EXIF-Daten und JPEG-Artefakte: Screenshots forensisch prüfen
Ein Screenshot aus einem Online-Casino ist ein Beweismittel mit Ablaufdatum – und meist ein sehr schlechtes. Wer in Telegram-Gruppen oder auf X (Twitter) einen Gewinn-Screenshot sieht, schaut in neun von zehn Fällen auf ein Bild, das durch mehrere Kompressionsstufen gegangen ist, bevor es gepostet wurde. Genau diese Stufen hinterlassen Spuren, die ein geübtes Auge in wenigen Sekunden erkennt. Dieser Blick lohnt sich, weil gefälschte Screenshots als Social Proof für Bonusangebote wie den WinHero Bonus von 325 % bis 3.750 € dienen – und weil die technische Forensik oft mehr verrät als jede optische Prüfung.
Was EXIF-Daten über einen Casino-Screenshot verraten
Jedes Foto, das ein Smartphone aufnimmt, trägt Metadaten: Gerätemodell, Betriebssystemversion, Brennweite, Belichtungszeit und einen Zeitstempel mit Zeitzone. Ein echter Mobile-Screenshot aus iOS oder Android enthält zumindest einen Teil dieser Informationen, abhängig davon, wie die App oder das Betriebssystem die Datei erzeugt. Wer ein Bild aus einer Casino-App teilt, das angeblich einen Treffer bei Big Bass Splash oder Sweet Bonanza 2500 zeigt, sollte prüfen, ob überhaupt EXIF-Daten vorhanden sind. Fehlen sie komplett, ist das kein Beweis für eine Fälschung – viele Messenger entfernen Metadaten beim Upload. Aber es ist ein Warnsignal, das man mit anderen Beobachtungen kombinieren muss.
Der Zeitstempel ist der interessantere Teil. Ein Screenshot, der einen Gewinn um 03:47 Uhr nachts zeigt, während der behauptete Spielverlauf laut Casino-Log um 14:12 Uhr stattfand, entlarvt sich selbst. Bei WinHero Casino und vergleichbaren Anbietern lassen sich Spielverläufe im Konto nachvollziehen, sofern der Nutzer Zugriff auf das Konto hat. Wer einen Screenshot als Beweis für eine Auszahlung postet, sollte den Zeitstempel mit dem Transaktionsverlauf abgleichen können. Kann er das nicht, bleibt die Behauptung eine Behauptung.
Ein weiterer Punkt: Die Auflösung. Ein iPhone 15 Pro erzeugt Screenshots mit 2556 x 1179 Pixeln. Ein Screenshot, der angeblich von diesem Gerät stammt, aber nur 1080 x 1920 Pixel groß ist, wurde entweder skaliert oder stammt von einem anderen Gerät. Skalierung ist bei geteilten Bildern normal, aber sie hinterlässt ebenfalls Artefakte, die man erkennen kann.
Doppelte JPEG-Artefakte: der Fingerabdruck der Screenshot-von-Screenshot-Kette
Wer ein Bild mehrfach als Screenshot abfotografiert und erneut komprimiert, erzeugt ein Muster, das sich mit etwas Übung mit bloßem Auge erkennen lässt: doppelte JPEG-Artefakte an Texträndern. JPEG komprimiert in 8×8-Pixel-Blöcken, und jede erneute Kompression legt ein neues Blockraster über das alte. An scharfen Kanten – etwa an Ziffern, Buchstaben oder Konturen von Spielautomaten-Symbolen – entstehen dadurch ringförmige Halos, die bei einem einzigen Kompressionsschritt nicht auftreten. Besonders deutlich wird das an dünnen Schriften oder an den Rändern von Bonusbedingungen-Text.
In Telegram- und X-Gruppen, wo gefälschte Screenshots als Beweis für angebliche Gewinne kursieren, ist dieses Muster häufig. Der Grund ist banal: Der Fälscher erstellt einen Screenshot, bearbeitet ihn in einer Bildbearbeitungs-App, macht davon einen Screenshot und postet diesen wiederum. Jede Stufe fügt Kompressionsartefakte hinzu. Wer ein Bild mit doppelten Halos an Texträndern sieht, hat es mit einer mindestens zweifach komprimierten Datei zu tun – und das ist bei einem angeblichen Original-Screenshot aus einer Casino-App ein Widerspruch.
Die Gegenprobe: Ein echter Screenshot aus einer App wie WinHero Casino, die Slots und Live-Tische umfasst, zeigt in der Regel eine einzige, saubere Kompressionsstufe. Die Textränder sind scharf, die Ziffern in der Gewinnanzeige haben keine Halos. Wer das Bild in einem Bildbearbeitungsprogramm öffnet und die Kanten bei 400 Prozent Vergrößerung betrachtet, sieht den Unterschied sofort, wie auch unter https://winhero-online.de/ beschrieben. Das ist keine Hexerei, sondern Grundlagen der Bildforensik, die jeder mit einem kostenlosen Bildbetrachter nachvollziehen kann.
Warum die Lizenzfrage die wichtigere Prüfung ist
Selbst ein technisch einwandfreier Screenshot beweist wenig, wenn der Anbieter selbst nicht prüfbar ist. WinHero Casino hat einen Betreiber aus Costa Rica und besitzt keine GGL-Erlaubnis. Das ist kein Detail am Rand, sondern der Kern der Frage, ob ein Screenshot überhaupt Relevanz für den Spielerschutz hat. Ein Screenshot, der einen Gewinn bei einem Anbieter ohne deutsche Glücksspiellizenz zeigt, ist allenfalls ein Beleg dafür, dass jemand dort gespielt hat – nicht dafür, dass Auszahlungen zuverlässig erfolgen. WinHero Casino veröffentlicht keine klaren Auszahlungslimits, was die Bewertung von Gewinn-Screenshots zusätzlich erschwert.
Wer prüfen will, ob ein Anbieter seriös ist, sollte nicht auf Screenshots schauen, sondern auf die Lizenz. Die GGL führt eine Whitelist legaler Anbieter in Deutschland. WinHero Casino steht dort nicht. Dass die Seite Check-dein-Spiel und die BZGA verlinkt, ist ein positives Signal für den Spielerschutz, ersetzt aber keine Erlaubnis. Ein Screenshot, der eine Auszahlung zeigt, sagt nichts über die Umsatzbedingung von 45x aus, die WinHero Casino nur mit Bonusgeld fordert – eine Bedingung, die in der Praxis oft dazu führt, dass Bonusgewinne nicht ausgezahlt werden können.
Der WinHero Bonus von 325 % bis 3.750 € klingt verlockend, und die 500 Freispiele auf vier Einzahlungen sind ein starkes Argument. Aber die Umsatzanforderung von 45x nur mit Bonusgeld bedeutet: Wer 3.750 € Bonus erhält, muss 168.750 € umsetzen, bevor eine Auszahlung möglich ist. Ein Screenshot, der einen großen Gewinn zeigt, verschweigt diese Bedingung fast immer. Genau deshalb ist die technische Prüfung von Screenshots nur die halbe Miete – die inhaltliche Prüfung der Bonusbedingungen ist die andere Hälfte.
Wer sich dennoch für WinHero Casino interessiert, findet eine App für iOS und Android, täglichen Cashback bis 20 % und einen VIP-Club. Die Spieleauswahl umfasst Slots wie Book of Dead und Gates of Olympus Super Scatter sowie Live-Tische. All das lässt sich in Demo-Spielen testen, bevor echtes Geld fließt. Ein Screenshot aus einem Demo-Spiel ist übrigens nicht von einem aus einem Echtgeld-Spiel zu unterscheiden, wenn die Metadaten fehlen – ein weiterer Grund, warum EXIF-Daten so wertvoll sind.
Die praktische Konsequenz: Wer einen Casino-Screenshot prüft, sollte zuerst die Metadaten checken, dann die Textränder auf doppelte JPEG-Artefakte untersuchen und schließlich die Lizenz des Anbieters verifizieren. Ein Bild, das alle drei Prüfungen besteht, ist noch kein Beweis für eine Auszahlung, aber es ist ein Anfang. Ein Bild, das eine der Prüfungen nicht besteht, ist als Beweis wertlos. Und wer selbst Screenshots teilt, sollte darauf achten, dass die Metadaten erhalten bleiben – sonst macht man sich selbst verdächtig.