Manipulación de documentos: cambio de nombre y fecha en originales

La forma más común de manipulación documental no es el documento inventado desde cero, sino un original auténtico al que se le cambian unos pocos campos, normalmente el nombre del titular y una o dos fechas. El diseño, el logotipo, las tipografías y los números de referencia del emisor son reales, por lo que la revisión visual pasa y la alteración solo aparece al comparar el archivo con otros documentos y con registros oficiales.

Esta guía explica cómo funcionan los cambios de nombre y fecha, qué documentos se ven afectados, qué controles los revelan y cuál es el marco legal en México. Está pensada para equipos de cumplimiento, crédito, recursos humanos y alta de clientes que reciben expedientes en PDF o en foto del celular.

Qué es un cambio de nombre y fecha

Un cambio de nombre y fecha sustituye la identidad o el periodo impreso en un documento auténtico y deja intacto todo lo demás. Quien lo hace parte de un recibo de nómina, recibo de luz, estado de cuenta o constancia reales, a menudo propios de otro periodo o de un tercero, y retoca los campos que deciden si se acepta.

Dominan dos variantes:

• Cambio de nombre: el comprobante real de un tercero (familiar, antiguo arrendatario, compañero de trabajo) se reetiqueta con el nombre del solicitante.
• Cambio de fecha: el comprobante auténtico del propio solicitante se «rejuvenece» para que una prueba vencida o demasiado antigua parezca vigente, por ejemplo un recibo de agua de cinco meses presentado como del mes pasado.

Ambos son baratos. Basta un editor de PDF o una aplicación de fotos, sin reproducir ninguna plantilla. Por eso este patrón es mucho más frecuente que el documento falso íntegro en los expedientes que los analistas describen en foros profesionales.

Por qué los documentos auténticos son la base preferida

Un documento auténtico aporta datos verosímiles que un falsificador tendría que inventar. Números de referencia, códigos QR, formatos de domicilio, razón social del patrón, CLABE y totales ya son correctos. Solo hay que tocar unos píxeles u objetos de texto.

Los documentos que más se retocan

Los comprobantes de domicilio, los recibos de nómina y los estados de cuenta son los más retocados, porque son los que se aceptan con menos verificación. Las identificaciones oficiales como la INE son más difíciles de alterar y se contrastan con más frecuencia con medidas de seguridad o con bases de datos.

En los recibos de nómina, la relación entre sueldo bruto, ISR retenido, cuotas del IMSS y acumulados ofrece muchas incoherencias; nuestro artículo sobre nóminas editadas: importe, fecha y nombre detalla la aritmética. En los estados de cuenta, el saldo corrido y la secuencia mensual de movimientos son el punto débil.

México ofrece una salvaguarda propia que pocos países tienen: el recibo de nómina es un CFDI con un folio fiscal (UUID) timbrado, y su autenticidad puede consultarse en el portal de verificación del SAT. Un PDF con nombre o fecha cambiados ya no coincide con el XML timbrado. La Constancia de Situación Fiscal, por su parte, incluye un código QR que remite a los datos registrados del RFC.

Controles que revelan un cambio

Los controles más fiables comparan un documento con algo con lo que debe coincidir: otros documentos, el historial del archivo o un registro oficial. Mirar una página con más atención rara vez ayuda.

1. Coherencia de nombres en el expediente. Ortografía, orden de nombre y apellidos paterno y materno, segundos nombres y acentos deben coincidir entre INE, recibo de nómina, estado de cuenta y recibo de servicios. Un nombre que no aparece en ningún otro sitio exige una pregunta, no una acusación.
2. Lógica de fechas. La fecha de emisión es posterior al periodo que cubre, la fecha del estado de cuenta encaja con el ciclo del proveedor y ninguna fecha cae en un día en que el emisor no genera nada.
3. Aritmética y secuencia. Totales, saldos y acumulados deben cuadrar. Un mes sustituido suele dejar incoherente el anterior o el siguiente.
4. Indicios a nivel de archivo. Software productor, fechas de creación y modificación y guardados incrementales pueden mostrar que un estado de cuenta «generado por el banco» se guardó por última vez en un editor de PDF doméstico. Nuestra guía para saber si un PDF ha sido editado detalla qué mirar.
5. Consulta de registros. RFC, CURP, UUID de CFDI y folios de constancia pueden compararse con los datos del organismo emisor.

Un enfoque analítico multicapa que combina metadatos, estructura del archivo y coherencia entre documentos es la metodología utilizada para identificar documentos manipulados. Ninguna capa es concluyente por sí sola: los metadatos pueden borrarse y un documento legítimo puede ser regenerado por un portal.

Qué preguntan los usuarios en los foros

Las preguntas en comunidades de cumplimiento y crédito son prácticas; dos se repiten.

«El estado de cuenta es auténtico, pero el nombre no coincide con el solicitante. ¿Es fraude?» No necesariamente. Cuentas mancomunadas, un cambio de nombre reciente, una cuenta de persona moral o la cuenta del cónyuge generan discrepancias. Lo importante es pedir una explicación y un segundo documento que vincule ambos nombres (acta de matrimonio, carta de cuenta mancomunada) y registrar la respuesta.

«El PDF no muestra rastros de edición, ¿está limpio?» No. Un cambio hecho sobre una copia impresa y vuelta a escanear no deja software de edición en los metadatos. Los controles visuales y cruzados deben cubrir ese caso: diferencias de compresión, líneas base del texto desalineadas, un escaneo más limpio que el resto de la página.

En el lenguaje de los usuarios, los expedientes que preocupan son los «demasiado perfectos»: fondo uniforme y texto nítido en un comprobante supuestamente fotografiado sobre la mesa de la cocina.

El marco legal en México

El Código Penal Federal tipifica la falsificación de documentos en su Título Décimo Tercero, Capítulo III (artículos 243 a 246), que alcanza a quien altera un documento o lo usa a sabiendas de que es falso. Cambiar el nombre o la fecha de un documento auténtico encaja en esa conducta. El texto vigente está en el Código Penal Federal, y las entidades federativas tienen además sus propios códigos penales con tipos y penas distintos.

Para quienes realizan actividades vulnerables, el artículo 18 de la LFPIORPI obliga a identificar a clientes y usuarios con documentos oficiales y a conservar copia, y los avisos se presentan ante la UIF. Las instituciones financieras responden además a las disposiciones de la CNBV. Para el tratamiento de los datos personales de los documentos, la ley de protección de datos en posesión de particulares fue sustituida por una nueva ley en marzo de 2025 y la autoridad pasó del INAI a la Secretaría Anticorrupción y Buen Gobierno; verifique el texto vigente. A 21 de octubre de 2026, la entidad que acepta un documento alterado que debía haber cuestionado asume la consecuencia de cumplimiento, no solo quien lo alteró. Este artículo es información general, no asesoramiento jurídico.

Un proceso práctico para el equipo

Un proceso defendible vincula cada documento aceptado con al menos una comparación independiente. Una secuencia viable:

• Extraer nombre, domicilio, fechas e identificadores de cada documento del expediente.
• Compararlos entre sí y con la solicitud.
• Contrastar las fechas con las reglas de vigencia (antigüedad, vencimiento, periodo cubierto).
• Aplicar controles de archivo a los PDF e imágenes.
• Escalar una discrepancia a una persona con los campos concretos que discrepan, no con una alerta genérica de «sospechoso».
• Conservar la evidencia: qué se comparó, cuándo y qué decidió el revisor.

Los equipos de banca y KYC suelen empezar por la coherencia de nombres y fechas entre documentos, porque detecta el caso común a bajo costo, y añaden análisis de archivo en los expedientes que no la superan. Nuestro artículo sobre la validación cruzada más allá del OCR explica por qué la extracción sola no basta, y la guía de verificación de documentos sitúa estos controles en contexto. El tratamiento de los archivos se describe en la página de seguridad.

Preguntas frecuentes

¿Qué es el document tampering?

Es la alteración no autorizada de un documento auténtico, por ejemplo cambiar un nombre, una fecha o un importe, para que se acepte en un caso en que no se aceptaría. Se distingue de la fabricación, donde todo el documento es inventado.

¿Cómo detectar un cambio de nombre o fecha en un PDF?

Compare nombre y fechas con el resto de documentos del expediente, compruebe que totales y secuencias cuadran y revise el software productor y el historial de modificaciones. Cuando exista un registro, como el SAT para un CFDI, verifique allí el folio.

¿Un escaneo limpio puede estar manipulado?

Sí. Si el cambio se hizo antes de imprimir y volver a escanear, los rastros de edición desaparecen. Los controles cruzados y las consultas a registros son entonces la capa fiable.

¿Un nombre distinto prueba un fraude?

No. Cambios de nombre, cuentas mancomunadas o de persona moral explican muchas discrepancias. Pida un documento de enlace y registre la respuesta.

¿Quién responde si una entidad acepta un documento alterado?

Quien lo alteró se expone a responsabilidad penal, y la entidad obligada sigue siendo responsable de sus propias obligaciones de identificación y evaluación de riesgos. Conservar constancia de los controles realizados es la mejor protección.

Para ver cómo las señales de generación por IA pueden complementar sus controles actuales sobre los archivos entrantes, consulte nuestro enfoque de detección de IA y deepfakes.