Un arrendatario recibe el contrato "ya firmado por el dueño". Un vendedor recibe el comprobante de una transferencia que nunca llegó. Un profesional recibe una autorización con el logo de una institución y un recuadro que dice "documento firmado electrónicamente". En los tres casos el documento se ve impecable. En los tres casos puede ser falso.
La buena noticia es que falsificar la apariencia de una firma electrónica es facilísimo, mientras que falsificar la firma en sí es prácticamente imposible. Toda la habilidad consiste en aprender a mirar lo segundo y no lo primero.
Las tres formas en que se falsifica un documento
Conviene nombrarlas, porque cada una se detecta distinto:
- El sello inventado. Alguien pega en el PDF una imagen o un recuadro de texto que dice "Firmado electrónicamente por…". El archivo no tiene ninguna firma técnica adentro. Es el 80% de los casos y el más fácil de descubrir.
- El documento alterado después de firmar. Existió una firma real, pero luego se cambió un monto, una fecha o un nombre. La firma queda rota y el validador lo canta de inmediato.
- La firma real de la persona equivocada. El documento está firmado de verdad, pero por alguien que no tenía facultad para hacerlo, o con un certificado que no corresponde a quien dice representar. Es el caso más sutil y el que más daño hace.
Nota que los tres se detectan con la misma herramienta: abrir la firma y leer el certificado. Lo que cambia es qué encuentras adentro. Si quieres el detalle de cómo leer esos datos, está en cómo verificar quién firmó realmente un documento.
Señales de alerta a simple vista
Antes de abrir nada, hay pistas que ya deberían encender una luz:
- El archivo llega como imagen (JPG o PNG) o como PDF escaneado. Un documento firmado electrónicamente se envía en su formato original; escanearlo destruye la firma.
- El sello visible tiene tipografía distinta al resto o está ligeramente torcido, como pegado encima.
- El texto del sello tiene errores de ortografía o nombres mal escritos.
- El remitente insiste en que lo revises rápido y presiona con un plazo inventado.
- Te piden que no lo verifiques con la institución porque "ya está todo listo".
- El correo del remitente tiene un dominio parecido pero no idéntico al de la organización real.
Ninguna de estas señales prueba nada por sí sola. Todas juntas, sí dicen mucho.
La prueba que zanja el asunto
Todo lo anterior es contexto. La prueba real son cuatro pasos:
- Abre el archivo original, no una captura ni una impresión. Solo el archivo conserva la firma.
- Carga el documento en el validador oficial del Estado. Si no aparece ninguna firma, ya tienes la respuesta: el sello es decoración.
- Lee el certificado: nombre, número de cédula, entidad emisora y periodo de validez. Compáralos con quien dice haber firmado.
- Revisa la integridad: el validador te dirá si el documento cambió después de la firma. El procedimiento detallado está en cómo comprobar que un PDF no fue alterado.
Tabla rápida: qué encuentras y qué significa
| Lo que encuentras al validar | Tipo de problema | Nivel de alarma |
|---|---|---|
| El archivo no contiene ninguna firma | Sello pegado o documento sin firmar | Alto: no tiene valor de documento firmado |
| Firma presente pero documento modificado | Alteración posterior | Muy alto: alguien tocó el contenido |
| Firma válida, pero de otra persona | Suplantación de rol o facultad | Alto: revisa quién podía firmar eso |
| Certificado no emitido por entidad acreditada | Certificado casero o de origen dudoso | Alto: no cumple el marco ecuatoriano |
| Certificado revocado antes de la fecha de firma | Uso de un certificado anulado | Muy alto |
| Validez desconocida en tu lector | Falta la cadena de confianza en el programa | Bajo: valida con la herramienta oficial |
Un caso concreto: el contrato de arriendo
Vale la pena aterrizarlo. Te ofrecen un departamento, te envían el contrato "firmado por el propietario" en PDF y te piden el depósito. Qué revisas, en este orden:
- Que el archivo sea el PDF original y no una foto del contrato.
- Que el validador muestre una firma, y que el nombre del certificado sea el del propietario, no el de un intermediario.
- Que el número de cédula del certificado coincida con el que aparece escrito dentro del contrato.
- Que el documento no haya sido modificado tras la firma, sobre todo en el monto y en el número de cuenta.
- Que la fecha de firma esté dentro del periodo de validez del certificado.
Si algo no cuadra, no transfieras. Las particularidades de este tipo de acuerdo están en firma electrónica para contratos de arrendamiento.
La confusión de fondo: firma escaneada no es firma electrónica
Buena parte de las falsificaciones prosperan porque mucha gente cree que pegar la imagen de su firma a mano en un Word equivale a firmar electrónicamente. No lo es, y por eso ese "documento firmado" no resiste ninguna verificación: cualquiera puede copiar esa imagen y pegarla en otro archivo.
Las diferencias reales entre una y otra están explicadas en firma electrónica, firma digital y firma manuscrita, y el panorama completo de qué modalidades existen en el país en tipos de firma electrónica en Ecuador.
Qué hacer si detectas un documento falsificado
- Guarda el archivo original tal como llegó, sin abrirlo ni reenviarlo modificado. Ese archivo es la evidencia.
- Guarda el correo o el chat completo, con encabezados y remitente.
- No respondas exigiendo explicaciones. Solo alertas a quien lo envió.
- Verifica por un canal independiente: llama a la institución o a la persona por un número que consigas tú, no el que viene en el documento.
- Denuncia ante la autoridad competente si hubo perjuicio económico, con los archivos originales.
Y si la sospecha es al revés, es decir, que alguien está usando tu certificado para firmar cosas que tú no firmaste, el protocolo cambia por completo y hay que actuar de inmediato: lo tienes paso a paso en qué hacer si crees que alguien usó tu firma.
Cómo hacer que tus documentos no sean falsificables
La otra mitad del problema es que a ti no te falsifiquen. Tres hábitos bastan:
- Firma siempre con un certificado emitido por una entidad acreditada, no con imágenes pegadas.
- Envía el archivo firmado en su formato original y pide que no lo impriman ni lo escaneen para devolverlo.
- Cuando alguien dude, invítalo a validarlo con la herramienta oficial. Un documento bien firmado se defiende solo. Puedes verificarlo tú mismo con esta guía de verificación.
Detectar una falsificación es cuestión de dos minutos y un validador. Y firmar de forma que nadie pueda falsificarte es todavía más simple: en TuFirma emitimos tu firma electrónica 100% en línea, en aproximadamente 30 minutos y con plena validez legal. Consulta el precio en la página de precios y solicita la tuya ahora.
Preguntas frecuentes
¿Un documento firmado e impreso sigue siendo válido?
La impresión sirve para leerlo, pero pierde la firma. Lo que se verifica y lo que tiene valor probatorio es el archivo digital original. Guárdalo siempre.
¿Se puede copiar la firma electrónica de un PDF y pegarla en otro?
La imagen visible sí, y por eso no prueba nada. La firma técnica no, porque está calculada sobre el contenido exacto de ese documento; al moverla a otro archivo deja de validar.
¿Qué hago si el documento me lo envió una institución pública?
Valídalo igual. Las instituciones firman con certificados de entidades acreditadas y sus documentos pasan la verificación sin problema. Si no pasa, contacta a la institución por sus canales oficiales.
¿La firma en la nube se puede falsificar más fácil?
No. El formato en el que guardas el certificado no cambia la solidez de la firma. Lo que cambia es cómo proteges el acceso: en la nube, con tu contraseña y tu segundo factor.
¿Un certificado emitido en otro país sirve en Ecuador?
Depende del uso y del reconocimiento que aplique en cada caso. Para trámites ante entidades ecuatorianas lo esperable es un certificado emitido por una entidad acreditada en el país. Ante la duda, consulta a la institución que recibe el documento.
¿Puedo saber desde qué computadora se firmó?
No, y no es lo relevante. Lo que la firma acredita es quién firmó y que el contenido no cambió, no desde qué equipo se hizo.