ES
Iniciar sesión Verificar un PDF

Cómo saber si un PDF ha sido editado

Publicado Análisis forense de documentosGuía práctica

Un estado de cuenta bancario, un recibo de nómina, una factura: cuando llega en PDF, la decisión de prestar, arrendar o pagar suele depender de su apariencia. El problema es que hoy una apariencia impecable no cuesta nada: cualquiera puede producir en un minuto un documento de aspecto perfecto. Por eso la pregunta útil ya no es «¿se ve bien?», sino «¿se editó este archivo después de crearse?», y un PDF responde a eso con más honestidad que la página que muestra.

Un PDF es un registro, no solo una imagen

Un PDF no es una imagen plana. Es un contenedor que guarda cómo se construyó: el software que lo generó, las fechas en que se creó y se modificó por última vez, las fuentes que incorpora y la estructura que hay bajo la página visible. Un estado de cuenta auténtico lo genera una sola vez el software del servidor del banco y se guarda de inmediato. Uno editado se abre en un editor, se modifica y se vuelve a guardar, y esa segunda vida deja marcas en lugares que un falsificador rara vez piensa en limpiar.

Lea primero los metadatos

Dos campos cuentan casi toda la historia. Producer y Creator nombran la herramienta que escribió el archivo. Un estado de cuenta real nombra el software de reportes del banco; uno editado suele nombrar en su lugar un editor de PDF en línea o de escritorio, Word o una herramienta de diseño. La fecha de creación y la fecha de modificación le dicen cuándo. El software que genera un documento escribe ambas con segundos de diferencia. Una fecha de modificación horas, días o semanas posterior a la de creación significa que el archivo se reabrió y se volvió a guardar más tarde: la forma típica de «abrir el original, cambiar una cifra y guardar de nuevo».

Por qué una fecha de «modificación» posterior no es prueba por sí sola

Aquí es donde la mayoría de las listas de verificación se exceden. Una fecha de modificación posterior a la de creación es una alerta, no un veredicto. También puede aparecer porque alguien añadió un comentario o un resaltado, volvió a guardar el archivo sin cambios o lo imprimió a PDF. Algunas herramientas legítimas nunca escriben una fecha de modificación, y unos pocos documentos llevan un guardado adicional por una firma o un sello. Tome las fechas como un motivo para mirar con más atención, nunca como la respuesta completa: esa prudencia es precisamente lo que separa una verificación real de una suposición.

Compruébelo usted mismo en menos de un minuto

Puede ver lo básico sin ninguna herramienta forense:
Si el campo Producer nombra un editor y las fechas no cuadran, tiene buenas razones para dudar del documento. Si todo se ve en orden, sigue sin tener una prueba: solo la ausencia de los indicios fáciles. O sáltese los pasos manuales: nuestro verificador gratuito de metadatos PDF lee estos campos por usted.

Dónde se detienen las comprobaciones superficiales

Hay dos cosas que el ojo y el panel de Propiedades no ven. Primero, cubrir no es eliminar: cuando una cifra se oculta bajo un recuadro blanco, el original a menudo sigue dentro del archivo y puede recuperarse; visualmente ha desaparecido, pero no se ha borrado. Segundo, las fuentes y los espacios que cambian de una línea o columna a otra delatan texto pegado, incluso cuando los metadatos parecen limpios. Y un falsificador decidido puede reconstruir un documento para que la superficie y las fechas pasen la revisión; por eso una respuesta segura viene de la estructura profunda del archivo y de cualquier firma digital, no de su primera página. Esa es la capa que recorre nuestra guía para detectar un estado de cuenta bancario falso, y el fraude documental con IA explica por qué importa más cada año.
Un PDF guardado de forma incremental: el archivo original y, a continuación, actualizaciones añadidas, cada una con su propia tabla de referencias cruzadas, de modo que las versiones anteriores permanecen dentro del archivo.
Cada guardado incremental se añade al archivo: la versión anterior a la edición a menudo sigue ahí.
Versión original
Filas de movimientos del estado de cuenta original: la transferencia de salario del 12 de septiembre indica +3,200.00 y el saldo acumulado indica 5,104.75.
Versión editada
Las mismas filas después de la edición: la transferencia de salario ahora indica +8,200.00, mientras que el saldo acumulado sigue indicando 5,104.75.

La línea del salario pasó de +3,200.00 a +8,200.00. El informe señala tres rastros en el archivo: ese importe está compuesto en una fuente distinta a la de todas las demás cifras de la página, el archivo se modificó tres días después de crearse y su campo Producer indica Adobe Acrobat en lugar del sistema que emitió el estado de cuenta. Además, el saldo acumulado junto a la línea editada nunca se recalculó.

En resumen

Leer los metadatos es el primer paso correcto, y detecta a la mayoría descuidada de las falsificaciones. Pero unos metadatos limpios significan «sin edición evidente», no «auténtico». Para una decisión que implica dinero real —un préstamo, un arrendamiento, una factura—, verifique el archivo, no la imagen que muestra.