Tutorial

Wie man prüft, ob eine PDF-Datei bearbeitet wurde: Der ultimative Guide

Melden

Hier ist ein umfassender Guide, der dir zeigt, wie du feststellen kannst, ob eine PDF-Datei manipuliert oder nachträglich bearbeitet wurde.

Ob bei Verträgen, Rechnungen oder offiziellen Dokumenten – die Echtheit einer PDF-Datei zu prüfen, kann entscheidend sein. In diesem Tutorial lernst du verschiedene Methoden kennen, von einfachen Metadaten-Checks bis hin zur professionellen Analyse.

Methode 1: Überprüfung der Metadaten (Eigenschaften)

Dies ist der einfachste Weg, um grundlegende Informationen über die Entstehung und Änderung einer Datei zu erhalten.

  1. Datei öffnen: Öffne die PDF-Datei mit einem Standard-Reader (z.B. Adobe Acrobat Reader).
  2. Eigenschaften aufrufen: Gehe auf Datei > Eigenschaften (oder drücke Strg + D).
  3. Registerkarte „Beschreibung“ prüfen:
    • Erstellt (Created): Das Datum der ursprünglichen Erstellung.
    • Geändert (Modified): Wenn dieses Datum vom Erstellungsdatum abweicht, wurde die Datei nachträglich gespeichert oder verändert.
    • Anwendung (Application): Hier steht, mit welchem Programm die PDF erstellt wurde (z.B. Word, InDesign).
    • PDF-Erstellt mit (PDF Producer): Wenn hier „iLovePDF“, „Smallpdf“ oder ein PDF-Editor steht, obwohl es ein offizielles Dokument sein sollte, ist Vorsicht geboten.

Methode 2: Prüfung der digitalen Signatur

Professionelle Dokumente sind oft digital signiert. Eine Signatur garantiert, dass der Inhalt seit der Unterzeichnung nicht verändert wurde.

  1. Achte auf einen blauen Balken am oberen Rand in Adobe Acrobat: „Unterschrieben und alle Unterschriften sind gültig“.
  2. Klicke auf das Signatur-Fenster (rechts oben oder links in der Seitenleiste).
  3. Dort steht explizit: „Das Dokument wurde seit dem Erstellen dieser Unterschrift nicht modifiziert.“
  4. Erscheint dort eine Warnung wie „Dokument wurde geändert“, wurde der Inhalt nach der Signatur manipuliert.

Methode 3: Die optische Analyse (Forensik mit bloßem Auge)

Manchmal hinterlassen Bearbeitungstools sichtbare Spuren. Zoome nah heran (300% - 600%) und achte auf Folgendes:

  • Schriftarten (Fonts): Variieren die Schriftarten minimal? Achte auf Buchstaben wie „a“, „g“ oder „e“. Editoren nutzen oft Ersatz-Schriften, wenn die Originalschrift nicht installiert ist.
  • Ausrichtung: Stehen Zahlen in einer Tabelle perfekt untereinander? Manuell eingefügte Textfelder sind oft um ein paar Pixel verschoben.
  • Hintergrund-Artefakte: Wenn Text „übermalt“ wurde, sieht der Hintergrund um die Buchstaben oft etwas unsauber oder verpixelt aus (besonders bei eingescannten Dokumenten).
  • Farbe: Ist das Schwarz einer hinzugefügten Zeile tiefschwarz, während der Rest des Textes eher ein sehr dunkles Grau ist?

Methode 4: Online-Tools zur Metadaten-Analyse

Es gibt spezialisierte Webseiten, die versteckte „Tags“ und die Historie einer Datei auslesen können.

  1. Nutze Tools wie ExtractMetadata.com oder Ahoov.com.
  2. Lade die Datei hoch.
  3. Suche nach dem Feld „Modify Date“ und „Metadata Date“.
  4. Prüfe das Feld „History“. Manche PDFs speichern eine interne Versionshistorie, in der man genau sieht, mit welcher Software die Datei wann angefasst wurde.

Methode 5: Vergleich mit dem Original (falls vorhanden)

Wenn du eine ältere Version des Dokuments hast, kannst du die automatische Vergleichsfunktion nutzen.

  1. In Adobe Acrobat Pro: Werkzeuge > Dateien vergleichen.
  2. Wähle die alte und die neue Version aus.
  3. Die Software markiert dir jede noch so kleine Änderung (sogar Leerzeichen oder Kommas) farblich.

Methode 6: Fortgeschrittene Prüfung (Hex-Editor)

Für IT-affine Nutzer: Man kann eine PDF mit einem Text- oder Hex-Editor (wie Notepad++ oder HxD) öffnen.

  1. Öffne die PDF im Editor.
  2. Suche nach dem Begriff "/Producer" oder "/Creator".
  3. Suche nach dem Eintrag "XML:Packet". Hier finden sich oft ganze Bearbeitungshistorien, die im normalen PDF-Reader nicht angezeigt werden. Wenn dort Einträge von Programmen wie „Adobe Illustrator“ oder „Online PDF Tools“ auftauchen, wurde die Datei bearbeitet.

Fazit: Worauf solltest du achten?

  • Diskrepanz im Datum: Wenn eine Rechnung vom 01.01.2023 am 15.05.2023 „geändert“ wurde, ist das verdächtig.
  • Software-Spuren: Ein offizielles Bankdokument sollte nicht mit „Online-PDF-Resizer“ bearbeitet worden sein.
  • Inkonsistenzen: Unterschiedliche Abstände oder Schriftstärken sind fast immer ein Beweis für eine nachträgliche Änderung.

Wichtig: Eine Änderung des „Änderungsdatums“ allein bedeutet nicht immer Betrug – es reicht oft schon aus, die Datei unter einem neuen Namen zu speichern. In Kombination mit optischen Fehlern ist es jedoch ein klares Warnsignal.

0