Dokumentenbetrug Statistik 2026: Was unsere Prüfungen über gefälschte PDF-Dokumente zeigen
Die meisten Texte über Dokumentenbetrug zitieren immer wieder dieselben Branchenumfragen. Dieser Beitrag ist anders: Er beschreibt die Dokumente, die Menschen zwischen August und Oktober 2026 tatsächlich bei Atomara geprüft haben — Kontoauszüge, Gehaltsabrechnungen, Rechnungen, Quittungen und Zahlungsbestätigungen.
Jede Zahl unten ist ein Anteil, gerundet auf einen einfachen Bruch. Wir veröffentlichen nicht, wie viele Dokumente wir prüfen, und nichts hier beschreibt eine einzelne Datei oder eine einzelne Person: Die Zahlen stammen aus automatisierten Prüfergebnissen, nicht davon, dass jemand Ihre Dokumente liest, und die Dateien selbst werden innerhalb von 30 Tagen gelöscht.
Etwa ein Drittel der „PDFs“ sind in Wahrheit Bilder
Ungefähr jedes dritte Dokument war ein Scan oder ein Foto in einer PDF-Hülle — keine Datei, die das ausstellende System selbst erzeugt hat. Eine Handykamera, eine Scanner-App oder „Als PDF drucken“ aus einem Screenshot liefern dasselbe Ergebnis: das Bild einer Seite ohne eigene Textebene.
Das wiegt schwerer, als es klingt. Ein Bild hat keinen Bearbeitungsverlauf, keine Schriften und keine Zahlen, die sich nachrechnen lassen — die Spuren, die ein bearbeitetes PDF verraten, sind schlicht nicht vorhanden. Ein Scan lässt sich weiterhin als Bild prüfen, aber er kann nicht sagen, von welchem Dokument er stammt.
Die praktische Lösung kostet ehrliche Antragsteller nichts: Bitten Sie um die Originaldatei, neu heruntergeladen aus der Banking-App oder dem Online-Banking, statt um einen Scan oder ein Foto. Unser Leitfaden zum Erkennen gefälschter Kontoauszüge erklärt, warum sich gerade die Prüfung des Originals lohnt.
Die häufigste Antwort lautet „uneindeutig“ — und das ist ehrlich
Bei den Dokumenten, die wir auslesen konnten, verteilten sich die Ergebnisse ungefähr so:
- etwa ein Drittel war uneindeutig — einige Signale, nichts Entscheidendes;
- etwa jedes vierte zeigte klare Bearbeitungsspuren;
- etwa jedes achte war verdächtig;
- etwa jedes sechste zeigte überhaupt keine Anzeichen einer Bearbeitung;
- nur wenige wurden direkt als echt bestätigt — durch eine gültige digitale Signatur oder durch die vollständige Übereinstimmung mit einer Referenzvorlage, die aus echten Dokumenten der Stelle gelernt wurde, die es ausgestellt hat;
- der Rest ließ sich nicht analysieren — keine Textebene oder ein Passwort, das der Absender nie mitgeteilt hat.
Zu dieser Verteilung sind zwei Dinge wichtig. Erstens prüfen Menschen die Dokumente, an denen sie ohnehin zweifeln — diese Anteile beschreiben also einen Stapel von Dateien, die jemand aus gutem Grund genauer ansehen wollte, nicht Dokumente im Allgemeinen. Zweitens ist ein uneindeutiges Ergebnis kein abgeschwächtes „gefälscht“. Bankportale erzeugen Auszüge neu, E-Mail-Gateways entfernen Metadaten, Smartphones speichern Dateien neu ab; ehrliche Dokumente sammeln ständig merkwürdige Spuren. Die sinnvolle Reaktion auf „uneindeutig“ ist die Bitte um das Original, nicht die Ablehnung des Antragstellers.
Wie Sie von einem solchen Ergebnis zu einer Entscheidung kommen — und was wir in der Datei tatsächlich prüfen —, beschreibt unser Leitfaden Kontoauszug prüfen.
Die Datei nennt meist die Software, die sie zuletzt bearbeitet hat
Jedes PDF hat ein Producer-Feld: die Software, die es geschrieben hat. In den von uns geprüften Dokumenten:
- etwa jedes fünfte hatte ein leeres Feld — manchmal ein Zeichen für eine bereinigte Datei, oft nur ein Generator, der es nie ausfüllt;
- etwa jedes achte wurde von einer Office-Suite oder einem „Als PDF drucken“-Treiber geschrieben;
- eine kleinere, aber beständige Gruppe nannte einen Online-PDF-Editor oder Adobe Acrobat — und diese wurden weit häufiger beanstandet als der Rest;
- einige wenige entstanden in Canva — einem Design-Tool, aus dem keine Bank und kein Lohnabrechnungssystem Dokumente ausstellt.
Ein Producer-Feld ist ein Hinweis, kein Urteil. Buchhalter exportieren Kontoauszüge jeden Tag über Acrobat, und ein in einer Textverarbeitung erstelltes Dokument kann völlig echt sein. Auffällig ist ein Widerspruch: ein Kontoauszug, den zuletzt ein Design-Tool oder ein Online-Editor geschrieben hat, oder eine Datei, deren Struktur nicht zu der Software passt, von der sie angeblich stammt.
Diese Felder können Sie selbst lesen, ohne etwas hochzuladen: Unser kostenloser PDF-Metadaten-Checker analysiert die Datei in Ihrem Browser und zeigt Producer, Datumsangaben, Revisionen und Schriften — und erklärt, was jedes davon bedeutet.
Jede dritte Prüfung findet am Smartphone statt
Etwa jede dritte Prüfung wurde von einem Smartphone aus gemacht. Vermieter, die zwischen zwei Besichtigungen auf eine Bewerbung antworten, Verkäufer, die vor der Übergabe der Ware eine Zahlungsbestätigung prüfen — Dokumente werden zunehmend fern vom Schreibtisch geprüft, in dem Moment, in dem sie eintreffen.
Wenn jemand einen konkreten Grund für die Prüfung angab, war es meist die Bewerbung eines Mietinteressenten, gefolgt von den Unterlagen eines Kreditnehmers.
Ein Ergebnis dauert etwa eine halbe Sekunde
Die Analyse dauerte im Median etwas mehr als eine halbe Sekunde, und neun von zehn waren in unter vier Sekunden fertig. Das ist die Zeit, die die Engine mit dem Lesen der Datei verbringt — Schriften, Revisionen, Struktur und bei Kontoauszügen die Frage, ob die Salden aufgehen —, keine Warteschlange, bis sich jemand die Datei ansieht. Zu keinem Zeitpunkt sieht sich ein Mensch Ihr Dokument an.
Was Sie daraus mitnehmen sollten
- Bitten Sie um den Original-Download, nicht um einen Scan oder ein Foto. Ein Drittel der Dateien, die wir sehen, hätte sich als Original richtig prüfen lassen.
- Verstehen Sie das Producer-Feld als Frage, nicht als Antwort. Ein Design-Tool oder Online-Editor auf einem Kontoauszug ist eine Nachfrage wert; ein leeres Feld allein nicht.
- Lehnen Sie nicht wegen „uneindeutig“ ab. Es ist das häufigste Ergebnis für ehrliche und unehrliche Dateien gleichermaßen — fragen Sie stattdessen nach.
- Prüfen Sie in dem Moment, in dem das Dokument eintrifft. Es dauert Sekunden, und der Antragsteller ist noch im Gespräch.
Wenn Sie gerade ein Dokument vor sich haben, laden Sie es auf der Startseite hoch: Das Ergebnis erscheint sofort, und der vollständige Bericht — jedes Signal mit den Belegen dahinter — ist für Ihre ersten 3 Prüfungen kostenlos.
Wie diese Zahlen entstanden sind
Die Zahlen umfassen Dokumente, die zwischen August und Oktober 2026 über atomara.io geprüft wurden, ohne unsere eigenen Testdateien. Sie wurden aus automatisierten Prüfergebnissen berechnet — dem Ergebnis, der Dokumentklasse und dem Producer-Feld —, nie aus dem Inhalt eines Dokuments. Die Anteile sind bewusst auf einfache Brüche gerundet: Sie beschreiben das Muster und sind kein Maß dafür, wie viele Dokumente wir verarbeiten. Wir aktualisieren diesen Beitrag, wenn sich das Bild ändert.