Dokumentenmanipulation: Namens- und Datumstausch bei echten Belegen

Die häufigste Form der Dokumentenmanipulation ist keine komplett erfundene Fälschung, sondern ein echtes Dokument, bei dem wenige Felder geändert wurden, meist der Name des Inhabers und ein oder zwei Datumsangaben. Layout, Logo, Schriftarten und Referenznummern des Ausstellers sind echt. Deshalb besteht die Sichtprüfung, und die Änderung zeigt sich erst im Vergleich mit anderen Unterlagen und amtlichen Registern.

Dieser Leitfaden beschreibt, wie Namens- und Datumstausch funktioniert, welche Dokumente betroffen sind, welche Prüfungen ihn aufdecken und was das deutsche Recht dazu sagt. Er richtet sich an Compliance-, Kredit-, HR- und Onboarding-Teams, die Unterlagen als PDF oder Foto erhalten.

Was ist ein Namens- und Datumstausch?

Beim Namens- und Datumstausch wird die aufgedruckte Identität oder Periode eines echten Dokuments ersetzt, alles andere bleibt unverändert. Ausgangspunkt ist eine echte Gehaltsabrechnung, Nebenkostenabrechnung, ein Kontoauszug oder eine Bescheinigung, oft die eigene aus einem anderen Zeitraum oder die einer dritten Person. Verändert werden genau die Felder, die über die Annahme entscheiden.

Zwei Varianten überwiegen:

• Namenstausch: Der echte Beleg einer dritten Person (Angehörige, Vormieter, Kollege) wird auf den Namen des Antragstellers umgeschrieben.
• Datumstausch: Der eigene echte Beleg wird „verjüngt“, sodass ein abgelaufener oder zu alter Nachweis aktuell wirkt, etwa eine fünf Monate alte Meldebescheinigung als Nachweis vom Vormonat.

Beides ist billig. Ein PDF-Editor oder eine Foto-App genügt, eine Vorlage muss nicht nachgebaut werden. Deshalb tritt dieses Muster in den Fällen, die Prüfer in Fachforen schildern, weit häufiger auf als die Komplettfälschung.

Warum echte Dokumente die bevorzugte Grundlage sind

Ein echtes Dokument liefert glaubwürdige Details, die ein Fälscher sonst erfinden müsste. Referenznummern, Barcodes, Adressformate, Arbeitgebername, IBAN und Summen stimmen bereits. Nur wenige Pixel oder Textobjekte müssen angefasst werden.

Die am häufigsten bearbeiteten Dokumente

Adressnachweise, Gehaltsabrechnungen und Kontoauszüge werden am häufigsten bearbeitet, weil sie mit der geringsten Prüfung akzeptiert werden. Ausweise sind schwerer zu verändern und werden öfter gegen Chip oder Datenbank geprüft.

Bei Gehaltsabrechnungen bietet das Zusammenspiel von Brutto, Lohnsteuer, Sozialabgaben und Jahreskumulierung viele Widersprüche; unser Beitrag zu manipulierten Gehaltsabrechnungen (Betrag, Datum, Name) behandelt die Rechnerei im Detail. Bei Kontoauszügen sind laufender Saldo und die monatliche Abfolge der Buchungen die Schwachstelle.

Prüfungen, die einen Tausch aufdecken

Am zuverlässigsten sind Prüfungen, die ein Dokument mit etwas vergleichen, das übereinstimmen muss: andere Unterlagen, die Dateihistorie oder ein amtliches Register. Eine einzelne Seite länger anzusehen hilft selten.

1. Namenskonsistenz im gesamten Vorgang. Schreibweise, Reihenfolge von Vor- und Nachname, weitere Vornamen und Umlaute müssen zwischen Ausweis, Gehaltsabrechnung, Kontoauszug und Rechnung übereinstimmen. Ein Name, der sonst nirgends auftaucht, ist ein Anlass zur Rückfrage, kein Beweis.
2. Datumslogik. Das Ausstellungsdatum liegt nach dem abgedeckten Zeitraum, das Auszugsdatum passt zum Zyklus des Anbieters, kein Datum fällt auf einen Tag, an dem der Aussteller nichts erzeugt.
3. Rechnerische Stimmigkeit und Abfolge. Summen, Salden und Jahreswerte müssen aufgehen. Ein getauschter Monat lässt den Vor- oder Folgemonat oft unstimmig zurück.
4. Hinweise auf Dateiebene. Erzeugende Software, Erstellungs- und Änderungszeitpunkt sowie inkrementelle Speicherungen können zeigen, dass ein „von der Bank erzeugter“ Auszug zuletzt in einem Standard-PDF-Editor gespeichert wurde. Unser Beitrag PDF-Bearbeitung erkennen zeigt, worauf man achtet.
5. Registerabgleich. Handelsregisternummern, Steuernummern und Bescheinigungs-IDs lassen sich mit den Daten der ausstellenden Stelle vergleichen.

Ein mehrschichtiger Analyseansatz, der Metadaten, Dateistruktur und dokumentenübergreifende Konsistenz kombiniert, ist die Methodik zur Identifizierung manipulierter Dokumente. Keine Schicht ist allein schlüssig: Metadaten lassen sich entfernen, und ein legitimes Dokument kann von einem Portal neu erzeugt worden sein.

Was Nutzer in Foren fragen

Die Fragen in Compliance- und Kreditcommunities sind praktisch; zwei kehren ständig wieder.

„Der Kontoauszug ist echt, aber der Name passt nicht zum Antragsteller. Ist das Betrug?“ Nicht zwingend. Gemeinschaftskonten, eine kürzliche Namensänderung, ein Geschäftskonto oder das Konto des Partners führen zu Abweichungen. Entscheidend ist, eine Erklärung und einen zweiten Nachweis anzufordern, der beide Namen verbindet (Heiratsurkunde, Bestätigung des Gemeinschaftskontos), und die Antwort zu dokumentieren.

„Das PDF zeigt keine Bearbeitungsspuren, ist es also sauber?“ Nein. Ein Tausch auf einem Ausdruck, der erneut gescannt wurde, hinterlässt keine Editor-Software in den Metadaten. Sicht- und Abgleichsprüfungen müssen diesen Fall abdecken: Kompressionsunterschiede, versetzte Grundlinien des Textes, ein Scan, der sauberer ist als der Rest der Seite.

In der Sprache der Anwender sind die auffälligen Fälle die „zu perfekten“: gleichmäßiger Hintergrund und gestochen scharfer Text bei einem Beleg, der angeblich auf dem Küchentisch fotografiert wurde.

Der rechtliche Rahmen in Deutschland

Nach § 267 StGB wird die Urkundenfälschung mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft. Das Verfälschen einer echten Urkunde gehört ausdrücklich zur Tat, ebenso der Gebrauch der verfälschten Urkunde. § 267 StGB erfasst damit den Namens- oder Datumstausch auf einem echten Beleg; bei manipulierten Dateien kommt § 269 StGB (Fälschung beweiserheblicher Daten) in Betracht. Wird mit dem Dokument ein Kredit erschlichen, steht zusätzlich der Betrug nach § 263 StGB im Raum.

Für Verpflichtete nach dem Geldwäschegesetz verlangen die §§ 10 bis 12 GwG, Vertragspartner zu identifizieren und die Angaben anhand geeigneter Dokumente oder Quellen zu überprüfen, in Umsetzung der Richtlinie (EU) 2015/849. Die Verordnung (EU) 2024/1624 führt diese Anforderung ab Juli 2027 unmittelbar geltend fort; Aufsicht übt in Deutschland die BaFin aus. Stand 21. Oktober 2026 trägt das Unternehmen, das ein verändertes Dokument annimmt, das es hätte hinterfragen müssen, die Compliance-Folgen, nicht nur der Täter. Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung.

Ein praktischer Ablauf für Teams

Ein belastbarer Ablauf verknüpft jedes akzeptierte Dokument mit mindestens einem unabhängigen Vergleich. Eine praktikable Reihenfolge:

• Name, Adresse, Daten und Kennungen aus jedem Dokument des Vorgangs extrahieren.
• Sie untereinander und mit dem Antragsformular abgleichen.
• Daten anhand der Gültigkeitsregeln prüfen (Alter des Nachweises, Ablauf, abgedeckter Zeitraum).
• Dateiprüfungen für PDFs und Bilder durchführen.
• Eine Abweichung mit den konkret widersprüchlichen Feldern an eine Person eskalieren, nicht als pauschales „verdächtig“.
• Den Nachweis aufbewahren: was verglichen wurde, wann und wie der Prüfer entschieden hat.

Teams im Bereich Bank und KYC beginnen meist mit der Konsistenz von Namen und Daten zwischen Dokumenten, weil sie den Normalfall günstig abfängt, und ergänzen Dateianalyse für die Fälle, die durchfallen. Unser Beitrag zur dokumentenübergreifenden Validierung jenseits von OCR erklärt, warum Extraktion allein nicht genügt; der Leitfaden zur Dokumentenprüfung ordnet diese Prüfungen ein. Wie Dateien verarbeitet werden, steht auf der Seite Sicherheit.

Häufig gestellte Fragen

Was ist Dokumentenmanipulation (document tampering)?

Dokumentenmanipulation ist die unbefugte Veränderung eines echten Dokuments, etwa von Name, Datum oder Betrag, damit es für einen Zweck akzeptiert wird, den es sonst nicht erfüllen würde. Sie unterscheidet sich von der Komplettfälschung, bei der das ganze Dokument erfunden ist.

Wie erkenne ich einen Namens- oder Datumstausch in einem PDF?

Vergleichen Sie Name und Daten mit den übrigen Unterlagen, prüfen Sie, ob Summen und Abfolgen aufgehen, und sehen Sie sich erzeugende Software und Änderungshistorie an. Wo ein Register existiert, prüfen Sie die Referenznummer dort.

Kann auch ein sauberer Scan manipuliert sein?

Ja. Geschah die Änderung vor dem Ausdruck und erneuten Scan, sind die Bearbeitungsspuren verschwunden. Dokumentenabgleich und Registerabfragen sind dann die verlässliche Ebene.

Beweist ein abweichender Name einen Betrug?

Nein. Namensänderung, Gemeinschaftskonto oder Geschäftskonto erklären viele Abweichungen. Fordern Sie einen verbindenden Nachweis an und dokumentieren Sie die Antwort.

Wer haftet, wenn ein Unternehmen ein verändertes Dokument akzeptiert?

Der Urheber der Änderung riskiert strafrechtliche Verfolgung, und das verpflichtete Unternehmen bleibt für seine eigenen Pflichten zur Identitätsprüfung und Risikobewertung verantwortlich. Die beste Absicherung ist die Dokumentation der durchgeführten Prüfungen.

Wie KI-Generierungssignale Ihre bestehenden Kontrollen für eingehende Dateien ergänzen können, zeigt unser Ansatz zur KI- und Deepfake-Erkennung.