Un extracto bancario manipulado casi nunca se cae por una cifra mal escrita. Se cae por la relación entre las cifras. El documento combina tres capas que deben sostenerse entre sí: los movimientos individuales, el saldo que resulta de sumarlos y el formato con el que todo eso se presenta. Cuando alguien edita una fila para inflar un ingreso o borrar un cargo, mueve una pieza y deja las otras dos desalineadas. Ese desajuste es lo que un modelo de detección busca antes de leer una sola palabra.

La primera comprobación es aritmética. Si el saldo inicial más los abonos menos los cargos no coincide con el saldo final que aparece al pie, hay una inconsistencia que no depende de la calidad de la imagen. Lo mismo ocurre con los saldos intermedios: en un estado de cuenta real, cada fila arrastra el saldo acumulado de la anterior. Un salto que no respeta esa cadena delata una edición, incluso cuando el número nuevo parece razonable a simple vista. El modelo recalcula la secuencia completa y marca el punto exacto donde la suma deja de cerrar.

Después viene el orden temporal. Las fechas de un extracto siguen una progresión lógica, y los movimientos suelen agruparse por día o por periodo de corte. Una fecha fuera de secuencia, un día que no existe en el calendario o un intervalo imposible entre dos operaciones son señales que se detectan sin necesidad de comparar tipografías. En documentos degradados, donde el texto llega borroso, esta capa es la más resistente: la lógica de las fechas sobrevive aunque los píxeles no.

El tercer frente es el formato. En un extracto auténtico, todas las filas comparten la misma fuente, el mismo interlineado y la misma alineación de columnas. Una fila pegada desde otro programa arrastra un tipo de letra ligeramente distinto, un espaciado irregular o un sombreado que no coincide con el resto de la tabla. También aparecen rastros de edición más finos: sombras inconsistentes alrededor de un número, píxeles repetidos en un borde o un fondo que cambia de tono justo donde empieza la cifra modificada.

Aquí está la diferencia clave entre un PDF original y una captura de pantalla. El PDF conserva la estructura interna del documento: capas de texto, metadatos y objetos separados que permiten verificar si una fila fue insertada después. Una captura aplana todo en una sola imagen, borra esa estructura y deja al detector trabajando solo con píxeles. Eso no vuelve imposible la verificación, pero sí cambia las señales que se priorizan: cuando el documento está degradado, el peso se desplaza hacia la coherencia numérica y temporal, porque son las capas que sobreviven a la compresión y al reescalado.

Para un equipo de verificación, cumplimiento o riesgo, esto significa que la revisión no termina en confirmar que el nombre y el número de cuenta coinciden. Un extracto puede tener el titular correcto y aun así estar alterado en el cuerpo de las operaciones. La señal útil no es "este documento parece falso", sino "esta fila concreta rompe la cadena de saldos" o "esta fecha no encaja con el corte". Ese nivel de detalle es el que permite decidir qué casos merecen una revisión humana más profunda y cuáles pueden resolverse con criterios consistentes.