Beweissicherung bei KI-Betrug: Screenshots, Logs und Deepfake-Nachweise

Wer nach einem KI-gestützten Betrug innerhalb weniger Stunden systematisch Beweise sichert, verbessert seine Chancen auf Strafanzeige, Rückforderung und eine belastbare gerichtsfeste Nachweisführung erheblich.

Ein Videoanruf mit dem vermeintlichen Vorstandsvorsitzenden, eine Sprachnachricht der eigenen Tochter, ein Kundenservice-Chat, der täuschend echt wirkt: KI-generierte Inhalte lassen sich heute so überzeugend erzeugen, dass selbst aufmerksame Personen und geschulte Mitarbeiter getäuscht werden. Betroffene stehen danach vor einem doppelten Problem. Sie müssen den finanziellen Schaden begrenzen und gleichzeitig belegen, dass sie tatsächlich Opfer einer KI-gestützten Täuschung geworden sind. Genau an dieser Stelle beginnt die eigentliche Beweissicherung KI-Betrug betreffend.

Genau hier entscheidet sich häufig, ob eine Strafanzeige zum Erfolg führt und ob zivilrechtliche Rückforderungsansprüche gegen Banken, Zahlungsanbieter oder Plattformen überhaupt durchsetzbar sind. Ohne saubere Beweissicherung fehlt es an dem, was Staatsanwaltschaften und Gerichte verlangen: nachvollziehbare, unverfälschte digitale Spuren mit Zeitstempel, Herkunftsnachweis und möglichst technischer Unveränderlichkeit. Beweissicherung KI-Betrug bedeutet damit vor allem eines: schnell handeln, bevor Nachrichten gelöscht oder Konten gesperrt werden.

Dieser Beitrag zeigt, welche Beweismittel bei KI-Betrug typischerweise zur Verfügung stehen, wie Screenshots, Chatverläufe, Transaktionslogs und Deepfake-Artefakte rechtssicher gesichert werden und welche rechtlichen Schritte danach folgen sollten. Wer die Beweissicherung KI-Betrug von Anfang an strukturiert angeht, verschafft sich einen entscheidenden Vorteil im weiteren Verfahren.

Warum KI-Betrug besondere Anforderungen an die Beweissicherung stellt

Klassischer Betrug hinterlässt oft plumpe Spuren: schlecht formulierte E-Mails, offensichtliche Rechtschreibfehler, unpassende Absenderadressen. Bei KI-gestützten Angriffen fällt dieser Anhaltspunkt weitgehend weg. Stimmen werden geklont, Gesichter in Videoanrufen live manipuliert, Chatbots imitieren den Tonfall echter Kundenberater. Strafrechtlich bleibt der Ausgangspunkt zwar unverändert § 263 StGB, denn es wird weiterhin ein Mensch über Tatsachen getäuscht. Der Nachweis dieser Täuschung wird aber schwieriger, weil die technischen Mittel selbst Beweisqualität besitzen müssen.

Wie stark KI-generierte Videos mittlerweile als eigenständige Betrugswaffe eingesetzt werden, haben wir bereits im Beitrag zu Deepfake-Betrug durch KI-generierte Videos eingeordnet. Für die Beweissicherung KI-Betrug folgt daraus eine klare Konsequenz: Je überzeugender die Fälschung, desto wichtiger wird die technische Dokumentation der Umstände, unter denen sie aufgetreten ist – Zeitpunkt, Kanal, verwendetes Endgerät und jede verfügbare Metadatei.

Der rechtliche Rahmen: Welche Normen die Beweisführung bestimmen

Beweissicherung bei KI-Betrug ist kein rein technisches Thema, sondern folgt einem rechtlichen Raster. Je nachdem, wie der Betrug abgelaufen ist, greifen unterschiedliche Anspruchsgrundlagen und Verfahrensvorschriften.

• Strafrechtlich primär § 263 StGB (Betrug durch Täuschung eines Menschen), ergänzend § 42 BDSG bei missbräuchlicher Verarbeitung biometrischer Daten wie Stimme oder Gesicht
• Bei ausgelösten Überweisungen ohne wirksame Autorisierung zivilrechtlich § 675u BGB (Erstattungsanspruch) mit der Gegenposition § 675v BGB (grobe Fahrlässigkeit des Zahlers)
• Bei freiwilliger, aber durch Täuschung veranlasster Zahlung Rückforderung über § 812 BGB und § 823 Abs. 2 BGB in Verbindung mit § 263 StGB als Schutzgesetz
• Verfahrensrechtlich Akteneinsicht der Geschädigten nach § 406e StPO sowie Vermögensarrest nach § 111e StPO zur Sicherung der Beute

Screenshots richtig sichern: Metadaten, Hashwerte und Zeitstempel

Ein einfacher Screenshot ist besser als nichts, genügt aber selten den Anforderungen an ein belastbares Beweismittel. Screenshots lassen sich manipulieren, und ohne begleitende Metadaten kann später niemand nachvollziehen, wann und auf welchem Gerät die Aufnahme entstanden ist. Für eine tragfähige Beweissicherung gilt deshalb eine einfache Grundregel: vollständige Bildschirme statt Ausschnitte, Systemuhr mit sichtbarem Datum, und wenn möglich zusätzlich die native Exportfunktion der jeweiligen App nutzen. Praktisch heißt Beweissicherung KI-Betrug an dieser Stelle vor allem: Originaldateien, keine Bearbeitungen.

• Ganze Bildschirmoberfläche erfassen, inklusive URL-Zeile, Uhrzeit und Absenderkennung
• Original-Dateien nicht komprimieren oder erneut speichern, da dies Metadaten überschreibt
• Hashwert (zum Beispiel SHA-256) der Originaldatei bilden und dokumentieren, um spätere Manipulation ausschließen zu können
• Screenshots zusätzlich per E-Mail an sich selbst oder in einem Cloud-Speicher mit Versionshistorie sichern, um einen unabhängigen Zeitstempel zu erzeugen

Chatverläufe, E-Mails und Zahlungsaufforderungen per Messenger dokumentieren

Betrugsfälle, bei denen Karten- oder Kontodaten über einen Messenger-Chat digitalisiert oder Zahlungsfreigaben eingeholt werden, sind besonders auf vollständige Chatverläufe angewiesen. Ähnliche Muster haben wir bereits bei Apple Pay und Google Pay Betrug beschrieben, wenn Fremde über soziale Manipulation Kartendaten digitalisieren. Für die Beweissicherung KI-Betrug zählt hier weniger der einzelne Screenshot als der komplette Export der Unterhaltung: Bei WhatsApp, Telegram oder Signal existieren native Exportfunktionen, die den gesamten Verlauf inklusive Zeitstempel und Anhängen als Datei sichern.

E-Mails sollten nicht nur als Text kopiert, sondern als vollständige Datei mit Header-Informationen exportiert werden, da der E-Mail-Header Absenderserver und Übertragungsweg dokumentiert. Bei Telefonanrufen mit gefälschter Rufnummer, sogenanntem Call-ID-Spoofing, sollte zusätzlich der Einzelverbindungsnachweis beim eigenen Mobilfunkanbieter angefordert werden, denn dieser zeigt zumindest die tatsächliche Anrufdauer und den technischen Verbindungsweg.

Transaktions- und Systemlogs bei Banken und Krypto-Plattformen sichern

Bei Banken und Zahlungsanbietern lassen sich Transaktionsdetails über das Online-Banking oder auf schriftliche Anfrage bei der Bank exportieren. Wichtig ist, diese Belege möglichst zeitnah zu sichern, weil manche Institute Zugriffsprotokolle nur begrenzt vorhalten. Wurde eine Fintech-Plattform wie im Fall des Solaris-Banking Phishings für den Angriff missbraucht, empfiehlt sich zusätzlich die schriftliche Anforderung sämtlicher Login- und Autorisierungsprotokolle beim Plattformbetreiber, da diese Aufschluss über den tatsächlichen Autorisierungsvorgang geben können. Auch hier gilt: konsequente Beweissicherung KI-Betrug betreffend beginnt mit der lückenlosen Anforderung dieser Protokolle.

Bei Kryptowährungen liegt die Transaktionshistorie öffentlich auf der jeweiligen Blockchain und lässt sich über einen Block-Explorer nachvollziehen und archivieren. Welche Nachweise bei Krypto-Betrug konkret für Strafanzeige und Rückforderung relevant sind, haben wir im Detail unter Beweismittel bei Krypto-Betrug zusammengestellt. Bei nicht autorisierten Zahlungen gilt zudem die Ausschlussfrist aus § 676b Abs. 2 BGB: Wer eine fehlerhafte Zahlung nicht binnen 13 Monaten anzeigt, kann seinen Erstattungsanspruch verlieren.

Deepfake-Nachweise: Video- und Audio-Artefakte erkennen und sichern

Deepfake-Videos und geklonte Stimmen hinterlassen häufig technische Spuren, die für Laien nicht sichtbar sind: unnatürliche Bildkompression an Gesichtsrändern, inkonsistente Beleuchtung, fehlende Metadaten oder ein Container-Format, das nicht zur angeblichen Aufnahmequelle passt. Bei der Beweissicherung KI-Betrug ist entscheidend, die Originaldatei niemals erneut zu komprimieren, zu konvertieren oder als Bildschirmaufnahme weiterzuverarbeiten, da jeder dieser Schritte forensisch relevante Artefakte zerstört. Stattdessen sollte die Datei in der ursprünglichen Form gesichert und zusätzlich per Hashwert dokumentiert werden.

Wurden gefälschte Video- oder Audiodateien zusätzlich über bezahlte Anzeigen verbreitet, etwa in Form manipulierter Werbevideos angeblicher Bankvorstände, kommen Ansätze wie bei Fake Google-Anzeigen von Banken hinzu. Da Stimme und Gesicht biometrische, besonders geschützte personenbezogene Daten darstellen, kann die missbräuchliche Nutzung zugleich einen Anspruch nach Art. 82 DSGVO gegen die verantwortliche Stelle begründen, wenn eine Plattform die Verbreitung ermöglicht hat, ohne angemessen zu prüfen.

Voice-Cloning und Call-ID-Spoofing: Besonderheiten der Beweislage

Beim sogenannten Voice-Cloning wird aus wenigen Sekunden echter Sprachaufnahme eine synthetische Stimme erzeugt, die am Telefon täuschend echt klingt. Kombiniert mit gefälschter Rufnummernanzeige entsteht ein Angriffsmuster, das selbst aufmerksame Angehörige oder Mitarbeiter im sogenannten CEO-Fraud überzeugt. Für die Beweissicherung zählt hier vor allem die technische Rekonstruktion des Anrufwegs: der Einzelverbindungsnachweis, gegebenenfalls eine eigene Mitschnittprotokollierung, sofern rechtlich zulässig, und die genaue Dokumentation, welche Informationen der Anrufer bereits kannte.

Rechtlich ist Call-ID-Spoofing kein Fall des § 263a StGB, sondern in erster Linie ein eigenständiger Verstoß, den die Bundesnetzagentur verfolgt. Für die zivilrechtliche und strafrechtliche Bewertung der eigentlichen Täuschungshandlung bleibt § 263 StGB maßgeblich. Bankkunden sollten wissen, dass die künftige europäische Zahlungsdiensteregulierung eine stärkere Haftung der Zahlungsanbieter gerade für solche autorisierten, aber betrügerisch veranlassten Zahlungen vorsieht; nach heutiger Rechtslage entscheidet dagegen weiterhin, ob grobe Fahrlässigkeit vorlag oder ein sogenanntes Augenblicksversagen die Sorgfaltspflichtverletzung ausschließt.

Strafanzeige stellen und Akteneinsicht nach § 406e StPO

Mit den gesicherten Beweisen sollte zeitnah Strafanzeige bei der Polizei oder Staatsanwaltschaft erstattet werden. Screenshots, Chatexporte, Transaktionslogs und die Originaldateien der vermeintlichen Deepfakes gehören als Anlage in die Anzeige, ergänzt um eine kurze chronologische Schilderung des Geschehens. Wichtig ist, Kopien zu behalten und die Beweismittel nicht ausschließlich der Polizei zu überlassen. Konsequente Beweissicherung KI-Betrug erleichtert es den Ermittlungsbehörden erheblich, den Sachverhalt nachzuvollziehen.

Als Verletzte oder Verletzter steht Ihnen über einen Rechtsanwalt Akteneinsicht nach § 406e StPO zu, sofern ein berechtigtes Interesse dargelegt wird, etwa zur Vorbereitung zivilrechtlicher Ansprüche. Über die Akte lassen sich häufig weitere Beweismittel gewinnen, etwa Kontobewegungen bei sogenannten Finanzagenten. Werden Vermögenswerte des Täters ermittelt, kann die Staatsanwaltschaft zusätzlich einen Vermögensarrest nach § 111e StPO beantragen, um eine spätere Rückführung zu sichern.

Zivilrechtliche Rückforderung: Von § 675u BGB bis § 812 BGB

Beweissicherung KI-Betrug entfaltet spätestens hier ihre volle Wirkung: Für die zivilrechtliche Rückforderung entscheidet der genaue Ablauf der Zahlung. Wurde eine Überweisung ohne wirksame Autorisierung ausgelöst, etwa weil TAN-Daten unter Täuschung herausgegeben wurden, greift dem Grunde nach der Erstattungsanspruch aus § 675u BGB. Die Bank kann dem allerdings grobe Fahrlässigkeit entgegenhalten; die höchstrichterliche Rechtsprechung hat hier bereits differenziert entschieden, dass ein kurzfristiges Augenblicksversagen die grobe Fahrlässigkeit ausschließen kann, während eine erneute Preisgabe nach Bedenkzeit regelmäßig dagegenspricht.

Hat das Opfer die Zahlung dagegen selbst und bewusst ausgelöst, weil es dem KI-generierten Vorwand Glauben schenkte, kommt eine Rückforderung nach § 812 BGB gegen den unmittelbaren Zahlungsempfänger sowie ein Schadensersatzanspruch aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB in Betracht. Ähnliche Fallgestaltungen kennen wir bereits aus dem Beitrag zum SEPA-Lastschrift-Betrug, bei dem ebenfalls entscheidend war, wer die Zahlung technisch ausgelöst hat und ob eine wirksame Autorisierung vorlag.

Vorsicht vor unseriösen Rückhol-Diensten und die Verjährungsfristen im Blick behalten

Nach einem KI-Betrug melden sich häufig zweifelhafte Rückhol-Dienste, die gegen Vorkasse angebliche Erfolgsgarantien versprechen und Betroffene damit ein zweites Mal schädigen. Warum solche Angebote besondere Vorsicht verdienen, haben wir im Beitrag zu unseriösen Rückhol-Diensten ausführlich dargestellt. Seriöse Unterstützung erfolgt über eine anwaltliche Prüfung der gesicherten Beweise, nicht über anonyme Dienstleister ohne nachvollziehbare Erfolgsbilanz.

Für die eigene Fristenplanung gilt: Zivilrechtliche Ansprüche verjähren regelmäßig innerhalb von drei Jahren nach §§ 195, 199 BGB, gerechnet ab dem Schluss des Jahres, in dem Anspruch und Schädiger bekannt wurden. Unabhängig von der Kenntnis endet ein Schadensersatzanspruch spätestens nach zehn Jahren ab seiner Entstehung. Wer frühzeitig und lückenlos Beweise sichert, verhindert nicht nur den Verlust wertvoller Nachweise, sondern gewinnt auch Zeit für eine fundierte rechtliche Bewertung der Ansprüche.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Beweissicherung KI-Betrug