurpados para dar apariencia legal a una estructura sin actividad real. La usurpación de proveedor —variante del fraude al CEO— combina un administrador manipulado con un correo comprometido para justificar un cambio de cuenta bancaria. El fraude de financiación y leasing infla el capital social u objeto social para encajar en criterios de riesgo a los que la empresa no accedería con su perfil real. La toma de control de una cuenta bancaria empresarial presenta ante el banco unos estatutos con administrador designado mediante acta falsificada.

La usurpación de identidad figura entre los fraudes que más sufren las empresas españolas, junto al hackeo informático y la "estafa del Nazareno", según Coface (Coface, fraudes que más sufren las empresas españolas). El Colegio de Registradores ha alertado además sobre cartas falsas que suplantan al Registro Mercantil amenazando con cancelar la inscripción (Registradores de España, el timo del Registro Mercantil), prueba de que la confianza institucional se explota desde varios ángulos.

Cómo detectar estatutos sociales falsos antes del onboarding

La detección eficaz combina cotejo registral y análisis forense, porque ningún control aislado cubre los cuatro métodos descritos. Solicitar una certificación literal directamente en el Registro Mercantil, en vez de confiar en el PDF de la contraparte, neutraliza la fabricación y la modificación parcial. Verificar la publicación en el BORME de la constitución y de cambios posteriores de administrador o capital detecta la usurpación registral. El análisis de señales de IA —numeración irregular, metadatos incompatibles, sellos demasiado uniformes— añade una capa frente a documentos sintéticos.

Según el informe Occupational Fraud 2024 de la ACFE, la detección manual identifica aproximadamente el 37 % de los casos de fraude ocupacional, con una demora mediana de 87 días entre el inicio del fraude y su descubrimiento (ACFE, Occupational Fraud 2024: A Report to the Nations). Ese desfase es la ventana que explota una usurpación registral bien ejecutada.

Tabla de verificación: señales de alerta en estatutos sociales

Lo que se pregunta en foros de compliance, fintech y emprendimiento

En foros de cumplimiento y comunidades de emprendedores es habitual la pregunta de si basta con los estatutos que envía un proveedor nuevo por correo para dar por válida su identidad, sobre todo si la relación se inicia a distancia. La respuesta más repetida: un documento por canal no verificado nunca sustituye una certificación pedida al Registro Mercantil, y la urgencia de la contraparte es en sí misma una señal de alerta.

Otra pregunta recurrente, de pequeñas empresas que buscan financiación por primera vez, es cómo saber si los estatutos corresponden a la versión vigente y no a una redacción antigua; el criterio compartido es comparar la fecha de la última modificación inscrita con la del documento presentado.

Una tercera cuestión es si unos estatutos con sello y numeración de protocolo notarial pueden ser falsos. Sí: en la usurpación registral el documento es formalmente auténtico, y solo el cruce con el BORME revela la discrepancia.

Marco legal aplicable en España

Fabricar o usar unos estatutos sociales falsos constituye un delito de falsedad documental. El artículo 392 del Código Penal castiga al particular que cometa falsedad en documento mercantil con prisión de seis meses a tres años y multa de seis a doce meses, agravadas cuando el documento se usa para obtener financiación o apropiarse de la representación de una sociedad (BOE, Código Penal, artículo 392).

Para las entidades obligadas —bancos, entidades de pago, notarios— verificar la documentación fundacional no es discrecional. La Ley 10/2010 de prevención del blanqueo de capitales exige diligencia debida, incluida la identificación fehaciente de la persona jurídica, su propiedad y sus administradores, antes de la relación de negocios (BOE, Ley 10/2010). El SEPBLAC supervisa estas obligaciones en el sector financiero, la CNMV entre entidades del mercado de valores, y la AEPD vigila el tratamiento de los datos personales recabados. Aceptar unos estatutos falsificados sin controles razonables expone al sujeto obligado a responsabilidad administrativa propia.

Una verificación que combina registro oficial y análisis forense

El enfoque de CheckFile combina análisis estructural, verificación de metadatos y validación cruzada entre documentos, aplicado sobre más de 3.200 tipos documentales en 32 jurisdicciones. Las señales de generación por IA se integran como una capa complementaria a la validación registral, no como un sustituto de la comprobación directa en el Registro Mercantil. El cotejo registral sigue siendo el control determinante frente a la usurpación de identidad empresarial.

Esta lógica se inserta en una estrategia KYB más amplia, descrita en nuestra guía completa de verificación KYB de entidades empresariales, y complementa los controles ya descritos para los certificados del Registro Mercantil falsificados; nuestra guía de verificación documental por sector ofrece una perspectiva transversal.

Mantener la verificación manual de cada estatuto contra el Registro Mercantil resulta difícil de sostener a escala. Descubra cómo nuestras señales de generación por IA, como complemento de sus controles existentes, refuerzan la detección de documentos fundacionales fabricados o alterados, sin sustituir el cotejo registral. Nuestra solución para banca y KYC y nuestra solución para financiación y leasing estructuran estas verificaciones a escala de cartera; nuestra página de seguridad detalla los métodos empleados, y los precios permiten evaluar una integración adaptada a su volumen. Descubra el conjunto de la plataforma en nuestra página de inicio.

Preguntas frecuentes

Cómo se comprueba si unos estatutos sociales son auténticos

El método más fiable es solicitar una certificación literal de los estatutos vigentes directamente en el Registro Mercantil, en lugar de confiar en el documento remitido por la contraparte. Complementar este paso con el histórico de publicaciones en el BORME permite detectar cambios de administrador o capital no reflejados en el documento presentado.

Unos estatutos pueden ser falsos aunque tengan sello y firma notarial auténticos

Sí, cuando el fraude es una usurpación registral: el fraudador obtiene una inscripción genuina presentando una declaración o un acta de junta falsificada, y el registro emite un documento formalmente auténtico sobre esa base fraudulenta. El examen visual no revela nada anómalo; solo el cruce con el histórico de inscripciones y el BORME expone la irregularidad.

Qué pena conlleva falsificar unos estatutos sociales en España

La falsificación de un documento mercantil está tipificada en el artículo 392 del Código Penal, con prisión de seis meses a tres años y multa de seis a doce meses, agravadas según el uso del documento. A esto se añade la eventual responsabilidad civil frente a los terceros perjudicados.

Qué relación existe entre unos estatutos falsos y el fraude de financiación o leasing

Unos estatutos con capital social inflado u objeto social alterado permiten a una sociedad aparentar un perfil de riesgo distinto al real y acceder a un producto para el que no calificaría. Contrastar estos campos con la última certificación del Registro Mercantil detecta la manipulación antes de formalizar la operación.

Las entidades obligadas por la Ley 10/2010 deben verificar siempre los estatutos de sus clientes empresa

Sí: la diligencia debida, incluida la identificación fehaciente de la persona jurídica, su propiedad y sus administradores, es obligación legal bajo la Ley 10/2010, supervisada por el SEPBLAC. Aceptar unos estatutos sin verificación razonable puede derivar en responsabilidad administrativa propia para la entidad obligada, con independencia de la responsabilidad penal del autor de la falsificación.