Cómo evitar el fraude en la asistencia: qué detecta la tecnología
Apps de GPS falso, cambios en el reloj del teléfono, fichar por otro, fotos de fotos y envíos tardíos: qué detecta la tecnología, qué no y cómo revisar.
El fraude en la asistencia con fichaje desde el teléfono suele adoptar una de cinco formas: apps de GPS falso, cambiar el reloj del teléfono, fichar por otro, volver a fotografiar una imagen antigua y guardar una foto para subirla más tarde. La tecnología bloquea buena parte de esto, pero no todo. Este artículo analiza con honestidad cada caso: qué puede detectar el software, dónde están sus límites y por qué un proceso de revisión justo por parte de los responsables sigue siendo la protección más importante.
Los cinco trucos comunes
| Truco | Cómo se hace | Qué tan común es |
|---|---|---|
| Ubicación falsa | Instalar una app de ubicación simulada y elegir un punto en un mapa | Común en apps de asistencia solo con GPS |
| Cambio del reloj del teléfono | Atrasar el reloj del sistema a las 07:55 y tomar la foto | Fácil si la app confía en el reloj del dispositivo |
| Fichar por otro | Pasar tu teléfono o tus credenciales a un compañero | Común con todos los métodos |
| Foto de una foto | Volver a fotografiar una pantalla o una impresión para parecer que estás en el sitio | Menos frecuente, pero difícil de detectar automáticamente |
| Envío tardío | Tomar la foto en otro momento, quedarse sin conexión y subirla después | Ocurre donde la señal es débil, y es fácil de aprovechar |
Qué puede detectar la tecnología
Ubicaciones simuladas
Tanto Android como iOS ofrecen una señal que indica si una posición proviene de una fuente simulada. Una app de asistencia puede comprobarla en cada lectura de ubicación y bloquear la captura cuando se activa. Pero hay que ser realistas: en un teléfono rooteado o con jailbreak, o con una app manipulada, esa señal se puede eludir. Por eso también necesitas detección de root y jailbreak y un servidor que vuelva a comprobar cada foto en lugar de confiar en el teléfono.
Cambios en el reloj del teléfono
Es el truco más fácil de frenar, siempre que la app nunca dependa del reloj del dispositivo. La respuesta es la hora fiable: sincronizar con el servidor cuando hay conexión y, sin conexión, llevar la hora con el contador monotónico del sistema (que ignora los cambios manuales del reloj). Si el reloj del dispositivo se aleja mucho de la hora fiable, la foto recibe un aviso de desfase del reloj. Nuestro artículo sobre hora fiable vs hora del teléfono explica el mecanismo.
Envíos tardíos
Cada foto tiene dos marcas de tiempo: cuándo se tomó y cuándo llegó al servidor. Una gran diferencia es normal en una obra sin señal, pero también merece una revisión. Los sistemas deberían marcar los envíos que superen un umbral en lugar de rechazarlos, para que los responsables valoren el contexto.
Apps modificadas
Una compilación no oficial puede saltarse todas las comprobaciones en el dispositivo. El servidor debería confirmar que las fotos provienen de una compilación válida de la app y marcar las que no.
Lo que a la tecnología le cuesta detectar
El material de ventas suele omitir esta parte. Los responsables no deberían hacerlo:
- Fichar por otro cuando el sustituto está físicamente en el sitio. El GPS y la hora son válidos. Solo cambia la persona en la foto. Sin reconocimiento facial, esto depende de los ojos del revisor. Haz explícita la regla: las fotos de fichaje deben mostrar al empleado o un contexto que lo identifique (gafete, uniforme, un lugar reconocible).
- Fotos de fotos. Volver a fotografiar una pantalla que muestra una imagen del sitio sigue creando una foto nueva con hora y ubicación nuevas. Si la persona está en el sitio, la ubicación es correcta, pero el contenido puede no reflejar trabajo real. Pistas visuales: marcos de pantalla, patrones de muaré, reflejos, desenfoque inusual.
- Manipulación sofisticada del dispositivo. Ninguna comprobación en el dispositivo es absoluta. Un aviso es una señal, no un veredicto.
En resumen, la tecnología reduce el margen para el fraude y resalta los casos sospechosos. La conclusión sigue siendo una decisión humana.
Un proceso de revisión justo
Una rutina sencilla y defendible:
- Filtra por avisos cada día: fuera de la geocerca, ubicación simulada, dispositivo rooteado, desfase del reloj, envío tardío. La mayoría de los días no habrá ninguno.
- Revisa las fotos marcadas en contexto: ¿dónde suele fichar esta persona?, ¿estaba asignada a otro lugar?, ¿el sitio pierde la señal?
- Pregunta antes de concluir: contacta al empleado y registra su explicación. Un envío tardío por una zona sin cobertura no es fraude.
- Corrige con un motivo: cada edición manual registra el motivo y quién la hizo.
- Mira patrones, no hechos aislados: los avisos repetidos durante varias semanas son lo que justifica actuar.
| Aviso | Causa inocente común | Qué hacer |
|---|---|---|
| Fuera de la geocerca | Desvío del GPS en interiores, radio demasiado ajustado | Revisa el radio y la precisión que muestra el sello |
| Ubicación simulada | Simulador de ubicación instalado para un juego | Pide que lo desinstale y recuerda la política |
| Dispositivo rooteado | Teléfono antiguo o de segunda mano | Conversa con la persona y considera otro dispositivo |
| Desfase del reloj | Cambio de zona horaria durante un viaje | Compara con la hora fiable del sello |
| Envío tardío | Sótano u obra sin señal | Suele ser aceptable si la hora de captura tiene sentido |
Escribe el proceso y compártelo con antelación. Nuestra guía sobre una política de asistencia con foto incluye una plantilla para apelaciones y correcciones.
Cómo lo gestiona SnapID Mark
SnapID Mark sigue un principio: el teléfono es una señal, el servidor vuelve a comprobar.
- La hora fiable se sincroniza con el servidor. Cambiar el reloj del teléfono no cambia la hora del sello, incluso sin conexión.
- En un espacio de trabajo, cuando se detecta una ubicación simulada, la app bloquea la captura en todos los modos.
- Cada foto puede llevar avisos de integridad: ubicación simulada, dispositivo rooteado o con jailbreak, desfase del reloj, fuera de la geocerca, envío tardío (más de 15 minutos), compilación de la app no válida.
- El sello se crea en el momento de la captura dentro de la app, con un código SnapID y un QR. Cualquiera que reciba la foto puede verificar el código y comparar un archivo con el original mediante una huella SHA-256 calculada en su propio navegador.
- Los Admins revisan las fotos marcadas en la web de administración y hacen correcciones manuales con un registro de cambios.
SnapID Mark no tiene reconocimiento facial y no rastrea la ubicación en segundo plano. Evitar que unos fichen por otros depende de fotos de personas reales, una política clara y la revisión de los responsables.
Lecturas recomendadas:
- En qué se diferencia el riesgo de fichar por otro entre máquinas y apps se explica en reloj checador de huella vs app de asistencia.
- Cada método de fichaje desde el teléfono tiene sus propios riesgos de fraude, resumidos en fichar con una app en el teléfono.
- Para vigilantes de turno nocturno, consulta nuestra guía de app de rondas para guardias de seguridad.
Preguntas frecuentes
¿Puede una app bloquear el 100 % del GPS falso?
Ninguna app puede prometerlo. Combinar la detección de ubicación simulada en el dispositivo, la detección de root y las comprobaciones en el servidor frena la gran mayoría de los intentos cotidianos.
¿Bastan las selfies de fichaje para evitar que unos fichen por otros?
Ayudan mucho porque todos pueden ver quién aparece en la foto, pero alguien tiene que revisarlas. SnapID Mark no hace reconocimiento facial automático.
¿Una foto marcada significa que el empleado hizo trampa?
No. Un aviso significa “échale un vistazo”. Muchos avisos tienen causas inocentes, como zonas sin cobertura o GPS débil.
¿Un envío tardío cambia la hora de entrada registrada?
No cuando la app usa la hora fiable. Una foto tomada sin conexión conserva su hora de captura, y el aviso de envío tardío simplemente informa al responsable.
¿Quieres una asistencia más transparente sin convertir el lugar de trabajo en un espacio de sospecha? Descarga SnapID Mark y empieza con una rutina de revisión clara.