Wie KI Dokumente fälscht — und wie Sie es erkennen

Zuletzt aktualisiert: 2026-07-09

Den größten Teil des vergangenen Jahrzehnts war das Erkennen eines gefälschten Dokuments eine Frage sorgfältiger Betrachtung. Laienfälschungen hatten ungleichmäßige Schriften, falsche Logos oder Saldospalten, die nicht aufgingen. Ein geschultes Auge, ein paar Minuten und ein Taschenrechner genügten in der Regel.

Generative KI hat diese Ausgangslage verändert. Ein Fälscher braucht keine Designkenntnisse oder Geduld mehr — nur einen Prompt und ein paar Sekunden. Das Ergebnis ist ein Dokument, das auf den ersten Blick und oft auch auf den zweiten Blick exakt wie das Original aussieht. Zu verstehen, wie diese Fälschungen erstellt werden, ist der erste Schritt, um sie zu entlarven.

Was KI bereits fälschen kann — und was (noch) nicht

Moderne Sprach- und Bildmodelle können die visuelle Struktur eines Kontoauszugs, einer Rechnung oder eines Gehaltszettel mit hoher Wiedergabetreue reproduzieren. Sie treffen Logos annähernd genau, generieren plausible Transaktionszeilen und halten ein konsistentes Zahlenformat ein. Was sie — noch — nicht zuverlässig können, ist die genaue interne Struktur des PDF-Outputs einer echten Bank zu reproduzieren.

Ein echtes, vom Kernbankensystem einer Bank generiertes PDF trägt einen spezifischen Software-Fingerabdruck: die Felder Produzent und Anwendung in den Metadaten, die Art der Schrifteinbettung, das Objektbaum-Layout und die Kompressionseinstellungen spiegeln den jeweiligen Software-Stack der Bank wider. KI-generierte Dokumente werden typischerweise von einem Sprachmodell erstellt, das an eine generische PDF-Bibliothek rendert — was seinen eigenen Satz von Fingerabdrücken hinterlässt.

Warum das äußere Erscheinungsbild kein Beweis mehr ist

Das zentrale Problem ist, dass Sichtprüfung schon immer eine Abkürzung war, keine Methode. Sie funktionierte gut genug, solange das Fälschen schwierig war. Jetzt, wo es einfach ist, sagt das Erscheinungsbild fast nichts mehr über die Echtheit aus.

Prüfungen, die noch funktionieren

Der zuverlässigste Abgleich erfolgt anhand einer Referenzvorlage. Wenn Sie einen echten Kontoauszug derselben Bank und desselben Zeitraums vorliegen haben, wird ein sorgfältiger Vergleich der PDF-Objektstruktur — nicht nur des Erscheinungsbilds — Abweichungen offenbaren, die eine KI-Fälschung nicht verbergen kann.

Das Wettrüsten: Detektoren gegen Generatoren

KI-Erkennungstools, die nach statistischen Mustern in generiertem Text oder Bildinhalt suchen, verbessern sich — aber ebenso die Generatoren. Ein auf einer Generation von Modellen trainierter Detektor erkennt die nächste möglicherweise nicht. Das ist kein Grund, auf Erkennung zu verzichten — es ist ein Grund, sich nicht auf eine einzige Methode zu verlassen.

Der dauerhaftere Ansatz ist, Eigenschaften zu prüfen, die Generatoren strukturell schwer fälschen können: das interne Objekt-Layout eines von der Software einer bestimmten Bank generierten PDF, die genauen Schrift-Einbettungs- und Kompressionsparameter sowie die Metadaten-Streams, die eine generische PDF-Bibliothek ohne Kenntnis der genauen Softwarekonfiguration der Bank nicht präzise reproduzieren kann.

Forensische Verifizierung der Datei selbst

Die Methode ist universell und hängt nicht davon ab, ob wir eine Vorlage des Ausstellers vorhalten — der Auszug einer kleinen Regionalbank wird ebenso genau gelesen wie der einer großen: Untersuchung des Objektbaums auf Bearbeitungsebenen, Abgleich der Schrift-Tabellen und Markierung von Anomalien in der Erstellungs- und Änderungshistorie. Das Ergebnis trägt eine Konfidenz-Bewertung und eine Zusammenfassung, was mit einem echten Dokument übereinstimmte und was nicht.

Was das für Kreditgeber und Vermieter bedeutet