Die Manipulation von QR-Codes für Zahlungen, bekannt als physisches Quishing, hat sich hin zu Techniken der Überlagerung entwickelt, die mit bloßem Auge nahezu nicht erkennbar sind. In einem aktuellen Fall wurde ein Parkhausnetzwerk Opfer dieses Betrugs, indem gefälschte Aufkleber über die Originalcodes geklebt wurden. Der Schlüssel zum Nachweis der Manipulation lag nicht im Bild, sondern in der Topografie der Oberfläche, die mittels eines forensischen 3D-Workflows analysiert wurde und die Höhenunterschiede zwischen der Originalschicht und dem hinzugefügten Klebstoff offenlegte.
Workflow: Topografische Erfassung und Reliefanalyse 🔬
Der Prozess beginnt mit dem 3D-Mikroskop Sensofar S neox, das einen berührungslosen Scan des verdächtigen Bereichs durchführt. Dieses Gerät erfasst die Mikrogeometrie der Oberfläche und generiert eine Punktwolke, die Höhen mit nanometergenauer Präzision misst. Die Daten werden in GOM Inspect exportiert, wo sie mit einem Referenzmodell der ursprünglichen Beschilderung abgeglichen werden. Durch Aktivieren der Abweichungsprüfung färbt die Software die Bereiche ein, in denen das Relief die Dicke einer Standardschicht übersteigt. Die Bereiche mit dem falschen Aufkleber zeigen eine abrupte Stufe von 80 bis 120 Mikrometern, die dem Klebstoff und dem darüberliegenden Vinyl entspricht. Schließlich wird die Höhenkarte in Photoshop als Reliefkanal visualisiert, sodass der Sachverständige die genauen Ränder der Überlagerung markieren und nachweisen kann, dass die zusätzliche Schicht nicht Teil des ursprünglichen Plattendrucks ist.
Forensische Implikationen: Vom Mikroskop zum Gerichtssaal ⚖️
Diese Methodik etabliert einen reproduzierbaren Standard für jeden Fall von physischem Quishing. Indem sie sich auf die Topografie und nicht auf das Bild des QR-Codes konzentriert, wird die Möglichkeit ausgeschlossen, dass der Fälscher einen einfachen Druckfehler geltend macht. Der Unterschied von Mikrometern zwischen der Originalschicht und dem zusätzlichen Klebstoff ist ein unwiderlegbarer physischer Beweis. Für die forensische Pipeline zeigt dieser Workflow, wie die 3D-Profilometrie die Lücke zwischen digitaler Straftat und materiellem Beweis schließt und den Gerichten eine klare visuelle Darstellung der Manipulation bietet, die über die bloße Sichtprüfung hinausgeht.
Wie kann die 3D-Profilierung der Rauheit und des Reliefs eines QR-Aufklebers die betrügerische Überlagerung aufdecken, selbst wenn das menschliche Auge keine Unterschiede im gedruckten Design erkennt?
(PS: Vergiss nicht, den Laserscanner zu kalibrieren, bevor du die Szene dokumentierst... sonst könntest du am Ende ein Phantom modellieren)