Ein Berliner Paar überweist 2.400 Euro Kaution für eine Wohnung in Prenzlauer Berg, die auf einem bekannten Portal inseriert war. Der Vermieter meldet sich nicht mehr. Die Wohnung existiert zwar, gehört aber einer ganz anderen Person, die von dem Inserat nichts wusste. Solche Fälle sind keine Ausnahmen mehr. Nach Zahlen des Bundeskriminalamts haben sich Betrugsdelikte rund um Immobilienanzeigen zwischen 2022 und 2025 mehr als verdoppelt. 2026 zeigt sich: Die Methoden sind professioneller geworden, die Schäden höher, und die Spuren führen fast ausschließlich ins Digitale.
Wie digitaler Immobilienbetrug heute funktioniert
Die klassische Phantomwohnung hat sich weiterentwickelt. Betrüger kopieren heute echte Exposés von seriösen Plattformen, verändern Kontaktdaten, passen Preise leicht nach unten an und schalten das Inserat auf einem anderen Portal neu. Manche Tätergruppen arbeiten mit KI-generierten Grundrissen, die plausibel aussehen, aber keinem realen Gebäude entsprechen. Andere manipulieren gescannte Mietverträge auf PDF-Ebene, tauschen Vertragsparteien aus oder fälschen Unterschriften und Stempel.
Besonders heikel sind Fälle, bei denen tatsächlich eine Vertragsbeziehung entsteht. Etwa wenn ein Käufer einen Kaufvertragsentwurf per E-Mail erhält, der nachträglich verändert wurde, ohne dass eine der Parteien davon weiß. Oder wenn ein Makler Dokumente vorlegt, die der Eigentümer so nie unterschrieben hat. In solchen Konstellationen steht Aussage gegen Aussage, solange keine technische Analyse vorliegt.
Was ein Sachverständigenbüro IT Forensik konkret untersucht
IT-Forensik im Immobilienbereich bedeutet in der Praxis: digitale Spuren sichern, auswerten und gerichtsfest dokumentieren. Ein Sachverständigenbüro IT Forensik analysiert dabei Metadaten von PDF-Dokumenten, E-Mail-Header, Zeitstempel von Dateiänderungen sowie Versionierungsverläufe in Textdokumenten. Diese Informationen sind für Laien unsichtbar, für Gutachter aber eindeutig lesbar.
Konkrete Untersuchungsgegenstände sind zum Beispiel:
- Metadaten-Analyse von Exposé-PDFs, um festzustellen, wann und mit welcher Software ein Dokument erstellt oder verändert wurde
- Header-Auswertung von E-Mails, um den tatsächlichen Absender-Server zu ermitteln und gefälschte Absenderadressen zu entlarven
- Untersuchung digitaler Signaturen und eingescannter Unterschriften auf Spuren von Bildbearbeitung
- Analyse von Stempeln und Briefkopfvorlagen auf pixelgenaue Kopiermerkmale
- Rekonstruktion von Bearbeitungsverläufen in Office-Dokumenten über eingebettete Revisionsdaten
Die Ergebnisse fließen in ein gerichtsfestes Gutachten, das vor Zivilgerichten, Staatsanwaltschaften und bei Versicherungsstreitigkeiten als Beweismittel anerkannt wird.
Typische Situationen, in denen eine Beauftragung sinnvoll ist
Nicht jede Unstimmigkeit rechtfertigt sofort eine forensische Untersuchung. Es gibt jedoch Konstellationen, bei denen das Einschalten eines Sachverständigen klar geboten ist.
Kauf- oder Mietvertrag mit verdächtigen Abweichungen: Wer bei einem unterschriebenen Vertrag nachträglich feststellt, dass einzelne Klauseln oder Zahlen nicht mehr dem entsprechen, was vereinbart wurde, sollte das Dokument forensisch prüfen lassen. PDF-Manipulationen hinterlassen messbare Spuren in der Dateistruktur, selbst wenn das Ergebnis optisch einwandfrei aussieht.
Betrug nach Kautionszahlung oder Anzahlung: Sobald Geld geflossen ist und der Kontakt abbricht, beginnt ein Wettlauf gegen die Zeit. Digitale Spuren aus dem E-Mail-Verkehr, Inserate und übermittelte Dokumente müssen schnell gesichert werden, bevor Server gelöscht oder Konten aufgelöst werden. Hier zählen Stunden.
Gewerbliche Immobilientransaktionen mit unklarer Dokumentenlage: Bei Transaktionen ab 100.000 Euro ist eine forensische Vorprüfung übermittelter Unterlagen mittlerweile in manchen Due-Diligence-Prozessen Standard. Investoren und Käufer schützen sich damit vor gefälschten Grundbuchauszügen oder manipulierten Energieausweisen.
Was Betroffene vor einer Beauftragung tun sollten
Der häufigste Fehler: Betroffene leiten Verdachtsdokumente sofort weiter, drucken E-Mails aus oder speichern Dateien in neuen Formaten. Das zerstört Metadaten. Wer den Verdacht hat, Opfer eines digitalen Immobilienbetrugs geworden zu sein, sollte Folgendes beachten:
- Alle digitalen Dokumente im Originalformat belassen, keine Konvertierungen vornehmen
- E-Mails nicht nur als Text, sondern als vollständige Dateien inklusive Header sichern
- Screenshots von Inseraten mit Zeitstempel erstellen, solange sie noch online sind
- Zahlungsbelege digital und unverändert aufbewahren
- Kommunikationsverläufe auf dem Gerät lassen, auf dem sie empfangen wurden
Eine Strafanzeige bei der Polizei sollte parallel zur forensischen Sicherung erfolgen, nicht stattdessen. Denn Staatsanwaltschaften prüfen zunächst, ob überhaupt ein hinreichender Tatverdacht besteht. Ein vorliegendes Gutachten beschleunigt diesen Prozess erheblich.
Kosten und Aufwand realistisch einschätzen
Eine forensische Analyse eines einzelnen verdächtigen Dokuments kostet je nach Aufwand zwischen 400 und 1.200 Euro. Umfangreichere Untersuchungen mit E-Mail-Auswertung und mehreren Dokumenten bewegen sich zwischen 2.000 und 5.000 Euro. Das klingt zunächst hoch, steht aber in einem anderen Verhältnis, wenn man bedenkt, dass Immobilienbetrug im Schnitt Schäden von 8.000 bis über 50.000 Euro verursacht. Viele Rechtsschutzversicherungen übernehmen die Gutachterkosten, wenn eine Strafanzeige gestellt wurde.
Wichtig ist die Auswahl eines Büros mit nachweisbarer Erfahrung im Dokumentenbereich, nicht nur in der klassischen IT-Forensik rund um Datenträger. Immobilienspezifische Fälle erfordern Kenntnisse über branchenübliche Vertragsformate, Notardokumente und Maklerexposés, die nicht jedes allgemeine IT-Forensiklabor mitbringt.
Fazit
Digitaler Immobilienbetrug ist 2026 kein Nischenphänomen mehr. Die Werkzeuge der Täter sind besser geworden, die Schutzmaßnahmen der meisten Plattformen hinken hinterher. Wer Opfer wird oder auch nur begründeten Verdacht hat, sitzt ohne technische Hilfe im Nachteil. Ein spezialisiertes Sachverständigenbüro macht aus einem diffusen Verdacht eine prüfbare Tatsache, und aus einer unbewiesenen Behauptung ein gerichtsfähiges Gutachten. Das ist der entscheidende Unterschied zwischen einem Fall, der eingestellt wird, und einem, der zur Anklage führt.
