8 Warnsignale auf einem Kontoauszug: Der Leitfaden für Underwriter
Eine visuelle Referenz für Kreditgeber, Hypothekenmakler und Underwriter. Die acht Anzeichen für einen manipulierten oder gefälschten Kontoauszug, mit Beispielen und was zu überprüfen ist, wenn Sie eines davon entdecken.
Kontoauszugsbetrug nimmt zu. Der IC3-Bericht des FBI für 2023 verzeichnete gemeldete Verluste von 12,5 Milliarden US-Dollar bei Finanzkriminalität, und die Kreditbranche stuft gefälschte Kontoauszüge durchweg als einen der häufigsten Vektoren für synthetische Identitäten und Einkommensbetrug ein. Die gute Nachricht: Die meisten gefälschten Auszüge scheitern an grundlegenden visuellen und numerischen Prüfungen. Die schlechte Nachricht: Diese Prüfungen müssen manuell durchgeführt werden, es sei denn, Sie haben sie automatisiert, und die Muster sind so subtil, dass ein Underwriter, der eine 90-sekündige Vorabgenehmigungsprüfung durchführt, sie übersieht.
Dies ist eine schnelle Referenz für die acht Anzeichen, die Sie erkennen können, bevor Sie einen Auszug überhaupt in ein Betrugserkennungstool laden. Keines davon ist für sich allein schlüssig. Zwei oder drei zusammen sollten die Akte eskalieren lassen.
Möchten Sie diesen Leitfaden auf Ihrem Blog verwenden? Kopieren Sie diesen Einbettungscode:
1. Saldenberechnung, die nicht übereinstimmt
Echte Kontoauszüge haben laufende Salden, die immer vorheriger Saldo + Transaktionsbetrag ergeben. Manipulierte Auszüge scheitern oft an dieser Prüfung, da der Fälscher einen Transaktionsbetrag geändert hat, ohne jeden nachfolgenden laufenden Saldo neu zu berechnen.
So überprüfen Sie: Wählen Sie drei aufeinanderfolgende Zeilen aus. Bestätigen Sie, dass Saldo Zeile N = Saldo Zeile N-1 + Betrag Zeile N (oder minus für Abbuchungen) ist. Tun Sie dies am Anfang, in der Mitte und am Ende des Auszugs. Wenn eine der drei Prüfungen fehlschlägt, wurde der Auszug bearbeitet oder es liegt ein Parsing-Problem vor.
Warum Fälscher dies übersehen: Werkzeuge zur Bearbeitung von Kontoauszügen (Photoshop, PDF-Editoren) machen es einfach, eine Zahl visuell zu ändern. Die Neuberechnung jedes nachfolgenden Saldos ist mühsam und leicht zu vergessen.
2. Schriftinkonsistenzen in bestimmten Zeilen
Echte Kontoauszüge verwenden durchgehend eine Schriftart in der Transaktionstabelle. Manipulierte Auszüge zeigen oft bestimmte Zellen – insbesondere Beträge – in einer leicht anderen Schriftart, Stärke oder Farbe als die umliegenden Zeilen.
So überprüfen Sie: Zoomen Sie auf dem Transaktions-Tab auf über 300 %. Achten Sie auf Beträge, die eine andere Strichstärke, Laufweite oder Grundlinienausrichtung als benachbarte Zeilen aufweisen. Häufige Anzeichen: Eine Schriftart der Courier-Familie, die mit einer serifenlosen Schriftart durchsetzt ist, oder Unterschiede in der Kantenglättung, die darauf hindeuten, dass die Zelle als Bild überlagert wurde.
Warum das passiert: Der Fälscher fügt einen Screenshot eines gefälschten Betrags über das Original ein oder gibt eine Ersetzung in einer anderen Schriftart ein.
3. Verdächtig runde Zahlen
Echte Einnahmen, Ausgaben und Salden haben Cents. Ein Auszug, bei dem die größten Einzahlungen alle $5.000,00, $10.000,00, $2.500,00 ohne Cents sind – insbesondere wiederholend – ist statistisch unwahrscheinlich.
So überprüfen Sie: Berechnen Sie den Anteil der runden Dollar-Einzahlungen in der Einnahmenspalte. Echte W-2-Gehaltseinzahlungen haben Cent-Beträge (z. B. $3.847,32). Selbstständige und Gig-Economy-Einzahlungen noch mehr. Wenn mehr als 30 % der Einzahlungen exakt rund sind, eskalieren Sie.
Warum das passiert: Fälscher verwenden runde Zahlen, da diese leichter einzugeben sind und für das unkundige Auge wie Einnahmen "wirken".
Ausnahme: Überweisungen, absichtliche Überweisungen von Sparguthaben in runden Beträgen und einige wiederkehrende Überweisungen (z. B. $500,00 Überweisung auf Sparkonto) sind legitimerweise rund. Betrachten Sie das GESAMTE Muster, nicht einzelne Transaktionen.
4. Daten außerhalb der chronologischen Reihenfolge
Echte Kontoauszüge sind in der Reihenfolge der Buchung aufgeführt. Wenn Sie eine Zeile vom 01.05. nach einer Zeile vom 01.08. sehen, stimmt etwas nicht – entweder wurde der Auszug manipuliert (eine Zeile wurde falsch einsortiert) oder es handelt sich um eine Bündelung mehrerer Konten, bei der Sie zwei verschachtelte Ströme lesen.
So überprüfen Sie: Gehen Sie die Datumsspalte von oben nach unten durch. Notieren Sie jede Zeile, die ein früheres Datum als die Zeile darüber hat. Bestätigen Sie, ob Sie einen Einzelkonto- oder einen Sammelauszug betrachten, bevor Sie eine Meldung machen.
Warum das passiert: Fälscher fügen eine Zeile hinzu (oft eine gefälschte Einzahlung) und vergessen, die Nummerierung oder Sortierung zu ändern.
Vorbehalt: Einige Banken listen ausstehende Transaktionen vor gebuchten Transaktionen auf, und einige Auszüge trennen "Einzahlungen und Zuschläge" von "Abbuchungen" – die Daten innerhalb jedes Abschnitts folgen der Reihenfolge, aber die Abschnitte selbst möglicherweise nicht. Überprüfen Sie die Abschnittsüberschriften, bevor Sie eine Meldung machen.
5. Abweichung zwischen Bankleitzahl/MICR-Zeile
Echte Kontoauszüge haben im Header eine Bankleitzahl, die mit der MICR-Zeile unten übereinstimmt (der Magnetstreifen für maschinenlesbare Zeichen, der auf Schecks verwendet wird). Manipulierte Auszüge haben oft einen Header einer Bank, der über den Hauptteil einer anderen Bank geklebt wurde, sodass die Bankleitzahlen nicht übereinstimmen.
So überprüfen Sie: Vergleichen Sie die Bankleitzahl im Bank-Header mit der Bankleitzahl in der MICR-Zeile am unteren Rand der Seite. Suchen Sie die Bankleitzahl im E-Payments Routing Directory der Federal Reserve nach, um zu bestätigen, dass sie zu der im Header genannten Bank gehört.
Warum das passiert: Fälscher nehmen einen echten Auszug einer Bank und überlagern ihn mit dem Header einer anderen Bank.
6. PDF-Metadaten zeigen einen Editor (nicht die Bank)
Jedes PDF enthält Metadaten, die angeben, welche Software es erstellt hat. Echte Kontoauszüge zeigen das System zur Erstellung von Auszügen der Bank (z. B. "Chase eStatement Generator" oder "Oracle BI Publisher"). Manipulierte Auszüge zeigen oft einen PDF-Editor im Feld "Geändert von" oder "Ersteller".
So überprüfen Sie: Öffnen Sie das PDF, gehen Sie zu Datei -> Eigenschaften (Acrobat) oder Werkzeuge -> Inspektor anzeigen (Vorschau auf dem Mac). Überprüfen Sie die Felder "Ersteller", "Erzeugt von" und "Geändert am". Wenn das "Geändert am"-Datum nach dem Auszugszeitraum liegt und der "Ersteller" Adobe Acrobat Pro, Foxit oder ein anderer PDF-Editor ist, wurde die Datei nach der Ausstellung durch die Bank bearbeitet.
Warum das entscheidend ist: Banken generieren PDFs serverseitig und speichern sie nicht erneut. Jede Bearbeitung nach der Generierung wird in den Metadaten angezeigt, es sei denn, der Fälscher hat sie explizit entfernt (was eigene Spuren hinterlässt).
7. Gemischte Formate für negative Zahlen
Echte Kontoauszüge wählen eine Konvention für negative Zahlen und verwenden diese durchgehend – entweder ein führendes Minus (-$450,00), Klammern (($450,00)), eine "SOLL"-Endung oder eine separate Spalte für Abbuchungen. Manipulierte Auszüge haben oft negative Zahlen in gemischten Formaten, da Zeilen aus mehreren Quellen zusammengestellt wurden.
So überprüfen Sie: Scannen Sie alle negativen Beträge. Notieren Sie das Format jedes einzelnen. Wenn Sie eine Mischung sehen – z. B. 90 % führendes Minus und 10 % Klammern – stammen die Zeilen in Klammern wahrscheinlich aus einer anderen Quelle.
Warum das passiert: Fälscher kopieren Zeilen aus mehreren echten Auszügen und vergessen, die Formatierung zu normalisieren.
8. Pixeliges oder überklebtes Banklogo
Echte Banklogo-Logos auf Kontoauszügen sind Vektor- oder hochauflösende Rastergrafiken, die bei jeder Zoomstufe scharf sind. Manipulierte Auszüge haben oft Logos, die beim Zoomen pixelig werden, da sie aus einem Screenshot mit niedriger Auflösung stammen oder von einer anderen Quelle kopiert wurden.
So überprüfen Sie: Zoomen Sie auf das Banklogo im Header auf 400-800 %. Scharf bei jedem Zoom = echt. Pixelbildung, gezackte Kanten oder Kantenglättungsartefakte = eingefügt.
Warum das passiert: Fälscher greifen auf das Logo aus einer Google-Bildersuche oder einem Screenshot zurück, der eine geringere Auflösung als das Original hat.
Was tun, wenn Sie zwei oder mehr Anzeichen entdecken
Ein einzelnes Warnsignal kann harmlos sein. Zwei oder mehr = Eskalation zu einer strukturierten Betrugsprüfung:
- Fordern Sie nach Möglichkeit Auszüge direkt von der Bank an. Viele Banken unterstützen Plaid Identity Verification oder ähnliche Drittanbieter-Verifizierungen. Der Antragsteller autorisiert einen direkten Lesezugriff von der Bank, wodurch PDF-Manipulationsbetrug vollständig eliminiert wird.
- Führen Sie den Auszug durch ein Betrugserkennungstool. Ocrolus, Inscribe und Plaid erkennen Dokumentenmanipulationen im großen Stil.
- Gleichen Sie mit Steuererklärungsabschriften ab. Für Selbstständige ermöglicht das IRS-Formular 4506-C den Abruf von Steuererklärungsabschriften direkt vom IRS. Das auf den Kontoauszügen angegebene Einkommen sollte mit dem Einkommen auf den Steuererklärungsabschriften übereinstimmen (unter Berücksichtigung legitimer Zeit- und Kategoriedifferenzen).
- Überprüfen Sie die Anstellung direkt. Ein 30-sekündiger Anruf bei der Personalabteilung des Arbeitgebers bestätigt, ob die auf dem Auszug aufgeführten W-2-Einzahlungen echt sind.
Wo die Umwandlung von Kontoauszügen passt
Betrugserkennung erfordert strukturierte Daten. Ein PDF-Kontoauszug ist ein unstrukturierter visueller Inhalt – schwer im großen Stil zu validieren, es sei denn, Sie extrahieren zuerst die Transaktionen. Hier passt PDFSubs Bank Statement Converter in den Workflow:
- Extrahiert jede Transaktion (Datum, Beschreibung, Betrag, Saldo) in ein strukturiertes Format, das Ihr Betrugserkennungstool lesen kann
- Erkennt über 20.000 Bankvorlagen weltweit, einschließlich Nicht-US-Banken, bei denen Ocrolus und ähnliche Tools Lücken aufweisen können
- Unterstützung für über 130 Sprachen für internationale Antragsteller
- Browserbasierte Verarbeitung für sensible Finanzdokumente – die Datei verlässt Ihr Gerät im Tier-1-Extraktionspfad nicht
PDFSub führt selbst keine Betrugserkennung durch. Es liefert die sauberen, strukturierten Daten, auf die nachgelagerte Betrugserkennungsworkflows angewiesen sind. Eine Einführung in die Umwandlung von Kontoauszügen für Hypotheken- und Kreditworkflows finden Sie unter So wandeln Sie Kontoauszüge für Hypothekenanträge um. Informationen zur Formatwahl beim Einspeisen der Daten in Ihr Underwriting-System finden Sie unter QBO vs CSV vs OFX.
Die schnelle Underwriting-Checkliste
Drucken Sie diese aus. Heften Sie sie neben Ihren Monitor.
- Saldenberechnung stimmt bei mindestens drei ausgewählten Zeilen überein
- Gleiche Schriftart in der gesamten Transaktionstabelle (keine seltsamen Zellen)
- Weniger als 30 % der Einzahlungen in runden Dollarbeträgen in der Einnahmenspalte
- Daten sind innerhalb jedes Abschnitts chronologisch geordnet
- Bankleitzahl im Header stimmt mit der MICR-Zeile unten überein
- PDF-Metadaten-Ersteller ist das System der Bank (nicht Adobe / Foxit / anderer Editor)
- Änderungsdatum liegt nicht nach dem Auszugszeitraum
- Alle negativen Zahlen verwenden das gleiche Format (eines davon: Minus, Klammern, SOLL, separate Spalte)
- Banklogo ist bei 400 % Zoom scharf
Zwei oder mehr Fehler = eskalieren.