Gefälschten Screenshot erkennen (und echten beweisen)

Die ehrliche Antwort: Das Bild allein verrät wenig

Wenn Sie den einen Trick suchen, der jeden gefälschten Screenshot entlarvt, hier die unbequeme Wahrheit: In den meisten Fällen können Sie allein anhand des Bildes weder beweisen, dass ein Screenshot gefälscht ist, noch dass er echt ist. Ein Screenshot zeigt, was ein Bildschirm anzeigte, und wer den Bildschirm kontrolliert, kontrolliert das Bild.

Die überzeugendsten Fälschungen entstehen gar nicht in einem Bildbearbeitungsprogramm. Jeder moderne Browser erlaubt es, den Text einer geladenen Seite vor dem Screenshot zu ändern, über die Entwicklertools oder eine einzige Einstellung wie document.designMode. Der Browser stellt den geänderten Text dann mit der echten Schrift, dem echten Layout und dem echten Logo dar. Es gibt keine kopierten Pixel und keine Kompressionsnähte, weil nichts eingefügt wurde. Wir haben das in einem eigenen Experiment gezeigt, der Link steht am Ende dieses Ratgebers.

Warnsignale, die sich trotzdem zu prüfen lohnen

Bildprüfungen beweisen keine Echtheit, aber sie entlarven schlampige Fälschungen. Achten Sie auf:

Schriftart, Größe oder Zeichenabstand, die in einer Zeile vom Rest abweichen, oder Text, der nicht mit den Nachbarzeilen fluchtet.
Eine Statusleiste, die nicht zur Geschichte passt: Uhrzeit, Datum, Akkustand, Netzbetreiber oder Benachrichtigungen widersprechen dem angeblichen Zeitpunkt oder Ort.
Bedienelemente aus der falschen App-Version, dem falschen Betriebssystem oder Design, etwa ein veralteter Button oder ein helles Element im Dark Mode.
Namen, Profilbilder oder Handles, die nicht zum Konto passen, wie es heute aussieht oder auf älteren Aufnahmen aussah.
Enge Zuschnitte, die Adressleiste, Datum, Absender oder den Rest des Gesprächs abschneiden.
Unscharfe oder blockige Stellen rund um ein einzelnes Wort oder eine Zahl, die auf einen eingefügten oder retuschierten Bereich hindeuten können.

Metadaten sind in beide Richtungen ein schwaches Signal. Messenger und soziale Netzwerke entfernen sie oft, fehlende Metadaten beweisen also nichts, und vorhandene lassen sich bearbeiten. Jedes Warnsignal ist ein Grund, die Quelle zu prüfen, kein Urteil.

Der stärkste Test: zurück zur Quelle

Weil das Bild das schwächste Glied ist, finden die Prüfungen, die wirklich funktionieren, außerhalb davon statt:

Fragen Sie nach dem Link. Ein echter Beitrag, eine Nachricht oder eine Webseite hat eine Adresse, die Sie selbst öffnen und vergleichen können.
Prüfen Sie den Eintrag auf der Plattform selbst: den Beitrag, seinen Bearbeitungsverlauf, die Nachricht in Ihrer eigenen App oder einen Datenexport des Chats.
Suchen Sie unabhängige Kopien: Aufnahmen anderer Personen, Zitate in Medien oder öffentliche Webarchive, die die Seite damals gespeichert haben.
Vergleichen Sie den Kontext: Passen Wortwahl, Ton und Zeitpunkt zu dem, was das Konto üblicherweise veröffentlicht?

Ist der Inhalt schon weg und hat niemand das Original sauber gesichert, werden Sie es vielleicht nie sicher wissen. Genau deshalb zählt der Moment der Sicherung mehr als jede spätere Analyse.

Was forensische Sachverständige können und was nicht

Bildforensik kann in einer bearbeiteten Bilddatei manchmal Montagen, Neuberechnungen oder uneinheitliche Kompression erkennen. Sie kann aber nicht sagen, ob der Text auf dem Bildschirm wahr war, als er dargestellt wurde. Ein Screenshot einer im Browser veränderten Seite ist technisch gesehen ein echter Screenshot einer veränderten Seite.

Sachverständige, Gegenseite und Gericht stellen deshalb andere Fragen: Wer hat den Inhalt gesichert, wann, von welcher Adresse, mit welcher Methode, und hat sich die Datei seitdem verändert? Ein einfacher Screenshot beantwortet keine davon. Herkunftsstandards wie C2PA-Content-Credentials helfen bei Bildern aus Kameras und Programmen, die sie unterstützen, ein gewöhnlicher Handy- oder Desktop-Screenshot trägt aber keinen solchen Nachweis.

So wird Ihre eigene Sicherung beweisbar

Wenn Sie selbst auf Online-Inhalte angewiesen sind, hören Sie nicht beim Screenshot auf. Eine Sicherung, die schwer anzugreifen ist, hat vier Eigenschaften:

Sie hält die Quelle fest, nicht nur ein Bild: Adresse, Seitencode, Netzwerkverkehr und Serverzertifikat, nicht bloß Pixel.
Jede Datei hat einen kryptografischen Fingerabdruck (SHA-256), sodass jede spätere Änderung erkennbar ist.
Die Fingerabdrücke sind mit einem qualifizierten elektronischen Zeitstempel versiegelt. Nach Art. 41 Abs. 2 der eIDAS-Verordnung gilt für einen qualifizierten Zeitstempel die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten, und nach Art. 41 Abs. 3 wird er in allen EU-Mitgliedstaaten anerkannt.
Jeder kann sie später prüfen, ohne der Person oder dem Unternehmen vertrauen zu müssen, die sie erstellt haben.

Kennen Sie auch die Grenzen: Ein Zeitstempel beweist, dass bestimmte Dateien zu einem bestimmten Zeitpunkt unverändert existierten. Er beweist nicht, dass stimmte, was auf der Seite stand. Das beurteilt, wem Sie den Beweis vorlegen.

Drei Wege mit GetProofAnchor

GetProofAnchor macht aus einer Webseite kein Bild, sondern ein Beweispaket. Wählen Sie den Weg, der zu Ihrer Situation passt:

Web-App: Sie geben die Adresse ein, unsere Server erfassen die Seite (ganzseitiger Screenshot, HTML, MHTML-Snapshot, Video, Netzwerkprotokoll, TLS-Zertifikatskette, DNS) und versiegeln sie mit einem qualifizierten eIDAS-Zeitstempel von SK ID Solutions, einem qualifizierten Vertrauensdiensteanbieter in der EU. Das Starterpaket kostet 9 € zzgl. MwSt. (10,89 € inkl. MwSt.) für 3 Nachweise.
Browser-Erweiterung: Inhalte, die Sie erst nach dem Login sehen, werden in Ihrem eigenen Browser erfasst und versiegelt, sobald unser Server sie empfängt. Der Zeitstempel belegt dann Integrität und Empfangszeitpunkt.
Assisted Capture: Sie schicken uns die Links, ein Operator sichert sie für Sie, ganz ohne Konto. Single ab 49 € zzgl. MwSt. (59,29 € inkl. MwSt.) innerhalb von 90 Minuten; Rush für bis zu 5 Links mit 60-Minuten-Garantie für 249 € zzgl. MwSt. (301,29 € inkl. MwSt.).
Prüfung: Jedes Paket lässt sich auf unserer Prüfseite oder offline mit dem Open-Source-Tool gpa-verify kontrollieren, das Fingerabdrücke und qualifizierten Zeitstempel prüft, ohne sich auf unsere Server zu verlassen.

Egal welchen Weg Sie wählen: Der Beweis hängt nicht mehr davon ab, dass jemand einem Bild glaubt.

Checkliste: Jemand hat Ihnen einen Screenshot geschickt

Leiten Sie ihn nicht weiter und reagieren Sie nicht öffentlich, bevor Sie ihn geprüft haben.
Fragen Sie nach dem Link oder der Originalnachricht und öffnen Sie sie selbst.
Prüfen Sie Statusleiste, Schrift, Namen und Zuschnitt auf offensichtliche Widersprüche.
Suchen Sie unabhängige Kopien oder archivierte Versionen aus derselben Zeit.
Ist der Inhalt echt und wichtig für Sie, sichern Sie die Quellseite jetzt richtig, bevor sie bearbeitet oder gelöscht wird.
Behalten Sie auch den Screenshot, aber als Hinweis auf den Beweis, nicht als Beweis selbst.

Fazit

Einen gefälschten Screenshot überführen Sie selten, indem Sie ihn lange anstarren. Sie können sich aber weigern, sich allein auf Screenshots zu verlassen, die Quelle prüfen und dafür sorgen, dass Ihr eigener Beweis die Fragen der Gegenseite beantwortet: was, wo, wann und seitdem unverändert.

Wenn Ihnen ein Beitrag, eine Bewertung, ein Inserat oder eine Nachricht wichtig ist, sichern Sie die Live-Seite mit qualifiziertem Zeitstempel, solange sie noch existiert. Das dauert wenige Minuten und ist der eine Schritt, den Sie nicht wiederholen können, wenn der Inhalt verschwunden ist.

Häufige Fragen

Kann man einen gefälschten Screenshot mit bloßem Auge erkennen?

Manchmal, wenn die Bearbeitung schlampig ist, etwa bei uneinheitlicher Schrift oder einer Statusleiste, die der Geschichte widerspricht. Eine Fälschung, die durch Ändern der Seite im Browser vor dem Screenshot entsteht, sieht aber genauso aus wie ein echter, daher ist der Vergleich mit der Originalquelle die verlässliche Prüfung.

Beweisen Metadaten, dass ein Screenshot echt ist?

Nein. Viele Apps entfernen Metadaten beim Teilen, und sie lassen sich bearbeiten. Ihr Vorhandensein oder Fehlen ist höchstens ein Hinweis.

Reicht ein Screenshot als Beweis?

Er wird oft vorgelegt, doch welches Gewicht er bekommt, hängt vom Einzelfall ab, und ein bestrittener Screenshot ohne Quelle, Datum und Integritätsprüfung ist leicht angreifbar. Eine versiegelte Sicherung der Quellseite ist deutlich schwerer anzugreifen, keine Methode garantiert aber, wie ein Gericht sie würdigt.

Wie beweise ich, dass mein Screenshot echt ist?

Im Nachhinein meist gar nicht. Sie können aber die Originalseite erneut sichern, solange sie existiert, mit Adresse, Seitencode und qualifiziertem Zeitstempel, damit der Beweis nicht mehr am Bild hängt.

Quellen

Sichern Sie es, bevor es verschwindet

Machen Sie die Seite in 2 Minuten zum Beweis

URL einfügen und ein versiegeltes Evidence-ZIP mit qualifiziertem eIDAS-Zeitstempel erhalten — deutlich schwerer anzufechten als ein Screenshot. Ohne Abo.

3 Nachweise für 9 € zzgl. MwSt. Wir sichern es für Sie — ab 49 € zzgl. MwSt.

Bestehenden Nachweis prüfen → · Anleitungen für Airbnb, Vinted, Amazon & Co. →

Gefälschten Screenshot erkennen, und beweisen, dass Ihrer echt ist