Certificado laboral falso: detección de fraude con IA

Un certificado laboral falso —también llamado certificado de empresa cuando acredita situación de empleo ante un tercero, distinto del certificado que se remite al SEPE al extinguir un contrato— es una carta breve, redactada a petición del trabajador, que confirma el puesto, la antigüedad y el salario. Se exige en solicitudes de hipoteca, procesos de alquiler, algunas operaciones de crédito al consumo y trámites administrativos o de visado. Por ser corto, basado en plantilla y entregado casi siempre por el propio solicitante, es uno de los documentos más fáciles de fabricar o manipular.

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico, financiero ni regulatorio. Las referencias normativas son exactas a la fecha de publicación. Consulte a su servicio jurídico o de cumplimiento para la aplicación a su caso concreto.

Por qué el certificado de empresa es un objetivo de fraude prioritario

El certificado de empresa completa el expediente en el punto donde la nómina y el contrato dejan un vacío: ninguno de los dos confirma explícitamente, con la firma de un responsable identificado, que el trabajador sigue empleado en la fecha de la solicitud. Una nómina puede corresponder a un empleo ya extinguido y un contrato firmado meses atrás no acredita continuidad. El certificado, al carecer de capas de verificación oficial equivalentes a las de una nómina generada por software de RR. HH., se redacta en pocos minutos y se entrega en PDF o escaneado, lo que lo convierte en el eslabón más débil del expediente.

Tres perfiles de riesgo se repiten con más frecuencia: el certificado de una empresa real cuyo firmante no tiene poder de representación; el de una sociedad inactiva o recién constituida sin actividad real; y el certificado íntegramente inventado, apoyado en un membrete verosímil para superar un primer filtro visual.

Cómo se fabrica un certificado laboral falso

Un certificado laboral falso se produce hoy mediante tres métodos, cada uno con una huella técnica distinta.

La modificación de plantilla es el método más accesible y el que deja rastros más identificables en un análisis forense. El fraudador parte de un certificado real y altera el salario, la fecha de alta o el puesto con un editor de PDF genérico, lo que genera capas de texto superpuestas, tipografías de sustitución y metadatos de modificación posteriores a la fecha visible en el documento.

La clonación del membrete y del logotipo de un empleador real reproduce el papel corporativo, el sello y los datos fiscales de una empresa que nunca emitió ese documento. El CIF corresponde a una sociedad activa, lo que supera una comprobación superficial en el Registro Mercantil, pero el firmante no tiene vinculación real con la empresa o su cargo no coincide con ningún responsable de RR. HH.

La generación íntegra con IA produce un certificado sintético a partir de un membrete genérico, sin ninguna empresa real detrás. Estos documentos alcanzan una coherencia visual alta pero fallan con frecuencia en la coherencia semántica: un CIF sin sociedad inscrita, una dirección fiscal inexistente o un salario incompatible con el convenio colectivo del sector declarado.

Las señales forenses que exponen un certificado falso

La detección de un certificado laboral falso se apoya en una cobertura elevada gracias al análisis multicapa —estructural, de metadatos y de coherencia entre documentos— en lugar de depender de una lectura visual aislada.

El cruce con el Informe de Vida Laboral y el Registro Mercantil cierra la vía más habitual de fraude

El Informe de Vida Laboral de la TGSS, obtenible en minutos vía Import@ss con Cl@ve, certificado digital o SMS, muestra las altas y bajas reales en cada empresa con fechas exactas: un certificado que declara una antigüedad sin correspondencia con esos datos es una discrepancia casi automática de detectar, sin contactar con el empleador. Confirmar que la empresa firmante está activa y coincide en objeto social exige, a su vez, consultar el Registro Mercantil, el mismo control descrito en nuestro artículo sobre certificados del Registro Mercantil falsificados y en la guía para verificar un certificado del Registro Mercantil online.

El análisis de metadatos revela la manipulación que la vista no detecta

El análisis forense de metadatos identifica incoherencias imposibles de apreciar a simple vista, como una fecha de creación del archivo posterior a la fecha de firma impresa en el certificado. Un certificado fechado en enero pero con PDF generado en marzo es un indicio casi sistemático de fabricación posterior. La ausencia de capas de texto coherentes, un editor genérico en lugar de una plantilla corporativa, o un sello cuya geometría varía entre documentos del mismo emisor son señales adicionales detectables de forma automática.

La validación cruzada con nóminas y extractos bancarios es la contramedida más difícil de esquivar

La coherencia entre el salario certificado, los importes netos de las nóminas recientes y los abonos del extracto bancario es la prueba más costosa de falsificar de forma coordinada, porque exige sincronizar tres documentos sin ningún desajuste. Es el mismo principio aplicado en nuestro análisis de nóminas falsas generadas con IA en crédito al consumo y en la detección de contratos de trabajo falsos usados para obtener crédito, extendido aquí a una tercera fuente de verificación independiente.

Qué preguntan los solicitantes de hipoteca en los foros

En foros españoles de hipotecas y finanzas personales, dos dudas aparecen con regularidad suficiente para constituir una señal de terreno útil para equipos de riesgo y cumplimiento.

"¿El banco me pide certificado de empresa además de las nóminas y el contrato, o basta con uno de los tres?" Es la pregunta más recurrente en foros de hipotecas para autónomos y asalariados: los usuarios describen que la entidad exige combinaciones distintas según el perfil, y que el certificado suele pedirse cuando el contrato es reciente, temporal, o cuando el ingreso actual difiere de la última declaración de la renta. Esa variabilidad entre entidades abre espacio al fraude: el solicitante sabe qué documento es el más fácil de "arreglar" sin levantar sospechas en el resto del expediente.

"¿Puede el banco comprobar el certificado llamando a la empresa, o se fía del papel?" La respuesta habitual en foros describe experiencias dispares: algunas entidades llaman al número que figura en el propio certificado —controlable por un fraudador si pertenece a un cómplice— y otras aceptan el documento sin verificación telefónica alguna. De ahí que la llamada de confirmación, aunque útil, no sustituya al cruce con fuentes independientes como el Informe de Vida Laboral o el Registro Mercantil.

Marco regulatorio aplicable en España

Las entidades que conceden crédito con garantía hipotecaria o evalúan solvencia sobre un certificado laboral operan bajo obligaciones normativas concretas, no bajo una simple política interna de buenas prácticas.

El artículo 11 de la Ley 5/2019 obliga a la entidad prestamista a evaluar la solvencia sobre información suficiente y verificada, y no sobre la mera aportación de documentos por el solicitante, de modo que aceptar un certificado laboral sin ningún cruce con fuentes externas constituye, en sí mismo, un incumplimiento de esa obligación. Las entidades de crédito son además sujetos obligados de la Ley 10/2010; el SEPBLAC es el destinatario de la declaración de operaciones sospechosas cuando se detecta un patrón de documentación falsificada repetido en varios expedientes.

Protocolo de detección recomendado

Un control eficaz frente a certificados laborales falsos se organiza en tres niveles, coherentes con el enfoque ya descrito en nuestra guía sectorial de verificación documental.

Nivel 1 — automatizado, sobre el 100 % de los expedientes: análisis de metadatos del PDF, comprobación del CIF de la empresa firmante, detección de señales de generación por IA, procesado en segundos.

Nivel 2 — validación cruzada según score de riesgo: cotejo del salario certificado con las nóminas y el extracto bancario, y comprobación del Informe de Vida Laboral cuando el perfil del expediente lo justifica.

Nivel 3 — investigación manual: verificación directa con la empresa a través de un canal de contacto identificado de forma independiente, consulta del Registro Mercantil y, si procede, declaración al SEPBLAC.

La combinación de estos tres niveles responde a la limitación estructural de la revisión manual: según el ACFE 2024 Report to the Nations, las técnicas de detección manual identifican solo el 37 % del fraude documental, con un retraso medio de 87 días hasta su descubrimiento — un plazo incompatible con una hipoteca ya formalizada. Nuestras soluciones para financiación y leasing y para banca y KYC cubren los niveles 1 y 2 en un mismo flujo.

Consecuencias para quien falsifica el certificado

Presentar un certificado laboral falso en una solicitud de hipoteca, alquiler o crédito constituye normalmente más de una infracción penal simultánea.

• Falsedad documental (art. 392 del Código Penal, en relación con el art. 390): prisión de seis meses a tres años y multa de seis a doce meses, para el particular que falsifica un documento mercantil u oficial.
• Estafa (art. 248 y 249 del Código Penal): prisión de seis meses a tres años cuando el certificado falso ha permitido obtener una ventaja patrimonial mediante engaño.
• Estafa agravada (art. 250 del Código Penal): prisión de uno a seis años cuando el importe defraudado supera los 50.000 euros o concurre especial gravedad, un umbral que una hipoteca alcanza con facilidad.

Al margen de la vía penal, el solicitante se expone a la resolución del contrato de crédito o de alquiler y a la devolución inmediata de las cantidades obtenidas.

Nuestra guía de verificación documental detalla este mismo protocolo aplicado a otros sectores regulados. Conozca nuestro enfoque de seguridad documental, consulte la información de tarifas o contacte con nuestro equipo para evaluar su caso. La capa de detección de deepfakes y señales de generación por IA se añade como complemento a sus controles existentes, sin sustituir la validación cruzada con fuentes oficiales como la vida laboral o el Registro Mercantil.

Preguntas frecuentes

¿Un certificado de empresa falsificado puede engañar a un revisor humano experimentado?

Sí, especialmente si el fraudador clona el membrete de una empresa real o usa un generador con formato profesional convincente. La detección fiable requiere cruzar el CIF y la vida laboral del solicitante, analizar los metadatos del archivo y confrontar el salario certificado con nóminas y extracto bancario, comprobaciones que una lectura visual no realiza de forma sistemática.

¿Qué diferencia hay entre el certificado de empresa y el certificado laboral que se envía al SEPE?

Son documentos distintos aunque compartan nombre. El certificado que la empresa remite al SEPE al extinguir un contrato certifica las bases de cotización a efectos de prestación por desempleo. El certificado de empresa que se pide para una hipoteca o un alquiler es una carta emitida a petición del trabajador que confirma su situación de empleo, antigüedad y salario actuales, sin relación directa con el trámite del SEPE.

¿Qué riesgo asume el banco si concede una hipoteca sobre un certificado laboral falso no detectado?

El banco que no ha evaluado la solvencia sobre información suficiente y verificada, conforme al artículo 11 de la Ley 5/2019, puede enfrentarse a consecuencias regulatorias derivadas de un control interno deficiente, además del riesgo de impago que asume por haber aprobado una operación sobre datos falsos. Un patrón repetido de certificados fraudulentos en distintos expedientes puede también activar la obligación de declaración al SEPBLAC.

¿Puede CheckFile garantizar la detección de todos los certificados laborales falsos?

No, ninguna herramienta puede garantizar una detección exhaustiva de cualquier forma de falsificación. CheckFile aplica un análisis multicapa que combina verificación estructural, análisis de metadatos y validación cruzada con nóminas y extractos bancarios, y añade una capa de detección de señales de generación por IA como complemento a sus controles existentes. Este enfoque reduce la carga de verificación manual y concentra la atención humana en los expedientes de mayor riesgo, sin sustituir una política de cumplimiento documentada por la entidad.