Gefälschter Handelsregisterauszug: KYB-Betrug erkennen

Ein gefälschter Handelsregisterauszug dient Betrügern dazu, ein Unternehmen mit falscher Rechtsfähigkeit, falschen Geschäftsführern oder verschwiegener Insolvenz auszustatten, um Onboarding-Kontrollen im B2B-Geschäft zu umgehen. Das Dokument wird entweder aus einem echten PDF-Auszug manipuliert oder komplett nachgebaut, wobei Layout und Registerangaben des jeweiligen Amtsgerichts imitiert werden. Compliance-Teams erkennen solche Fälschungen zuverlässig nur durch direkten Abgleich mit dem Originalregister, nicht durch Prüfung des vorgelegten PDFs allein.

Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung dar. Die genannten Rechtsnormen und Bußgeldrahmen entsprechen dem Stand der Veröffentlichung. Für eine rechtssichere Einschätzung Ihres Einzelfalls konsultieren Sie einen Rechtsanwalt oder eine spezialisierte Compliance-Stelle.

Was ein Handelsregisterauszug für die KYB-Prüfung bedeutet

Der Handelsregisterauszug ist der amtliche Nachweis, dass ein Unternehmen im Handelsregister des zuständigen Amtsgerichts eingetragen ist, geführt als HRA für Einzelkaufleute und Personengesellschaften oder als HRB für Kapitalgesellschaften wie GmbH und AG. Er dokumentiert die Rechtsfähigkeit der Gesellschaft, die vertretungsberechtigten Geschäftsführer oder Gesellschafter, das eingetragene Stammkapital, den Sitz sowie laufende oder abgeschlossene Insolvenzverfahren. Für Know-Your-Business-Prozesse (KYB) ist er damit die zentrale Referenz, bevor ein Lieferant, Kreditnehmer oder Vertragspartner freigeschaltet wird.

Der Auszug lässt sich kostenlos über das gemeinsame Länderportal handelsregister.de sowie ergänzend über das Unternehmensregister abrufen, das zusätzlich Jahresabschlüsse und Bundesanzeiger-Bekanntmachungen bündelt. Wer sich stattdessen auf ein per E-Mail zugesandtes PDF verlässt, verzichtet auf genau die Instanz, die eine Fälschung zuverlässig aufdecken würde. Unseren Leitfaden zur Online-Prüfung des Handelsregisterauszugs können Sie als Ergänzung zu diesem Beitrag nutzen, da dort der Abrufprozess Schritt für Schritt beschrieben ist.

Wie Betrüger Handelsregisterauszüge fälschen

Vier Fälschungsmuster wiederholen sich in den Fällen, die Compliance-Teams und Ermittlungsbehörden dokumentieren. Alle vier zielen darauf ab, dass ein Prüfer das Dokument optisch für authentisch hält, ohne es gegen die Registerdaten zu spiegeln.

Bearbeitung eines echten heruntergeladenen Auszugs

Die einfachste Variante beginnt mit einem tatsächlich existierenden Auszug, den der Betrüger selbst von handelsregister.de herunterlädt und anschließend mit einem PDF-Editor verändert. Typischerweise werden der eingetragene Geschäftsführer, der Firmensitz oder das Stammkapital ausgetauscht, während Kopfzeile, Gerichtsbezeichnung und Formatierung des Originals erhalten bleiben. Diese Fälschungen sind optisch oft überzeugend, da Schriftart und Layout tatsächlich vom Amtsgericht stammen.

Vollständige Fabrikation eines Dokuments

Aufwendigere Fälle bauen einen kompletten Auszug ohne echte Vorlage nach, orientiert an öffentlich einsehbaren Mustern und an der strukturierten SDA-XML-Datenstruktur, die den Registerdaten zugrunde liegt. Solche Dokumente wirken auf den ersten Blick professionell, weichen jedoch bei genauer Prüfung in Details ab: fehlerhafte Gerichtsbezeichnungen, unpassende Registernummernformate oder Schriftarten, die nicht zur amtlichen Vorlage passen.

Echte Registernummer mit ausgetauschten Angaben

Eine dritte Variante nutzt eine tatsächlich existierende HRB-Nummer eines realen Unternehmens, verändert aber den Namen des Geschäftsführers oder den Firmensitz im vorgelegten Dokument. Diese Methode ist besonders gefährlich, da eine oberflächliche Suche nach der Registernummer das Unternehmen als existent bestätigt, ohne dass die abweichenden Personendaten aus dem PDF auffallen. Genau hier liegt der Kern von Identitätsdiebstahl gegenüber einem echten Unternehmen: Der Betrüger tritt im Namen einer bestehenden, seriösen Firma auf, deren tatsächliche Verantwortliche von der Aktion nichts wissen.

Veralteter Auszug ohne aktuelle Insolvenzeintragung

Die vierte Variante erfordert keine technische Manipulation, sondern nutzt schlicht ein älteres, aber echtes Dokument, das eine zwischenzeitlich eingetretene Insolvenzeröffnung oder Geschäftsführeränderung nicht mehr enthält. Da zwischen einer Anmeldung beim Registergericht und der tatsächlichen Eintragung mehrere Tage bis Wochen vergehen können, lässt sich ein wenige Wochen alter Auszug gezielt einsetzen, um eine mittlerweile eingetretene Zahlungsunfähigkeit zu verschleiern.

Betrugsschemata, die auf gefälschten Auszügen aufbauen

Lieferantenbetrug und CEO-Fraud gehören zu den häufigsten Anwendungsfällen, bei denen ein gefälschter oder manipulierter Handelsregisterauszug die Identität eines real existierenden Unternehmens für betrügerische Zahlungsanweisungen missbraucht. Der Betrüger gibt sich unter dem Namen eines bestehenden Lieferanten oder einer neuen Geschäftsführung aus und legt einen vermeintlich aktuellen Auszug vor, um Bankdaten zu ändern oder eine neue Geschäftsbeziehung mit Vorauskasse zu erschleichen. Die Zielunternehmen verlieren dabei häufig über eine einzelne Zahlungsanweisung erhebliche Summen, weil die Rechnungsprüfung dem vorgelegten Dokument vertraut, statt die Registerdaten unabhängig abzurufen.

Im Baugewerbe taucht das Muster in Form fingierter Subunternehmerverhältnisse auf: Ein angeblicher Nachunternehmer legt einen Handelsregisterauszug vor, der eine solide Kapitalgesellschaft mit Sitz und Stammkapital suggeriert, tatsächlich aber zu einer Scheinfirma ohne reale Geschäftstätigkeit gehört oder gar nicht existiert. Solche Konstruktionen dienen häufig der Verschleierung von Schwarzarbeit oder der Umgehung von Sozialversicherungspflichten entlang der Auftragskette.

Eine dritte, geldwäscherelevante Ausprägung betrifft Scheinfirmen, die eigens zu dem Zweck gegründet oder übernommen werden, Zahlungsflüsse als legitime Geschäftstätigkeit erscheinen zu lassen. Ein gefälschter oder manipulierter Auszug soll hier die formale Legitimität der Gesellschaft gegenüber Banken und Geschäftspartnern untermauern, während die tatsächliche Struktur, die wirtschaftlich Berechtigten oder die Geschäftstätigkeit verschleiert bleiben. Davon zu unterscheiden ist eine verwandte, aber andersgeartete Betrugsmasche: gefälschte Gebührenrechnungen, die nach einer echten Handelsregistereintragung an neu gegründete Unternehmen verschickt werden und ein amtliches Aussehen imitieren, wie das Amtsgericht Hamburg und die Bundesrechtsanwaltskammer wiederholt dokumentiert haben (Justiz Hamburg, Bundesweite Betrugswelle mit gefälschten Handelsregister-Rechnungen; BRAK, Warnung vor Betrugsmasche). Diese Rechnungsbetrugsmasche zielt auf Zahlungen an gefälschte Konten, nicht auf die Manipulation des Auszugs selbst, und gehört damit zu einer anderen Kategorie als die im vorliegenden Beitrag behandelte Dokumentenfälschung im KYB-Onboarding.

Wie Compliance-Teams gefälschte Auszüge erkennen

Der direkte Abruf des Auszugs über handelsregister.de anhand der Registernummer bleibt die zuverlässigste Einzelmaßnahme, da sie das vorgelegte PDF vollständig umgeht und stattdessen die amtliche Quelle abfragt. Ergänzend lohnt sich die Prüfung, ob ein digital abgerufener Auszug mit einer qualifizierten elektronischen Signatur versehen ist; deren Fehlen bei einem angeblich frisch heruntergeladenen Dokument ist ein deutliches Warnsignal. Auch die Aktualität zählt: Ein Auszug, der älter als wenige Wochen ist, kann eine seither eingetretene Insolvenzeröffnung oder einen Geschäftsführerwechsel verschweigen, weshalb ein tagesaktueller Abgleich stets vorzuziehen ist.

Nach Angaben des ACFE-Berichts „Occupational Fraud 2024: A Report to the Nations" wird betrügerisches Verhalten durch manuelle Prüfung im Schnitt nur in rund 37 Prozent der Fälle erkannt, bei einer medianen Verzögerung von 87 Tagen bis zur Aufdeckung (ACFE, Report to the Nations 2024). Diese Kennzahl bezieht sich auf Wirtschaftsdelikte allgemein, verdeutlicht aber ein Grundproblem der Dokumentenprüfung im Onboarding: Wer sich ausschließlich auf den optischen Eindruck eines vorgelegten PDFs verlässt, ohne es aktiv gegen eine unabhängige Quelle zu spiegeln, verschiebt die Aufdeckung einer Fälschung oft auf einen Zeitpunkt, an dem der Schaden bereits entstanden ist.

Auf technischer Ebene liefert die Analyse der PDF-Metadaten wertvolle Hinweise: Erstellungssoftware, Änderungsdatum und die Historie überlagerter Textebenen verraten häufig, ob ein Dokument nachträglich bearbeitet wurde, selbst wenn der sichtbare Inhalt unauffällig wirkt. Schrift- und Layoutanomalien - etwa eine vom jeweiligen Amtsgericht abweichende Kopfzeile, inkonsistente Schriftgrößen innerhalb desselben Absatzes oder ein Gerichtssiegel, das nicht zum angegebenen Bezirk passt - ergänzen diese Prüfung um ein visuelles Signal, das bei sorgfältiger Betrachtung auch ohne Spezialsoftware auffällt.

Was Compliance-Teams in Fachforen häufig fragen

In spezialisierten Compliance-Foren und Fachgruppen für Geldwäscheprävention wird häufig gefragt, ob ein per E-Mail zugesandter Handelsregisterauszug überhaupt jemals als ausreichender Nachweis gelten darf. Die durchgängige Antwort aus der Praxis lautet, dass ein zugesandtes PDF allenfalls als erster Hinweis dient und durch einen eigenständigen Abruf über handelsregister.de bestätigt werden muss, bevor eine Geschäftsbeziehung freigeschaltet wird - insbesondere bei neuen Lieferanten mit ungewöhnlich kurzfristigem Zahlungsziel.

Eine zweite wiederkehrende Frage betrifft den Umgang mit ausländischen Vertragspartnern, die einen deutschen Handelsregisterauszug im Rahmen eines europäischen Beschaffungsvorgangs vorlegen: Hier wird regelmäßig diskutiert, ob zusätzlich das Business Registers Interconnection System der EU herangezogen werden sollte, um die grenzüberschreitende Konsistenz der Registerdaten zu prüfen, bevor eine Zahlung freigegeben wird.

Rechtlicher Rahmen: Urkundenfälschung und Geldwäscheprävention

Die Vorlage eines gefälschten oder verfälschten Handelsregisterauszugs erfüllt in der Regel den Tatbestand der Urkundenfälschung. Paragraf 267 des Strafgesetzbuchs stellt das Herstellen, Verfälschen und Gebrauchen unechter Urkunden unter Strafe, mit einer Freiheitsstrafe von bis zu fünf Jahren oder Geldstrafe, in besonders schweren Fällen von sechs Monaten bis zu zehn Jahren (gesetze-im-internet.de, § 267 StGB). Der Handelsregisterauszug gilt als öffentliche Urkunde, sodass bereits das wissentliche Vorlegen eines manipulierten Dokuments gegenüber einem Vertragspartner den Straftatbestand erfüllen kann, unabhängig davon, ob die Fälschung selbst oder ein Dritter sie angefertigt hat.

Parallel dazu begründet das Geldwäschegesetz (GwG) eigenständige Sorgfaltspflichten für Verpflichtete wie Banken, Finanzdienstleister und bestimmte Nichtfinanzunternehmen. Die Identifizierung von Vertragspartnern und ihrer wirtschaftlich Berechtigten anhand verlässlicher Dokumente ist gemäß den allgemeinen Sorgfaltspflichten des GwG vorgeschrieben, wobei bei Zweifeln an der Echtheit vorgelegter Unterlagen verstärkte Sorgfaltspflichten greifen (gesetze-im-internet.de, Geldwäschegesetz). Die Aufsicht über die Einhaltung dieser Pflichten im Finanzsektor obliegt der Bundesanstalt für Finanzdienstleistungsaufsicht, die entsprechende Auslegungs- und Anwendungshinweise veröffentlicht (BaFin, Geldwäscheprävention). Ein Institut, das eine Geschäftsbeziehung auf Basis eines nachweislich gefälschten Auszugs eingeht, riskiert damit nicht nur den wirtschaftlichen Schaden aus der Fraud-Transaktion selbst, sondern auch aufsichtsrechtliche Konsequenzen wegen unzureichender Sorgfaltspflichten.

Wer sich vertieft mit dem gesamten KYB-Prozess auseinandersetzen möchte, findet in unserem vollständigen Leitfaden zur Unternehmensprüfung die Einordnung der Registerprüfung in einen strukturierten Onboarding-Ablauf. Wer zusätzlich Finanzdokumente prüft, sollte auch unseren Beitrag zu gefälschten Jahresabschlüssen bei der Unternehmensfinanzierung lesen, da beide Fälschungstypen häufig im selben Onboarding-Vorgang auftreten.

Methodik: mehrschichtige Prüfung statt Einzelsignal

Der Ansatz von CheckFile verbindet Strukturanalyse, Metadatenprüfung und dokumentenübergreifenden Abgleich über mehr als 3.200 Dokumenttypen und 32 Rechtsräume hinweg. Für einen Handelsregisterauszug bedeutet das konkret: Abgleich der Registernummer und Geschäftsführerangaben mit den öffentlichen Registerquellen, Prüfung der PDF-Metadaten auf nachträgliche Bearbeitung und Kreuzvalidierung mit weiteren im Onboarding vorgelegten Dokumenten desselben Vorgangs. Die KI-Generierungserkennung von CheckFile wirkt dabei als ergänzendes Signal zu den Registerabgleichen, nicht als deren Ersatz - sie hilft, vollständig fabrizierte Dokumente zu erkennen, ersetzt aber nicht den direkten Abgleich mit der amtlichen Quelle.

Fazit: Registerabgleich vor Vertrauen ins PDF

Ein gefälschter Handelsregisterauszug lässt sich nur selten allein durch aufmerksames Lesen entlarven, da professionelle Fälschungen Layout und Formulierung des Originals gezielt imitieren. Verlässlich bleibt der Abgleich mit der amtlichen Quelle, ergänzt durch Metadatenprüfung und Kreuzvalidierung mit anderen Dokumenten desselben Onboarding-Vorgangs. Unsere Seite zur Erkennung KI-generierter Inhalte beschreibt, wie KI-Generierungssignale als Ergänzung zu Ihren bestehenden Kontrollen eingesetzt werden können, ohne den Registerabgleich zu ersetzen. Für Unternehmen mit hohem Vertragsvolumen im Finanzierungs- und Leasinggeschäft strukturiert unsere Lösung für Finanzierung und Leasing diese Prüfungen im großen Maßstab; Details zu den eingesetzten Methoden finden Sie auf unserer Sicherheitsseite, und die Preisübersicht hilft bei der Einordnung für Ihr Dokumentenvolumen. Einen umfassenderen Überblick über die branchenspezifische Dokumentenprüfung bietet unser Leitfaden zur Branchenverifizierung, und die gesamte Plattform ist auf unserer Startseite beschrieben.

Häufig gestellte Fragen

Wie erkenne ich, ob ein vorgelegter Handelsregisterauszug echt ist?

Rufen Sie den Auszug eigenständig über handelsregister.de anhand der Registernummer ab und vergleichen Sie ihn mit dem vorgelegten Dokument, statt sich auf das zugesandte PDF zu verlassen. Achten Sie zusätzlich auf eine qualifizierte elektronische Signatur bei digital abgerufenen Auszügen sowie auf das Ausstellungsdatum, das nicht älter als wenige Tage sein sollte.

Welche Strafe droht bei Vorlage eines gefälschten Handelsregisterauszugs?

Die Vorlage einer gefälschten oder verfälschten öffentlichen Urkunde wie eines Handelsregisterauszugs erfüllt den Tatbestand der Urkundenfälschung nach § 267 StGB und kann mit Freiheitsstrafe bis zu fünf Jahren, in besonders schweren Fällen bis zu zehn Jahren, geahndet werden. Hinzu kommen mögliche zivilrechtliche Ansprüche des Geschädigten sowie strafrechtliche Konsequenzen wegen Betrugs, wenn durch die Täuschung ein Vermögensschaden entstanden ist.

Reicht ein Blick auf die Registernummer, um einen Betrug auszuschließen?

Nein. Betrüger nutzen häufig eine tatsächlich existierende HRB- oder HRA-Nummer eines echten Unternehmens, tauschen im vorgelegten Dokument aber Geschäftsführernamen oder Firmensitz aus. Die Registernummer allein bestätigt nur, dass ein Unternehmen mit dieser Nummer existiert, nicht dass die im PDF genannten Personen tatsächlich vertretungsberechtigt sind.

Was tun, wenn eine kürzlich eingetretene Insolvenz im vorgelegten Auszug fehlt?

Prüfen Sie zusätzlich zum Registerauszug die aktuellen Insolvenzbekanntmachungen sowie ein tagesaktuell abgerufenes Dokument, da zwischen Anmeldung und Eintragung einer Insolvenz beim Registergericht mehrere Tage bis Wochen vergehen können. Ein Auszug, der älter als wenige Wochen ist, sollte im KYB-Prozess grundsätzlich nicht ohne erneuten Abruf akzeptiert werden.

Ist jede gefälschte Rechnung im Zusammenhang mit dem Handelsregister automatisch eine KYB-Fälschung?

Nein, hier sind zwei unterschiedliche Betrugsmuster zu unterscheiden. Die verbreiteten Fake-Gebührenrechnungen nach einer echten Eintragung zielen auf Zahlungen an gefälschte Konten und betreffen nicht die Echtheit des Handelsregisterauszugs selbst, während die im KYB-Onboarding relevante Fälschung den Auszug als Identitätsnachweis manipuliert, um eine Geschäftsbeziehung oder Zahlung zu erschleichen.