Gefälschte Gehaltsabrechnung oder Einkommensnachweis erkennen

Zuletzt aktualisiert: 2026-07-09

Eine gefälschte Gehaltsabrechnung oder ein gefälschter Einkommensnachweis ist eines der häufigsten Betrugsszenarien, mit denen Kreditgeber und Vermieter konfrontiert werden. Das Motiv ist klar: das Gehalt erhöhen, Abzüge verringern oder einen Arbeitgeber vollständig erfinden. Auf einem ausgedruckten oder per E-Mail versendeten PDF kann das Ergebnis auf den ersten Blick überzeugend wirken.

Die folgenden Prüfschritte gehen durch die wichtigsten Erkennungsmerkmale — Arbeitgeberverifizierung, PDF-Metadaten, die Arithmetik von Brutto- und Nettolohn, Abgleich mit Kontoauszügen sowie visuelle Inkonsistenzen in Schriftarten und Layout. Arbeiten Sie die Schritte der Reihe nach ab: Die ersten beiden erkennen die meisten nachlässigen Fälschungen, noch bevor Sie eine einzige Zahl lesen.

Wie Einkommensdokumente auf verschiedenen Märkten aussehen

In Deutschland und der EU ist eine „Gehaltsabrechnung" oder „Lohnabrechnung" ein periodisches Dokument des Arbeitgebers, das Bruttogehalt, gesetzliche Abzüge (Lohnsteuer, Sozialabgaben) und Nettogehalt für den Abrechnungszeitraum zusammenfasst. In Polen ist das Äquivalent ein zaświadczenie o zarobkach — ein formelles Arbeitgeberanschreiben zur Gehaltsbestätigung, das häufig von Banken angefordert wird. In der Ukraine ist es eine довідка про доходи, üblicherweise vom Buchhalter des Arbeitgebers gestempelt und unterzeichnet.

Jedes Format hat seine eigenen Konventionen: die vorhandenen Felder, das Layout, die ausstellende Stelle und den Grad der Standardisierung. Ein Fälscher, der eine britische Gehaltsabrechnungsvorlage für einen deutschen Kreditantrag kopiert oder Zahlen in eine leere Bescheinigungsvorlage einfügt, verrät sich häufig durch den falschen Dokumenttyp für den jeweiligen Markt.

1. Arbeitgeber auf Existenz und Übereinstimmung prüfen

Bevor Sie sich irgendeiner Zahl widmen, prüfen Sie, ob der im Dokument genannte Arbeitgeber tatsächlich existiert. Suchen Sie im Unternehmensregister des entsprechenden Landes (Handelsregister für Deutschland, KRS für Polen, das ukrainische Einheitliche Staatsregister). Bestätigen Sie, dass die Registrierungsnummer im Dokument übereinstimmt, dass das Unternehmen aktiv ist und dass die eingetragene Adresse und der Unternehmensgegenstand mit den Angaben übereinstimmen. Ein Phantomunternehmen — oder eines, das vor Jahren aufgelöst wurde — ist das deutlichste Zeichen für ein gefälschtes Dokument. Gleichen Sie außerdem Name, Adresse, Telefonnummer und E-Mail-Adresse des Arbeitgebers mit der offiziellen Website oder dem Registereintrag ab: Fälscher verwenden häufig einen echten Firmennamen mit erfundenen Kontaktdaten, um Überprüfungsanrufe beim echten Arbeitgeber zu umgehen.

2. Metadaten und Software-Spuren

Öffnen Sie die Eigenschaften der PDF-Datei (Adobe Reader: Datei → Eigenschaften) und lesen Sie die Felder PDF-Produzent, Autor und Ersteller. Eine von einer Lohnbuchhaltungssoftware erstellte Gehaltsabrechnung trägt typischerweise den Namen dieser Software (z. B. DATEV, SAP, Sage). Wenn Sie Adobe Acrobat, Microsoft Word, LibreOffice oder einen PDF-Drucker sehen, wurde die Datei manuell außerhalb eines Lohnbuchhaltungssystems erstellt oder bearbeitet — ein starkes Signal dafür, dass sie nicht aus dem automatisierten Prozess eines Arbeitgebers stammt. Prüfen Sie auch das Erstellungsdatum und das Datum der letzten Änderung: Wenn das Dokument auf einen bestimmten Monat datiert ist, die PDF-Metadaten aber zeigen, dass es Wochen später zuletzt gespeichert wurde, hat jemand es erneut geöffnet und gespeichert. Alle bei Atomara eingereichten Dateien werden unter strikten Sicherheitsauflagen verarbeitet und nach der Prüfung gelöscht.

3. Die Rechnung nachprüfen: Brutto, Abzüge, Netto

Bruttogehalt minus alle Abzüge muss dem Nettogehalt entsprechen. Dies ist die zuverlässigste arithmetische Prüfung. Fälscher bearbeiten typischerweise eine einzige Zahl — sie erhöhen das Brutto oder reduzieren einen Abzug — und vergessen, diese Änderung konsequent durch alle abhängigen Summen durchzuführen. Addieren Sie die aufgelisteten Abzüge selbst und ziehen Sie sie vom Bruttobetrag ab: Wenn das Ergebnis vom angegebenen Nettolohn um mehr als einen Rundungspfennig abweicht, wurde das Dokument verändert. Machen Sie dasselbe für etwaige kumulierte Jahrestotals. Eine Tabellenkalkulation dauert zwei Minuten und erkennt einen großen Anteil bearbeiteter Dokumente.

4. Mit Kontoauszügen abgleichen

Der angegebene Nettolohn sollte als regelmäßige Gutschrift auf dem Kontoauszug des Antragstellers erscheinen — vom selben Arbeitgeber, ungefähr zum selben Datum jeden Monat, im selben Betrag. Stimmen die monatlichen Gutschriften nicht mit dem Nettolohn auf der Gehaltsabrechnung überein, ist eines der Dokumente falsch. Häufige Abweichungen: Die Gehaltsabrechnung weist ein Netto von 2.400 € aus, aber der Kontoauszug zeigt monatliche Gutschriften von 1.600 €; oder der auf der Bescheinigung genannte Arbeitgeber stimmt nicht mit der Referenzzeile der Banküberweisung überein. Prüfen Sie, ob der Kontoauszug selbst echt ist — das Einreichen einer gefälschten Gehaltsabrechnung zusammen mit einem gefälschten Kontoauszug ist eine bekannte Kombination. Lesen Sie auch unseren Ratgeber über Dokumentenbetrug bei Krediten für einen umfassenderen Überblick darüber, wie Betrüger Dokumente kombinieren.

5. Schriftarten, Ausrichtung und Vorlagen-Hinweise

Arbeitgeber, die regelmäßig Gehaltsabrechnungen erstellen, verwenden durchgehend eine Schriftfamilie. Eine Zahl, die aus einer anderen Quelle eingefügt wurde, trägt häufig einen leicht anderen Schriftschnitt, eine andere Stärke oder einen anderen Buchstabenabstand. Zoomen Sie auf 200–400 % und scannen Sie jede Zahlenspalte: Eine Zahl, die eine halbe Grundlinie über ihren Nachbarn sitzt oder deren Ziffern leicht dicker oder dünner aussehen, deutet auf einen Einfügevorgang hin.

Vorlagen-Inkonsistenzen sind ebenso aufschlussreich. Jede Zeile einer echten Gehaltsabrechnung ist gleichmäßig gespaced; eine eingefügte Zeile unterbricht häufig den Rhythmus. Das Logo des Arbeitgebers, falls vorhanden, sollte scharf sein — ein unscharfes Logo oder eines mit Farbstreifen wurde von einem Screenshot entnommen und nicht als Vektorgrafik eingebettet. Wenn das Dokument einen Stempel und eine Unterschrift tragen soll, prüfen Sie diese bei voller Vergrößerung: Echter Tintenstrich fließt in die Papierfasern; das kopierte Bild eines Stempels wirkt flach und auf unnatürliche Weise scharf.

Wann eine forensische Verifizierung sinnvoll ist

Die oben genannten Prüfschritte setzen voraus, dass der Fälscher Fehler macht. Eine sorgfältige Bearbeitung — oder ein vollständig aus einer leeren Vorlage erstelltes Dokument — kann alle visuellen und arithmetischen Tests bestehen und dabei noch Spuren in seiner internen PDF-Struktur hintragen: Bearbeitungsebenen, Schriftsubstitutionseinträge, Zeitstempel der Objekterstellung und komprimierte Stream-Unterschiede, die für das Auge unsichtbar sind. Wenn die Entscheidung mehr wert ist als ein paar Minuten Vorsicht — eine Kreditgenehmigung, ein langfristiges Mietverhältnis, ein hochpreisiger Vertrag — reichen Sie die Datei zur forensischen Verifizierung ein. Unsere forensische Analyse liest die Teile des Dokuments, die ein Mensch nie öffnet, und vergleicht sie damit, wie echte Lohnbuchhaltungsdokumente aufgebaut sind, mit Befund und Konfidenzwert als Ergebnis.

Was die forensische Verifizierung hinzufügt

Manuelle Prüfungen sind ein guter erster Filter. Die forensische Verifizierung geht weiter: Sie untersucht den PDF-Objektbaum, den inkrementellen Aktualisierungsverlauf, eingebettete Schrift-Fingerabdrücke und Metadaten-Streams, die kein Viewer zugänglich macht, und prüft, ob der interne Aufbau des Dokuments zu der Lohnbuchhaltungssoftware passt, auf die es sich beruft. Die Methode ist universell — sie braucht keine Vorlage für das Lohnprogramm Ihres Arbeitgebers — und jedes Ergebnis trägt einen Konfidenzwert. Kehren Sie zur Ratgeberzentrale zurück, um verwandte Prüfungen zu Kontoauszügen, Rechnungen und Zahlungsbestätigungen zu finden, oder lesen Sie über die Prüfung von Mieterdokumenten. Ihre Dateien werden unter strikten Sicherheits- und DSGVO-Auflagen verarbeitet und nach der Prüfung gelöscht.

Häufig gestellte Fragen.

Woran erkenne ich eine gefälschte Gehaltsabrechnung?

Prüfen Sie, ob der Arbeitgeber existiert und zur Angabe passt, kontrollieren Sie die PDF-Metadaten auf Editor-Spuren und rechnen Sie nach: Brutto minus Abzüge muss Netto ergeben. Dokumente aus Online-Generatoren scheitern regelmäßig an Metadaten- und Rechenprüfung.

Prüfen Vermieter und Kreditgeber Einkommensnachweise wirklich?

Ja. Gefälschte Gehaltsabrechnungen gehören zu den häufigsten Dokumenten bei Miet- und Kreditbetrug. Das Einkommen wird darum mit den Eingängen auf dem Kontoauszug abgeglichen und die Datei auf Bearbeitungsspuren geprüft.

Was tun, wenn sich ein Einkommensnachweis als Fälschung erweist?

Lehnen Sie die Bewerbung ab und sichern Sie Datei und Befunde als Beweis. Ist bereits ein Schaden entstanden, erstatten Sie Anzeige und informieren Sie gegebenenfalls die Plattform oder Agentur, die den Bewerber vermittelt hat.