Dokumente, Rechnungen und Screenshots prüfen: die Stellen, an denen Fälschungen auffallen

Warum Dokumente so anfällig sind

Ein Dokument besteht aus Vorlagen: Schriftart, Zeilenraster, Felder, Logos. Wer eine Rechnung fälscht, ändert selten das ganze Dokument – er ändert eine Zahl, eine Kontonummer oder ein Datum. Genau deshalb bleibt der Rest stimmig, und der Blick sucht Fehler an der falschen Stelle.

Der zweite Grund ist die Dateiform: Ein Screenshot ist ein Bild ohne jede Herkunftsinformation. Ein PDF enthält dagegen oft Metadaten, aber die kann man entfernen. Beides sagt also wenig aus – entscheidend ist, ob die Angaben im Dokument selbst zusammenpassen.

Die sieben Prüfstellen im Dokument

Diese Punkte lassen sich ohne Fachwissen prüfen und decken die meisten Fälschungen ab.

• Schrift: Wechselt die Schriftart innerhalb einer Zeile, wirkt eine Zahl dicker oder sitzt sie tiefer? Das passiert, wenn eine Zahl in ein bestehendes Bild eingesetzt wird.
• Ausrichtung: Beträge stehen rechtsbündig, Summen und Einzelposten bilden eine Kante. Ein um wenige Pixel verschobener Betrag fällt auf, wenn man die Kante im Blick behält.
• Zeilenabstand und Hintergrund: Eingesetzte Textstellen haben oft eine leicht andere Papierfarbe oder einen anderen Farbton als die Umgebung.
• Absender statt Ansprechpartner: Stimmen Firmenname, Adresse, Handelsregister- oder USt-IdNr. im Kopf mit dem Fuß und der Internetseite überein?
• Bankverbindung: Weicht die IBAN von der ab, die auf der offiziellen Website steht, ist das ein sehr starkes Signal. Der Wechsel der Bankverbindung ist der häufigste Betrugsmechanismus bei Rechnungen.
• Nummernlogik: Rechnungsnummern folgen Mustern, Datum und Lieferdatum passen zusammen, die Bestellnummer taucht im Text wieder auf. Fälscher ändern eine Zahl und stolpern über eine andere Stelle.
• Metadaten und Dateigeschichte: Bei PDFs verrät die Dateieigenschaft manchmal das Erstellprogramm oder ein Bearbeitungsdatum, das nach dem Rechnungsdatum liegt. Fehlende Daten sind aber kein Beweis.

Screenshots: warum sie kaum etwas beweisen

Ein Screenshot einer Bestellung, einer Überweisung oder eines Chats ist in Sekunden erstellt – und mit den Bordmitteln jedes Browsers bearbeitet. Wer im Streit um eine Zahlung einen Screenshot vorlegt, liefert eine Behauptung in Bildform.

Praktisch relevant wird das bei Käufen über Kleinanzeigen oder in Chats: Ein Screenshot einer angeblichen Zahlung ist kein Zahlungseingang. Der einzige belastbare Test ist der Blick ins eigene Konto – nicht auf das Bild, das jemand geschickt hat.

KI und Dokumente: was seit 2024 dazukommt

Generatoren können inzwischen Briefköpfe, Quittungen und Vertragsseiten erzeugen, die auf den ersten Blick plausibel wirken. Auffällig ist dabei nicht die Schrift – die gelingt in kurzen Passagen gut – sondern die Bedeutung: Beträge, die nicht zusammenaddiert werden können, Artikelbezeichnungen, die es nicht gibt, Steuersätze, die nicht passen, ein Datum, das auf einen Sonntag fällt und trotzdem eine Lieferung ankündigt.

Das ist der wichtigste Unterschied zur klassischen Fälschung: Bei KI-Dokumenten liegt der Fehler nicht in der Optik, sondern in der inneren Logik. Wer die Zahlen nachrechnet und Begriffe nachschlägt, findet mehr als jemand, der am Layout zweifelt.

Wann man aufhört zu prüfen und anfängt anzurufen

Es gibt eine Grenze, ab der jede weitere Analyse Zeitverschwendung ist: sobald Geld fließen soll. Bei einer Zahlungsaufforderung mit geänderter Bankverbindung, einer angeblichen Mahnung oder einem Angebot, das zeitlich drängt, ist der Anruf beim Absender über die offizielle Nummer der einzige Schritt, der wirklich klärt.

Wichtig ist dabei der Weg: nicht die Nummer aus dem Schreiben, nicht die aus der E-Mail, sondern die aus dem Impressum der selbst aufgerufenen Website oder aus einer alten Rechnung, die man schon einmal geprüft hat.

Häufige Fragen