Falsos comprobantes de domicilio generados por IA: detección en México

Un falso comprobante de domicilio generado por IA reproduce hoy la maquetación exacta de un recibo de CFE o de Telmex, con un número de servicio verosímil y una dirección coherente con la identidad declarada, sin que exista ninguna cuenta real detrás. Para los bancos e inmobiliarias mexicanas, distinguir este documento de uno auténtico a simple vista ya no es realista, lo que convierte la detección forense automatizada en el control de referencia frente a la revisión visual.

Según el ACFE 2024 Report to the Nations, los métodos de detección manual solo identifican el 37% de los casos de fraude documental, con un retraso medio de 87 días hasta su descubrimiento. En el caso del comprobante de domicilio —tratado a menudo como un simple trámite de apertura de cuenta y no como un documento de riesgo— ese retraso suele ser todavía mayor, porque los controles de segundo nivel sobre este tipo de documento son poco frecuentes.

Este artículo se ofrece con fines informativos y no constituye asesoramiento legal o regulatorio. Las referencias normativas son exactas en la fecha de publicación. Consulte con su departamento jurídico o de cumplimiento para la aplicación a su caso concreto.

Por qué el comprobante de domicilio se ha convertido en un objetivo prioritario en México

El comprobante de domicilio ocupa un lugar peculiar en los expedientes de apertura de cuenta y arrendamiento en México: se exige en prácticamente todos los procesos de alta (cuenta bancaria, contratación de seguros, firma de contrato de arrendamiento), pero rara vez se verifica con el mismo rigor que una identificación oficial. La LFPIORPI (Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita) obliga a las instituciones a recabar documentación acreditativa del domicilio, pero no detalla un método de verificación de su autenticidad, dejando esa responsabilidad al sujeto obligado.

Los generadores de documentos accesibles en línea producen recibos de CFE, agua y telecomunicaciones visualmente indistinguibles de los originales, incluida la tipografía, los avisos regulatorios y el formato de los gráficos de consumo. Un revisor que compare el documento con una plantilla impresa no detectará ninguna anomalía, precisamente porque el generador ha sido entrenado con miles de recibos reales para reproducir esos detalles.

Tres perfiles de fraude se repiten con mayor frecuencia en los expedientes señalados: el solicitante sin domicilio estable que fabrica una dirección para cumplir el requisito documental, el que oculta su domicilio real (a menudo para eludir un historial negativo en el Buró de Crédito), y el que construye una identidad sintética completa combinando un falso comprobante de domicilio con una identificación falsificada y un recibo de nómina falso.

Las seis señales forenses que delatan un comprobante falso

Metadatos PDF incompatibles con el software de facturación del proveedor

Cada gran proveedor mexicano de energía o telecomunicaciones (CFE, Telmex, Izzi) genera sus recibos mediante sistemas propietarios que dejan una huella de metadatos específica: software creador, versión de PDF, perfil de color. Un documento producido con Canva, Adobe Illustrator o un generador en línea presenta una huella completamente distinta, a menudo con una fecha de creación posterior a la fecha de facturación mostrada en el documento. El análisis forense de metadatos detecta esta incoherencia en segundos, sin necesidad de peritaje interno.

Dirección sin correspondencia en el Marco Geoestadístico Nacional

La dirección que figura en el documento debe corresponder a una entrada real en el Marco Geoestadístico Nacional del INEGI, la referencia geográfica oficial de México. Un número exterior inexistente, un código postal incompatible con la colonia declarada, o un tipo de inmueble incoherente con el uso declarado delatan una dirección fabricada. La verificación automatizada contra esta base tarda menos de un segundo y presenta una tasa de detección elevada sobre direcciones inventadas.

Incoherencia en el número de servicio o contrato con el formato del proveedor

Cada proveedor utiliza un formato estructurado de número de servicio (cantidad de dígitos, prefijo, dígito de control). Un documento falso generado sin conocer esta estructura produce con frecuencia un número con formato incorrecto, detectable mediante un control de coherencia automatizado.

Incoherencia entre el consumo declarado y el perfil de la vivienda

Un recibo que muestra un consumo eléctrico propio de un estudio para una vivienda declarada de cinco recámaras es una señal que los generadores automáticos suelen calibrar mal. Esta verificación de coherencia complementa el análisis estructural del documento y aumenta la detección sin intervención manual.

Ausencia de verificación posible en el portal del cliente

Varios proveedores mexicanos permiten verificar un recibo mediante el acceso al portal del cliente con el número de servicio. La imposibilidad de verificar el documento por esta vía, presentado como una descarga nativa del portal, constituye un indicador de fraude.

Incoherencia con el resto del expediente

La validación cruzada entre el comprobante de domicilio, la identificación oficial y un segundo documento —estado de cuenta o recibo de nómina— reduce los falsos positivos frente al análisis de un único documento. Un solicitante cuyo comprobante muestra una dirección distinta a la que figura desde hace varios meses en su estado de cuenta, sin cambio de domicilio declarado, presenta una incoherencia que conviene investigar.

Marco regulatorio aplicable en México

El reforzamiento de las recomendaciones del GAFI aplicadas por México incrementa la exigencia de verificación documental para todas las instituciones financieras, incluidos documentos considerados hasta ahora secundarios como el comprobante de domicilio. La CNBV ha señalado en su supervisión de 2025 que la ausencia de control de autenticidad sobre los comprobantes de domicilio constituye una carencia en el programa de prevención de lavado de dinero, sancionable conforme al artículo 53 de la LFPIORPI.

Lo que preguntan los equipos de cumplimiento y las inmobiliarias mexicanas

Los responsables de cumplimiento bancario y los gestores de arrendamiento plantean con frecuencia dos dificultades en los foros profesionales del sector.

"Nuestros clientes nos envían recibos en PDF descargados de su portal de cliente — ¿cómo verificamos su autenticidad sin contactar sistemáticamente al proveedor?" La respuesta técnica combina el análisis de metadatos PDF con la validación de la dirección contra el Marco Geoestadístico del INEGI, dos controles automatizables que no requieren contacto con el proveedor en la mayoría de los expedientes.

"Un candidato a inquilino nos presenta un comprobante coherente, pero el recibo corresponde a un proveedor que no opera en esa colonia." Esta señal —proveedor no activo en la zona declarada— aparece con frecuencia en documentos fabricados sin conocimiento preciso del mercado local de servicios, especialmente en zonas metropolitanas con múltiples concesionarias de telecomunicaciones.

Un caso recogido por la prensa especializada en 2025 ilustra la magnitud del problema: una red organizada de fraude al arrendamiento presentó expedientes con comprobantes de domicilio y recibos de nómina generados por IA a varias inmobiliarias de una misma ciudad, hasta ser detectada al cruzar las direcciones de facturación entre expedientes presentados con identidades distintas.

Protocolo de detección recomendado

Nivel 1 — Control automatizado sistemático (100% de los expedientes): análisis de metadatos PDF, validación de la dirección contra el Marco Geoestadístico del INEGI, control del formato del número de servicio, detección de señales de generación IA.

Nivel 2 — Análisis en profundidad activado por puntuación (expedientes de riesgo elevado): validación cruzada con la identificación oficial y un segundo comprobante (estado de cuenta o recibo de nómina), verificación de coherencia entre consumo declarado y perfil de la vivienda.

Nivel 3 — Investigación manual (casos sospechosos): contacto con el proveedor para confirmación, comunicación a la UIF si se cumplen las condiciones del artículo 25 de la LFPIORPI.

La solución CheckFile de detección de documentos sintéticos integra los niveles 1 y 2 de este protocolo en los flujos de KYC bancario y de verificación de expedientes de arrendamiento para profesionales inmobiliarios, como complemento a los controles existentes.

Para una visión más amplia de los métodos forenses aplicables a todo tipo de documentos, consulte nuestra guía sobre técnicas de detección de fraude documental con IA y nuestro artículo sobre nóminas falsas generadas por IA.

Sanciones penales aplicables en México

La elaboración o el uso de un comprobante de domicilio falso constituye varios delitos acumulables según el Código Penal Federal:

• Falsificación de documentos (artículo 244 del Código Penal Federal): pena de prisión de seis meses a cinco años y multa
• Fraude (artículo 386 del Código Penal Federal): pena de prisión de tres días a doce años según la cuantía defraudada
• Operaciones con recursos de procedencia ilícita (artículo 400 Bis del Código Penal Federal): pena de prisión de cinco a quince años cuando el documento falso sirve para ocultar el origen ilícito de recursos

Estas sanciones se aplican también a las plataformas e intermediarios que comercializan servicios de generación de documentos falsos, en virtud de la responsabilidad por participación prevista en el artículo 13 del Código Penal Federal.

Preguntas frecuentes

¿Puede un comprobante de domicilio falso generado por IA engañar a una verificación manual?

Sí, en la mayoría de los casos. Los generadores actuales reproducen la maquetación exacta de los recibos de los principales proveedores mexicanos. Una detección fiable requiere análisis de metadatos y verificación de la dirección contra una base oficial, algo que el ojo humano no puede realizar sin herramientas específicas.

¿Qué documentos se aceptan como comprobante de domicilio en México?

Los documentos habitualmente aceptados incluyen un recibo de servicios (CFE, agua, gas o telefonía fija), un estado de cuenta bancario, el recibo del impuesto predial, o un contrato de arrendamiento registrado ante la autoridad fiscal correspondiente, con una antigüedad no mayor a tres meses.

¿Es compatible la verificación automatizada del comprobante de domicilio con la LFPDPPP?

Sí, con condiciones. El tratamiento de estos datos personales se ampara en el cumplimiento de una obligación legal derivada de la LFPIORPI. Debe informarse al cliente del tratamiento mediante el aviso de privacidad correspondiente y limitar la conservación al tiempo necesario para el expediente.

¿Qué debe hacer una inmobiliaria mexicana que sospecha de un comprobante falso?

Una inmobiliaria debe documentar la señal detectada y puede rechazar el expediente sobre esa base. Si se sospecha de fraude organizado, es posible presentar una denuncia ante el Ministerio Público correspondiente.

¿Por qué el comprobante de domicilio se controla menos que la identificación oficial en la práctica?

Históricamente, los controles documentales se han concentrado en la identificación oficial (INE), considerada el elemento de mayor riesgo del expediente. El comprobante de domicilio se ha tratado durante mucho tiempo como un documento secundario de bajo riesgo, una premisa que la sofisticación de los generadores de IA ha dejado obsoleta.