Forensik manipulierter Videos und Deepfakes: Frame- und Encoder-Spuren

Videofälschungen hinterlassen mehr Spurenschichten als ein Foto. Es gibt Schnitte, die Szenen entfernen oder verbinden, Deepfakes, die ein Gesicht oder die Mundbewegung ersetzen, und Videos, die von Grund auf per KI erzeugt wurden. Jede Art hinterlässt andere Spuren in der Frame-Struktur und den Encoder-Daten.

Frame-Struktur und Encoder-Daten

Aufnahmen direkt vom Smartphone oder der Kamera tragen die Encoder-Einstellungen, das Frame-Timing und den Container-Aufbau dieses Geräts. Ein Schnittprogramm ändert Encoder-Namen und -Einstellungen, und an einem Schnitt können Keyframe-Abstände oder Zeitstempel brechen. Origma liest diese Struktur in der Metadaten-Stufe und vermerkt, wo die Datei von einer Originalaufnahme abweicht.

Gesichtstausch und KI-generierte Videos

Face-Swap-Deepfakes zeigen oft Unstimmigkeiten am Gesichtsrand, in der Hauttextur und als Flackern zwischen Frames. Von Grund auf per KI erzeugte Videos haben eine Szenenstatistik, die von echten Aufnahmen abweicht. Der Videodetektor von Origma wertet Stichproben von Frames auf diese Merkmale aus und trägt seinen Wert zusammen mit den übrigen Signalen ins Beweisregister ein.

Was Neukodierung löscht

Die meisten Videos, die in sozialen Netzwerken veröffentlicht oder per Messenger verschickt werden, werden neu kodiert. Die ursprünglichen Encoder-Daten, Metadaten und Herkunftssignaturen verschwinden, und die geringere Qualität schwächt auch feine Spuren. Ein erneut hochgeladenes Video ist daher als „weniger Belege“ zu lesen, nicht als „keine Bearbeitung“; können wir nicht entscheiden, ist das Ergebnis nicht eindeutig.

Was wir sagen können und was nicht

Origma bewertet KI-Wahrscheinlichkeit, Herkunftssignaturen und Bearbeitungs- oder Neukodierungsspuren getrennt. Es kann nicht beweisen, dass das gezeigte Ereignis tatsächlich stattfand oder wer es wann gefilmt hat. Die Ergebnisse sind Einschätzungen, keine amtlichen Gutachten und kein rechtlicher Beweis – sichern Sie das Original und holen Sie fachliche Prüfung ein.

Häufige Fragen

Können Sie ein von YouTube heruntergeladenes Video analysieren?
Ja, aber es ist eine von der Plattform neu kodierte Kopie, sodass viele ursprüngliche Belege fehlen. Am besten ist die Originaldatei der Person, die gefilmt hat.
Wird jeder Deepfake erkannt?
Nein. Hochwertige neue Deepfakes oder stark neu komprimierte Videos können übersehen werden, und bei dünner Beleglage ist das Ergebnis nicht eindeutig.
Zeigen Sie, wo ein Video zusammengesetzt wurde?
Wenn Zeitstempel oder Keyframe-Abstände brechen, vermerken wir dieses Signal. Nicht jede Bearbeitung hinterlässt aber eine solche Spur.
Kann ich das Ergebnis als Beweis einreichen?
Sie können es als Entscheidungsgrundlage nutzen, es ist aber kein rechtlicher Beweis. Bewahren Sie Originalvideo, Hash und Bericht zusammen auf und holen Sie fachliche Prüfung ein.

Weiter lesen

Dieser Text ist allgemeine Orientierung, keine Rechtsberatung. Ein Prüfergebnis ist eine wahrscheinlichkeitsbasierte Einschätzung, kein Beweis.

Datei ausprobieren