Cómo detectar una firma digital manipulada

Introducción

Detectar una firma digital manipulada no consiste en comparar una rúbrica visible ni en buscar un único aviso del lector de PDF. Cuando un documento sensible —por ejemplo, una instrucción de cambio bancario— genera dudas, la revisión debe separar cuatro preguntas: si el archivo recibido es el original que se está analizando, si la firma criptográfica sigue siendo válida sobre ese contenido, si el certificado y el firmante son coherentes con el proceso esperado y si el contexto comercial confirma la instrucción.

Para cuentas a pagar, el riesgo es especialmente alto porque un documento visualmente convincente puede contener datos bancarios sustituidos, proceder de un canal comprometido o haber sido firmado por una persona distinta de la esperada. Ninguna de esas posibilidades debería resolverse solo por apariencia.

La respuesta más segura es una doble comprobación: validación técnica del archivo y de la firma más confirmación independiente del cambio solicitado. Esta guía explica cómo aislar el documento, interpretar las señales del validador, comprobar el contexto y conservar un expediente de decisión sin modificar la evidencia original.

Aislar el archivo original antes de investigar

La investigación debe empezar por el objeto exacto recibido. Guarde el archivo original sin editarlo, convertirlo ni volver a exportarlo y mantenga una copia de trabajo separada para las comprobaciones que puedan necesitar manipulación.

Registre el contexto de recepción que ya esté disponible en el proceso, por ejemplo:

• remitente;
• fecha y hora de recepción;
• canal utilizado;
• nombre y tamaño del archivo;
• otros adjuntos recibidos junto con el documento.

Si su procedimiento utiliza hashes, puede calcular una huella criptográfica del archivo para identificar de forma inequívoca la copia investigada. El hash permite comprobar si dos copias son idénticas, pero no demuestra por sí solo que el documento sea auténtico ni que la firma sea válida.

Cuando existan varios adjuntos, trátelos como objetos distintos. Una factura, una carta bancaria y un PDF firmado pueden formar parte de la misma operación, pero cada archivo debe conservar su propia identidad y trazabilidad.

El objetivo del aislamiento es sencillo: cualquier conclusión posterior debe poder relacionarse con el mismo archivo que llegó al equipo, no con una versión modificada durante el análisis.

Separar las anomalías visuales de la evidencia técnica

Una comparación visual puede descubrir señales útiles, pero no debería cerrar la investigación.

En una instrucción bancaria, el analista puede comparar:

• beneficiario;
• IBAN, número de cuenta u otros datos bancarios;
• importe o moneda, si aparecen;
• membrete y formato;
• nombre y cargo del firmante;
• firma o sello visibles;
• referencias contractuales.

Una diferencia puede justificar una comprobación más profunda, pero no prueba por sí sola que exista manipulación. Del mismo modo, que el diseño coincida con documentos anteriores tampoco demuestra que el archivo sea íntegro: un documento fraudulento puede reproducir perfectamente la apariencia de uno legítimo.

Conviene registrar las discrepancias como observaciones, no como conclusiones. Esta separación evita que una sospecha visual contamine la lectura del resultado criptográfico.

Validar la firma sobre el PDF recibido

El siguiente paso es utilizar una herramienta de validación adecuada para examinar la firma digital del archivo.

La revisión debería distinguir, al menos, estas señales:

Integridad del contenido

El validador puede indicar si los datos firmados han cambiado después de la firma. Si la herramienta informa de una modificación que afecta a la validez de la firma, el documento necesita investigación antes de utilizarse para autorizar un pago.