Gefälschten Kontoauszug erkennen: KI-Betrug bei Kreditanfragen

Ein Kontoauszug ist bei fast jedem Kredit-, Hypotheken- oder Mietantrag Pflicht, weil er im Gegensatz zu einer einzelnen Gehaltsabrechnung die tatsächliche Zahlungsfähigkeit über mehrere Wochen oder Monate zeigt. Genau deshalb ist er auch das Dokument, an dem am häufigsten manipuliert wird: Ein zu niedriger Saldo, wiederkehrende Lastschriften oder ein unregelmäßiger Zahlungseingang lassen sich mit wenigen Klicks in einer PDF-Bearbeitung oder mit generativer KI so verändern, dass ein Antragsteller solventer wirkt, als er ist.

Dieser Artikel dient nur zu Informationszwecken und stellt keine Rechts-, Finanz- oder aufsichtsrechtliche Beratung dar.

Dieser Beitrag richtet sich an Kreditsachbearbeiter, Hypothekenberater und Vermieter, die einen eingereichten Kontoauszug vor einer Entscheidung prüfen müssen. Er unterscheidet sich bewusst von der Betrugsmasche rund um gefälschte Bankverbindungen bei Zahlungsumleitungen: Dort wird nur eine IBAN ausgetauscht, um eine Zahlung umzuleiten. Hier geht es um den mehrseitigen Auszug selbst — Saldo und Transaktionshistorie —, der gefälscht wird, um eine scheinbare finanzielle Leistungsfähigkeit vorzutäuschen.

Was einen gefälschten Kontoauszug von anderen Dokumentenfälschungen unterscheidet

Ein manipulierter Kontoauszug zielt nicht auf eine einzelne Zahlung, sondern auf das Gesamtbild der Bonität eines Antragstellers. Während bei der Bankverbindungsfälschung nur IBAN und Kontoinhaber ausgetauscht werden, verändern Täter beim Kontoauszug ganze Zeilen der Transaktionshistorie: Sie erhöhen den Eingangssaldo, entfernen negative Buchungen wie Rücklastschriften oder Inkassoeinträge, oder fügen fiktive Gehaltseingänge hinzu, die zum angegebenen Arbeitgeber passen sollen.

Laut ACFE Report to the Nations 2024 werden nur 37 Prozent aller Dokumentenfälschungen durch aktive, gezielte Kontrollen aufgedeckt — bei einer durchschnittlichen Erkennungsverzögerung von 87 Tagen (ACFE Report to the Nations 2024). Bei einem Kreditantrag bedeutet diese Verzögerung meist, dass die Zusage bereits erteilt und ausgezahlt ist, bevor eine nachträgliche Prüfung überhaupt greifen könnte. Ähnliche, aber inhaltlich getrennte Betrugsmuster bei Gehaltsabrechnungen beschreibt unser Beitrag zur Erkennung manipulierter Verdienstbescheinigungen bei Verbraucherkrediten.

Wie ein Kontoauszug heute gefälscht oder KI-generiert wird

Ein Kontoauszug wird auf drei technisch unterschiedlichen Wegen manipuliert, die jeweils andere Prüfmethoden erfordern. Die einfachste Variante ist die direkte Bearbeitung einer PDF-Exportdatei aus dem eigenen Online-Banking, bei der einzelne Zahlen im Textlayer verändert werden, ohne dass sich Schriftart oder Layout sichtbar ändern.

Layoutklone und generative KI erhöhen den Aufwand für die Prüfung

Aufwendiger, aber inzwischen ebenso verbreitet, ist der vollständige Nachbau eines Kontoauszugs anhand eines echten Vorlagedokuments: Layout, Logo, Kontoführungshinweise und Fußzeile eines bekannten deutschen Instituts werden originalgetreu reproduziert, während sämtliche Zahlen frei erfunden sind. Generative Bild- und Layoutmodelle senken die Hürde für diese Variante zusätzlich, weil sie das Seitenlayout und die Tabellenstruktur einer Bank ohne Vorlage aus einem einzigen Beispielbild rekonstruieren können — inklusive konsistenter laufender Salden über mehrere Seiten hinweg, was früher der schwierigste Teil einer Fälschung war.

Eine dritte, seltenere Variante kombiniert beide Ansätze: Ein echter, unveränderter Kontoauszug eines Dritten dient als Rohmaterial, aus dem Name und Kontonummer entfernt und durch die Daten des Antragstellers ersetzt werden, während die eigentliche Transaktionshistorie unangetastet bleibt. Diese Fälschung ist am schwersten zu erkennen, weil die Zahlen selbst realistisch und intern konsistent sind — nur die Zuordnung zur Person stimmt nicht.

Warnsignale, die einen manipulierten Kontoauszug verraten

Ein gefälschter Kontoauszug fällt selten durch offensichtliche Fehler auf, sondern durch kleine Inkonsistenzen zwischen Text, Layout und Rechenlogik, die eine reine Sichtprüfung übersieht. Die folgende Übersicht ordnet die gängigsten Signale nach Prüfaufwand.

Auffällige oder unlogische Buchungen — etwa ungewöhnlich hohe Eingänge, sich wiederholende identische Zahlungen oder fehlende Routinebuchungen wie Miete und Versicherung — zählen laut t-online zu den fünf wichtigsten Erkennungsmerkmalen gefälschter Kontoauszüge, neben Schriftart- und Layoutabweichungen sowie auffälligen Dokumentmetadaten (t-online, Gefälschte Kontoauszüge erkennen). Ein rechnerisch nicht schlüssiger laufender Saldo ist dabei besonders aufschlussreich, weil er sich bei einer manuellen Änderung einzelner Zeilen kaum vermeiden lässt und automatisiert leichter zu prüfen ist als das Layout. Wer zusätzlich Mieterunterlagen prüft, findet ergänzende Kriterien in unserem Beitrag zur Dokumentenprüfung bei Wohnungsbewerbungen, da dort ähnliche Auszugsfälschungen zur Untermauerung fiktiver Bonität auftauchen.

Rechtlicher Rahmen: Urkundenfälschung, Kreditbetrug und Sorgfaltspflichten

Die Vorlage eines gefälschten Kontoauszugs erfüllt in Deutschland unabhängig vom Verwendungszweck grundsätzlich den Tatbestand der Urkundenfälschung. Wer eine unechte Urkunde herstellt, verfälscht oder zur Täuschung im Rechtsverkehr gebraucht, wird nach § 267 StGB mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft (Strafgesetzbuch § 267, gesetze-im-internet.de). Wird der gefälschte Auszug gezielt eingesetzt, um eine Kreditzusage, eine Hypothek oder einen Mietvertrag zu erschleichen, kommt zusätzlich Betrug nach § 263 StGB in Betracht; bei gewerbsmäßiger Kreditbeschaffung durch falsche Angaben greift der eigenständige Tatbestand des Kreditbetrugs nach § 265b StGB.

Für GwG-verpflichtete Institute — Banken, Bausparkassen, Finanzierungsvermittler — kommt eine zweite Ebene hinzu: die Pflicht zur angemessenen Sorgfalt bei der Identifizierung und Prüfung der wirtschaftlichen Verhältnisse eines Kunden. Werden bei der Prüfung eines Kontoauszugs Anhaltspunkte für Geldwäsche erkennbar, greift die Meldepflicht nach § 43 Geldwäschegesetz gegenüber der Zentralstelle für Finanztransaktionsuntersuchungen (GwG, gesetze-im-internet.de). Die FIU verzeichnete laut ihrem Jahresbericht 2024 insgesamt 265.708 eingehende Verdachtsmeldungen, davon rund 253.847 aus dem Finanzsektor — ein Rückgang gegenüber den 322.590 Meldungen des Vorjahres, den die Behörde auf risikobasiertere und gezieltere Meldepraxis zurückführt (FIU Jahresbericht 2024, zoll.de). Die BaFin erwartet von beaufsichtigten Instituten im Rahmen ihrer Aufsichtspraxis, dass sie über wirksame interne Kontrollen gegen genau diese Form des Dokumentenbetrugs verfügen (BaFin, Finanzbetrug erkennen).

Allgemeine Einordnungen zu gefälschten Dokumenten im Rechtsverkehr, unabhängig vom konkreten Dokumenttyp, stellt außerdem die polizeiliche Präventionsseite bereit (polizeifuerdich.de, Urkundenfälschung). Wichtig für die Praxis: Auch wer als Antragsteller einen fremden, echten Kontoauszug lediglich mit eigenem Namen versieht, begeht bereits eine vollendete Urkundenfälschung — der Straftatbestand setzt keine aufwendige technische Manipulation voraus.

Prüfprotokoll für eingereichte Kontoauszüge in vier Schritten

Ein belastbares Prüfprotokoll trennt automatisierbare Plausibilitätsprüfungen von Schritten, die zwingend menschliches Ermessen erfordern.

Schritt 1: Originalformat statt Bilddatei anfordern

Ein Kontoauszug wird ausschließlich als PDF-Export aus dem Online-Banking oder als Papierdokument mit Bankstempel akzeptiert, niemals als Foto, Screenshot oder eingescanntes Bild. Bilddateien entziehen sich der automatisierten Text- und Metadatenprüfung, weil der zugrunde liegende Textlayer fehlt.

Schritt 2: Automatisierte Saldo- und Metadatenprüfung vor der manuellen Sichtung

Vor jeder inhaltlichen Bewertung wird geprüft, ob sich der laufende Saldo über alle Buchungen korrekt fortschreibt und ob die Dokumentmetadaten auf das angegebene Kreditinstitut statt auf ein PDF- oder Bildbearbeitungsprogramm verweisen. Die Prüfung beruht auf einer mehrschichtigen Analyse aus Dokumentstruktur, Metadaten und dokumentenübergreifender Konsistenzprüfung, ergänzt durch eine feldbasierte Kreuzvalidierung einzelner Kontoauszugspositionen — ein Ansatz, der über die reine Sichtprüfung deutlich hinausgeht.

Schritt 3: Abgleich mit einem zweiten, unabhängigen Einkommensnachweis

Ein Kontoauszug wird nie isoliert bewertet, sondern immer gegen eine zweite Quelle desselben Zeitraums gespiegelt — etwa Gehaltsabrechnung oder Steuerbescheid. Weichen Gehaltseingänge im Auszug systematisch von der Höhe auf der Abrechnung ab, ist das ein eigenständiger Prüfanlass, unabhängig vom Ergebnis der technischen Dokumentenprüfung. Vertiefende Kriterien für diesen Abgleich enthält unser Leitfaden zur Einkommensverifizierung im KYC-Prozess.

Schritt 4: Auffällige Fälle dokumentieren und eskalieren

Jeder als auffällig markierte Auszug wird mit Prüfmethode, Zeitstempel und Ergebnis dokumentiert und einer zweiten, von der Antragsbearbeitung unabhängigen Person zur Freigabe vorgelegt. Bei begründetem Geldwäscheverdacht ist diese Dokumentation die Grundlage für eine mögliche Meldung nach § 43 GwG; das Tipping-off-Verbot nach § 47 GwG untersagt in diesem Fall, den Antragsteller vor einer Meldung zu informieren.

Was Antragsteller und Sachbearbeiter in Foren tatsächlich fragen

In einschlägigen Rechtsberatungsforen taucht auffällig oft die Frage auf, welches Strafmaß bei einer entdeckten Kontoauszugsfälschung für einen Kreditantrag konkret droht — meist gestellt von Personen, die die Tat bereits begangen haben und nun die Anzeige fürchten. Die Foren-Antworten verweisen übereinstimmend auf § 267 StGB in Tateinheit mit Betrug, wobei Ersttäter bei geringem Schaden häufig mit einer Einstellung gegen Auflage nach § 153a StPO rechnen können, was auch ein dokumentierter Einzelfall bestätigt, in dem ein Ermittlungsverfahren wegen Kontoauszugsfälschung eingestellt wurde (ekh-legal.de, Kontoauszüge gefälscht: Ermittlungen eingestellt).

Eine zweite, häufig wiederkehrende Frage betrifft die Vermieterseite: Nutzer fragen, ob ein Vermieter einen vorgelegten Kontoauszug überhaupt technisch verifizieren kann, oder ob er zwangsläufig auf das reine Vertrauen in das vorgelegte Dokument angewiesen ist. Foren-Antworten empfehlen hier meist den Rückgriff auf eine zusätzliche, unabhängig ausgestellte Bonitätsauskunft statt der alleinigen Verlassung auf den Auszug. Eine dritte Frage betrifft die Abgrenzung zur Gehaltsabrechnung: Anwender möchten wissen, ob ein Kontoauszug überhaupt als eigenständiger Bonitätsnachweis zählt oder nur als Ergänzung zur Verdienstbescheinigung dient — in der Kreditpraxis gilt meist Letzteres, weil der Auszug die tatsächlichen Zahlungseingänge über Zeit zeigt, während die Abrechnung nur den Bruttoanspruch belegt.

Automatisierte Erkennung als Ergänzung zu bestehenden Kontrollen

Ein Kreditsachbearbeiter oder Vermieter kann Saldenreihen nicht in vertretbarer Zeit von Hand nachrechnen, wenn ein Kontoauszug mehrere Seiten und Dutzende Buchungen umfasst — genau hier setzt automatisierte Dokumentenanalyse an, ohne die menschliche Plausibilitätsprüfung zu ersetzen. Die Erkennung KI-generierter Inhalte ist bei CheckFile als optionale forensische Zusatzschicht verfügbar, die je nach Risikoprofil und Konfiguration des Kunden synthetische Inhalte ergänzend zu den bestehenden strukturellen Kontrollen markiert. CheckFile analysiert eingereichte Kontoauszüge auf strukturelle, arithmetische und metadatenbasierte Auffälligkeiten und weist auf Anzeichen von KI-Generierung oder Manipulation hin — als Ergänzung zu den bestehenden Prüfprozessen eines Kreditgebers, nicht als deren Ersatz. Eine hundertprozentige Erkennung jeder denkbaren Fälschung kann keine Lösung versprechen; entscheidend ist die Kombination aus automatisierter Voranalyse und menschlicher Endentscheidung. Wie dieser Ansatz konkret aussieht, zeigt die Erkennung von KI-generierten und gefälschten Dokumenten.

Für Banken und Finanzierungsvermittler, die Kontoauszugsprüfung strukturiert in ihren KYC- oder Kreditvergabeprozess integrieren möchten, bietet CheckFiles Lösung für Banken und KYC eine API-basierte Prüfung von Dokumentstruktur, Metadaten und Saldenkonsistenz. Finanzierungs- und Leasinganbieter finden ergänzende Hinweise auf unserer Seite zu Finanzierung und Leasing. Details zu technischen und organisatorischen Sicherheitsmaßnahmen enthält unsere Sicherheitsseite; wer eine Einführung in die Plattform wünscht, kann Kontakt aufnehmen. Eine branchenübergreifende Einordnung von Dokumentenbetrug liefert unser Leitfaden zur branchenspezifischen Verifizierung.

Häufig gestellte Fragen

Woran erkenne ich, ob ein Kontoauszug gefälscht oder KI-generiert ist?

Die zuverlässigsten Hinweise liegen in der Rechenlogik und den Metadaten, nicht im sichtbaren Layout: ein laufender Saldo, der sich über mehrere Buchungen nicht korrekt addiert, Schriftartabweichungen innerhalb desselben Dokuments oder PDF-Metadaten, die auf eine Bildbearbeitungssoftware statt auf das Kernbankensystem verweisen. Ergänzend sollte der Auszug immer gegen eine zweite, unabhängige Einkommensquelle desselben Zeitraums abgeglichen werden.

Ist die Vorlage eines gefälschten Kontoauszugs strafbar, auch wenn kein Kredit ausgezahlt wurde?

Ja. Bereits die Herstellung oder der Gebrauch einer unechten Urkunde zur Täuschung im Rechtsverkehr erfüllt den Tatbestand der Urkundenfälschung nach § 267 StGB, unabhängig davon, ob der Antrag am Ende bewilligt wird. Kommt es zusätzlich zu einer tatsächlichen Auszahlung oder einem Vertragsabschluss aufgrund der Täuschung, tritt regelmäßig Betrug nach § 263 StGB hinzu.

Reicht ein zweiter Einkommensnachweis aus, um einen gefälschten Kontoauszug sicher zu erkennen?

Ein Abgleich mit Gehaltsabrechnung oder Steuerbescheid deckt viele, aber nicht alle Fälschungen auf, insbesondere wenn beide Dokumente konsistent gefälscht wurden. Deshalb sollte der inhaltliche Abgleich immer mit einer technischen Prüfung von Metadaten, Saldenlogik und Dokumentstruktur kombiniert werden, statt sich allein auf die Übereinstimmung zweier eingereichter Unterlagen zu verlassen.

Was passiert, wenn ein Vermieter oder Kreditgeber einen gefälschten Kontoauszug übersieht?

Wird die Täuschung erst nach Vertragsabschluss oder Auszahlung entdeckt, kann der Vertrag angefochten und der entstandene Schaden zivilrechtlich geltend gemacht werden; parallel besteht die Möglichkeit einer Strafanzeige wegen Urkundenfälschung und Betrugs bei der zuständigen Kriminalpolizei. Für GwG-verpflichtete Institute kann zusätzlich eine nachträgliche Meldepflicht nach § 43 GwG entstehen, wenn sich im Nachhinein Anhaltspunkte für Geldwäsche ergeben.

Muss ein Vermieter einen eingereichten Kontoauszug technisch prüfen können, um sich abzusichern?

Eine technische Prüfung ist rechtlich nicht zwingend vorgeschrieben, reduziert aber das Risiko einer folgenschweren Fehlentscheidung erheblich, insbesondere bei hochwertigen Mietobjekten mit vielen Bewerbern. In der Praxis empfiehlt es sich, den Kontoauszug mit einer unabhängig eingeholten Bonitätsauskunft zu kombinieren, statt sich allein auf das vorgelegte Dokument zu verlassen.