Fraude en factoraje financiero en México: cómo detectar facturas falsas

Una empresa de factoraje no compra un producto ni contrata un servicio: compra un derecho de cobro. Cuando ese derecho no corresponde a una entrega real de bienes o servicios, el financiador ha anticipado dinero contra la nada, y la recuperación frente a un deudor inexistente o insolvente resulta casi imposible. Esa asimetría —el financiador asume el riesgo antes de poder verificar el fondo de la operación— explica por qué el fraude documental es una de las principales amenazas operativas del sector en México.

Este artículo se ofrece con fines informativos y no constituye asesoramiento jurídico, financiero o regulatorio. Consulte a un profesional cualificado para su caso concreto.

Este artículo aborda el fraude en factoraje financiero desde la perspectiva del financiador: qué patrones vigilar al analizar los CFDI cedidos y qué técnicas de verificación reducen la exposición antes de liberar el anticipo.

Qué es el fraude en factoraje financiero y por qué el financiador asume el riesgo directo

El fraude en factoraje financiero consiste en ceder a una empresa financiadora derechos de cobro que no existen, están duplicados o han sido manipulados para obtener un anticipo de tesorería superior al que correspondería a la operación real. A diferencia del fraude clásico a proveedores, donde la víctima paga una factura falsa, aquí la víctima es quien la financia: el factor adelanta buena parte del nominal del CFDI al cliente cedente y solo recupera ese anticipo cuando el deudor paga a vencimiento. Si el comprobante era ficticio, el deudor nunca pagará y el financiador pierde el anticipo, salvo que exista recurso contractual contra el cedente.

La Asociación Mexicana de Factoraje Financiero y Actividades Similares (AMEFAC) agrupa a 17 asociados —15 instituciones financieras y 2 SOFOM— que en conjunto operan el 90 % del factoraje financiero que se realiza en México, según los datos publicados por la propia AMEFAC. Esa concentración no elimina el riesgo: entre miles de cesiones diarias, un CFDI manipulado o duplicado puede pasar desapercibido si el análisis se apoya solo en la revisión visual.

Facturación ficticia y CFDI sin operación real: el papel central del SAT

En México, toda factura con validez fiscal debe emitirse como Comprobante Fiscal Digital por Internet (CFDI), un archivo XML que un Proveedor Autorizado de Certificación (PAC) sella o "timbra" y registra ante el Servicio de Administración Tributaria (SAT). Esto convierte al CFDI en el punto de partida obligado de cualquier verificación: si el folio fiscal (UUID) no existe en los servidores del SAT o figura como cancelado, el documento carece de validez, sin importar lo bien elaborado que parezca en PDF.

La facturación ficticia documenta una venta o un servicio que nunca se produjo, y suele apoyarse en un deudor colusorio —una empresa cómplice que confirma la deuda si el factor la contacta— o en un deudor completamente inventado. El SAT identifica a los emisores sistemáticos de este tipo de comprobantes bajo la figura de las EFOS (empresas que facturan operaciones simuladas), reguladas por el artículo 69-B del Código Fiscal de la Federación, y publica en el Diario Oficial de la Federación los listados definitivos de contribuyentes cuyas operaciones se presumen inexistentes. Quien financia facturas de una EFOS se expone a que el cedente sea tratado como EDOS (empresa que deduce operaciones simuladas), con recargos de entre el 55 % y el 75 % del monto del comprobante y responsabilidad penal por defraudación fiscal. Este patrón se repite en otros contextos de financiación, como muestra el artículo sobre detección de facturas falsas con inteligencia artificial.

Doble cesión y doble descuento: la misma factura vendida a dos financiadoras

La doble cesión ocurre cuando el mismo CFDI se transmite a dos empresas financiadoras distintas, cada una de las cuales anticipa dinero sin saber que la otra ya lo ha hecho. A diferencia de otros mercados con un registro centralizado de cesiones, en México no existe una plataforma pública obligatoria que cruce en tiempo real si un folio fiscal ya fue descontado por otro factor; el cliente simplemente presenta el mismo CFDI a dos financiadoras distintas.

Algunos programas de cadena de suministro reducen este riesgo dentro de su propio circuito. El programa Cadenas Productivas de Nacional Financiera (NAFIN) permite que grandes empresas compradoras (EPO) registren sus cuentas por pagar en una plataforma electrónica, de forma que los proveedores pyme solo descuentan un documento ya validado, lo que impide técnicamente su doble descuento dentro del propio programa. Fuera de ese circuito, la doble cesión sigue dependiendo de controles manuales del financiador, como la confirmación directa con el deudor.

Importes inflados y condiciones de pago falsificadas

Un importe inflado consiste en cobrar por adelantado sobre un CFDI cuyo valor real es inferior al declarado, práctica habitual cuando el cedente atraviesa tensión de tesorería y necesita maximizar el anticipo por operación. También se falsifican condiciones de pago —alargando plazos o simulando aplazamientos con el deudor— para que la operación parezca de menor riesgo.

Inflar el importe de una factura cedida a descuento para obtener una liquidez superior a la que corresponde a la operación real puede constituir el delito de fraude del artículo 386 del Código Penal Federal, con penas que escalan hasta doce años de prisión en los supuestos de mayor monto. El cotejo del importe del CFDI frente al pedido original y la Declaración Informativa de Operaciones con Terceros (DIOT) del cedente sigue siendo el control más eficaz, como también describe el análisis sobre verificación de facturas de proveedores frente a fraude y errores.

Deudores fantasma y CFDI antedatados para eludir límites de concentración

Un deudor fantasma es una sociedad creada exclusivamente para generar comprobantes financiables, sin actividad real, que en ocasiones comparte administrador, domicilio fiscal o CLABE con el propio cedente. El antedatado consiste en registrar un CFDI con una fecha de timbrado que no corresponde al momento real de la operación, o en cancelar y reemitir comprobantes para eludir el límite de concentración sobre un mismo deudor.

Ambos patrones comparten una misma señal de alerta: una concentración súbita de comprobantes sobre un deudor sin historial comercial relevante con el cedente. Si esa concentración coincide con una CLABE de cobro que reaparece en otras cesiones supuestamente independientes, el indicio se refuerza, y puede apuntar a un esquema para dar apariencia lícita a recursos de procedencia ilícita —figura que tipifica el artículo 400 Bis del Código Penal Federal, con penas de cinco a quince años de prisión.

Cómo verifican las empresas de factoraje un CFDI antes de anticipar

La verificación de un CFDI cedido combina controles fiscales, documentales y de comportamiento antes de liberar cualquier anticipo; ninguna técnica basta por sí sola. Según el ACFE 2024 Report to the Nations, el 37 % de los fraudes documentales se detectan mediante controles internos, con un retraso medio de 87 días entre el inicio del fraude y su descubrimiento. En factoraje, ese plazo puede significar varios ciclos de anticipo consecutivos sobre el mismo deudor antes de que el fraude salga a la luz.

• Validación del CFDI ante el SAT: consulta del UUID y del RFC de emisor y receptor para confirmar que el comprobante está vigente y no cancelado.
• Confirmación directa con el deudor: contacto telefónico o escrito para confirmar la deuda, el importe y el vencimiento.
• Cotejo con pedidos y evidencia de entrega: el CFDI debe corresponder a un pedido previo, no a un documento aislado.
• Consulta del listado de EFOS: cruce del RFC del emisor contra los listados publicados por el SAT conforme al artículo 69-B del CFF.
• Detección de CLABE compartidas: cruce de cuentas de cobro entre deudores en apariencia distintos.
• Análisis de comportamiento: alertas ante una concentración anómala de comprobantes sobre un deudor inusual.

En una empresa de factoraje, nuestro análisis multicapa combina validación estructural, de metadatos y de coherencia entre documentos para reforzar la revisión manual del analista de riesgos, sin sustituir la validación del CFDI ante el SAT ni la confirmación directa con el deudor cuando el importe o el perfil de riesgo lo justifican. CheckFile soporta la verificación de más de 3.200 tipos de documentos en 32 jurisdicciones, lo que incluye CFDI, facturas y documentación mercantil emitida por entidades mexicanas e internacionales. Esta lógica de verificación es la misma que aplican las soluciones de financiación y leasing de CheckFile, apoyada en la arquitectura de seguridad de la plataforma.

Marco legal: quién supervisa el factoraje en México y qué obliga a comunicar

El factoraje financiero en México se ejerce como una de las actividades propias de las Sociedades Financieras de Objeto Múltiple (SOFOM), reguladas por la Ley General de Organizaciones y Actividades Auxiliares del Crédito (LGOAAC). Hasta julio de 2013, las empresas de factoraje eran organizaciones auxiliares del crédito supervisadas directamente por la Comisión Nacional Bancaria y de Valores (CNBV); tras esa reforma, se reconstituyeron como SOFOM.

Solo las SOFOM con vínculo patrimonial de al menos el 20 % con un banco, una SOCAP o una SOFIPO —conocidas como SOFOM E.R.— están sujetas a supervisión integral de la CNBV en solvencia y gobierno corporativo; el resto opera como SOFOM E.N.R. y solo recibe de la CNBV inspección en materia de prevención de lavado de dinero, una asimetría que conviene tener presente al evaluar el perfil de riesgo de una contraparte. Cuando el factoraje lo presta una entidad fuera del régimen de SOFOM, la actividad puede calificar como "actividad vulnerable" conforme a la LFPIORPI, lo que obliga a identificar al cliente y avisar al SAT a partir de los umbrales fijados en UMA. Las operaciones con indicios de blanqueo deben reportarse a la Unidad de Inteligencia Financiera (UIF), conforme al artículo 400 Bis del Código Penal Federal.

Qué responde el cedente cuando el fraude sale a la luz

Salvo pacto distinto, la responsabilidad por una cesión duplicada o un CFDI inexistente recae en el cedente que lo presentó; de ahí que los contratos de factoraje incluyan cláusulas de veracidad y garantía sobre el derecho de cobro cedido. Si el financiador detecta un comprobante sospechoso antes de anticipar, lo prudente es suspender el anticipo, validar el folio fiscal en el portal del SAT y, si los indicios persisten, contactar directamente al deudor, dejando constancia del proceso.

Preguntas frecuentes

¿Qué diferencia hay entre factoraje con recurso y sin recurso a efectos de fraude?

En el factoraje con recurso, si el deudor no paga, el financiador puede reclamar el importe anticipado al cedente. En el factoraje sin recurso, el financiador asume el riesgo de insolvencia del deudor, por lo que la verificación previa del CFDI resulta aún más crítica: una vez perfeccionada la cesión, difícilmente puede repercutir la pérdida.

¿Basta con que el CFDI esté timbrado por el SAT para descartar el fraude?

No. Que un CFDI esté timbrado y vigente confirma que cumple los requisitos fiscales formales, pero no acredita que la operación subyacente sea real, ya que un emisor puede timbrar comprobantes por bienes que nunca entregó. Por eso la validación del folio fiscal debe combinarse con el cotejo del pedido y, cuando el importe lo justifique, con la confirmación directa del deudor.

¿Cómo se detecta una doble cesión si las dos financiadoras no se comunican entre sí?

Sin una plataforma común obligatoria, la doble cesión suele detectarse por señales indirectas: el deudor confirma la deuda a dos entidades en fechas próximas, o el cedente presenta patrones de facturación incoherentes entre líneas de financiamiento. En programas cerrados como Cadenas Productivas de NAFIN el riesgo se reduce, porque cada documento queda vinculado electrónicamente a un pago futuro antes de poder descontarse.

¿Qué pasa si el financiador anticipa sobre una factura de una empresa listada como EFOS?

Si el emisor aparece en el listado definitivo de EFOS del SAT conforme al artículo 69-B del CFF, la operación subyacente se presume inexistente para efectos fiscales. Además de la pérdida del anticipo si el deudor no paga, el cedente enfrenta recargos de entre el 55 % y el 75 % del monto facturado y posible responsabilidad penal por defraudación fiscal.

¿Qué documentación debería exigir siempre una empresa de factoraje antes de anticipar?

Como mínimo, la validación del CFDI ante el SAT, el pedido o contrato que originó la operación y, si el importe o el perfil de riesgo lo justifican, confirmación directa del deudor. Cuanto mayor sea la concentración de comprobantes sobre un mismo deudor, más exigente debería ser ese nivel de documentación.

Verificar cada CFDI cedido con la misma profundidad no es viable de forma manual cuando el volumen de operaciones es alto, y ninguna herramienta sustituye por completo el criterio del analista de riesgos ni garantiza la detección de toda falsificación. Como complemento a los controles descritos —validación ante el SAT, cotejo de pedidos, cruce de CLABE y de la DIOT—, algunas entidades incorporan también señales de generación por IA como complemento de sus controles existentes para reforzar la revisión de documentos que podrían haber sido creados o alterados con estas herramientas. Puede consultar los planes y tarifas o la plataforma de verificación documental de CheckFile para más detalle sobre cómo se integran estos controles en un flujo de originación de factoraje. Esta guía de verificación sectorial recoge, además, los controles aplicables a otros ámbitos regulados.

Este artículo se ofrece con fines informativos y no constituye asesoramiento legal, financiero o regulatorio. Las referencias normativas citadas son exactas a la fecha de publicación, pero pueden haber sido modificadas con posterioridad. Consulte a un profesional cualificado antes de tomar decisiones basadas en este contenido.