Wie Sie eine gefälschte oder manipulierte Rechnung erkennen

Zuletzt aktualisiert: 2026-07-09

Rechnungsbetrug kostet Unternehmen und Privatpersonen jährlich Milliarden — und die Methode ist denkbar einfach. Ein Fälscher erfindet einen Lieferanten, der nicht existiert, ersetzt die IBAN eines echten Geschäftspartners durch seine eigene oder erhöht den Gesamtbetrag einer echten Rechnung, bevor er sie weiterleitet. Sobald die Zahlung ausgeführt ist, ist das Geld weg.

Die gute Nachricht: Manipulierte Rechnungen hinterlassen Spuren — in den PDF-Metadaten, in der Mathematik, in den Schriften und in den öffentlichen Registern des Lieferanten. Führen Sie die folgenden Prüfungen durch, bevor Sie eine Rechnung bezahlen oder buchen, die Sie nicht selbst erstellt haben.

Typische Rechnungsbetrug-Muster

Die meisten gefälschten oder manipulierten Rechnungen lassen sich einer von vier Kategorien zuordnen: ein vollständig erfundener Lieferant (nicht existierendes Unternehmen, plausibler Name); ein IBAN-Tausch auf der Rechnung eines echten Lieferanten, der die Zahlung auf ein Konto eines Strohmanns umleitet; eine Änderung von Betrag oder Posten in einem echten Dokument; oder eine Duplikatrechnung, die zweimal für dieselbe Leistung eingereicht wird. Die letzten beiden Fälle setzen voraus, dass das Dokument nach der Erstellung durch den legitimen Aussteller einen Editor durchlaufen hat — was die am leichtesten nachweisbaren Spuren hinterlässt.

1. Lieferanten und Steuer-ID überprüfen

Jedes Unternehmen, das Ihnen eine Rechnung stellt, muss steuerlich registriert sein. In der EU bedeutet das eine USt-IdNr. (Umsatzsteuer-Identifikationsnummer) oder eine entsprechende Steuer-ID. Prüfen Sie die Nummer im zuständigen öffentlichen Register — VIES für grenzüberschreitende EU-Umsatzsteuer, das Bundeszentralamt für Steuern für deutsche Nummern. Achten Sie darauf, dass Unternehmensname, Adresse und Steuer-ID auf der Rechnung exakt mit dem Registereintrag übereinstimmen. Jede Abweichung — selbst eine vertauschte Ziffer — bedeutet, dass die Rechnung fehlerhaft oder gefälscht ist. Prüfen Sie auch die Anschrift: Erfundene Lieferanten verwenden häufig Privatanschriften oder nicht existierende Straßen.

2. Bankkonto und IBAN auf Austausch prüfen

Zahlungsumleitungsbetrug — bei dem ein Angreifer eine echte Rechnung abfängt und nur die IBAN ändert — ist eine der lukrativsten Formen des Zahlungsbetrugs, weil alles andere legitim aussieht. Vertrauen Sie niemals einer IBAN, die auf einem per E-Mail erhaltenen PDF abgedruckt ist. Rufen Sie den Lieferanten unter einer Nummer an, die Sie unabhängig recherchiert haben (nicht aus demselben E-Mail-Thread), und bestätigen Sie das Konto, bevor Sie einen Betrag oberhalb einer Bagatellgrenze überweisen. Hat sich der IBAN-Ländercode oder das Bankpräfix seit der letzten Rechnung geändert, ist das ein harter Stopp — rufen Sie an und bestätigen Sie, bevor Sie fortfahren. Lesen Sie unseren Leitfaden zur Verifizierung eines Zahlungsnachweises für ergänzende Prüfungen nach der Überweisung.

3. PDF-Metadaten lesen

Öffnen Sie die Dateieigenschaften (Adobe Reader: Datei → Eigenschaften) und prüfen Sie die Felder PDF-Produzent, Anwendung und Autor. Eine echte, von einer Buchhaltungssoftware erzeugte Rechnung nennt in der Regel diese Software — z. B. eine bestimmte Rechnungsplattform, ein ERP- oder Abrechnungssystem. Erscheint als Produzent Adobe Acrobat, LibreOffice, Microsoft Word oder ein Bildeditor, wurde das Dokument nach Verlassen des Ausstellers erneut geöffnet und gespeichert. Prüfen Sie anschließend das Änderungsdatum: Es sollte mit dem Rechnungsdatum übereinstimmen. Eine Datei, die Tage oder Wochen nach dem angegebenen Ausstellungsdatum zuletzt geändert wurde, ist ein starkes Indiz für eine Manipulation. Forensische Analyse geht tiefer — sie liest eingebettete Bearbeitungsebenen und den inkrementellen Aktualisierungsverlauf, den kein Betrachter anzeigt.

4. Netto, MwSt. und Brutto nachrechnen

Zeilensummen müssen stimmen. Die MwSt. muss zum angegebenen Satz berechnet sein. Netto + MwSt. muss Brutto ergeben. Fälscher, die einen einzelnen Posten oder die Gesamtsumme ändern, vergessen oft, die Steuer oder die Spalten-Zwischensummen neu zu berechnen. Rechnen Sie selbst nach — multiplizieren Sie Mengen mit Einzelpreisen, wenden Sie den MwSt.-Satz an, addieren Sie die Zeilen. Stimmt irgendetwas nicht, wurde die Rechnung verändert. Dies ist die schnellste Einzelprüfung und deckt den Großteil nachlässiger Bearbeitungen auf. Wie dieselbe Prüfung bei Bankdokumenten funktioniert, erläutert der Kontoauszugs-Leitfaden.

5. Duplikate und wiederverwendete Vorlagen im Blick behalten

Duplikatrechnungen — dieselbe Leistung zweimal unter leicht abweichender Rechnungsnummer oder abweichendem Datum abgerechnet — sind ein häufiger interner Betrug in größeren Organisationen. Führen Sie ein Rechnungsnummernregister je Lieferant und kennzeichnen Sie jede Nummer, die aus der Sequenz fällt oder ein Präfix wiederverwendet. Achten Sie außerdem auf Vorlagen-Recycling: Ein Fälscher, der mehrere Rechnungen aus demselben Dokument erstellt, hinterlässt oft konsistente Formatierungsartefakte — identische Abstände, dieselben Platzhaltertextfragmente oder eine auffällig glatte sequenzielle Nummerierung, die nicht dem tatsächlichen Rechnungsrhythmus eines echten Unternehmens entspricht.

6. Schriften, Ausrichtung und visuelle Hinweise

Zoomen Sie auf 400 % und scannen Sie die Rechnung Zeile für Zeile. Buchhaltungssoftware rendert jede Zahl in einer einheitlichen Schrift, Größe und Grundlinie. Ein geänderter Betrag ist typischerweise aus einer anderen Quelle eingefügt und sitzt minimal versetzt — falsche Stärke, leicht abweichender Zeichenabstand oder eine Grundlinie, die nicht mit dem Rest der Zeile fluchtet. Ein Logo mit weichen Kanten oder Farbstreifen stammt aus einem Screenshot und nicht aus der Originalgrafikdatei. Diese Hinweise sind bei normaler Vergrößerung subtil — beim Vergrößern werden sie offensichtlich.

Wann eine forensische Prüfung sinnvoll ist

Manuelle Prüfungen decken nachlässige Manipulationen auf. Ein methodischer Fälscher — oder ein KI-Tool — kann eine Rechnung erstellen, die die Sichtprüfungen besteht und dennoch Bearbeitungsspuren in ihrer internen Struktur trägt. Wenn der Betrag erheblich ist, der Lieferant neu ist oder irgendetwas einfach nicht stimmt, verifizieren Sie das Dokument forensisch. Unser Leitfaden zu KI-Dokumentenbetrug erklärt, wie sich KI-generierte Fälschungen anders verhalten. Forensische Verifizierung analysiert den Objektbaum, Schrift-Fingerabdrücke und Bearbeitungsverlauf-Ebenen, die kein Betrachter offenbart, und prüft, ob die Datei in sich mit der Software übereinstimmt, auf die sie sich beruft.

Was forensische Verifizierung leistet

Forensische Analyse verlässt sich nicht auf die Nachlässigkeit eines Fälschers. Sie liest die Teile des PDF, die Menschen nie öffnen: die Querverweistabelle, den inkrementellen Speicherverlauf, eingebettete Schriftartdeskriptoren und Metadaten-Streams. Gemeinsam zeigen diese, ob das Dokument in einer ununterbrochenen Sitzung von der angegebenen Software erstellt wurde oder ob es nachträglich geöffnet und verändert wurde. Die Methode ist universell — sie liest die Datei selbst, statt sie mit einem Katalog von Ausstellern abzugleichen — und jedes Ergebnis erhält eine Konfidenz-Bewertung. Alle Dateien werden gemäß strengen Sicherheits- und DSGVO-Protokollen verarbeitet und nach der Prüfung gelöscht. Eine vollständige Übersicht darüber, wie Dokumentenbetrug in der Praxis aussieht, finden Sie in unserem Leitfaden-Verzeichnis.

Häufig gestellte Fragen.

Was sind die häufigsten Anzeichen einer gefälschten Rechnung?

Eine geänderte Kontonummer oder IBAN, ein Lieferant oder eine Steuernummer ohne Treffer im Register, Metadaten, die einen Editor statt Buchhaltungssoftware zeigen, sowie Umsatzsteuer oder Summen, die sich nicht nachrechnen lassen.

Wie läuft Rechnungsbetrug üblicherweise ab?

Meist fängt ein Täter die Rechnung eines echten Lieferanten ab oder imitiert sie und tauscht nur die Bankverbindung aus — die Zahlung landet auf seinem Konto. Alles andere wirkt normal, deshalb verdient die Kontonummer die genaueste Prüfung.

Wie prüfe ich eine Rechnung vor der Zahlung?

Bestätigen Sie Lieferant und Steuernummer im offiziellen Register, vergleichen Sie die Bankverbindung mit früheren Rechnungen, rechnen Sie Netto, Umsatzsteuer und Brutto nach und prüfen Sie die PDF-Metadaten. Bei hohen Beträgen bestätigen Sie geänderte Bankdaten telefonisch über eine bereits bekannte Nummer.