Cómo detectar una firma falsificada o copiada y pegada en un documento

Una firma falsificada se detecta cruzando tres señales: la ausencia de dinámica natural del trazo (presión, velocidad, fluidez), una firma idéntica píxel a píxel encontrada en dos documentos distintos —prueba de un copiar y pegar— y una ruptura de compresión o de capa alrededor de la zona firmada, detectable mediante análisis forense de la imagen. Un documento firmado a mano y luego escaneado puede retocarse en pocos clics: la firma de un contrato legítimo se fotografía, se aísla y se pega sobre otro documento totalmente distinto mediante un editor de imágenes, sin que el ojo humano detecte la manipulación a primera vista.

Según el informe ACFE 2024, solo el 37 % del fraude documental es detectado por controles manuales, con un retraso medio de detección de 87 días —una cifra que se explica en gran parte por la dificultad de distinguir visualmente una firma auténtica de una firma simplemente trasladada de un documento a otro, fuente: ACFE, Occupational Fraud 2024: A Report to the Nations.

Qué es una firma falsificada o copiada y pegada en un documento

Una firma falsificada es una reproducción no autorizada del trazo manuscrito de una persona, colocada en un documento con la intención de simular su consentimiento o presencia. El fraude documental distingue cuatro técnicas principales, de la más artesanal a la más industrializada.

En derecho español, colocar una firma falsificada constituye un delito de falsedad documental según los artículos 390 a 392 del Código Penal: el artículo 390 castiga la falsedad cometida por autoridad o funcionario público con pena de tres a seis años de prisión, mientras que el artículo 392 sanciona al particular que comete falsedad en documento público, oficial o mercantil con pena de seis meses a tres años de prisión y multa de seis a doce meses.

7 señales que delatan una firma sospechosa a simple vista

Un examen atento suele permitir detectar una firma copiada antes de recurrir a una herramienta forense. Un equipo que gestiona expedientes de financiación, alquiler o seguros debería verificar sistemáticamente estos puntos.

• Falta de fluidez: un trazo que duda, se detiene o cambia bruscamente de grosor delata una mano que imita en lugar de una mano que firma con naturalidad.
• Presión constante y uniforme: una firma auténtica varía de grosor según la velocidad del gesto; un trazo perfectamente regular es sospechoso.
• Firma idéntica en varios documentos: dos firmas que se superponen exactamente píxel a píxel no pueden provenir de un mismo gesto repetido; nadie firma dos veces de forma idéntica.
• Borde visible alrededor de la zona firmada: un halo, un cambio de resolución o de color de fondo alrededor de la firma indica un elemento pegado sobre la imagen original.
• Incoherencia de escala o inclinación: una firma ligeramente más grande, más nítida o inclinada de forma distinta al resto del texto del documento.
• Ausencia de solapamiento con los elementos del documento: una firma auténtica a veces se superpone a una línea, un sello o un recuadro; una firma pegada permanece rigurosamente dentro de su propia zona.
• Desajuste de compresión JPEG: alrededor de una zona retocada, el nivel de ruido digital difiere del resto de la imagen, un indicio detectable mediante el análisis de nivel de error (ELA).

Las técnicas forenses que detectan una firma copiada y pegada

Más allá del examen visual, varios métodos técnicos permiten confirmar una falsificación. La detección de copiar y mover (Copy-Move Forgery Detection, CMFD) busca zonas de píxeles estadísticamente idénticas dentro de una misma imagen o entre varios documentos de un mismo expediente: una firma de contrato encontrada idéntica en un anexo es una señal fuerte. El análisis Scan-Edit-Print (SEP) identifica los copiar y pegar y las imitaciones tipográficas a partir de características intrínsecas del documento escaneado, como la textura del papel o el grano del escáner de origen. El análisis a nivel de carácter mide la altura, la orientación y el grosor del trazo dentro de cajas delimitadoras (bounding boxes) para detectar irregularidades invisibles al ojo.

Un análisis multicapa que combina forense visual, coherencia estructural y validación cruzada entre documentos sigue siendo la metodología más fiable para distinguir una firma auténtica de una firma copiada y pegada, un enfoque documentado en investigaciones académicas sobre detección de fraude por copiar-mover aplicada a documentos de identidad.

En un documento puramente digital, la verificación de metadatos completa el análisis: una fecha de modificación reciente en un archivo que debería ser antiguo, o la presencia de una capa distinta alrededor de la firma en el archivo fuente, son señales de alerta importantes; consulte nuestra guía de análisis de metadatos EXIF para la metodología completa.

Firmas sintéticas generadas por IA: una nueva categoría de fraude

Los documentos producidos por modelos generativos pueden incluir ahora una firma sintética: un trazo que imita visualmente una escritura manuscrita sin provenir de ningún gesto real ni de un copiar y pegar de una imagen existente. Estas firmas no presentan desajuste de compresión JPEG ni borde de capa detectable mediante los métodos forenses clásicos, porque se generan directamente dentro de la imagen final. Requieren una capa de detección distinta, centrada en los artefactos propios de los modelos generativos y no en las huellas de un montaje manual. La detección de IA de CheckFile trata esta clase de falsificación por separado, como complemento de los controles estructurales y forenses existentes, sin pretender cubrir por sí sola la totalidad de las técnicas de generación posibles.

Qué dice la ley sobre la firma falsificada

En España, la falsificación de una firma se enmarca en el delito general de falsedad documental de los artículos 390 a 392 del Código Penal. En el ámbito civil, la validez de la firma electrónica cualificada está regulada por el Reglamento eIDAS (UE) n.º 910/2014 y por la Ley 6/2020 reguladora de determinados aspectos de los servicios electrónicos de confianza, que otorgan a la firma electrónica cualificada una presunción de fiabilidad equivalente a la firma manuscrita, precisamente porque se apoya en un certificado criptográfico imposible de copiar y pegar. Una imagen de firma escaneada, en cambio, no identifica a su autor ni acredita ningún consentimiento verificable.

Firma electrónica: la mejor prevención

La mejor defensa frente a una firma copiada y pegada sigue siendo preventiva: sustituir el ciclo escanear-firmar-enviar por una firma electrónica, que asocia cada firma a un certificado de identidad y a una prueba de sellado de tiempo imposible de duplicar de un documento a otro. Para los documentos ya firmados a mano y recibidos en papel o como escaneo —contrato de alquiler, poder notarial, factura de proveedor—, la verificación forense sigue siendo la única opción disponible.

Cómo complementa CheckFile los controles sobre documentos firmados

Los despachos de abogados, las agencias inmobiliarias y los equipos de cumplimiento bancario gestionan a diario documentos firmados cuya autenticidad condiciona la validez de un acto. CheckFile aplica un análisis estructural, una verificación de metadatos y una coherencia entre documentos a cada archivo recibido, complementada según la configuración del cliente por una capa adicional de señales de generación IA para los casos de firma sintética. Este enfoque se integra en nuestra guía completa de verificación de documentos y complementa los controles ya existentes para la detección de sellos falsificados, un fraude documental que a menudo aparece junto a una firma copiada y pegada en el mismo expediente fraudulento. La plataforma se integra vía API en los flujos de trabajo existentes: descubra nuestra seguridad y nuestras tarifas.

Preguntas frecuentes

¿Tiene validez legal una firma escaneada y pegada en un documento?

No. Una imagen de firma copiada y pegada en un procesador de texto o un PDF no identifica a su autor ni acredita ningún consentimiento verificable. En caso de litigio, el acto puede declararse nulo, y quien lo haya producido se expone a responsabilidad penal por falsedad documental si se acredita la intención fraudulenta.

¿Cómo se prueba que una firma ha sido falsificada en un documento PDF?

La prueba suele apoyarse en dos pilares complementarios: una pericia caligráfica que compara el trazo cuestionado con firmas de referencia auténticas, y un análisis forense digital del archivo (metadatos, capas, nivel de compresión) que revela las huellas de un montaje. Ambos son admisibles como prueba ante los tribunales españoles.

¿Cuál es la diferencia entre una falsificación libre y una firma calcada?

La falsificación libre es una imitación sin modelo a la vista, a menudo reconocible por su falta de seguridad. La firma calcada reproduce fielmente el contorno de un modelo real mediante calco o transparencia, lo que la acerca visualmente al original, pero se delata por la ausencia total de la variación natural propia de una firma auténtica repetida.

¿Puede una IA generar una firma manuscrita falsa creíble?

Sí. Los generadores de imágenes actuales pueden producir un trazo que imita de forma convincente una escritura manuscrita sin provenir de ningún gesto real. Estas firmas sintéticas eluden los métodos de detección clásicos centrados en el copiar y pegar y requieren una capa de análisis dedicada a los artefactos de generación IA.

¿Qué se arriesga por usar una firma falsificada en España?

El uso de un documento con una firma falsificada se castiga con las mismas penas que la propia falsificación: de seis meses a tres años de prisión y multa de seis a doce meses para un particular según el artículo 392 del Código Penal, penas que se agravan sensiblemente si el autor es autoridad o funcionario público en ejercicio de sus funciones.