Cómo saber si un PDF fue modificado después de hacerse

1. Cuenta las versiones guardadas

Muchos editores de PDF añaden los cambios al final del archivo en vez de reescribirlo. Cada añadido termina con la marca %%EOF. En la Mac puedes contarlas en Terminal:

grep -c "%%EOF" extracto.pdf

Una marca es una sola versión. Dos pueden ser normales (algunos archivos están «linealizados» para verse rápido en la web y llevan dos). Más quiere decir que el archivo se guardó encima de sí mismo varias veces. Es normal en un formulario que rellenaste, y raro en un extracto que el banco generó una vez.

Lo que no prueba: un archivo se puede editar y rehacer desde cero, y entonces queda una sola versión. Una versión significa «sin historia en el archivo», no «nunca tocado».

2. Mira la firma, si la hay

Los extractos, certificados y facturas de organizaciones grandes suelen ir firmados digitalmente. Abre el panel de firmas en un validador como Adobe Acrobat Reader. «El documento se ha modificado desde que se aplicó esta firma» es la señal más fuerte que puedes tener, porque es criptográfica. Si el validador enumera cambios tras la firma, léelos: un campo rellenado es normal, una página cambiada no.

3. Lee las propiedades

En Vista Previa, Herramientas › Mostrar inspector; en Acrobat, Archivo › Propiedades. Fíjate en:

• Creador y Productor: los programas que hicieron el archivo. Un extracto bancario «producido» con un editor de PDF de consumo o un procesador de textos merece otra mirada.
• Fechas de creación y modificación: modificado mucho después de crearse, o modificado antes de crearse, es raro.

Lo que no prueba: estos campos se editan con facilidad, y hay procesos legítimos que pasan un archivo por varios programas.

4. Revisa la letra de las cifras

Cuando alguien cambia una cifra, el editor a menudo no puede reutilizar la letra original, sobre todo si el archivo solo lleva los dígitos que usaba. La cifra nueva acaba en una letra parecida. En Acrobat, Archivo › Propiedades › Fuentes enumera todas; una fuente de más con solo un puñado de caracteres es una pista. Amplía los importes y compara la forma del 1, el 4 y el 7 con los mismos dígitos en el resto de la columna.

5. Busca texto bajo texto o bajo cajas

Una forma rápida de editar un PDF es pintar un rectángulo blanco encima de una cifra y escribir otra encima. La cifra vieja sigue en el archivo:

• Selecciona todo el texto de la página y pégalo en un editor de texto sencillo. Un total que sale dos veces, o un número que no ves en pantalla, es una señal de alarma.
• Busca la cifra visible y otros valores posibles.
• Selecciona arrastrando alrededor de la zona sospechosa; a veces el texto oculto se resalta.

6. Busca lo que está oculto

Capas apagadas, texto blanco sobre blanco, texto fuera de la página o texto invisible que no es la capa de OCR de un escaneo. El panel Capas de Acrobat enseña el contenido opcional. Copiar todo el texto, como antes, también descubre texto blanco o invisible.

7. Compáralo con el origen

Para los documentos que importan, la mejor comprobación honesta está fuera del archivo: descarga tú el extracto del portal del banco, pide a la empresa que confirme la factura o compara el contrato que vuelve con la versión que mandaste, palabra por palabra.

Lo que estas comprobaciones dicen y lo que no

Cada señal tiene explicaciones inocentes, y un falsificador hábil puede evitar casi todas. Úsalas para hacer preguntas, no como veredictos. Lo contrario también vale: un archivo con una sola versión, letras coherentes y metadatos normales puede haberse rehecho desde cero. Las cifras de documentos falsos en 2025 y 2026.