Lo que muestran nuestras verificaciones de PDF: estadísticas de fraude documental 2026
La mayoría de lo que se escribe sobre fraude documental cita el mismo puñado de encuestas del sector. Este artículo es distinto: describe los documentos que las personas trajeron realmente a Atomara para verificar —estados de cuenta bancarios, recibos de nómina, facturas, recibos y comprobantes de pago— entre agosto y octubre de 2026.
Cada cifra que aparece abajo es una proporción, redondeada a una fracción sencilla. No publicamos cuántos documentos verificamos, y nada de lo que aquí aparece describe un solo archivo ni a una sola persona: los números provienen de resultados de verificación automatizados, no de alguien que lea sus documentos, y los archivos se eliminan en un plazo de 30 días.
Alrededor de un tercio de los «PDF» son en realidad imágenes
Aproximadamente uno de cada tres documentos era un escaneo o una fotografía envuelta en un PDF, y no un archivo generado por el sistema que lo emitió. La cámara de un teléfono, una aplicación de escaneo o un «imprimir a PDF» de una captura de pantalla producen lo mismo: una imagen de una página, sin capa de texto propia.
Esto importa más de lo que parece. Una imagen no tiene historial de ediciones, ni fuentes, ni cifras que sumar: los rastros que delatan un PDF editado simplemente no están. Un escaneo todavía puede verificarse como imagen, pero no puede decirle de qué documento se tomó.
La solución práctica no le cuesta nada al solicitante honesto: pida el archivo original, descargado de nuevo desde la aplicación o la banca en línea de su banco, en lugar de un escaneo o una foto. Nuestra guía para detectar un estado de cuenta bancario falso explica por qué el original es el que vale la pena verificar.
La respuesta más común es «no concluyente», y eso es honesto
Entre los documentos que pudimos leer, los resultados se repartieron aproximadamente así:
- alrededor de un tercio resultó no concluyente: algunas señales, nada decisivo;
- alrededor de uno de cada cuatro mostró rastros claros de edición;
- alrededor de uno de cada ocho fue sospechoso;
- alrededor de uno de cada seis no mostró ningún signo de edición;
- un puñado se confirmó como auténtico sin reservas: por una firma digital válida o por una coincidencia completa con una plantilla de referencia aprendida de documentos genuinos de su emisor;
- el resto no pudo analizarse: sin capa de texto, o con una contraseña que el remitente nunca compartió.
Hay dos cosas que vale la pena decir sobre este reparto. Primero, las personas verifican los documentos de los que ya dudan, así que estas proporciones describen un montón de archivos que alguien tenía motivos para revisar, no los documentos en general. Segundo, un resultado no concluyente no es un «falso» atenuado. Los portales bancarios vuelven a generar los estados de cuenta, las pasarelas de correo eliminan metadatos y los teléfonos vuelven a guardar los archivos; los documentos honestos acumulan rastros extraños todo el tiempo. La respuesta útil ante un «no concluyente» es pedir el original, no rechazar al solicitante.
Cómo pasar de un resultado así a una decisión —y qué revisamos realmente en el archivo— lo explica nuestra guía para verificar un estado de cuenta bancario.
El archivo suele nombrar el último software que lo tocó
Todo PDF tiene un campo Producer: el software que lo escribió. En los documentos que verificamos:
- alrededor de uno de cada cinco tenía el campo vacío: a veces señal de un archivo limpiado, a menudo solo un generador que nunca lo rellena;
- alrededor de uno de cada ocho fue escrito por una suite ofimática o un controlador de «imprimir a PDF»;
- un grupo más pequeño pero constante nombraba un editor de PDF en línea o Adobe Acrobat, y esos se marcaron con mucha más frecuencia que el resto;
- unos pocos se hicieron en Canva, una herramienta de diseño desde la que ningún banco ni sistema de nómina emite documentos.
Un campo Producer es una pista, no un veredicto. Los contadores exportan estados de cuenta con Acrobat todos los días, y un documento hecho en un procesador de textos puede ser perfectamente auténtico. Lo que destaca es una incongruencia: un estado de cuenta bancario cuyo último autor es una herramienta de diseño o un editor en línea, o un archivo cuya estructura no coincide con el software del que dice provenir.
Puede leer estos campos usted mismo sin subir nada: nuestro verificador gratuito de metadatos PDF analiza el archivo en su navegador y muestra el Producer, las fechas, las revisiones y las fuentes. Cómo saber si un PDF ha sido editado explica qué significa cada uno.
Un tercio de las verificaciones se hacen desde un teléfono
Alrededor de una de cada tres verificaciones se hizo desde un teléfono. Arrendadores que responden a una solicitud entre visitas, vendedores que revisan un comprobante de pago antes de entregar la mercancía: las verificaciones de documentos se hacen cada vez más lejos del escritorio, en el momento en que llega el documento.
Cuando las personas indicaron un motivo concreto para la verificación, lo más frecuente fue la solicitud de un inquilino, seguida de los documentos de un prestatario.
Un veredicto tarda alrededor de medio segundo
La mediana del análisis fue de algo más de medio segundo, y nueve de cada diez terminaron en menos de cuatro segundos. Ese es el tiempo que el motor dedica a leer el archivo —fuentes, revisiones, estructura y, en los estados de cuenta, si los saldos cuadran—, no una cola de espera para que alguien lo mire. Ninguna persona revisa su documento en ningún momento.
Qué sacar en claro
- Pida la descarga original, no un escaneo ni una foto. Un tercio de los archivos que vemos podría haberse verificado correctamente con el original.
- Trate el campo Producer como una pregunta, no como una respuesta. Una herramienta de diseño o un editor en línea en un estado de cuenta bancario merece una pregunta; un campo vacío, por sí solo, no.
- No rechace por un «no concluyente». Es el resultado más común tanto para archivos honestos como deshonestos: haga un seguimiento.
- Verifique en el momento en que llega el documento. Toma segundos, y el solicitante sigue en la conversación.
Si tiene un documento delante ahora mismo, súbalo en la página de inicio: el veredicto aparece al instante, y el informe completo —cada señal y la evidencia que la respalda— es gratuito en sus primeras 3 verificaciones.
Cómo se obtuvieron estas cifras
Las cifras abarcan los documentos verificados a través de atomara.io entre agosto y octubre de 2026, sin contar nuestros propios archivos de prueba. Se calculan a partir de resultados de verificación automatizados —el veredicto, la clase de documento y el campo Producer—, nunca a partir del contenido de un documento. Las proporciones se redondean a fracciones sencillas a propósito: describen el patrón y no son una medida de cuántos documentos procesamos. Actualizaremos este artículo a medida que el panorama cambie.