Recibo de nómina editado: importe, fecha y nombre que delatan

Un recibo de nómina editado casi siempre se delata por una ruptura de coherencia: un total que ya no cuadra con sus renglones, una fecha incompatible con el calendario de pagos o con el recibo anterior, o un nombre, RFC o CURP que no encajan con el resto del expediente. Importe, fecha y nombre son los tres campos que más se retocan, porque son los primeros que lee un arrendador, un banco o un reclutador.

Esta guía va campo por campo: qué hay que recalcular y con qué otro documento cruzarlo. En México existe una ventaja que otros países no tienen: el recibo de nómina es un CFDI que se puede validar ante el SAT. El objetivo no es demostrar que un archivo es falso, sino saber cuándo un expediente merece una revisión a fondo.

Este artículo es informativo y no constituye asesoría jurídica. Las referencias son correctas a la fecha de publicación (octubre de 2026) y se aplican a México.

Qué contiene un recibo de nómina mexicano y por qué es verificable

Desde 2014 el recibo de nómina se emite como Comprobante Fiscal Digital por Internet (CFDI) con complemento de nómina, timbrado por un proveedor autorizado del SAT. Incluye RFC del patrón y del trabajador, CURP, número de seguridad social del IMSS, fecha de pago, periodo, días pagados, percepciones, deducciones (ISR, cuotas IMSS) y el folio fiscal (UUID). Cada campo es un punto de control, y el UUID permite una comprobación que ninguna edición de PDF puede falsear.

El PDF que recibe el trabajador es solo una representación impresa del CFDI. El archivo XML timbrado es el original: si el PDF se modifica, el XML no cambia.

Importe modificado: lo que revela la aritmética y el CFDI

Un importe alterado suele aparecer como ruptura en la cadena percepciones, deducciones, neto. Un editor de PDF cambia una cifra en segundos, pero rara vez recalcula los quince renglones que dependen de ella.

Controles, por orden:

1. Percepciones menos deducciones igual a neto. Rehacer la resta renglón por renglón. Una diferencia de pocos pesos apunta a una cifra cambiada a mano.
2. Validar el CFDI ante el SAT. Con el UUID, el RFC emisor, el RFC receptor y el total, el verificador de comprobantes del SAT indica si el comprobante existe, está vigente y por qué importe. Si el importe del PDF difiere del registrado, hay edición.
3. ISR retenido. Debe corresponder a las tablas del artículo 96 de la Ley del Impuesto sobre la Renta, publicadas por el SAT, y al subsidio para el empleo cuando aplique.
4. Cuotas del IMSS. Las cuotas obrero-patronales se calculan sobre el salario base de cotización con porcentajes públicos del IMSS.
5. Acumulados y aguinaldo. El aguinaldo (mínimo quince días de salario según la Ley Federal del Trabajo) y la prima vacacional aparecen en meses previsibles, no al azar.

El neto es la cifra que más se retoca, porque es la que se compara con la mensualidad del crédito o la renta solicitada. No existe una medición pública fiable de la frecuencia de estas alteraciones: la verificación se basa en la coherencia, no en estadísticas.

Fecha modificada: periodo, pago y antigüedad

Una fecha cambiada se detecta confrontando las fechas del recibo entre sí y con el calendario real. El periodo se altera para cumplir con la exigencia de «los últimos tres recibos», y la fecha de ingreso para aparentar estabilidad laboral.

La última fila exige prudencia. Los recibos descargados de un portal de recursos humanos suelen generarse por lotes y pueden llevar legítimamente una fecha de creación posterior. En cambio, una fecha de timbrado del CFDI posterior en meses al periodo pagado sí merece una explicación.

Nombre modificado: trabajador, patrón e identificadores

Un nombre cambiado se delata menos por el nombre que por los identificadores que lo rodean. Sustituir un nombre es trivial; cambiar con coherencia el RFC, la CURP, el número de seguridad social, el patrón y la cuenta de depósito no lo es.

Comprobaciones útiles:

• Patrón y RFC: verificar que el RFC de la empresa existe y está activo, y que la razón social coincide con el recibo. El RFC de una persona moral tiene doce caracteres y el de una persona física trece, con homoclave y dígito verificador.
• CURP y RFC del trabajador: ambos derivan de apellidos, nombre y fecha de nacimiento; deben ser consistentes con la credencial para votar (INE). La Constancia de Situación Fiscal confirma RFC y nombre tal como constan ante el SAT.
• Número de seguridad social: once dígitos; debe corresponder a la constancia de vigencia de derechos del IMSS.
• Tipografía: fuente o espaciado distinto en el nombre, alineación ligeramente desplazada, fondo de celda interrumpido.

Un nombre nunca es «falso» por sí solo: es incompatible con la INE, la constancia fiscal o el estado de cuenta. El control se hace siempre entre documentos.

Señales del propio archivo

Un PDF conserva huellas que el ojo no ve: software productor, fechas de creación y modificación, varias revisiones, fuentes incrustadas distintas según la zona, texto superpuesto a una imagen. Un recibo generado por un sistema de nómina muestra un productor uniforme y texto vectorial coherente.

Son señales, nunca pruebas. Una captura de pantalla guardada como PDF no es fraudulenta por naturaleza, y una buena falsificación puede haberse regenerado limpiamente. Una herramienta que analice estos elementos debe presentar un nivel de sospecha a revisar, no un veredicto de autenticidad. Para una visión general, vea nuestra guía de verificación de documentos.

Cruzar documentos: el método más confiable

El cruce entre documentos sigue siendo el método más sólido, porque modificar un documento sin tocar los demás crea una incoherencia que el expediente revela por sí solo.

En expedientes de crédito, el enfoque se describe en validación de comprobantes de ingresos antes de la decisión de crédito, y los recibos generados con IA se tratan en nuestro artículo sobre nóminas falsas.

Lo que preguntan los usuarios en foros

En foros de arrendadores, reclutadores y asesores hipotecarios se repiten tres preguntas.

«¿Se nota a simple vista que un recibo de nómina fue editado?» Rara vez. Quien trabaja bien cambia importe y fuente sin rastro visible. Por eso se recalcula y se valida el CFDI: la aritmética y el UUID no mienten, la apariencia sí.

«Mi empresa canceló y volvió a timbrar mi recibo, ¿es sospechoso?» No, la sustitución de CFDI es un procedimiento legítimo. El SAT muestra el estatus del comprobante y la relación con el CFDI sustituido.

«Ante la duda, ¿rechazo la solicitud?» Es mejor pedir un documento complementario neutro (estado de cuenta, constancia laboral, constancia de situación fiscal) que acusar. Un expediente incoherente se trata como incompleto hasta que se explique la diferencia.

Procedimiento de control en cinco pasos

1. Recalcular percepciones, deducciones y neto; revisar acumulados.
2. Validar el CFDI ante el SAT con UUID, RFC y total.
3. Confrontar periodo, fecha de pago y antigüedad con el calendario y el contrato.
4. Verificar RFC, CURP, número de seguridad social e identidad del trabajador.
5. Documentar la diferencia y pedir un documento complementario antes de decidir.

A mano, esto lleva entre diez y veinte minutos por expediente, difícil de sostener con volumen. CheckFile señala indicios de generación por IA como complemento de sus controles actuales y compara campos, fechas e identificadores entre los documentos de un expediente: vea la solución para financiamiento y arrendamiento, la seguridad de los datos y los precios.

Marco legal: el riesgo para quien edita

Usar un recibo alterado para obtener un crédito o un arrendamiento puede constituir falsificación de documentos conforme al Código Penal Federal (artículos 243 y siguientes) y fraude (artículo 386), además de delitos fiscales si se altera el CFDI. Las instituciones financieras sujetas a la LFPIORPI y a las disposiciones de la CNBV reportan operaciones inusuales a la UIF. Los datos del expediente se rigen por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), cuya supervisión pasó en 2025 de INAI a la Secretaría Anticorrupción y Buen Gobierno: finalidad limitada, conservación breve y aviso de privacidad sobre los controles realizados.

Preguntas frecuentes

¿Cómo se detecta un recibo de nómina editado?

Recalcule los totales, valide el CFDI ante el SAT con su UUID, compruebe que los acumulados avanzan cada periodo y cruce el neto con el estado de cuenta. Una sola incoherencia no basta para concluir; varias, sí.

¿Se puede verificar un recibo de nómina en PDF sin contactar al patrón?

En gran parte. El verificador de CFDI del SAT, los registros públicos y los cruces bancarios o fiscales no requieren al patrón. Su constancia laboral sigue siendo la confirmación final si persiste la duda.

¿Qué diferencia hay entre un recibo corregido y uno falsificado?

Uno corregido corresponde a un CFDI sustituto timbrado, con acumulados recalculados y un depósito coincidente. Uno falsificado se retocó después en el PDF y no coincide con ningún CFDI vigente.

¿Los metadatos de un PDF prueban una falsificación?

No. Son un indicio que se pondera con otras señales, porque un recibo legítimo puede regenerarse o exportarse desde un portal. Una fecha de creación posterior al pago no es prueba por sí sola.

¿Hay que revisar todos los recibos de un expediente?

Sí, al menos los tres últimos. El control de acumulados solo funciona sobre una serie; un recibo aislado ofrece muchos menos puntos de cruce.