Offensichtliche Manipulation eines gescannten in pdf erstelltes Dokument

[TomMS48]

Folgender Fall: Ein mir vorliegender , 6 seitiger Mietvertrag wurde an einer Stelle offenbar nachträglich mit handschriftlichem Text ergänzt. Dieser wurde erst Jahre später als pdf Dokument gescannt und mir zugestellt. Da ich keine Zweitschrift des Vertrages ausgehändigt bekam habe ich deshalb keine Vergleichsmöglichkeit mit dem Originalvertrag. Die betreffende Stelle der Manipulation zeigt eine kursive Verschiebung des Formulartextes direkt vor dem vermutlich manipulierten handschriftlichen Text nach links. Das Originalformular (noch als Download verfügbar) ist dort in Standartschrift eingestellt. Adobe KI sagt : 

Der Klammervermerk unter Nr. 4 ist nach links verschoben, was darauf hindeutet, dass das Dokument mehrfach bearbeitet wurde und dabei möglicherweise Formatierungsfehler aufgetreten sind. Solche Verschiebungen können durch Copy-Paste-Fehler, unvollständige Bearbeitungen oder Inkompatibilitäten zwischen verschiedenen Textverarbeitungsprogrammen entstehen.

Laut Metadaten handelt es sich um einen Scan und einer hardcopy mit Foxit zur selben Zeit ohne weitere Bearbeitungshinweise (zb Photoshop)

meine Frage : Gibt es noch weitere Möglichkeiten, eine Manipulation nachzuweisen? Einen Scanfehler schließe ich aus da alle Seiten einwandfrei und klar dargestellt und scharf dargestellt sind. Auffällig finde ich auch den Knick am rechten Seitenrand in derselben Zeilenhöhe der Manipulation.

[MikelKlink · Accepted solution]

Nicht nur der Klammervermerk ist verschoben, die ganze folgende Dokumentseite ist verschoben. Dies kann auf eine Manipulation hinweisen, es kann aber auch ein Verrutschen der Seite beim Scannen gewesen sein. 

Aufschluss könnte eine Analyse der internen Rohdaten des Scans im PDF liefern, Screenshots reichen nicht.

[try67]

The crease on the right does support a scanning issue, actually.

I don't see any reason to manipulate it in this way on purpose, since the actual content of that sentence is not changed.

Seems more like a fold or crease in the page that caused the text to shift when scanned.

[TomMS48]

Danke für ihre Meinung. Der Grund der Veränderung ist das Hinzufügen der 60 Euro für Garagenmiete, den ich so nicht unterschrieben habe. Auch der Kommentar "Werden bar übergeben" und "bis zur Eigennutzung!" Ist nicht bei Vertragsabschluss vorhanden gewesen. Der Vermieter beabsichtigt damit vorzuspiegeln, dass ich anfangs mit einer viel höheren Miete einverstanden war, weil ein kurze Zeit später erneuter Mietvertrag abgeschlossen wurde, der als Inklusvertrag 200 Euro günstiger war und jetzt versucht aus einer Nebenkostenabrechnung herauszukommen. Abgesehen davon habe ich die Garage weder genutzt noch bezahlt, da sie anderweitig vermietet war. Alle Seiten des Vertrages sind einwandfrei kopiert , nur diese vermutlich manipulierte Stelle zeigt Veränderung. Das ist meines Erachtens mehr als auffällig. 

[try67]

You mean the hand-written comments? These are of course not a part of the original, and as such needed to be signed individually by both parties when they were added. If you didn't sign them and they don't appear on your copy of the contract they should not be legally-binding. Consult a lawyer, though. There's no way to prove it was added before or after the signatures were applied.

[TomMS48]

Die handgeschriebenen Kommentare wurden an dieser Stelle ergänzt als ich bereits unterschrieben habe , also ohne meine Kenntnis. Das Problem ist , dass ich keine Kopie habe, dass ist der Gegenseite bekannt und deshalb konnten sie ohne Sorge das Dokument bearbeiten.

[try67 · Accepted solution]

Well, any hand-written notes in a signed document must be signed separately, in initials or in full, on the same page. Otherwise they should not have any legal binding. But again, this is something to discuss with a lawyer.

In the future you need to insist on getting a signed copy of the contract, to avoid such issues.

Or, better yet, use a digital signature, which will prevent any edits after it is applied.

[TomMS48]

Das habe ich auf jeden Fall daraus gelernt, man kann sich nie genug absichern. Der einzige Vorteil ist, dass dieser Vertrag seit 2019 verschwunden war und kurze zeit später ein rechtsgültiger Vertrag geschlossen wurde. Trotzdem kommt der alte Vertrag wieder an die Oberfläche und will eine Entscheidung der Richter damit beeinflussen. Ich halte den Fälscher aber nicht für so intelligent, dass er an alles gedacht hat...

[MikelKlink · Accepted solution]

Nicht nur der Klammervermerk ist verschoben, die ganze folgende Dokumentseite ist verschoben. Dies kann auf eine Manipulation hinweisen, es kann aber auch ein Verrutschen der Seite beim Scannen gewesen sein. 

Aufschluss könnte eine Analyse der internen Rohdaten des Scans im PDF liefern, Screenshots reichen nicht.

[TomMS48]

Das ist das Ergebnis eines Exif Reader Tools. Das file modification Date ist mein eigener Zugriff, erstellt wurde es am 14.Nov.2024. Vielleicht fällt etwas auf ?

​ExifTool Version Number         : 12.96

File Name                       : ursp-Mietvertr-10-11-2019-pdf_edc0.pdf

Directory                       : /Users/tom/Desktop

File Size                       : 997 kB

File Modification Date/Time     : 2025:01:03 07:42:48+01:00

File Access Date/Time           : 2025:01:04 18:24:15+01:00

File Inode Change Date/Time     : 2025:01:04 05:01:12+01:00

File Permissions                : -rw-r--r--

File Type                       : PDF

File Type Extension             : pdf

MIME Type                       : application/pdf

PDF Version                     : 1.5

Linearized                      : No

Tagged PDF                      : Yes

XMP Toolkit                     : Adobe XMP Core 9.1-c001 79.675d0f7, 2023/06/11-19:21:16

Creator Tool                    : HardCopy

Modify Date                     : 2024:11:14 21:47:45+01:00

Create Date                     : 2024:11:14 21:47:45+01:00

Metadata Date                   : 2024:11:14 21:47:45+01:00

Producer                        : Lexmark MX511de

Format                          : application/pdf

Title                           : Scanned Document

Document ID                     : uuid:d25570b5-5ce2-4d04-ba81-34d2d98f7050

Instance ID                     : uuid:ae66c74f-8551-44cd-bd9e-c3351691464d

Page Count                      : 6

Creator                         : HardCopy

Done processing 1 files

[TomMS48]

eine weitere Diagnose des Online Tools Metadata2Go:

checksum

b45f13a31d60d312cb70e4dd8876465c

file_name

ursp-Mietvertr-10-11-2019-pdf_edc0.pdf

file_size

997 kB

file_type

PDF

file_type_extension

pdf

mime_type

application/pdf

pdf_version

1.5

linearized

No

tagged_pdf

Yes

xmp_toolkit

Adobe XMP Core 9.1-c001 79.675d0f7, 2023/06/11-19:21:16

creator_tool

HardCopy

modify_date

2024:11:14 21:47:45+01:00

create_date

2024:11:14 21:47:45+01:00

metadata_date

2024:11:14 21:47:45+01:00

producer

Lexmark MX511de

format

application/pdf

title

Scanned Document

document_id

uuid:d25570b5-5ce2-4d04-ba81-34d2d98f7050

instance_id

uuid:ae66c74f-8551-44cd-bd9e-c3351691464d

page_count

6

creator

HardCopy

category

application

title

Scanned Document

creator

HardCopy

producer

macOS Version 10.15.7 (Build 19H2026) Quartz PDFContext, AppendMode 1.1

creationdate

Thu Nov 14 21:47:45 2024 CET

moddate

Fri Jan 3 07:42:48 2025 CET

custom_metadata

no

metadata_stream

yes

tagged

yes

userproperties

no

suspects

no

form

none

javascript

no

pages

6

encrypted

no

page_size

595 x 842 pts (A4)

page_rot

0

file_size

996870 bytes

optimized

no

pdf_version

1.5

pdf_fonts

pdf_images

page_number

1

image_number

0

type

image

width

1240

height

1754

color_space

ICC_Based

color_components

3

bits_per_component

8

encoding

jpeg

interpolation

false

object_id

30

x-ppi

150

y-ppi

150

size

137K

compression_ratio

2.1%

1

page_number

2

image_number

1

type

image

width

1240

height

1754

color_space

ICC_Based

color_components

3

bits_per_component

8

encoding

jpeg

interpolation

false

object_id

3

x-ppi

150

y-ppi

150

size

173K

compression_ratio

2.7%

2

page_number

3

image_number

2

type

image

width

1240

height

1754

color_space

ICC_Based

color_components

3

bits_per_component

8

encoding

jpeg

interpolation

false

object_id

6

x-ppi

150

y-ppi

150

size

186K

compression_ratio

2.9%

3

page_number

4

image_number

3

type

image

width

1240

height

1754

color_space

ICC_Based

color_components

3

bits_per_component

8

encoding

jpeg

interpolation

false

object_id

9

x-ppi

150

y-ppi

150

size

169K

compression_ratio

2.7%

4

page_number

5

image_number

4

type

image

width

1240

height

1754

color_space

ICC_Based

color_components

3

bits_per_component

8

encoding

jpeg

interpolation

false

object_id

12

x-ppi

150

y-ppi

150

size

179K

compression_ratio

2.8%

5

page_number

6

image_number

5

type

image

width

1240

height

1754

color_space

ICC_Based

color_components

3

bits_per_component

8

encoding

jpeg

interpolation

false

object_id

15

x-ppi

150

y-ppi

150

size

115K

compression_ratio

1.8%

raw_header

25 50 44 46 2D 31 2E 35 0D 25 E2 E3 CF D3 0D 0A 32 34 20 30 20 6F 62 6A 0D 3C 3C 2F 4C 69 6E 65 61 72 69 7A 65 64 20 31 2F 4C 20 39 39 35 30 35 30 2F 4F 20 32 36 2F 45 20 31 34 37 33 34 30 2F 4E 20 36 2F 54 20 39 39 34 37 30 36 2F 48 20 5B 20 34 35 32 20 31 39 33 5D 3E 3E 0D 65 6E 64 6F 62 6A 0D 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 0D 0A 33 31 20 30 20 6F 62 6A 0D 3C 3C 2F

mediabox

0

0

1

0

2

595

3

842

1

0

0

1

0

2

595

3

842

2

0

0

1

0

2

595

3

842

3

0

0

1

0

2

595

3

842

4

0

0

1

0

2

595

3

842

5

0

0

1

0

2

595

3

842

[MikelKlink]

Ich fürchte, für eine tatsächliche Analyse werden nicht nur solche Metadaten sondern das tatsächliche PDF benötigt. Ich selbst habe allerdings nicht die notwendige Erfahrung, um solch eine Analyse ernsthaft durchzuführen.

[TomMS48]

Ich habe das ganze pdf Formular noch einmal an einen Spezialisten zur Prüfung weitergereicht. Vielleicht gibt es ja noch weitere Hinweise. Ist auf jeden Fall sehr kompliziert und schwer nachzuweisen.

[TomMS48]

ich finde den Dateinamen schon seltsam. Was bedeuted edc0 vor der pdf Endung? Das scheint doch eine automatisierte Endung durch das Foxit pdf Programm des Erstellers zu sein ?

[TomMS48]

Antwort von Foxit pdf : Die Endung ".edc0" vor ".pdf" könnte darauf hindeuten, dass es sich um eine spezielle Art von PDF-Datei handelt, die möglicherweise von einer bestimmten Software oder einem bestimmten Dienst erstellt wurde. Diese Art von Dateinamen könnte auf eine Art von Verschlüsselung oder eine spezifische Formatierung hinweisen.