Cómo saber si el PDF de un extracto bancario fue editado
Cinco comprobaciones que atrapan los retoques burdos de un extracto en minutos, sin subirlo a ningún sitio, y qué hacer cuando una falla.
Por Brayan Pedraza6 min de lectura
En corto
Con el archivo solo no se puede demostrar, pero cinco comprobaciones atrapan la mayoría de los retoques burdos en pocos minutos: comparar la huella SHA-256 del archivo con una que dé quien lo envía, mirar con qué programa se guardó y cuándo se modificó, contar cuántas veces se le añadieron cambios, revisar la aritmética del propio extracto (saldo inicial más depósitos menos retiros, y el saldo fila a fila) y buscar cifras escritas con otra fuente. Cualquiera de ellas es motivo para pedir el extracto directamente al banco, no prueba de fraude.
Por qué importa
Un crédito para empresas o una revisión de proveedor descansa muchas veces en un PDF que subió el solicitante. Editar un PDF lleva unos minutos con una web gratuita, y el archivo retocado se ve igual en pantalla. Las comprobaciones de abajo no necesitan programas especiales y, hechas en el navegador, el extracto no sale de tu equipo.
1. ¿Es el mismo archivo que te enviaron?
La huella SHA-256 cambia si cambia un solo byte del archivo. Si quien lo envía (o el portal del banco, o una copia que ya tenías) te da una huella, compárala con la del archivo que tienes delante. Igual significa el mismo archivo, byte a byte. No significa auténtico: no dice quién lo hizo.
Se calcula en el navegador en ¿Cambió este PDF?, o en una terminal con shasum -a 256 extracto.pdf.
2. ¿Con qué programa se guardó, y cuándo?
Todo PDF lleva un Producer y casi siempre un Creator, la fecha de creación y la de modificación. Los extractos suelen salir del sistema de reportes del propio banco. Un extracto guardado con un procesador de texto, una herramienta de diseño o un editor de PDF en línea, o modificado semanas después de crearse, merece una segunda mirada.
Sola, es una señal débil: hay bancos que usan librerías de PDF comunes, y abrir y volver a guardar un archivo en un visor también cambia el programa.
3. ¿Se le añadieron cambios?
Muchos editores guardan los cambios añadiendo una sección al final del PDF en vez de reescribirlo, así que el contenido anterior sigue dentro del archivo. Un extracto que se guardó más de una vez después de generarse merece una pregunta. Dos excepciones: los archivos optimizados para la web llevan una marca de final extra por diseño, y una firma digital añade una revisión.
4. ¿Cuadra el extracto?
La comprobación más rápida es la que nadie hace:
- Saldo inicial + depósitos − retiros tiene que dar el saldo final.
- En la tabla de movimientos, el cambio de saldo de cada fila tiene que ser el importe de esa fila. Un saldo retocado en una fila rompe la cadena en esa fila y en la siguiente.
- Los depósitos tienen que ser verosímiles frente a los ingresos de la declaración. Un extracto con el doble de lo que la empresa declaró necesita una explicación.
5. ¿Alguna cifra usa otra fuente?
Cuando alguien escribe un número encima de otro, la cifra nueva suele ir en una fuente que no usa ninguna otra cifra del documento. Un total en negrita hace lo mismo, así que es un motivo para mirar, no una conclusión.
Qué hacer si una comprobación falla
Pide el extracto por un canal que no controle el solicitante: la descarga directa del portal del banco durante una llamada, una carta de verificación del banco o una conexión de solo lectura a la cuenta. No acuses a nadie por unos metadatos.
Hacerlo con un paquete entero
Revisar un PDF a mano está bien. Revisar en cada solicitud los documentos de constitución, el certificado tributario, tres extractos y una declaración es donde se va el tiempo. La revisión de paquetes de Sırdaş (llega con la versión 0.5.0) hace las comprobaciones 2 a 5 en todos los documentos, en tu equipo, más la coherencia de razón social y número tributario, y cita archivo, página y línea de cada hallazgo. Prepara la revisión; no aprueba ni puntúa a nadie.