Gefälschte Zahlungsscreenshots erkennen: PayPal & Überweisung

Ein Käufer auf Kleinanzeigen schickt einen Screenshot mit grünem Häkchen und der Meldung "Zahlung erfolgreich". Ein Mieter überweist die Kaution direkt an den Vormieter und schickt vorab ein Bild aus der Banking-App. Ein Auftraggeber behauptet, das Honorar sei "gerade eben" per Überweisung raus – Beleg als Foto im Chat. In allen drei Fällen ist das einzige, was tatsächlich existiert, ein Bild. Kein Konto wurde belastet, kein Geld ist geflossen. Diese Betrugsmasche unterscheidet sich technisch deutlich von gefälschten PDF-Kontoauszügen, weil ein Screenshot fast keine der forensischen Spuren trägt, die eine PDF-Datei noch verrät.

Dieser Artikel dient ausschließlich der Information und stellt keine Rechtsberatung dar.

Warum Screenshots ein härteres forensisches Problem sind als PDF-Kontoauszüge

Ein Screenshot ist strukturell ärmer als ein PDF-Dokument, weil er keinen Textlayer, keine eingebettete Dokumentenstruktur und in aller Regel keine verwertbaren Metadaten mehr enthält, sobald er über WhatsApp, Telegram oder eine Kleinanzeigen-Chatfunktion verschickt wurde. Ein PDF-Kontoauszug lässt sich auf Schriftart-Konsistenz, Erstellungssoftware und rechnerische Saldenlogik über mehrere Buchungszeilen hinweg prüfen. Ein Screenshot einer Banking-App zeigt dagegen nur einen einzelnen eingefrorenen Moment einer Bildschirmoberfläche – ohne die zugrundeliegenden Datenfelder, die eine automatisierte Prüfung auswerten könnte.

Jede gängige Messaging-App komprimiert versendete Bilder verlustbehaftet und entfernt dabei praktisch alle EXIF- und Erstellungsmetadaten – ein Effekt, den die IT-Sicherheitsseite WeLiveSecurity in ihrer Analyse zu Screenshots als Betrugsnachweis ausdrücklich als Grund nennt, warum ein Screenshot grundsätzlich schwächer zu werten ist als ein Originaldokument, eine Transaktionsquittung oder eine Systemauskunft des jeweiligen Anbieters direkt. Wer ein Bild über WhatsApp erhält, sieht damit ohnehin schon eine zweite, neu kodierte Kopie – jede Spur einer eventuellen Bildbearbeitung im Ausgangsmaterial ist zu diesem Zeitpunkt bereits überschrieben.

Hinzu kommt ein zweiter, rein gestalterischer Unterschied: Eine App-Oberfläche wie die von PayPal, Revolut oder N26 lässt sich mit gängigen Foto-Editing-Apps oder einfachen Bildschirm-Mockup-Generatoren nachbauen, ohne dass der Fälscher jemals Zugriff auf ein echtes Konto braucht. Für einen gefälschten Kontoauszug muss zumindest ein Layout mit vielen Datenfeldern über mehrere Seiten konsistent gehalten werden; für einen gefälschten Zahlungsscreenshot reicht ein einziges, sorgfältig gestaltetes Bild mit Betrag, Empfängername und einem grünen Haken.

Wo gefälschte Zahlungsscreenshots typischerweise auftauchen

Die Masche taucht überall dort auf, wo Geld direkt zwischen zwei Privatpersonen fließen soll, bevor eine dritte, unabhängige Stelle die Zahlung bestätigt.

Kautionsübergabe zwischen Mieter und Vormieter

Bei einem direkten Mieterwechsel ohne Beteiligung der Hausverwaltung überweist der neue Mieter die Kaution oft unmittelbar an den ausziehenden Vormieter, während dieser im Gegenzug den Schlüssel übergibt. Wird die Reihenfolge umgekehrt verlangt – erst Schlüssel, dann angeblich sofortige Überweisung mit Screenshot als Beleg –, ist das Zeitfenster für einen gefälschten Zahlungsnachweis besonders günstig für den Betrüger. Diese Konstellation überschneidet sich mit den Mustern, die wir in unserem Beitrag zur Prüfung von Unterlagen bei der Wohnungsübergabe beschreiben, auch wenn dort der Schwerpunkt auf gefälschten Bewerbungsunterlagen liegt statt auf Zahlungsnachweisen.

C2C-Marktplätze wie Kleinanzeigen und Vinted

Ein Käufer schickt einen manipulierten PayPal- oder Überweisungsscreenshot und drängt den Verkäufer, die Ware noch am selben Tag zu verschicken. Betrüger fügen gefälschte Screenshots von angeblichen PayPal-Zahlungsbestätigungen bei, um Seriosität vorzutäuschen – der Screenshot wirkt echt, stammt aber nicht von PayPal, und eine Zahlung hat tatsächlich nie stattgefunden, warnt das Kleinanzeigen Help Center in seinem Artikel zu gefälschten Zahlungsaufforderungen. Die Verbraucherzentrale rät Verkäufern in ihrem Ratgeber zu Kleinanzeigen-Betrugsmaschen ausdrücklich dazu, das Verpacken der Ware zu filmen und wenn möglich eine zweite Person als Zeugen hinzuzuziehen – eine Empfehlung, die vor allem deshalb existiert, weil ein Screenshot allein im Streitfall kaum etwas beweist.

Freelance- und Gig-Arbeit

Ein Auftraggeber behauptet nach Projektabschluss, das Honorar sei bereits überwiesen, und schickt einen Screenshot mit Buchungsdatum und Betrag, während die Zahlung auf dem Konto des Freelancers nie ankommt. Anders als bei einem Angestelltenverhältnis gibt es hier keine Lohnbuchhaltung, die eine automatische zweite Bestätigung liefert – der Freelancer ist allein auf das Bild angewiesen, das der Auftraggeber ihm schickt, sofern er nicht aktiv gegenprüft.

Rücküberweisungen an Familie im Ausland

Bei grenzüberschreitenden Überweisungen, etwa Geldsendungen an Familienangehörige im Ausland über informelle Kanäle statt über einen regulierten Zahlungsdienstleister, wird ein Screenshot oft als einziger Nachweis akzeptiert, weil eine Rückfrage bei der Bank durch Sprachbarrieren oder Zeitverschiebung erschwert ist. Genau diese Kombination aus Vertrauensvorschuss, Zeitdruck und fehlender Rückfragemöglichkeit macht die Masche in diesem Kontext besonders wirksam.

Wie gefälschte Zahlungsscreenshots hergestellt werden

Die technische Hürde für einen überzeugenden Fake-Screenshot ist in den letzten Jahren spürbar gesunken, weil gleich drei unabhängige Werkzeugarten dafür verfügbar sind.

Erstens genügen bereits einfache Foto-Editing-Apps mit Textwerkzeug, um einen echten, alten Screenshot der eigenen App zu nehmen und Betrag, Datum sowie Empfängername zu überschreiben – die App-Oberfläche selbst bleibt dabei authentisch, nur die Werte darin werden verändert. Zweitens kursieren in einschlägigen Betrugsforen und Telegram-Kanälen fertige Bildvorlagen, die exakte Nachbauten der Oberflächen von PayPal, Revolut, N26 oder klassischem Online-Banking sind – mit Platzhaltern für Betrag und Empfänger, die der Betrüger nur noch ausfüllen muss. Drittens erlauben generative Bildmodelle inzwischen, eine App-Oberfläche komplett neu zu erzeugen, ohne überhaupt von einem echten Screenshot auszugehen, was insbesondere Layoutfehler vermeidet, die bei einfacher Bildbearbeitung auf einem Original noch auftreten würden.

Weil dieselben Vorlagen wiederholt in Betrugsfällen auftauchen, lassen sich viele Fälschungen über eine einfache Rückwärts-Bildsuche identifizieren, bevor überhaupt eine Detailprüfung des einzelnen Screenshots nötig wird. Ein Bild, das bereits in einem anderen Kontext mit einem anderen Namen oder Betrag im Umlauf war, ist ein eindeutiger Fälschungsbeleg – unabhängig davon, wie sauber es gestaltet ist.

Warnsignale, die einen gefälschten Zahlungsscreenshot verraten

Ein gefälschter Screenshot fällt selten durch einen einzelnen offensichtlichen Fehler auf, sondern durch die Summe kleinerer Abweichungen von der echten App-Oberfläche.

Manuelle Prüfung allein deckt laut dem ACFE Report to the Nations 2024 branchenübergreifend nur rund 37 Prozent aller Dokumenten- und Zahlungsbetrugsfälle auf, bei einer durchschnittlichen Erkennungsverzögerung von 87 Tagen – bei einem Zahlungsscreenshot mit wenigen Sekunden Prüfzeit im Chat ist die tatsächliche Erkennungsquote in der Praxis eher niedriger als dieser branchenweite Durchschnitt, weil kaum jemand systematisch nach den oben genannten Signalen sucht.

Was tatsächlich funktioniert: Prüfprotokoll statt Sichtprüfung

Ein belastbares Vorgehen ersetzt das Vertrauen in ein zugesandtes Bild durch eine unabhängige, vom Absender nicht kontrollierbare Bestätigung.

Schritt 1 – Keine Ware, keine Schlüssel, keine Leistung vor bestätigtem Geldeingang im eigenen Konto. Das gilt unabhängig davon, wie professionell der vorgelegte Screenshot aussieht, und ist die einzige Regel, die jede Variante dieser Masche zuverlässig aushebelt.

Schritt 2 – Zahlungsstatus ausschließlich in der eigenen Banking- oder Zahlungs-App prüfen, nie im zugesandten Bild. Ein "abgeschlossen" im fremden Screenshot ist wertlos, wenn die eigene App denselben Vorgang gar nicht kennt oder als "ausstehend" führt. Bei PayPal lässt sich der tatsächliche Kontostand zusätzlich direkt in der eigenen Kontoübersicht verifizieren, nicht über einen Link aus dem Chat.

Schritt 3 – Offiziellen, herunterladbaren Beleg statt Screenshot anfordern. Jede seriöse Bank- oder Zahlungs-App bietet eine PDF-Quittung oder einen Transaktionsbeleg mit Referenznummer zum Export. Wer diesen nicht liefern kann oder will, obwohl die Zahlung angeblich längst erfolgt ist, liefert damit selbst ein Warnsignal.

Schritt 4 – Bei Verdacht auf eine zirkulierende Vorlage eine Rückwärts-Bildsuche durchführen. Fälschungsvorlagen aus Betrugsforen werden oft unverändert oder nur leicht angepasst mehrfach verwendet; eine einfache Bildsuche kann eine bereits bekannte Fälschung in Sekunden entlarven.

Eine verwandte, zunehmend verbreitete Variante ersetzt den Screenshot durch einen angeblichen Zahlungs-QR-Code im Chat: Statt eines Bildes mit Häkchen soll das Scannen eines Codes den Geldeingang bestätigen, führt tatsächlich aber auf eine Phishing-Seite, die Zugangsdaten abgreift. Die Grundregel bleibt identisch – kein Login und keine Dateneingabe über einen im Chat mitgeschickten Link oder Code, sondern ausschließlich über die selbst geöffnete, offizielle App.

Was Nutzer in Foren und Ratgeber-Communities wirklich fragen

In Kleinanzeigen-Hilfeforen, Verbraucherportalen und einschlägigen Diskussionsrunden zu Online-Verkäufen wiederholen sich einige Fragen auffällig oft.

Reicht es, den Betrag und die IBAN im Screenshot genau zu vergleichen, oder kann das komplett gefälscht sein? Beides – Betrag und IBAN – lässt sich in einem Bild ebenso leicht ändern wie jeder andere Textwert, weil ein Screenshot keine geschützten Datenfelder enthält, sondern nur Pixel. Ein exakter Abgleich der sichtbaren Zahlen prüft lediglich, ob der Fälscher sorgfältig gearbeitet hat, nicht ob überhaupt Geld geflossen ist.

Sieht man einer guten Fälschung überhaupt an, dass sie bearbeitet wurde? Bei einer sorgfältig erstellten Fälschung oft nicht auf den ersten Blick – deshalb funktioniert reine Sichtprüfung so unzuverlässig. Die zuverlässigeren Signale liegen nicht im großen Gesamtbild, sondern in Details wie Statusleiste, Schriftart-Rendering im Vergleich zur aktuellen App-Version und dem Format der Referenznummer, die ein Betrüger häufig übersieht, weil sie für den flüchtigen Blick unwichtig wirken.

Was, wenn der Käufer beteuert, es sei nur eine "Verzögerung bei der Bank" und man solle trotzdem schon versenden? Eine echte Banküberweisung, die tatsächlich ausgeführt wurde, ist beim Empfänger unabhängig von Bankfeiertagen oder Wochenenden nachvollziehbar terminiert und taucht im eigenen Konto als Eingang oder zumindest als angekündigte Gutschrift auf. Ein Verweis auf eine unbestimmte "Verzögerung" bei gleichzeitigem Drängen auf sofortigen Versand ist ein klassisches Muster, um das eigentliche Problem – dass gar keine Zahlung angestoßen wurde – zu überdecken.

Rechtliche Einordnung: Betrug statt Urkundenfälschung

Ein gefälschter Zahlungsscreenshot, der einen Verkäufer oder Vermieter zur Herausgabe von Ware oder Schlüsseln bewegt, erfüllt in der Regel den Tatbestand des Betrugs nach § 263 StGB, weil der Täter durch Täuschung über die angeblich erfolgte Zahlung einen Vermögensschaden beim Getäuschten herbeiführt. Ob daneben auch Urkundenfälschung nach § 267 StGB greift, ist bei einem reinen Bildschirmfoto rechtlich weniger eindeutig als bei einem gefälschten PDF-Dokument, weil ein Screenshot mangels fester Verkörperung und identifizierbarem Aussteller nicht in jedem Fall als Urkunde im strafrechtlichen Sinne gilt – ein Unterschied, den Betroffene bei einer Anzeige oft nicht kennen, der für die rechtliche Einordnung aber relevant ist.

Betroffene sollten den Vorfall unabhängig von dieser rechtlichen Feinheit bei der örtlichen Polizeidienststelle anzeigen. Die Polizeiliche Kriminalprävention der Länder und des Bundes empfiehlt zusätzlich, verdächtige Chatverläufe und Nutzerprofile vor einer Anzeige vollständig zu sichern, da Betrügerkonten auf Marktplätzen häufig kurz nach dem Vorfall gelöscht werden. Über die Marktplattform selbst sollte der Vorfall parallel gemeldet werden, damit das betreffende Nutzerkonto gesperrt werden kann.

Automatisierte Erkennung als Ergänzung zu manueller Prüfung

Ein einzelner Verkäufer oder Vermieter kann eine App-Oberfläche nicht in Echtzeit gegen Tausende bekannter Fälschungsvorlagen abgleichen – hier setzt automatisierte Dokumenten- und Bildprüfung an, ohne die oben beschriebenen Grundregeln zu ersetzen. Unsere Plattform prüft eingereichte Zahlungsscreenshots mit einer mehrschichtigen Analyse aus Bildstruktur, verfügbaren Metadaten und dokumentenübergreifender Konsistenzprüfung, etwa im Abgleich mit anderen im selben Vorgang eingereichten Dokumenten. Unsere Analyse markiert KI-Generierungssignale als optionale Zusatzschicht, die je nach Risikoprofil und Konfiguration ergänzend zu den bestehenden strukturellen Kontrollen eingesetzt wird – als Unterstützung für die menschliche Entscheidung, nicht als deren Ersatz. Eine hundertprozentige Erkennung jeder denkbaren Fälschung kann und sollte kein System versprechen, gerade bei einem Bildformat mit so wenigen verwertbaren Spuren wie einem Screenshot.

Für Banken, Zahlungsdienstleister und Vermittler, die Zahlungsnachweise strukturiert in ihren Prüfprozess einbinden möchten, bietet CheckFiles Lösung für Banken und KYC eine API-basierte Prüfung eingereichter Belege. Details zu den technischen und organisatorischen Sicherheitsmaßnahmen dahinter enthält unsere Sicherheitsseite, die passenden Konditionen finden Sie auf der Preisseite. Wie dieser Ansatz bei KI-generierten und manipulierten Inhalten insgesamt aussieht, zeigt unsere Übersicht zur Erkennung von KI-generierten und gefälschten Dokumenten – dort ordnen wir Zahlungsscreenshots neben Ausweisdokumenten und anderen Fälschungsformen in einen einheitlichen Erkennungsansatz ein. Fragen zur Integration beantwortet unser Team über die Kontaktseite.

Einen branchenübergreifenden Überblick über Prüfschritte für unterschiedliche Dokumenttypen bietet unser Leitfaden zur Dokumentenprüfung.

Häufig gestellte Fragen

Kann man an einem Screenshot überhaupt erkennen, ob er mit KI erzeugt wurde?

Oft nur mit forensischen Zusatzwerkzeugen, nicht zuverlässig mit bloßem Auge, weil aktuelle Bildmodelle App-Oberflächen mit hoher Detailtreue nachbilden können. Verlässlicher als die reine Bildoptik sind unabhängige Gegenprüfungen wie der Login in die eigene Banking-App oder eine Rückwärts-Bildsuche nach der zirkulierenden Vorlage.

Warum reicht ein Screenshot als Zahlungsnachweis nicht aus, während ein PDF-Kontoauszug zumindest teilweise prüfbar ist?

Ein PDF enthält in der Regel noch einen Textlayer, Metadaten zur Erstellungssoftware und eine über mehrere Zeilen nachrechenbare Saldologik, die sich automatisiert prüfen lassen. Ein Screenshot verliert diese Informationen spätestens beim Versand über eine Messaging-App, die das Bild verlustbehaftet neu komprimiert und dabei nahezu alle Metadaten entfernt.

Was sollte ich als Verkäufer tun, wenn ich bereits einen gefälschten Zahlungsscreenshot erhalten habe, aber die Ware noch nicht verschickt wurde?

Versenden Sie die Ware nicht und prüfen Sie den Zahlungseingang ausschließlich in Ihrer eigenen Banking- oder PayPal-App, nie über einen im Chat mitgeschickten Link. Melden Sie den Vorgang der Marktplattform, damit das Nutzerkonto geprüft werden kann, und erstatten Sie bei eindeutigem Betrugsversuch Anzeige bei der Polizei.

Ist ein gefälschter Zahlungsscreenshot strafbar, auch wenn der Betrug am Ende nicht funktioniert hat?

Der bloße Versuch, jemanden durch einen gefälschten Zahlungsnachweis zur Herausgabe von Ware oder Geld zu bewegen, kann bereits als versuchter Betrug nach § 263 StGB strafbar sein, unabhängig davon, ob der Plan gelingt. Die konkrete rechtliche Bewertung hängt vom Einzelfall ab, weshalb eine Anzeige bei der Polizei sinnvoll ist, auch wenn kein finanzieller Schaden entstanden ist.

Hilft es, den Käufer nach einem offiziellen PDF-Beleg statt eines Screenshots zu fragen?

Ja, das ist einer der wirksamsten einzelnen Schritte, weil ein echter, herunterladbarer Transaktionsbeleg mit Referenznummer deutlich schwerer glaubwürdig zu fälschen ist als ein Bildschirmfoto und weil ein Betrüger einen solchen Beleg naturgemäß nicht liefern kann. Wer sich weigert oder ausweicht, obwohl die Zahlung angeblich erfolgt ist, bestätigt damit indirekt den Verdacht.