# Cómo saber si el PDF de un extracto bancario fue editado

**Respuesta corta.** Con el archivo solo no se puede demostrar, pero cinco
comprobaciones atrapan la mayoría de los retoques burdos en pocos minutos:
comparar la huella SHA-256 del archivo con una que dé quien lo envía, mirar con
qué programa se guardó y cuándo se modificó, contar cuántas veces se le
añadieron cambios, revisar la aritmética del propio extracto (saldo inicial más
depósitos menos retiros, y el saldo fila a fila) y buscar cifras escritas con
otra fuente. Cualquiera de ellas es motivo para pedir el extracto directamente
al banco, no prueba de fraude.

---

## Por qué importa

Un crédito para empresas o una revisión de proveedor descansa muchas veces en un
PDF que subió el solicitante. Editar un PDF lleva unos minutos con una web
gratuita, y el archivo retocado se ve igual en pantalla. Las comprobaciones de
abajo no necesitan programas especiales y, hechas en el navegador, el extracto
no sale de tu equipo.

## 1. ¿Es el mismo archivo que te enviaron?

La huella SHA-256 cambia si cambia un solo byte del archivo. Si quien lo envía
(o el portal del banco, o una copia que ya tenías) te da una huella, compárala
con la del archivo que tienes delante. Igual significa el mismo archivo, byte a
byte. No significa auténtico: no dice quién lo hizo.

Se calcula en el navegador en [¿Cambió este PDF?](/es/verificar/), o en una
terminal con `shasum -a 256 extracto.pdf`.

## 2. ¿Con qué programa se guardó, y cuándo?

Todo PDF lleva un *Producer* y casi siempre un *Creator*, la fecha de creación
y la de modificación. Los extractos suelen salir del sistema de reportes del
propio banco. Un extracto guardado con un procesador de texto, una herramienta
de diseño o un editor de PDF en línea, o modificado semanas después de crearse,
merece una segunda mirada.

Sola, es una señal débil: hay bancos que usan librerías de PDF comunes, y abrir
y volver a guardar un archivo en un visor también cambia el programa.

## 3. ¿Se le añadieron cambios?

Muchos editores guardan los cambios añadiendo una sección al final del PDF en
vez de reescribirlo, así que el contenido anterior sigue dentro del archivo. Un
extracto que se guardó más de una vez después de generarse merece una
pregunta. Dos excepciones: los archivos optimizados para la web llevan una
marca de final extra por diseño, y una firma digital añade una revisión.

## 4. ¿Cuadra el extracto?

La comprobación más rápida es la que nadie hace:

- Saldo inicial + depósitos − retiros tiene que dar el saldo final.
- En la tabla de movimientos, el cambio de saldo de cada fila tiene que ser el
  importe de esa fila. Un saldo retocado en una fila rompe la cadena en esa fila
  y en la siguiente.
- Los depósitos tienen que ser verosímiles frente a los ingresos de la
  declaración. Un extracto con el doble de lo que la empresa declaró necesita
  una explicación.

## 5. ¿Alguna cifra usa otra fuente?

Cuando alguien escribe un número encima de otro, la cifra nueva suele ir en una
fuente que no usa ninguna otra cifra del documento. Un total en negrita hace lo
mismo, así que es un motivo para mirar, no una conclusión.

## Qué hacer si una comprobación falla

Pide el extracto por un canal que no controle el solicitante: la descarga
directa del portal del banco durante una llamada, una carta de verificación del
banco o una conexión de solo lectura a la cuenta. No acuses a nadie por unos
metadatos.

## Hacerlo con un paquete entero

Revisar un PDF a mano está bien. Revisar en cada solicitud los documentos de
constitución, el certificado tributario, tres extractos y una declaración es
donde se va el tiempo. La revisión de paquetes de Sırdaş (llega con la versión
0.5.0) hace las comprobaciones 2 a 5 en todos los documentos, en tu equipo, más
la coherencia de razón social y número tributario, y cita archivo, página y
línea de cada hallazgo. Prepara la revisión; no aprueba ni puntúa a nadie.
