Constancia falsa del Registro Público de Comercio: cómo detectarla en KYB

Una constancia de inscripción en el Registro Público de Comercio falsificada es el documento que con más frecuencia habilita fraudes de suplantación de empresa en el onboarding B2B en México, porque combina apariencia oficial con bajo coste de fabricación. Este artículo aborda el problema desde la óptica del fraude: qué se falsifica, cómo se construye el engaño y qué controles de cumplimiento lo detectan antes de que el daño sea irreversible.

Este artículo se proporciona con fines informativos y no constituye asesoramiento jurídico, financiero o regulatorio. Las referencias normativas son exactas a la fecha de publicación. Consulte a un profesional cualificado para una valoración adaptada a su situación.

Qué es una constancia del Registro Público de Comercio y por qué es un objetivo de fraude

Una constancia de inscripción en el Registro Público de Comercio (RPC) acredita los datos esenciales de una sociedad mercantil mexicana: razón social, RFC, domicilio fiscal, objeto social, administrador único o consejo de administración, capital social y situación jurídica, incluida una eventual entrada en concurso mercantil. A diferencia de España, donde el Registro Mercantil Central coordina un sistema provincial unificado, en México el RPC opera a nivel estatal: cada una de las 32 entidades federativas mantiene su propio registro, con formatos y folios distintos, aunque la Secretaría de Economía impulsa su homologación mediante el Sistema Integral de Gestión Registral (SIGER).

Esa fragmentación estatal es en sí misma un matiz de fraude relevante para un equipo KYB (Know Your Business): una constancia con un folio que no corresponde al formato del estado declarado, o una empresa que dice operar en Jalisco con un documento maquetado como otro registro estatal, es una señal ausente en sistemas centralizados. Para el equipo de cumplimiento, la constancia confirma quién puede firmar en nombre de la contraparte, si el capital social es coherente con la actividad, y si existe un concurso mercantil que comprometa la capacidad de pago. Esa centralidad la convierte en blanco preferente: falsificarla es más barato que constituir una sociedad fachada completa, y suele bastar para superar controles de onboarding poco rigurosos.

Cómo fabrican los estafadores una constancia falsa

Los casos documentados por analistas de cumplimiento en México muestran patrones recurrentes.

La técnica más común es la edición de un PDF genuino. El estafador descarga una constancia real -a veces la propia, a veces la de un tercero cuya identidad suplanta- y modifica campos: cambia el nombre del administrador o representante legal, altera el domicilio fiscal o ajusta la fecha para que parezca reciente. El RFC y la razón social se mantienen intactos porque son fácilmente verificables ante el SAT, lo que hace que la alteración pase desapercibida en una lectura superficial.

Una segunda técnica, más laboriosa, es la fabricación completa desde cero: recrear la maquetación del registro estatal -tipografía, sellos, folio electrónico- para un documento que nunca existió. Este método suele fallar en el detalle: el folio que debería comprobarse en el portal del RPC estatal o en SIGER es inventado, no resuelve, o remite a una razón social distinta.

Una tercera variante, más sutil, no altera ningún dato: presenta una constancia genuina pero deliberadamente desactualizada, que omite un cambio reciente de administradores o, en el caso más grave, un concurso mercantil posterior a su emisión, cuya sentencia se publica en extracto en el Diario Oficial de la Federación (DOF).

Qué esquemas de fraude habilita una constancia falsificada

El documento falsificado rara vez es un fin en sí mismo: es la llave de fraudes mayores.

El fraude al proveedor -también llamado fraude del director general cuando se combina con correo comprometido- se apoya en documentación registral alterada para dar credibilidad a un cambio de cuenta bancaria. El atacante presenta una constancia con datos de representante legal manipulados que coinciden con quien firma el correo fraudulento, reforzando la instrucción de pago hacia una cuenta ajena al proveedor real.

La subcontratación ficticia es otro esquema habitual en cadenas de proveedores largas -construcción, transporte, limpieza-, donde una empresa presenta una constancia para acreditar su existencia, cobra anticipos o facturas de servicios nunca prestados y desaparece antes de que se detecte la incoherencia. El esquema se agrava cuando además se simula el registro ante el REPSE (Registro de Prestadoras de Servicios Especializados), obligatorio desde la reforma de subcontratación de 2021.

Por último, las "empresas fantasma" constituidas con documentación registral manipulada figuran entre los vehículos más usados para el lavado de dinero. El SAT mantiene, por el artículo 69-B del Código Fiscal de la Federación, un listado público de Empresas que Facturan Operaciones Simuladas (EFOS) y de las que dedujeron esas facturas (EDOS): los comprobantes de un EFOS definitivo no producen efecto fiscal alguno, y consultarlo antes de aceptar a un proveedor es uno de los filtros más accesibles y menos usados en el onboarding B2B mexicano (gob.mx/SAT, listados definitivos del artículo 69-B).

Cómo detectan los equipos de cumplimiento una constancia falsa

La detección eficaz combina controles documentales directos con cruces de fuentes independientes: no depende de un único paso, sino de la superposición de varios.

Verificar el RFC en las herramientas públicas y gratuitas del SAT sigue siendo el control más determinante, porque un RFC que no coincide con la razón social, o que no figura como activo, revela de inmediato que el documento no procede de una emisión legítima. Este cruce, accesible en minutos vía "Verifica si estás registrado en el RFC" (SAT), debería ser obligatorio antes de aceptar cualquier constancia recibida por correo, como recoge nuestra guía para verificar un certificado del Registro Mercantil en línea.

Cruzar el RFC contra el listado de EFOS/EDOS del SAT añade una segunda fuente gratuita: una empresa presunta o definitiva ahí no debería avanzar en el onboarding, aunque su constancia parezca en orden.

Solicitar una constancia nueva al RPC del estado correspondiente, o vía SIGER si el estado ya está homologado, elimina el riesgo de manipulación posterior a la emisión. Esto es relevante cuando el documento tiene varias semanas de antigüedad, pues puede omitir cambios recientes en la administración o un concurso mercantil publicado en el DOF con posterioridad.

El análisis de metadatos del PDF completa el control técnico: software de edición, fechas de modificación y capas superpuestas al texto original detectan ediciones posteriores a la emisión declarada. Anomalías tipográficas -fuentes ajenas al registro estatal, folios con formato distinto al habitual- son señales que un analista experimentado detecta antes del cruce documental.

Marco legal aplicable en México

Presentar una constancia del RPC falsificada para engañar a un tercero constituye falsificación de documentos en el sentido más estricto del Código Penal Federal. Los artículos 243 y 244 castigan la falsificación de documentos públicos con prisión de cuatro a ocho años y multa de doscientos a trescientos sesenta días -agravada hasta en una mitad si el autor es servidor público-, mientras que el artículo 246 tipifica el uso de documento falso, aplicable a quien presenta la constancia sabiendo que fue alterada aunque no haya participado en su fabricación (Código Penal Federal, arts. 243, 244 y 246). El bien jurídico protegido es la confianza pública en los documentos registrales, no solo el patrimonio de la víctima.

Para los sujetos obligados que realizan Actividades Vulnerables -servicios profesionales vinculados a la constitución o administración de personas morales, fe pública notarial y ciertas operaciones inmobiliarias y financieras- verificar la documentación registral no es discrecional. La LFPIORPI exige identificar y conocer de manera directa a clientes y usuarios, verificar su identidad con documentación fehaciente y, desde la reforma que refuerza la identificación del beneficiario controlador, documentar quién ejerce el control efectivo de la persona moral antes de la relación de negocios (Cámara de Diputados, texto de la LFPIORPI). La UIF supervisa estas obligaciones (UIF); las sentencias de concurso mercantil se publican en el DOF. Aceptar una constancia falsificada sin controles razonables puede generar responsabilidad administrativa propia, con independencia de la responsabilidad penal del autor del fraude.

Comparativa: señales de alerta y verificación

Lo que se pregunta en foros de cumplimiento

En foros especializados de cumplimiento mexicano se pregunta a menudo si basta con recibir una constancia por correo para dar por válida la identidad de una empresa, sobre todo cuando la contraparte insiste en cerrar con urgencia y opera en un estado distinto al del comprador. La respuesta de los analistas experimentados es clara: la urgencia declarada es en sí misma una señal de alerta, y ningún documento recibido por canal no verificado sustituye la comprobación directa del RFC ante el SAT.

Otra pregunta recurrente, de pequeñas empresas subcontratistas, es cómo distinguir una constancia con folio distinto al esperado -porque la empresa se constituyó en un estado y opera en otro- de una suplantación deliberada. El criterio práctico es verificar siempre por RFC y no por razón social, ya que el RFC es un identificador único sin ambigüedad, mientras que las diferencias de formato entre registros estatales son esperables en un sistema fragmentado.

Un riesgo emparentado con los estados financieros falsificados

La constancia registral falsificada comparte lógica con los estados financieros falsos en fraude de financiación empresarial: el documento se aparta de la fuente oficial, y la detección es idéntica -contrastar con una fuente independiente en lugar de confiar en el aspecto visual del PDF-. Nuestra guía completa de verificación KYB de entidades empresariales detalla otros puntos de control -beneficiarios efectivos, historial jurídico, cuentas depositadas- que deben cruzarse junto con la documentación registral, y nuestra guía de verificación documental por sector ofrece una perspectiva transversal.

Hacia una detección reforzada del fraude documental

Según el informe Occupational Fraud 2024 de la ACFE, la detección manual identifica aproximadamente el 37 % de los casos de fraude ocupacional, con una demora mediana de 87 días entre el inicio del fraude y su descubrimiento (ACFE, Occupational Fraud 2024: A Report to the Nations). Esa ventana es la que explota una constancia registral falsificada: sin contraste con fuentes oficiales independientes, la relación fraudulenta avanza sin obstáculos.

El enfoque de CheckFile combina análisis estructural, verificación de metadatos y validación cruzada entre documentos, aplicado sobre más de 3.200 tipos documentales en 32 jurisdicciones. Las señales de generación por IA se integran como una capa complementaria a la validación registral, no como un sustituto de la comprobación directa ante el Registro Público de Comercio o el Sistema Integral de Gestión Registral (SIGER). Un documento fabricado con herramientas generativas puede imitar la maquetación de un registro estatal, pero suele conservar incoherencias estructurales o de metadatos detectables antes de que el folio mercantil llegue a comprobarse.

Ninguna señal aislada basta: la verificación del RFC, el cruce con el listado de EFOS/EDOS y el análisis de metadatos ofrecen, juntos, una defensa más sólida que confiar en el aspecto del documento. Descubra cómo nuestra solución para financiación y leasing integra estas verificaciones a escala de cartera, consulte seguridad, revise nuestros precios, o explore como complemento la página de detección de señales de generación por IA, pensada como capa adicional y no como sustituto. Nuestra página de inicio presenta el conjunto de la plataforma.

Preguntas frecuentes

Cómo se comprueba si una constancia del Registro Público de Comercio es auténtica

El método más fiable es verificar el RFC en el portal del SAT y cruzarlo con el listado de EFOS/EDOS del artículo 69-B del CFF: si la razón social no coincide o el RFC aparece en ese listado, el documento requiere revisión reforzada. Complementar este paso con una constancia solicitada al RPC estatal o vía SIGER elimina el riesgo de manipulación posterior a la emisión.

Qué pena conlleva falsificar una constancia del Registro Público de Comercio

La falsificación de un documento público está tipificada en los artículos 243 y 244 del Código Penal Federal, con penas de prisión de cuatro a ocho años y multa de doscientos a trescientos sesenta días, agravadas hasta en una mitad si el autor es servidor público. El artículo 246 castiga además el uso de documento falso, aplicable a quien presenta la constancia sabiendo que fue alterada.

Una constancia con el RFC correcto puede seguir siendo falsa

Sí: una técnica frecuente mantiene el RFC y la razón social reales de una sociedad legítima mientras se alteran los datos del representante legal o del domicilio fiscal, precisamente porque el RFC es el campo más fácil de verificar. Por eso la verificación debe cruzar también al representante legal declarado, no limitarse a confirmar el RFC.

Qué relación existe entre una constancia falsificada y el fraude al proveedor

Una constancia con datos de representante legal manipulados suele reforzar un fraude al proveedor o del director general, dando apariencia legítima a un cambio de cuenta bancaria solicitado por correo comprometido. Verificar el RFC ante el SAT y contrastar al firmante con el representante legal registrado detecta esta combinación antes del pago.

Los sujetos obligados por la LFPIORPI deben verificar siempre la documentación registral

Sí: la identificación fehaciente del cliente persona moral y de su beneficiario controlador es obligación legal bajo la LFPIORPI, supervisada por la UIF. Aceptar una constancia sin verificación razonable puede derivar en responsabilidad administrativa propia, con independencia de la responsabilidad penal del autor de la falsificación.