Antifraude documental: mejores prácticas para equipos de verificación

La falsedad documental está tipificada en los artículos 390 a 399 del Código Penal español, con penas de hasta seis años de prisión para funcionarios y tres años para particulares. Para los equipos de verificación documental, detectar un documento falsificado no es solo una cuestión operativa: es una obligación legal cuyo incumplimiento acarrea sanciones penales y administrativas. Esta guía detalla las prácticas concretas que todo equipo de tratamiento documental debe implementar.

El SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales) supervisa el cumplimiento de las obligaciones de prevención por parte de los sujetos obligados. En 2024, el organismo impuso sanciones por importe superior a 15 millones de euros por deficiencias en los sistemas de control documental. La detección de fraude documental es el primer eslabón de la cadena de prevención del blanqueo de capitales.

Tipologías de fraude documental en el contexto español

La falsedad documental en España se clasifica en cuatro categorías principales, cada una con un tratamiento penal y una dificultad de detección diferentes.

Los artículos 390-399 del Código Penal distinguen entre la falsedad cometida por autoridad o funcionario público (penas de tres a seis años) y la cometida por particular (penas de seis meses a tres años). La diferenciación es relevante porque los profesionales que certifican documentos (notarios, auditores, gestores) pueden ser considerados partícipes en la falsedad si no ejercen la diligencia debida.

Documentos más falsificados en España

Las nóminas, los certificados de empadronamiento, las declaraciones de la renta (modelo 100) y los certificados de la Seguridad Social concentran la mayoría de las falsificaciones detectadas. En el sector inmobiliario, los falsos justificantes de ingresos representan más del 35 % de los intentos de fraude, según datos de la Agencia Tributaria.

Para estadísticas detalladas sobre fraude documental, consulte nuestro análisis de tendencias 2026.

Establecer un marco de control interno por niveles

Un sistema de control interno eficaz opera en tres niveles diferenciados. La separación de funciones entre cada nivel es fundamental para evitar puntos únicos de fallo.

Nivel 1 — Filtrado automático en recepción: cada documento recibido pasa por un sistema de verificación automática que analiza metadatos del PDF, estructura del archivo, coherencia tipográfica y firmas digitales. Este primer filtro descarta las falsificaciones burdas: documentos creados con procesadores de texto, PDFs con capas de edición visibles o metadatos que revelan software de diseño gráfico.

Nivel 2 — Revisión humana cualificada: un analista formado examina los documentos señalados por el sistema automatizado o con puntuación de riesgo elevada. La revisión incluye verificación de coherencia entre datos del documento y datos declarados, consulta a fuentes externas (Seguridad Social, Agencia Tributaria, Registro Mercantil) y análisis visual forense.

Nivel 3 — Supervisión independiente: un responsable de cumplimiento realiza controles aleatorios sobre expedientes ya validados en los niveles anteriores. Este tercer nivel asegura la calidad del proceso y detecta posibles sesgos o rutinas de los analistas.

Requisitos de la Ley 10/2010

La Ley 10/2010 de prevención del blanqueo de capitales establece que los sujetos obligados deben aplicar medidas de diligencia debida que incluyen la identificación formal del cliente mediante documentos fehacientes. El artículo 3.2 exige la comprobación de la identidad mediante documentos válidos y en vigor. La ley no admite la mera recepción del documento: obliga a su verificación efectiva.

Para una checklist completa de diligencia debida, consulte nuestro checklist de diligencia debida por sector.

Formar a los equipos en detección de indicios de fraude

La formación periódica del personal es el factor que más influencia tiene en la tasa de detección. Un equipo formado trimestralmente detecta un 55 % más de documentos falsificados que uno que recibe formación únicamente al incorporarse, según datos del sector financiero español.

Plan de formación recomendado

La formación debe basarse en casos reales anonimizados. Los ejercicios prácticos donde se mezclan documentos auténticos y falsificados son la herramienta más eficaz para desarrollar la capacidad de detección. Tras cada ejercicio, una sesión de análisis que explique los indicios de cada falsificación refuerza el aprendizaje.

Señales de alerta prioritarias

Cinco señales deben activar una verificación reforzada obligatoria: inconsistencias tipográficas (cambios de fuente, espaciado irregular), anomalías en fechas (documentos emitidos en festivos o fines de semana), importes redondos inusuales, metadatos sospechosos (software de creación incompatible con el emisor supuesto) y divergencias entre los datos del documento y la información declarada por el cliente.

Integrar herramientas tecnológicas en el proceso de detección

Las herramientas de detección automática no sustituyen al criterio humano, pero procesan volúmenes imposibles de abarcar manualmente. Un sistema de IA analiza un documento en menos de 5 segundos; un analista experimentado necesita entre 15 y 20 minutos para las mismas comprobaciones.

Capas tecnológicas de detección

Análisis de metadatos PDF: verificación del software de creación, fechas de modificación y estructura del archivo. Una nómina creada con Canva es inmediatamente sospechosa.

Inspección a nivel de píxel: detección de ediciones invisibles al ojo humano mediante análisis de la compresión JPEG, inconsistencias en el ruido digital y capas ocultas.

Verificación por cruce de datos: extracción automática de datos mediante OCR y comprobación cruzada con bases de datos oficiales. En España, el acceso al Registro Mercantil Central, la Seguridad Social y la Agencia Tributaria permite verificar datos fiscales y societarios.

Coherencia documental cruzada: comparación de datos entre los distintos documentos de un mismo expediente. Unos ingresos de 60 000 euros en la declaración de renta y de 25 000 euros en las nóminas exigen una investigación inmediata.

Para automatizar estas verificaciones dentro de sus flujos de trabajo, consulte nuestra guía sobre automatización de workflows de verificación documental.

Definir un protocolo de escalado claro

Cada alerta de fraude debe seguir un itinerario de escalado predefinido. Sin protocolo, los equipos caen en uno de dos extremos: la parálisis (nadie rechaza un documento dudoso) o la sobrerreacción (demasiados falsos positivos bloquean la actividad comercial).

Paso 1 — Clasificación del riesgo: la herramienta automatizada o el analista asigna un nivel de riesgo (bajo, medio, alto, crítico) al documento sospechoso.

Paso 2 — Verificación adicional: para riesgos medios, solicitud de documentación complementaria al cliente. Para riesgos altos, verificación directa con el emisor del documento.

Paso 3 — Decisión: un responsable autorizado aprueba o rechaza el documento. Todo rechazo se documenta con motivación escrita.

Paso 4 — Comunicación al SEPBLAC: en caso de fraude confirmada o sospecha fundada, comunicación por indicio al SEPBLAC a través de su plataforma telemática. El artículo 18 de la Ley 10/2010 establece esta obligación para todos los sujetos obligados. El incumplimiento se sanciona con multas de hasta 1,5 millones de euros.

Control reforzado para operaciones de riesgo

El Real Decreto 304/2014 desarrolla la Ley 10/2010 y especifica las situaciones que exigen medidas reforzadas de diligencia debida: operaciones con personas expuestas políticamente, relaciones de negocio con jurisdicciones de riesgo y operaciones inusualmente complejas. En estos casos, la verificación documental debe incluir comprobaciones adicionales sobre la procedencia y coherencia de los documentos presentados.

Para profundizar en técnicas de prevención del fraude de identidad, consulte nuestra guía de prevención del fraude de identidad.

Medir y mejorar el rendimiento del dispositivo antifraude

Un programa antifraude que no se mide no se mejora. Cinco indicadores clave deben monitorizarse mensualmente.

El análisis regular de estos indicadores permite identificar debilidades. Una tasa de falsos positivos elevada indica un calibrado excesivo de las herramientas automatizadas. Una tasa de detección a la baja señala una evolución de las tipologías de fraude que no se ha incorporado a los controles.

Centralizar las verificaciones en una plataforma única

La centralización de todas las verificaciones en una herramienta única ofrece tres ventajas: trazabilidad completa exigida por el SEPBLAC, coherencia de controles entre equipos y base de datos para la mejora continua del programa.

CheckFile automatiza la recepción, el análisis y la trazabilidad de documentos en un panel de control unificado. Cada verificación queda registrada con marca de tiempo, la puntuación de riesgo se calcula en tiempo real y las alertas se escalan automáticamente al nivel correspondiente. Solicite una prueba gratuita para evaluar su integración en sus procesos actuales.

Para una visión completa de la verificación documental, consulte nuestro guía de verificación de documentos.

FAQ

Cuáles son las penas por falsedad documental en España

El Código Penal español distingue según el autor. Para funcionarios públicos o autoridades, los artículos 390-391 prevén penas de tres a seis años de prisión e inhabilitación. Para particulares, el artículo 395 establece penas de seis meses a tres años de prisión. El uso de documento falso (art. 393) se castiga con la pena inferior en grado a la del falsificador.

Cómo detectar una nómina falsificada

Verifique la coherencia entre el salario bruto, las cotizaciones a la Seguridad Social y el neto. Compruebe que el CIF de la empresa corresponde a una entidad real en el Registro Mercantil. Analice los metadatos del PDF para confirmar que fue generado por software de nóminas y no por un programa de diseño. Compare los importes con los convenios colectivos del sector.

Qué obligaciones de comunicación existen al detectar fraude documental

Los sujetos obligados por la Ley 10/2010 deben comunicar al SEPBLAC cualquier operación o intento de operación con indicios de blanqueo de capitales o financiación del terrorismo. La comunicación debe realizarse a través de la plataforma telemática del SEPBLAC. El artículo 18 impone esta obligación sin excepciones para los sujetos obligados. El incumplimiento puede acarrear sanciones de hasta 1,5 millones de euros en régimen grave.

Con qué frecuencia debe formarse al personal en detección de fraude

La recomendación es formación trimestral para equipos operativos y semestral para analistas y supervisores. El SEPBLAC verifica durante sus inspecciones que la formación sea efectiva, documentada y adaptada a los riesgos específicos de la entidad. La formación genérica sin relación con la actividad real de la empresa no se considera suficiente.

Qué papel juega la Agencia Tributaria en la lucha contra el fraude documental

La Agencia Tributaria colabora activamente en la detección de fraude documental, especialmente en lo relativo a declaraciones fiscales y certificados tributarios falsos. Su Plan Anual de Control Tributario y Aduanero incluye líneas específicas de actuación contra la falsificación de documentos tributarios. Las empresas pueden verificar la autenticidad de certificados tributarios a través de la sede electrónica de la Agencia.