Der Screenshot als Betrugsmasche: Warum Bilder allein kein Beweis sind

Jemand schickt Ihnen einen Screenshot, der zeigt, dass eine Zahlung eingegangen ist. Darauf sind das richtige Logo, der Betrag, der Zeitstempel und der Transaktionsstatus zu sehen. Doch das Geld kommt nie an.

Was heute als Nachweis gilt, kann sich im Allgemeinen stark von dem unterscheiden, was noch vor wenigen Jahren als solcher galt. Screenshots, die oft als bequeme Dokumentation einer Zahlung, einer Nachricht oder einer Online-Konversation angesehen werden, lassen sich nur schwer für bare Münze nehmen. Zwar waren sie schon immer anfällig für Manipulationen, doch generative KI und andere leicht zugängliche Tools haben die Erstellung überzeugender Fälschungen noch schneller und einfacher gemacht. Von Banküberweisungen und Buchungen bis hin zu Social-Media-Beiträgen und Unternehmenschats lässt sich alles problemlos auf Bestellung erstellen.

Das sind schlechte Nachrichten für Verbraucher, die ohnehin schon mit einer massiven Zunahme digitaler Betrugsfälle konfrontiert sind, sowie möglicherweise für Unternehmen, die finanziellen, regulatorischen und Reputationsrisiken ausgesetzt sind. Da digitale Beweise immer leichter zu fälschen sind, müssen Einzelpersonen und sogar Organisationen überdenken, was sie als Beweis akzeptieren.

Warum Screenshots für sich genommen kein Beweis sind

Ein Screenshot ist letztlich nur ein Bild dessen, was auf einem Bildschirm angezeigt wurde. Er mag zwar nützlichen Kontext liefern, bietet jedoch keine verlässlichen Informationen darüber, wer ihn erstellt hat oder ob die zugrunde liegende Transaktion oder Unterhaltung echt ist. Er könnte beschnitten, bearbeitet und auf andere Weise verändert worden sein oder mithilfe eines der vielen auf dem Markt erhältlichen Tools komplett neu erstellt worden sein. All das macht ihn zu einer schwachen Form von rechtlich verwertbarem Beweismittel. Für sich allein genommen können Screenshots nicht als ebenso überzeugend angesehen werden wie Originalunterlagen, Transaktionsbelege, Systemprotokolle oder Informationen, die direkt vom betreffenden Dienst bezogen wurden.

Diese Unterscheidung ist wichtig, da Betrüger Screenshots leicht nutzen können, um erfundene Behauptungen glaubwürdig erscheinen zu lassen.

Herausforderungen für Verbraucher

Wenn Sie tatsächlich einen Screenshot als Nachweis oder Beweis in einem Streitfall an eine Bank, ein Krankenhaus, ein Reiseunternehmen oder einen anderen Anbieter senden, sollten Sie sich auf eine Enttäuschung gefasst machen. Unternehmen stehen solchen Vorgehensweisen zu Recht skeptisch gegenüber. Es kann sein, dass Ihre Screenshots als potenzielles Beweismittel sofort abgelehnt werden. Oder Sie werden zumindest aufgefordert, zusätzliche Nachweise vorzulegen, was die Bearbeitung von Fällen verzögern und Ihre Chancen auf ein günstiges Ergebnis schmälern kann.

Es gibt jedoch noch andere, böswilligere Möglichkeiten, wie Sie davon betroffen sein könnten. Screenshots sind für Betrüger ein leicht zugängliches Mittel, um ihre Opfer zu täuschen. Hier sind einige Beispiele:

• Sie verkaufen einen Artikel auf einem Online-Marktplatz. Der Käufer schickt Ihnen einen Screenshot, der scheinbar eine erfolgreiche Überweisung über Ihre Zahlungs- oder Online-Banking-App zeigt. Beruhigt versenden Sie den Artikel, nur um dann festzustellen, dass der Screenshot gefälscht war und Sie Ihr Geld nicht erhalten.
• Ein Käufer Ihres Artikels schickt Ihnen einen Screenshot, der zeigt, dass sein Geld erst freigegeben wird, wenn er eine zusätzliche Gebühr für ein Konto-Upgrade oder Ähnliches zahlt. Das ist alles eine Lüge. Der Käufer wird das zusätzliche Geld in die eigene Tasche stecken.
• Ein Liebesbetrüger erfindet Ausreden, warum er Sie nicht persönlich besuchen kann, und schickt Ihnen Screenshots von gebuchten Flügen, die auf mysteriöse Weise storniert werden.
• Liebesbetrüger können Screenshots auch nutzen, um Sie dazu zu bringen, Ihnen Geld zu überweisen – etwa für eine nicht existente Notfallbehandlung im Krankenhaus oder für Visagebühren, die für einen Besuch bei dir erforderlich sind. Wenn Sie Ihr Geld zurückforderst, senden sie Ihnen möglicherweise ebenfalls einen gefälschten Screenshot als „Beweis“ dafür, dass sie genau das getan haben.
• Sie sind in einer WhatsApp-Gruppe für Krypto-Investoren. Gefälschte Screenshots werden von „Mitgliedern“ der Gruppe geteilt, als Beweis dafür, dass der Wert Ihrer Investitionen in die Höhe schießt. Weder sie noch die angeblichen Konten existieren.
• Sie sind unwissentlich auf einer betrügerischen E-Commerce-Website gelandet, doch überall sind Bilder von begeisterten „Kundenbewertungen“ eingebettet, die als Beweis für die Seriosität der Seite dienen sollen. Tatsächlich könnte nichts weiter von der Wahrheit entfernt sein.
• Sie erhalten einen Code zum Zurücksetzen Ihres Passworts und anschließend eine SMS (vielleicht unter dem Deckmantel eines Freundes), in der Sie aufgefordert werden, einen Screenshot davon zu machen und diesen zu senden. Dadurch erhalten Hacker Zugriff auf Ihr Konto.

Herausforderungen für Unternehmen

Aus unternehmerischer Sicht werden interne und kundenorientierte Teams häufig mit Screenshots als Beweismittel konfrontiert. Dabei kann es sich um Kunden handeln, die einen „Nachweis“ dafür vorlegen, dass sie für ein Produkt oder eine Dienstleistung bezahlt, diese aber nicht erhalten haben. Dies kann die Unternehmensausgaben für Rückbuchungen drastisch erhöhen. Zudem kann es Mitarbeiter binden, die mit der Untersuchung des Anspruchs betraut sind, was zusätzliche Betriebskosten für das Unternehmen verursacht.

Kundenorientierte und interne Teams erhalten häufig Screenshots als Beweismittel. Ein Kunde könnte einen solchen als „Beweis“ vorlegen, dass er für eine Bestellung bezahlt hat, einen falschen Kontostand erhalten hat oder ihm eine Rückerstattung zugesagt wurde. Ein gefälschtes Bild könnte verwendet werden, um Ersatzware, eine Gutschrift oder eine Rückerstattung zu erwirken, auf die der Antragsteller keinen Anspruch hat.

Selbst erfolglose Versuche kosten die Mitarbeiter Zeit. Support-, Betrugsbekämpfungs- und Zahlungsteams müssen unter Umständen Kontoverläufe, Transaktionsaufzeichnungen und Lieferinformationen prüfen, bevor sie feststellen können, was tatsächlich geschehen ist.

In manchen Situationen können gefälschte Screenshots sogar noch schwerwiegendere Folgen haben. Ein Mitarbeiter könnte einen Screenshot einer scheinbaren Genehmigung durch eine Führungskraft erhalten und diesen nutzen, um eine dringende Zahlung oder die Weitergabe sensibler Informationen zu rechtfertigen. Manipulierte Unterhaltungen können auch im Rahmen von Beschwerden am Arbeitsplatz, Anträgen auf Kontowiederherstellung oder anderen Untersuchungen vorgelegt werden. Werden sie bei der Neukundengewinnung verwendet, könnte dies Unternehmen in stark regulierten Branchen (z. B. Finanzdienstleistungen) in rechtliche Schwierigkeiten bringen.

Das umfassendere Problem besteht darin, dass Mitarbeiter möglicherweise irreversible Maßnahmen ergreifen, die auf Informationen beruhen, die außerhalb des Bildes selbst nie bestätigt wurden.

Was als Nächstes geschehen muss

Die Technologie steht nicht still. Und das gilt auch für Sie und Ihr Unternehmen. Da digitale Beweise immer leichter zu fälschen sind und von Betrügern in zunehmendem Maße genutzt werden, müssen Einzelpersonen und Unternehmen Maßnahmen ergreifen. Insbesondere Verbraucher müssen sich besser über Betrugsmaschen informieren, bei denen gefälschte Screenshots zum Einsatz kommen. Und sie müssen verstehen, dass Screenshots, die sie als Nachweis vorlegen, von den Unternehmen, mit denen sie zu tun haben, möglicherweise nicht akzeptiert werden.

Wenn Sie auf einem Marktplatz kaufen oder verkaufen, vertrauen Sie niemals einem Screenshot als Beweis dafür, dass ein Produkt versandt oder Geld überwiesen wurde – oder für sonstige Behauptungen dieser Art. Überprüfen Sie den Marktplatz, den Zahlungsdienst oder das Bankkonto direkt über die offizielle App oder Website, anstatt einen von der anderen Partei bereitgestellten Link zu nutzen. Wenn Sie in einen Streitfall verwickelt sind, verwenden Sie auf jeden Fall einen Screenshot als zusätzliche Sicherheit. Senden Sie jedoch immer eindeutige Nachweise wie Zahlungsreferenznummern oder Original-E-Mails, die Ihren Fall untermauern.

Das gleiche Prinzip gilt für Buchungen, Rückerstattungen und Rechnungen. Ein Screenshot zeigt Ihnen möglicherweise nur das, was der Absender Ihnen zeigen möchte. Doch die Bestätigung sollte von der Organisation stammen, die den Beleg angeblich ausgestellt hat. Kontaktieren Sie diese über eine unabhängig ermittelte Telefonnummer, App oder Website.

Für Unternehmen ist es möglicherweise an der Zeit, ihre Verifizierungsprozesse und -verfahren zu aktualisieren. Je nachdem, welche Art von Nachweisen erforderlich ist, bieten sich verschiedene Maßnahmen an:

• Vergleichen Sie Screenshots mit den Protokollen des Quellsystems, um zu überprüfen, wann das Konto eines Nutzers eine bestimmte Aktion durchgeführt (oder versucht hat, diese durchzuführen).
• Fordern Sie interne Nutzer oder externe Kunden auf, Original-E-Mails oder andere Nachrichten zu senden, die überprüft werden können, anstatt Screenshots.
• Behandeln Sie Metadaten und automatisierte Bildanalyse-Tools als Ermittlungshinweise und nicht als Beweis dafür, dass ein Bild echt oder gefälscht ist.
• Verbessern Sie die Integration mit Systemen von Drittanbietern (z. B. über APIs), damit das Unternehmen Finanzdaten und andere Unterlagen aus wichtigen Quellen abrufen kann.
• Schulen Sie Kundensupport- und Personalteams darin, die oben genannten Herausforderungen zu verstehen und niemals irreversible Maßnahmen (wie z. B. die Rückerstattung an einen Kunden) allein auf der Grundlage eines Screenshots zu ergreifen.
• Machen Sie Ihre Überprüfungsrichtlinien für Kunden deutlich sichtbar, um den Zeitaufwand für die Bearbeitung von Streitfällen zu minimieren.

Das bedeutet jedoch nicht, dass Screenshots nutzlos sind. Sie bleiben eine bequeme Möglichkeit, eine Fehlermeldung zu zeigen, die Bildschirmanzeige zu dokumentieren oder Ermittlern einen Anhaltspunkt zu geben.

Sie sollten jedoch eher als Begleitmaterial denn als alleinige Quelle der Wahrheit betrachtet werden. Ein überzeugender Screenshot kann Ihnen zwar einen Anhaltspunkt geben, wo Sie suchen müssen. Die Bestätigung sollte jedoch von einem System oder Kanal stammen, auf den der Absender keinen Einfluss hat.