Cómo detectar una firma falsificada o copiada y pegada en un documento (México)

Una firma falsificada se detecta cruzando tres señales: la ausencia de dinámica natural del trazo (presión, velocidad, fluidez), una firma idéntica píxel a píxel encontrada en dos documentos distintos —prueba de un copiar y pegar— y una ruptura de compresión o de capa alrededor de la zona firmada, detectable mediante análisis forense de la imagen. Para una financiera, una inmobiliaria o una aseguradora en México, esta verificación es indispensable: un documento firmado a mano y luego escaneado puede retocarse en pocos clics, con la firma de un contrato legítimo fotografiada, aislada y pegada sobre otro documento completamente distinto.

Según el informe ACFE 2024, solo el 37 % del fraude documental es detectado por controles manuales, con un retraso medio de detección de 87 días —una cifra que se explica en gran parte por la dificultad de distinguir visualmente una firma auténtica de una firma simplemente trasladada de un documento a otro, fuente: ACFE, Occupational Fraud 2024: A Report to the Nations.

Qué es una firma falsificada o copiada y pegada en un documento

Una firma falsificada es una reproducción no autorizada del trazo manuscrito de una persona, colocada en un documento con la intención de simular su consentimiento o presencia. El fraude documental distingue cuatro técnicas principales, de la más artesanal a la más industrializada.

En México, colocar una firma falsificada configura el delito de falsificación de documentos previsto en el artículo 244 del Código Penal Federal, que sanciona, entre otros medios de comisión, poner una firma o rúbrica falsa o alterar una verdadera. Las penas del artículo 243 distinguen entre documentos públicos —de cuatro a ocho años de prisión y multa de doscientos a trescientos sesenta días— y documentos privados —de seis meses a cinco años de prisión y multa de ciento ochenta a trescientos sesenta días—, con un aumento de hasta la mitad si quien falsifica es un servidor público. La mayoría de los códigos penales estatales prevén delitos equivalentes para los casos que no involucran materia federal.

7 señales que delatan una firma sospechosa a simple vista

Un examen atento suele permitir detectar una firma copiada antes de recurrir a una herramienta forense. Un equipo que gestiona expedientes de financiamiento, arrendamiento o seguros en México debería verificar sistemáticamente estos puntos.

• Falta de fluidez: un trazo que duda, se detiene o cambia bruscamente de grosor delata una mano que imita en lugar de una mano que firma con naturalidad.
• Presión constante y uniforme: una firma auténtica varía de grosor según la velocidad del gesto; un trazo perfectamente regular es sospechoso.
• Firma idéntica en varios documentos: dos firmas que se superponen exactamente píxel a píxel no pueden provenir de un mismo gesto repetido.
• Borde visible alrededor de la zona firmada: un halo o un cambio de resolución alrededor de la firma indica un elemento pegado sobre la imagen original.
• Incoherencia de escala o inclinación: una firma ligeramente más grande, más nítida o inclinada de forma distinta al resto del texto del documento.
• Ausencia de solapamiento con los elementos del documento: una firma pegada permanece rigurosamente dentro de su propia zona, a diferencia de una firma auténtica.
• Desajuste de compresión JPEG: alrededor de una zona retocada, el nivel de ruido digital difiere del resto de la imagen, un indicio detectable mediante el análisis de nivel de error (ELA).

Las técnicas forenses que detectan una firma copiada y pegada

Más allá del examen visual, varios métodos técnicos permiten confirmar una falsificación. La detección de copiar y mover (Copy-Move Forgery Detection, CMFD) busca zonas de píxeles estadísticamente idénticas dentro de una misma imagen o entre varios documentos de un mismo expediente. El análisis Scan-Edit-Print (SEP) identifica los copiar y pegar y las imitaciones tipográficas a partir de características intrínsecas del documento escaneado. El análisis a nivel de carácter mide la altura, la orientación y el grosor del trazo dentro de cajas delimitadoras para detectar irregularidades invisibles al ojo.

Un análisis multicapa que combina forense visual, coherencia estructural y validación cruzada entre documentos sigue siendo la metodología más fiable para distinguir una firma auténtica de una firma copiada y pegada, un enfoque documentado en investigaciones académicas sobre detección de fraude por copiar-mover aplicada a documentos de identidad.

En un documento puramente digital, la verificación de metadatos completa el análisis: una fecha de modificación reciente en un archivo que debería ser antiguo es una señal de alerta importante; consulte nuestra guía de análisis de metadatos EXIF para la metodología completa.

Firmas sintéticas generadas por IA: una nueva categoría de fraude

Los documentos producidos por modelos generativos pueden incluir ahora una firma sintética: un trazo que imita visualmente una escritura manuscrita sin provenir de ningún gesto real ni de un copiar y pegar de una imagen existente. Estas firmas no presentan desajuste de compresión JPEG ni borde de capa detectable mediante los métodos forenses clásicos. Requieren una capa de detección distinta, centrada en los artefactos propios de los modelos generativos. La detección de IA de CheckFile trata esta clase de falsificación por separado, como complemento de los controles estructurales y forenses existentes.

Qué dice la ley mexicana sobre la firma falsificada

En México, la falsificación de una firma se enmarca en los artículos 243 y 244 del Código Penal Federal, con penas de hasta ocho años de prisión para documentos públicos falsificados por servidores públicos. Para los trámites ante el Servicio de Administración Tributaria (SAT), la firma electrónica avanzada conocida como e.firma sustituye progresivamente la firma manuscrita en documentos fiscales y mercantiles, ofreciendo una presunción de autenticidad que una imagen de firma copiada y pegada no puede reclamar, al no identificar a su autor ni acreditar un consentimiento verificable. La Unidad de Inteligencia Financiera (UIF) y la Comisión Nacional Bancaria y de Valores (CNBV) exigen a las entidades financieras adaptar sus procedimientos de verificación documental a estas técnicas de falsificación, en el marco de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI).

Firma electrónica: la mejor prevención

La mejor defensa frente a una firma copiada y pegada sigue siendo preventiva: sustituir el ciclo escanear-firmar-enviar por una firma electrónica, que asocia cada firma a un certificado de identidad y a una prueba de sellado de tiempo imposible de duplicar de un documento a otro. Para los documentos ya firmados a mano y recibidos en papel o como escaneo —contrato de arrendamiento, poder notarial, factura de proveedor—, la verificación forense sigue siendo la única opción disponible.

Cómo complementa CheckFile los controles sobre documentos firmados

Los despachos de abogados, las inmobiliarias y los equipos de cumplimiento bancario en México gestionan a diario documentos firmados cuya autenticidad condiciona la validez de un acto. CheckFile aplica un análisis estructural, una verificación de metadatos y una coherencia entre documentos a cada archivo recibido, complementada según la configuración del cliente por una capa adicional de señales de generación IA. Este enfoque se integra en nuestra guía completa de verificación de documentos y complementa los controles ya existentes para la detección de sellos falsificados. La plataforma se integra vía API en los flujos de trabajo existentes: descubra nuestra seguridad y nuestras tarifas.

Preguntas frecuentes

¿Tiene validez legal una firma escaneada y pegada en un documento en México?

No por sí sola. Una imagen de firma copiada y pegada en un procesador de texto o un PDF no identifica a su autor ni acredita ningún consentimiento verificable. En caso de litigio, el acto puede declararse nulo, y quien lo haya producido se expone a responsabilidad penal por falsificación de documentos si se acredita la intención fraudulenta.

¿Cómo se prueba que una firma ha sido falsificada en un documento PDF?

La prueba suele apoyarse en dos pilares complementarios: una pericia caligráfica que compara el trazo cuestionado con firmas de referencia auténticas, y un análisis forense digital del archivo (metadatos, capas, nivel de compresión) que revela las huellas de un montaje. Ambos son admisibles como prueba ante los tribunales mexicanos, federales y estatales.

¿Cuál es la diferencia entre una falsificación libre y una firma calcada?

La falsificación libre es una imitación sin modelo a la vista, a menudo reconocible por su falta de seguridad. La firma calcada reproduce fielmente el contorno de un modelo real mediante calco o transparencia, lo que la acerca visualmente al original, pero se delata por la ausencia total de la variación natural propia de una firma auténtica repetida.

¿Puede una IA generar una firma manuscrita falsa creíble?

Sí. Los generadores de imágenes actuales pueden producir un trazo que imita de forma convincente una escritura manuscrita sin provenir de ningún gesto real. Estas firmas sintéticas eluden los métodos de detección clásicos centrados en el copiar y pegar y requieren una capa de análisis dedicada a los artefactos de generación IA.

¿Qué se arriesga por usar una firma falsificada en México?

El uso de un documento con firma falsificada se sanciona con las mismas penas que la falsificación en sí, según el artículo 243 del Código Penal Federal: de cuatro a ocho años de prisión para documentos públicos, o de seis meses a cinco años para documentos privados, con multas de entre ciento ochenta y trescientos sesenta días.