Cómo saber si un PDF ha sido editado: 7 pasos (México)

Muchas veces se puede saber si un PDF ha sido editado revisando cinco elementos: las propiedades del archivo, el programa que lo generó, el número de revisiones guardadas, el estado de las firmas digitales y la capa de texto con sus fuentes. Ninguno demuestra que un recibo de nómina o un estado de cuenta sea auténtico. Cada uno puede mostrar que el archivo cambió después de que lo produjo el emisor, y en conjunto la revisión toma unos diez minutos.

Esta guía es para quien recibe el archivo: analista de crédito, ejecutivo de una SOFOM, administrador de inmuebles en renta, responsable de cumplimiento, área de recursos humanos. No requiere herramientas forenses. Cuando un comando ayuda, el Adobe Acrobat Reader gratuito casi siempre muestra la misma información.

Qué puede y qué no puede demostrar una revisión de ediciones

Una revisión de ediciones encuentra rastros de modificación; nunca certifica la autenticidad. El formato PDF está definido en la norma ISO 32000-2, que permite a cualquier aplicación reescribir un archivo, borrar sus metadatos o convertir las páginas en imágenes. Un archivo sin rastros significa «no se detectó edición», no «verificado».

Hay tres resultados realistas:

• Rastros claros: un editor de uso doméstico como productor, una fecha de modificación posterior a la del documento o una firma rota. Escalar.
• Rastros ambiguos: un guardado incremental o un archivo reexportado. Muchos flujos legítimos lo generan. Pedir el original.
• Sin rastros: un archivo limpio de un productor esperable. Pasar al cruce con fuentes externas, porque un falsificador cuidadoso no deja nada en el archivo.

En foros se repite la duda: «¿de verdad se puede saber si editaron el PDF o es puro ojo?». Los metadatos y la estructura detectan rápido las ediciones descuidadas y dejan pasar las cuidadosas. Por eso el paso 7 compara el contenido con fuentes que el solicitante no controla, como el SAT.

Paso 1: leer las propiedades del archivo

Abra las propiedades del documento y compare la fecha de creación con la de modificación. En Adobe Acrobat Reader, Ctrl+D (Cmd+D en Mac). En terminal, pdfinfo archivo.pdf o exiftool -a -G1 archivo.pdf muestran los mismos campos y el bloque XMP.

Hay una trampa para quien empieza. Las fechas de los metadatos indican cuándo se generó el archivo, no la fecha impresa en el documento. Muchos portales de banca en línea y de nómina generan el PDF cuando se pulsa «descargar»: un recibo de nómina de marzo con fecha de creación de junio puede ser totalmente normal. Compare con otro documento genuino del mismo emisor.

Paso 2: comprobar el programa productor

El campo Producer debe coincidir con la forma en que ese emisor genera realmente sus documentos. Los bancos, los proveedores de nómina y las autoridades usan motores del lado del servidor. Un «estado de cuenta» cuyo productor es un editor PDF de uso doméstico, un sitio web de edición en línea o un procesador de texto es una señal fuerte.

Combinaciones de alerta:

• Productor = editor PDF en línea, cuando el emisor nunca usa uno.
• Creator indica Microsoft Word o Canva en un documento que se presenta como generado por sistema.
• Productor distinto entre el diccionario Info y el bloque XMP, lo que ocurre cuando una herramienta actualiza solo uno.
• Producer y Creator vacíos. Algunas herramientas de privacidad lo hacen, y también el borrado deliberado.

La guía sobre manipulación de metadatos PDF explica cómo se falsifican estos campos y qué rastro deja el borrado.

Paso 3: contar las revisiones

Un PDF guardado de forma incremental conserva la versión anterior dentro del archivo; el número de marcadores de fin de archivo indica cuántas veces se guardó. El formato permite añadir los cambios después del %%EOF original en lugar de reescribir todo (ISO 32000-2, sección 7.5.6).

En terminal, grep -a -c '%%EOF' archivo.pdf devuelve el conteo. Un marcador: una sola escritura. Dos: normal en archivos «linealizados» para verse rápido en la web. Tres o más: al menos una actualización incremental, y una biblioteca como qpdf o pdf.js puede extraer cada revisión anterior para leer lo que decía el documento antes.

Las actualizaciones incrementales no prueban fraude: formularios llenados, contratos de arrendamiento firmados por ambas partes y archivos anotados las generan. Lo que importa es si tienen sentido. Un contrato al que se agregan las rúbricas del arrendatario es normal; un recibo de nómina con tres revisiones no se parece a nada que haga un sistema de nómina.

Paso 4: validar cada firma digital

Una firma válida sella el archivo; una firma rota demuestra que cambió después de firmarse. Abra el panel de firmas en Acrobat Reader. Una palomita verde indica que el documento no se modificó desde la firma y que la cadena de certificados es confiable. «El documento ha sido modificado o dañado desde que se firmó» es la prueba de edición más clara que existe.

En México, la firma electrónica avanzada (e.firma) del SAT está regulada por la Ley de Firma Electrónica Avanzada, y el Código de Comercio reconoce la eficacia de los mensajes de datos firmados electrónicamente en sus artículos 89 a 114. La NOM-151-SCFI-2016 regula la conservación de mensajes de datos con constancia de un prestador de servicios de certificación. Un mensaje de «validez de la firma desconocida» suele significar que su lector no tiene la cadena de certificados, no que el archivo esté mal.

La mayoría de los recibos de nómina y estados de cuenta en PDF no llevan firma digital en el propio PDF, así que su ausencia no dice nada.

Paso 5: probar la capa de texto y las fuentes

Seleccione todo el texto (Ctrl+A) y observe qué se resalta. En un PDF generado por sistema, el texto aparece en bloques limpios y alineados. En uno editado se ve con frecuencia una cifra cambiada en un recuadro aparte, desplazada un píxel de la línea base, o texto que no se deja seleccionar porque se pegó como imagen.

Abra después la lista de fuentes (Propiedades del documento, pestaña Fuentes, o pdffonts archivo.pdf):

• Dos subconjuntos de la misma tipografía (ABCDEF+Arial y GHIJKL+Arial) suelen indicar que parte de la página se volvió a teclear con otra herramienta.
• Una fuente que solo aparece en los importes (sueldo, saldo, renta) es el patrón clásico.
• Ningún texto, solo una imagen grande, significa que la página se imprimió o se capturó y se reempacó, lo que elimina los indicios en que se apoya este paso.

Pegue también el texto en un editor sencillo: capas de texto ocultas, caracteres blancos sobre blanco y texto fuera de la página aparecen ahí. Vea las capas de texto ocultas en PDF y el análisis tipográfico.

Paso 6: ampliar y revisar lo visual

Amplíe al 400 % logotipos, sellos, cifras y bordes de tablas. Un logotipo vectorial sigue nítido; el que se difumina mientras el texto vecino sigue nítido se pegó como imagen de mapa de bits. Busque suavizado distinto alrededor de los números, espaciado irregular en importes alineados a la derecha y un gris diferente en una fila de la tabla.

En páginas escaneadas o fotografiadas con el celular, el análisis de nivel de error (ELA) aporta una señal, pero da falsos positivos en imágenes muy comprimidas. Sirve para plantear preguntas, no para sentenciar.

Paso 7: cruzar con fuentes que el solicitante no controla

Compare cifras e identificadores con datos de terceros. Este paso sigue funcionando cuando el archivo está limpio: quien borra metadatos e iguala fuentes aún debe hacer que sus cifras coincidan con el resto del expediente.

En México hay una ventaja particular. El recibo de nómina y la factura son CFDI: el documento fiscal es el archivo XML timbrado y el PDF solo es su representación impresa. Si el solicitante entrega un PDF de nómina, pida también el XML y confirme el folio fiscal (UUID) en el servicio de verificación de CFDI del SAT. Si el UUID no existe o el importe total no coincide, el PDF no corresponde a un comprobante timbrado.

El cálculo es la prueba más barata: vuelva a sumar las líneas del estado de cuenta; saldo inicial más abonos menos cargos debe ser igual al saldo final.

Quienes realizan Actividades Vulnerables deben identificar a sus clientes conforme al artículo 18 de la LFPIORPI, bajo la supervisión de la UIF; las instituciones de crédito siguen además las disposiciones de la CNBV emitidas con base en el artículo 115 de la Ley de Instituciones de Crédito. Por eso la revisión no puede quedarse en «se ve bien».

Herramientas gratuitas o revisión automatizada

Las herramientas gratuitas sirven para un archivo ocasional, pero no suba documentos de clientes a cualquier sitio. Enviar INE, CURP, RFC y estados de cuenta a un «verificador de PDF» desconocido es una transferencia de datos personales. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), cuya nueva versión se publicó en el DOF en marzo de 2025 y cuyas funciones de autoridad pasaron del extinto INAI a la Secretaría Anticorrupción y Buen Gobierno, exige medidas de seguridad y aviso de privacidad. Prefiera herramientas locales (Acrobat Reader, pdfinfo, exiftool, qpdf) o un encargado vinculado por contrato.

Con volumen, lo manual no alcanza. Una validación automatizada aplica las mismas pruebas de propiedades, estructura y coherencia a cada archivo y solo envía a una persona los casos atípicos. Las señales de generación por IA y manipulación de CheckFile complementan sus controles actuales y no sustituyen el criterio del revisor. Para la integridad del expediente y la coherencia entre documentos, la solución para banca y KYC describe qué se compara (campos, fechas, registros), y la página de precios detalla los planes.

Edición legítima o escalamiento

No todo PDF modificado es fraudulento. Los solicitantes unen páginas, comprimen archivos para cumplir un límite de carga, tachan un número de cuenta o llenan un formulario. Pida el original y una explicación antes de suponer mala fe, y registre lo que recibió.

Escale cuando un rastro se suma a una discrepancia: productor inesperado más un importe que no coincide con el CFDI, o una firma rota en un documento presentado como original. La falsificación de documentos se sanciona en los artículos 243 a 246 del Código Penal Federal con prisión y multa, y usar el documento falso para obtener un crédito puede configurar además fraude. Reportar operaciones inusuales a la UIF lo decide el oficial de cumplimiento, no el revisor de primera línea.

Para el proceso completo, consulte la guía de verificación de documentos.

Preguntas frecuentes

¿Se puede saber si un PDF ha sido editado?

A menudo sí, pero no siempre. Metadatos, número de revisiones, firmas y fuentes delatan ediciones descuidadas en minutos. Quien reimprime a PDF o reconstruye el archivo deja pocos rastros; entonces hay que cruzar el contenido con el SAT, el patrón u otros documentos.

¿Abrir y guardar un PDF lo modifica?

Guardar en la mayoría de los editores actualiza la fecha de modificación y el productor, y puede añadir una revisión. Abrir y ver no cambia el archivo. Una fecha de modificación posterior a la de creación es motivo para preguntar, no prueba de fraude.

¿Hay una herramienta gratuita en línea para comprobarlo?

Hay varias, pero subir documentos de clientes implica un riesgo en materia de protección de datos personales. Use herramientas locales para metadatos y estructura, y un servicio en línea solo con contrato de encargo o con archivos de prueba sin datos personales.

¿Cómo verifico un recibo de nómina en PDF en México?

Pida también el XML del CFDI y consulte el folio fiscal (UUID) en el servicio de verificación del SAT. El XML timbrado es el comprobante fiscal; el PDF es una representación impresa que puede haberse alterado sin afectar al XML.

¿Qué pasa si el PDF no tiene metadatos?

La ausencia de metadatos es un indicio, no un veredicto. Algunas herramientas de privacidad los eliminan, igual que imprimir a PDF. Pida el original desde el portal del emisor y compárelo con un documento que ese emisor produzca habitualmente.