Falsos justificantes de domicilio generados por IA: detección y cumplimiento

Un falso justificante de domicilio generado por IA reproduce hoy la maquetación exacta de una factura de Iberdrola, Endesa o Naturgy, con un número de cliente verosímil y una dirección coherente con la identidad declarada, sin que exista ninguna cuenta real detrás. Para los bancos y las agencias inmobiliarias, distinguir este documento de uno auténtico a simple vista ya no es realista, lo que convierte la detección forense automatizada en el control de referencia frente a la revisión visual.

Según el ACFE 2024 Report to the Nations, los métodos de detección manual solo identifican el 37 % de los casos de fraude documental, con un retraso medio de 87 días hasta su descubrimiento. En el caso del justificante de domicilio —tratado a menudo como una simple casilla que marcar en el expediente KYC y no como un documento de riesgo— ese retraso suele ser todavía mayor, porque los controles de segundo nivel sobre este tipo de documento son poco frecuentes.

Este artículo se ofrece con fines informativos y no constituye asesoramiento legal o regulatorio. Las referencias normativas son exactas en la fecha de publicación. Consulte con su departamento jurídico o de cumplimiento para la aplicación a su caso concreto.

Por qué el justificante de domicilio se ha convertido en un objetivo prioritario

El justificante de domicilio ocupa un lugar peculiar en los expedientes KYC y de alquiler: se exige en prácticamente todos los procesos de alta (apertura de cuenta bancaria, contratación de seguros, firma de contrato de arrendamiento), pero rara vez se verifica con el mismo rigor que un documento de identidad. La Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, obliga a recabar documentación acreditativa del domicilio, pero no detalla un método de verificación de su autenticidad, dejando esa responsabilidad al sujeto obligado.

Los generadores de documentos accesibles en línea producen facturas de energía y telecomunicaciones visualmente indistinguibles de las originales, incluida la tipografía, los avisos regulatorios y el formato de los gráficos de consumo. Un revisor que compare el documento con una plantilla impresa no detectará ninguna anomalía, precisamente porque el generador ha sido entrenado con miles de facturas reales para reproducir esos detalles.

Tres perfiles de fraude se repiten con mayor frecuencia en los expedientes señalados: el solicitante sin domicilio estable que fabrica una dirección para cumplir el requisito documental, el que oculta su domicilio real (a menudo para eludir un fichero de morosidad como ASNEF), y el que construye una identidad sintética completa combinando un falso justificante de domicilio con un documento de identidad falsificado y una nómina falsa.

Las seis señales forenses que delatan un justificante falso

Metadatos PDF incompatibles con el software de facturación del proveedor

Cada gran comercializadora española de energía o telecomunicaciones (Iberdrola, Endesa, Movistar) genera sus facturas mediante sistemas propietarios que dejan una huella de metadatos específica: software creador, versión de PDF, perfil de color. Un documento producido con Canva, Adobe Illustrator o un generador en línea presenta una huella completamente distinta, a menudo con una fecha de creación posterior a la fecha de facturación mostrada en el documento. El análisis forense de metadatos detecta esta incoherencia en segundos, sin necesidad de peritaje interno.

Dirección que no se valida contra el Catastro

La dirección que figura en el documento debe corresponder a una entrada real en la Sede Electrónica del Catastro, gestionada por la Dirección General del Catastro. Un número de calle inexistente, un código postal incompatible con la localidad declarada, o un tipo de inmueble incoherente con el uso declarado delatan una dirección fabricada. La verificación automatizada contra el Catastro tarda menos de un segundo y presenta una tasa de detección elevada sobre direcciones inventadas.

Incoherencia en el número de cliente o contrato con el formato del proveedor

Cada comercializadora utiliza un formato estructurado de número de cliente (cantidad de dígitos, prefijo, dígito de control). Un documento falso generado sin conocer esta estructura produce con frecuencia un número con formato incorrecto o un dígito de control inválido, detectable mediante un control de coherencia automatizado.

Incoherencia entre el consumo declarado y el perfil de la vivienda

Una factura que muestra un consumo eléctrico propio de un estudio para una vivienda declarada de cinco habitaciones, o un consumo de gas fuera de temporada de calefacción anormalmente elevado, es una señal que los generadores automáticos suelen calibrar mal. Esta verificación de coherencia complementa el análisis estructural del documento y aumenta la detección sin intervención manual.

Ausencia de acceso verificable en la sede electrónica del proveedor

Varias comercializadoras españolas permiten verificar una factura mediante el acceso a la oficina virtual del cliente con su número de contrato. La imposibilidad de verificar el documento por esta vía, presentado como una descarga nativa del portal del cliente, constituye un indicador de fraude, aunque la disponibilidad de este control varía según el proveedor.

Incoherencia con el resto del expediente

La validación cruzada entre el justificante de domicilio, el documento de identidad y un segundo documento —extracto bancario o nómina— reduce los falsos positivos frente al análisis de un único documento. Un solicitante cuya factura de domicilio muestra una dirección distinta a la que figura desde hace varios meses en su extracto bancario, sin cambio de domicilio declarado, presenta una incoherencia que conviene investigar.

Marco regulatorio aplicable en España

La transposición de la sexta directiva europea antiblanqueo (AMLD6) refuerza la obligación de verificación documental para todos los sujetos obligados, incluidos documentos considerados hasta ahora secundarios como el justificante de domicilio. El SEPBLAC ha recordado en su supervisión de 2025 que la ausencia de control de autenticidad sobre los justificantes de domicilio constituye una carencia en el sistema de prevención, sancionable conforme al artículo 51 de la Ley 10/2010.

Lo que preguntan los equipos de cumplimiento y las agencias inmobiliarias

Los responsables de cumplimiento bancario y los gestores de alquileres plantean con frecuencia dos dificultades en los foros profesionales del sector.

"Nuestros clientes nos envían facturas en PDF descargadas de su área de cliente — ¿cómo verificamos su autenticidad sin contactar sistemáticamente con la comercializadora?" La respuesta técnica combina el análisis de metadatos PDF con la validación de la dirección contra el Catastro, dos controles automatizables que no requieren contacto con el proveedor en la mayoría de los expedientes.

"Un candidato a inquilino nos presenta un justificante coherente, pero la factura corresponde a una comercializadora que no opera en esa zona de suministro." Esta señal —comercializadora no activa en la zona declarada— aparece con frecuencia en documentos fabricados sin conocimiento preciso del mercado energético local, especialmente tras la liberalización del sector que ha multiplicado el número de comercializadoras verosímiles.

Un caso recogido por la prensa especializada en 2025 ilustra la magnitud del problema: una red organizada de fraude al alquiler presentó expedientes con justificantes de domicilio y nóminas generados por IA a varias agencias inmobiliarias de una misma ciudad, hasta ser detectada al cruzar las direcciones de facturación entre expedientes presentados con identidades distintas.

Protocolo de detección recomendado

Nivel 1 — Control automatizado sistemático (100 % de los expedientes): análisis de metadatos PDF, validación de la dirección contra el Catastro, control del formato del número de cliente, detección de señales de generación IA. Este nivel procesa cada documento en segundos y produce una puntuación de riesgo utilizable sin intervención humana.

Nivel 2 — Análisis en profundidad activado por puntuación (expedientes de riesgo elevado): validación cruzada con el documento de identidad y un segundo justificante (extracto bancario o nómina), verificación de coherencia entre el consumo declarado y el perfil de la vivienda.

Nivel 3 — Investigación manual (casos sospechosos): contacto con la comercializadora para confirmación, comunicación al SEPBLAC si se cumplen las condiciones del artículo 26 de la Ley 10/2010.

La solución CheckFile de detección de documentos sintéticos integra los niveles 1 y 2 de este protocolo en los flujos de KYC bancario y de verificación de expedientes de alquiler para profesionales inmobiliarios, como complemento a los controles existentes y sin pretender detectar la totalidad de las falsificaciones.

Para una visión más amplia de los métodos forenses aplicables a todo tipo de documentos, consulte nuestra guía sobre técnicas de detección de fraude documental con IA y nuestro artículo sobre nóminas falsas generadas por IA. Nuestra guía sectorial de verificación documental detalla las obligaciones propias de cada sector obligado.

Sanciones penales aplicables

La elaboración o el uso de un justificante de domicilio falso constituye varios delitos acumulables según el Código Penal:

• Falsedad documental (artículo 392 del Código Penal): pena de prisión de seis meses a tres años y multa de seis a doce meses
• Estafa (artículo 248 del Código Penal): pena de prisión de seis meses a tres años, agravada hasta cuatro años en función de la cuantía defraudada
• Estafa agravada en organización criminal (artículo 250 del Código Penal): pena de prisión de uno a seis años y multa de seis a doce meses

Estas sanciones se aplican también a las plataformas e intermediarios que comercializan servicios de generación de documentos falsos, en virtud de la responsabilidad por complicidad prevista en el artículo 29 del Código Penal.

Preguntas frecuentes

¿Puede un justificante de domicilio falso generado por IA engañar a una verificación manual?

Sí, en la mayoría de los casos. Los generadores actuales reproducen la maquetación exacta de las facturas de las principales comercializadoras españolas. Una detección fiable requiere análisis de metadatos y verificación de la dirección contra una base oficial, algo que el ojo humano no puede realizar sin herramientas específicas.

¿Qué documentos se aceptan como justificante de domicilio en España?

Los documentos habitualmente aceptados incluyen una factura de suministro (electricidad, agua, gas o telecomunicaciones), un extracto bancario con la dirección del titular, o un certificado de empadronamiento, siempre que tengan una antigüedad inferior a tres meses.

¿Es compatible la verificación automatizada del justificante de domicilio con la LOPDGDD?

Sí, con condiciones. El tratamiento de estos datos personales se ampara en el artículo 6.1.c) del RGPD (cumplimiento de una obligación legal derivada de la Ley 10/2010). Debe informarse al cliente del tratamiento y limitar la conservación al tiempo necesario para el expediente y las obligaciones legales de conservación.

¿Qué debe hacer una agencia inmobiliaria que sospecha de un justificante falso?

Una agencia inmobiliaria sujeta a obligación de vigilancia debe documentar la señal detectada y puede rechazar el expediente sobre esa base. Si se sospecha de fraude organizado, es posible presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

¿Por qué el justificante de domicilio se controla menos que el documento de identidad en la práctica?

Históricamente, los controles documentales se han concentrado en el documento de identidad, considerado el elemento de mayor riesgo del expediente. El justificante de domicilio se ha tratado durante mucho tiempo como un documento secundario de bajo riesgo, una premisa que la sofisticación de los generadores de IA ha dejado obsoleta.