Schriftart-Forensik: Gefälschte Dokumente per Typografie erkennen

Eine falsche Schriftart hat 2017 eine Regierung gestürzt. Im pakistanischen Panama-Papers-Verfahren wies ein forensischer Dokumentenexperte nach, dass ein angeblich 2006 unterzeichnetes Treuhanddokument in Calibri gesetzt war — einer Schriftart, die erst ab Januar 2007 kommerziell verfügbar war. Dieser eine typografische Anachronismus trug dazu bei, dass Pakistans Oberster Gerichtshof Premierminister Nawaz Sharif für amtsunfähig erklärte.

Schriftart-Forensik untersucht genau solche Details: Zeichenform, Kerning, Schriftgewicht und die zeitliche Plausibilität einer Schriftart. Anders als Error-Level-Analysis, die Pixelkompression in JPEG-Bildern misst, oder die Metadatenprüfung, die verborgene Dateieigenschaften auswertet, arbeitet Typografie-Forensik direkt am sichtbaren Text — dort, wo Fälscher am häufigsten manuell eingreifen.

Für deutsche Compliance- und Fraud-Teams ist das keine akademische Randnotiz. Gehaltsabrechnungen, Mietverträge und Gewerbeanmeldungen werden in der Praxis häufig aus vorhandenen Vorlagen erstellt und punktuell verändert — genau die Bedingung, unter der typografische Inkonsistenzen entstehen und mit forensischen Methoden nachweisbar werden.

Was ist Schriftart-Forensik?

Schriftart-Forensik ist die systematische Analyse typografischer Merkmale eines Dokuments, um manuell eingefügte, veränderte oder ausgetauschte Textstellen zu identifizieren. Sie stützt sich auf vier messbare Dimensionen: die Schriftart selbst, den Zeichenabstand (Kerning), das Schriftgewicht und die Form einzelner Buchstaben.

Die methodische Grundlage liefert die Scientific Working Group for Forensic Document Examination (SWGDOC) zusammen mit ASTM-International-Normen, die forensische Kriterien für Echtheit, Fälschung und nachträgliche Veränderung von Urkunden definieren. Diese Standards verlangen eine dokumentierte, wiederholbare Untersuchungsmethodik — kein bloßes Bauchgefühl eines Prüfers.

Ein Dokument, das mehr als eine Schriftfamilie für denselben Textblock verwendet, weist mit hoher Wahrscheinlichkeit auf eine nachträgliche Bearbeitung hin — dies ist einer der am häufigsten dokumentierten Befunde forensischer Gutachten (Robson Forensic). Original-Layoutdateien verwenden fast immer konsistente Schriftfamilien pro Textebene; wer ein Dokument nachträglich verändert, hat selten Zugriff auf exakt dieselbe Schriftdatei, dieselbe Version und dieselben Renderingeinstellungen.

Die vier Signale, auf die forensische Prüfer achten

Vier typografische Anomalien wiederholen sich in Fälschungsfällen unabhängig von Dokumenttyp und Land. Jede lässt sich isoliert prüfen, ist aber in Kombination deutlich aussagekräftiger.

Ersatzschriftart. Wenn ein Betrüger Text in einer Kopie oder einem gescannten PDF verändert, verfügt sein Textverarbeitungsprogramm oft nicht über die exakt gleiche Schriftart wie das Original. Es greift automatisch auf eine ähnliche Systemschrift zurück — sichtbar an leicht abweichenden Serifen, Rundungen oder Proportionen.

Inkonsistentes Schriftgewicht. Original und Fälschung unterscheiden sich häufig in der Strichstärke (Regular versus Medium versus Light), selbst wenn die Schriftfamilie identisch erscheint. Das Auge übersieht das bei flüchtiger Prüfung, ein Vergrößerungsvergleich einzelner Zeichen deckt es zuverlässig auf.

Unregelmäßiger Zeichenabstand. Kerning-Werte — der Abstand zwischen bestimmten Buchstabenpaaren — folgen bei professionell gesetzten Dokumenten festen Tabellen. Manuell eingefügter Text zeigt oft ungleichmäßige Lücken oder Überlappungen, weil die Ersatzsoftware andere Kerning-Paare verwendet.

Typografischer Anachronismus. Jede Schriftart hat ein Veröffentlichungsdatum. Taucht eine Schriftart in einem Dokument auf, das älter datiert ist als die Schriftart selbst, ist das Dokument nachweislich nicht zu dem angegebenen Zeitpunkt in dieser Form entstanden — exakt der Mechanismus, der im Calibri-Fall zum Beweis wurde.

Der Calibri-Skandal: Wie eine Schriftart eine Regierung stürzte

Der sogenannte „Fontgate"-Skandal bleibt der bekannteste öffentliche Fall, in dem Schriftart-Forensik eine politische Entscheidung mitprägte. Die Tochter von Nawaz Sharif, Maryam Sharif, legte 2016 Treuhanddokumente vor, die angeblich im Februar 2006 unterzeichnet worden waren.

Ein Gutachter des Radley Forensic Document Laboratory stellte fest, dass die Dokumente in Calibri gesetzt waren — Microsoft machte diese Schriftart jedoch erst am 31. Januar 2007 kommerziell verfügbar. Selbst der Schriftdesigner Lucas de Groot äußerte sich öffentlich skeptisch, dass Calibri 2006 in einem offiziellen Dokument hätte verwendet werden können (Forbes, Al Jazeera).

Das Oberste Gericht Pakistans stützte sich unter anderem auf diesen typografischen Anachronismus, um Sharif 2017 für amtsunfähig zu erklären (DAWN). Der Fall zeigt, dass Schriftart-Forensik nicht nur ein akademisches Konzept ist, sondern in realen Verfahren gerichtsfeste Beweiskraft entwickeln kann — vorausgesetzt, die Analyse ist methodisch sauber dokumentiert.

Wie Behörden und Labore vorgehen

Forensische Dokumentenprüfung folgt in Europa etablierten institutionellen Strukturen statt Einzelmeinungen. Das europäische FADO-System (False and Authentic Documents Online), seit 1998 im Einsatz und inzwischen bei Frontex angesiedelt, bündelt Bilder echter und gefälschter Urkunden für die Grenz- und Sicherheitsbehörden aller EU-Mitgliedstaaten sowie Islands, Norwegens und der Schweiz.

In Deutschland untersucht das Kriminaltechnische Institut (KTI) des Bundeskriminalamts Ausweise, Reisepässe, Führerscheine und andere Urkunden mikroskopisch, spektroskopisch und materialanalytisch. Das dazugehörige „Informationssystem Urkunden" (ISU) enthält hochauflösende Bilder und Beschreibungen echter wie gefälschter deutscher und internationaler Dokumente — die typografische Referenz für viele Gutachten.

Die Existenz zentralisierter Referenzdatenbanken wie FADO und ISU zeigt, dass Einzelprüfer typografische Anomalien selten allein aus dem Gedächtnis bewerten, sondern gegen dokumentierte Vergleichssammlungen abgleichen (BKA). Für Compliance-Teams außerhalb der Strafverfolgung ist ein vergleichbarer, aber automatisierter Abgleich die praktikable Alternative.

Automatisierte Erkennung: Von CRF-Modellen zu Compliance-Workflows

Akademische Forschung hat Schriftart-Forensik in den letzten zehn Jahren von der manuellen Lupe zur automatisierten Zeichenklassifikation weiterentwickelt. Ein 2015 auf der International Conference on Document Analysis and Recognition (ICDAR) vorgestelltes Modell nutzt Conditional Random Fields (CRF), um pro Zeichen eine Wahrscheinlichkeit zu berechnen, zu welcher Schriftart es gehört, und diese mit den Nachbarzeichen zu vergleichen (HAL — A Conditional Random Field model for font forgery detection).

Der Vorteil gegenüber rein visueller Prüfung: Das Modell erkennt inkonsistente Zeichen auch dann, wenn ein Fälscher versucht hat, Schriftgröße und Farbe manuell anzupassen, um den Unterschied fürs bloße Auge zu kaschieren. Genau hier liegt die Grenze menschlicher Prüfung — und der Grund, warum laut ACFE 2024 Report to the Nations nur 37 % des Dokumentenbetrugs überhaupt manuell entdeckt werden, mit einer durchschnittlichen Erkennungsverzögerung von 87 Tagen.

Compliance-Teams, die sich fragen, ob sich eine automatisierte Schriftartprüfung für das eigene Onboarding-Volumen überhaupt lohnt, sollten das Signal nicht isoliert betrachten. Typografische Auffälligkeiten sind ein Baustein neben strukturellen Prüfungen wie Error-Level-Analysis für Bilddateien und der Metadatenanalyse für native PDF-Dokumente — keine davon ersetzt die anderen vollständig.

Wo manuelle Fälschung typografische Spuren hinterlässt

Bestimmte Dokumentklassen sind besonders anfällig für typografisch nachweisbare Manipulation, weil sie häufig aus Vorlagen erstellt und punktuell nachbearbeitet werden. Gehaltsabrechnungen, Mietverträge, Kontoauszüge und Gewerbeanmeldungen gehören zu den am häufigsten betroffenen Formaten.

Ein weiteres Warnsignal ist ein unterbrochenes lokales Pixelrauschmuster rund um verändertem Text — sichtbar, wenn ein eingefügtes Zeichen ein glatteres oder körnigeres Rauschprofil aufweist als der umgebende Originaltext. Dieses Signal überschneidet sich methodisch mit der bildbasierten Forensik, ergänzt die reine Schriftartanalyse aber um eine zusätzliche Prüfebene.

Compliance-Teams in Fachforen fragen sich oft, ob sich der Aufwand einer typografischen Prüfung bei alltäglichen Fällen wie Mietvertragsbetrug oder gefälschten Gehaltsnachweisen für Kreditanträge überhaupt lohnt. Gerade bei diesen Dokumentklassen ist die Antwort meist ja: Vorlagen werden oft mehrfach wiederverwendet, und ein einzelnes verändertes Feld — etwa das Nettogehalt oder die Kaltmiete — reicht aus, um eine abweichende Schriftfamilie oder ein inkonsistentes Kerning zu erzeugen, das sich mit vertretbarem Prüfaufwand automatisiert erkennen lässt.

Kombiniert man Schriftart-, Gewichts- und Kerning-Prüfung mit einer Rauschmusteranalyse, lassen sich auch Fälschungen erkennen, die mit professioneller Bildbearbeitungssoftware erstellt wurden — ein Punkt, den forensische Praktiker regelmäßig betonen (Robson Forensic). Fälscher können einzelne Signale gezielt kaschieren, aber selten alle vier gleichzeitig konsistent halten.

Wie CheckFile typografische Inkonsistenzen einordnet

CheckFile bewertet Schriftart-, Layout- und Strukturmerkmale im Rahmen einer mehrschichtigen Analyse, die Struktur, Metadaten und dokumentübergreifende Konsistenz kombiniert, statt sich auf ein einzelnes Signal zu verlassen. Diese Kreuzvalidierung mehrerer Felder unterscheidet legitime Layoutabweichungen — etwa durch unterschiedliche Scanner oder PDF-Exporter — von tatsächlichen Fälschungssignalen.

Die Plattform deckt aktuell über 3.200 Dokumenttypen in 24 OCR-Sprachen über 32 Jurisdiktionen ab, mit einem Verfügbarkeits-SLA-Ziel von 99,94 %. Für Teams in Finanzierung und Leasing oder Bank-KYC bedeutet das: Typografische Prüfung läuft nicht isoliert, sondern eingebettet in denselben Workflow wie Metadaten- und Konsistenzchecks. Details zu Hosting, Zertifizierungen und Datenverarbeitung finden sich auf der Sicherheitsseite, Preismodelle unter Tarife.

KI-generierte oder synthetisch erzeugte Dokumente stellen eine zusätzliche Herausforderung dar, da sie mitunter gar keine "verräterische" Ersatzschriftart mehr benötigen. Für dieses Szenario bietet CheckFile eine ergänzende Analyseebene für KI-generierte Signale, die bestehende Kontrollen ergänzt, ohne zu behaupten, jede Fälschung automatisch zu erkennen.

Eine vollständige Einordnung, wie Schriftart-Forensik neben anderen forensischen Methoden im Prüfprozess steht, liefert unser Leitfaden zur Dokumentenverifizierung. Wer die eigene Prüfstrategie insgesamt aufsetzen möchte, findet dort den Gesamtüberblick, bevor er einzelne Signale wie Typografie vertieft.

Häufig gestellte Fragen

Kann man eine gefälschte Schriftart mit bloßem Auge erkennen?

Selten zuverlässig. Kleine Unterschiede in Kerning oder Schriftgewicht sind für das ungeübte Auge kaum sichtbar, besonders bei niedriger Scanauflösung. Eine Vergrößerung einzelner Zeichen und der Vergleich mit einer bekannten Originalschriftart erhöhen die Trefferquote deutlich.

Funktioniert Schriftart-Forensik auch bei gescannten Papierdokumenten?

Ja, mit Einschränkungen. Bei Scans lässt sich die Schriftart selbst oft noch anhand von Zeichenform und Proportionen identifizieren, auch wenn Metadaten fehlen. Kombiniert mit einer Rauschmusteranalyse rund um verdächtige Textstellen bleibt die Methode auch bei reinen Bilddateien anwendbar.

Was unterscheidet Schriftart-Forensik von Error-Level-Analysis?

ELA misst Kompressionsartefakte auf Pixelebene in JPEG-Bildern und funktioniert unabhängig vom Textinhalt. Schriftart-Forensik dagegen analysiert gezielt Zeichenform, Abstand und Schriftfamilie — sie greift auch bei nativen PDF-Dokumenten ohne JPEG-Kompression. Beide Methoden ergänzen sich, weil sie unterschiedliche Fälschungsspuren aufdecken.

Warum ist der Calibri-Fall für Compliance-Teams relevant, obwohl er aus der Politik stammt?

Der Fall zeigt exemplarisch, dass ein einziger typografischer Anachronismus als forensisches Beweismittel ausreichen kann, wenn er sauber dokumentiert ist. Für Compliance-Teams in Deutschland ist die übertragbare Lehre, dass Schriftart-Metadaten und Veröffentlichungsdaten von Fonts eine überprüfbare, objektive Prüfgrundlage liefern — unabhängig vom Dokumenttyp.

Reicht eine automatisierte Schriftartprüfung allein aus, um Betrug auszuschließen?

Nein. Schriftart-Forensik ist ein Signal unter mehreren und sollte immer mit Metadatenprüfung, struktureller Analyse und dokumentübergreifender Konsistenzbewertung kombiniert werden. Genau diese Kombination reduziert laut ACFE-Daten die Abhängigkeit von rein manueller Prüfung, die im Schnitt 87 Tage Verzögerung verursacht.