Warum die Selfie-Verifizierung immer wieder scheitert

2026-09-03

Warum die Selfie-Verifizierung immer wieder scheitert

Das Foto sieht für dich gut aus: Du bist im Bild, das Licht brennt, das Dokument ist dasselbe, das du überall sonst benutzt, und die App sagt trotzdem, die Prüfung sei nicht bestanden. Die Ablehnung nennt selten, welche Hälfte der Prüfung gescheitert ist, und diese beiden Hälften scheitern aus völlig verschiedenen Gründen. Zu klären, vor welcher du stehst, entscheidet, ob ein besseres Foto hilft oder ein anderes Dokument.

Warum die Selfie-Verifizierung immer wieder scheitert: die wichtigsten Punkte auf einen Blick

Was der Selfie-Schritt wirklich prüft

Das Selfie ist kein Foto für die Akte. Es ist die Eingabe für zwei Prüfungen, die nacheinander laufen, und die eine zu bestehen trägt dich nicht durch die andere.

Die erste ist ein Abgleich. Das Gesicht vor der Kamera wird gegen das Gesicht bewertet, das auf dem hochgeladenen Dokument gedruckt ist, und auf diesen Wert wird eine Schwelle angewendet. Die zweite fragt etwas anderes: ob überhaupt eine lebende Person vor dem Objektiv steht und nicht ein Bildschirm, ein Ausdruck, eine Videowiedergabe oder eine Maske. Diese zweite Frage hat in der Normungswelt einen Namen, Presentation Attack Detection, und das National Institute of Standards and Technology führt eine öffentliche Evaluierung softwarebasierter Umsetzungen davon durch.

Beide sitzen im weiteren Ablauf der Kontoverifizierung, den eine regulierte Plattform durchläuft, bevor sie dir Handel und Auszahlung freigibt. Jede kann ablehnen, wo die andere durchgelassen hätte, und deshalb trifft ein Ratschlag zur Beleuchtung mal genau ins Ziel und mal daneben.

Warum ein lebendes Gesicht als Wiedergabe gelesen wird

Eine Lebenderkennung ist ein Klassifikator, und ein Klassifikator kann auf zwei Arten falsch liegen. Er kann einen Angriff annehmen, und er kann eine echte Person ablehnen. Der zweite Fehler ist keine Störung. Er ist der Preis dafür, dass der erste selten ist.

Angenommen, eine Prüfung lässt 19 von je 20 echten Versuchen durch. Das sind 95 % Erfolgsquote je Versuch, und die abgelehnten 5 % sind kein Betrug. Sie sind der Rand einer Verteilung, und an einem beliebigen Abend kannst du darin liegen. Die Schwelle zu verschärfen, um mehr Angriffe zu fangen, verschiebt Menschen aus der ersten Gruppe in die zweite, sodass eine Plattform, die auf eine Betrugswelle reagiert, mehr echte Kunden ablehnt, nicht weniger.

An diesen Rand schiebt eine echte Aufnahme alles, was ein echtes Gesicht seiner Reproduktion ähnlich macht: ein Bildschirm hinter dir, eine Spiegelung auf der Brille, flaches Licht von einer Seite, starke Kompression, Bewegungsunschärfe durch eine zitternde Hand. Nichts davon ist eine Regel, die du gebrochen hast. Jedes entfernt die Textur, den Tiefenhinweis oder die Mikrobewegung, die der Klassifikator gelesen hat.

Die Aufnahmebedingungen, die das Ergebnis entscheiden

Eine Ablehnung der Lebenderkennung zu lösen ist eine Frage der physischen Umgebung, nicht der Versuchszahl. Dieselbe Aufnahme im selben Raum zu wiederholen erzeugt dieselbe Eingabe.

Was im Bild ist Warum es die Prüfung kostet Was du ändern solltest
Fenster oder Lampe hinter dir Die Kamera belichtet auf das Helle, das Gesicht verliert Details Stelle die Lichtquelle vor dich
Brille, Visier, Bildschirmspiegelung Spiegelungen lesen sich als flache Fläche statt als Gesicht Nimm die Brille für die Aufnahme ab
Mütze, Kapuze, Maske, dichter Pony Gemessene Merkmale liegen außerhalb des sichtbaren Bereichs Stirn, Ohren und Kieferlinie freilegen
Eine zweite Person oder ein Poster mit Gesicht Zwei Gesichter in einem Bild machen den Abgleich mehrdeutig Nimm eine schlichte Wand
Eine schwache Verbindung Kompression zerstört die Details, die der Klassifikator liest Nimm in einem stabilen Netz auf

Halte das Gerät still, auf Armlänge, sodass das Gesicht das Bild ausfüllt. Folge der Bildschirmanweisung genau, wo es eine gibt: Eine Prüfung, die dich den Kopf drehen lässt, misst genau diese Bewegung, und etwas anderes zu tun ist eine Ablehnung per Definition, keine falsche.

Nimm innerhalb der App oder Website der Plattform selbst auf. Ein Screenshot eines Selfies, ein Foto eines Fotos und ein durch einen Videoanruf abgegriffenes Bild sind aus Sicht des Klassifikators genau die Angriffe, für die es ihn gibt.

Wenn die gescheiterte Hälfte das Dokument ist

Eine als gescheitertes Selfie gemeldete Ablehnung kann die Dokumentseite sein, die zu wenig liefert, denn der Abgleich braucht an beiden Enden ein brauchbares Gesicht.

Ein Dokumentbild scheitert, wenn Blendung der Laminierung das Porträt verdeckt, wenn eine Ecke aus dem Bild fällt, wenn du den Scan einer Fotokopie statt des Objekts hochlädst, oder wenn die maschinenlesbare Zone unten abgeschnitten ist. Das Gesicht auf einem Dokument ist zudem älter als das vor der Kamera, und ein Porträt aus der Zeit vor einem Jahrzehnt Veränderung, ein Bart oder eine große Gewichtsänderung senken den Wert gegen ein Gesicht, das unverkennbar deines ist.

Fotografiere das Dokument flach auf dunklem, nicht spiegelndem Untergrund, bei indirektem Licht, mit allen vier Ecken im Bild. Wo eine Plattform mehr als eine Dokumentart annimmt, trägt ein gültiger Reisepass ein ganzseitiges Porträt und eine genormte maschinenlesbare Zone, was der Erkennung mehr gibt als eine Karte mit kleinem Foto auf gemustertem Grund.

Worauf die Ablehnung verweist

Was du siehst Worauf es zeigt Was es ändert
Gesicht passt nicht zum Dokument Ähnlichkeit unter der Schwelle Bei gleichmäßigem Licht neu aufnehmen oder neueres Dokument einreichen
Keine lebende Person erkannt Presentation Attack Detection Licht und Hintergrund ändern, Brille abnehmen
Dokument unlesbar oder nicht unterstützt Die Dokumentseite Flach neu aufnehmen oder anderes zugelassenes Dokument nutzen
Angaben stimmen nicht mit dem Konto überein Registrierungsdaten, nicht das Bild Name oder Geburtsdatum im Konto korrigieren
Zu viele Versuche Eine Versuchsgrenze Zurücksetzen abwarten, dann Bedingungen ändern
In manueller Prüfung Eine menschliche Warteschlange Warten; eine weitere Einreichung startet sie neu

Lies vor jeder Neuaufnahme, welche Seite die Meldung nennt. Eine Ablehnung zum Dokument wird durch ein besseres Selfie nicht beantwortet, und umgekehrt gilt es genauso fest.

Die Abweichungen, die keine Neuaufnahme erreicht

Manche Ablehnungen betreffen den Kontodatensatz, nicht die Kamera. Wo der Name in deinem Profil eine Kurzform, ein Ehename oder anders transliteriert als im Dokument ist, scheitert der Abgleich der beiden Akten, wie gut das Foto auch sei. Dasselbe gilt für ein in falscher Reihenfolge eingetragenes Geburtsdatum, ein abgelaufenes Dokument und ein Dokument aus einem Land, das die Plattform nicht unterstützt.

Doppelte Identität ist der andere Fall. Wo eine Identität bereits an ein anderes Konto derselben Plattform gebunden ist, kann ein zweiter Antrag ohne Begründung abgelehnt werden, denn einem Antragsteller zu sagen, eine Identität sei bereits registriert, ist selbst eine Offenlegung. Hast du vor Jahren ein Konto eröffnet und vergessen, führt der Weg über die Wiederherstellung des ursprünglichen Profils, nicht über einen neuen Verifizierungsversuch.

Eine Ablehnung hier trägt auch eine Folge, die du später spürst. Verifizierungsstufen setzen dein Auszahlungslimit, also ist eine ungelöste Prüfung nicht nur eine blockierte Anmeldung. Sie ist eine Obergrenze, die bleibt, wo sie ist.

Was nach dem letzten Versuch passiert

Versuchsgrenzen gibt es, weil unbegrenzte Wiederholungen der Weg sind, auf dem ein Angreifer ein Bild justiert, bis es durchgeht. An der Grenze wandert der Fall in eine Warteschlange, in der ein Mensch die Akte liest, und das europäische Datenschutzrecht formt, was du dort verlangen kannst: Erzeugt eine Entscheidung rechtliche Wirkung oder beeinträchtigt sie in ähnlicher Weise erheblich und beruht sie ausschließlich auf automatisierter Verarbeitung, hat die betroffene Person das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

Beachte, was das gibt und was nicht. Es gibt dir einen menschlichen Leser und das Recht, deinen Fall darzulegen. Es verspricht nicht das Ergebnis, das du willst, und es verkürzt die Warteschlange nicht. Dieselbe Aufnahme erneut zu senden, während eine Prüfung läuft, startet sie neu.

Behandle die Dokumente mit der Sorgfalt, die ihr Rechtsstatus verlangt. Biometrische Daten, die zur eindeutigen Identifizierung einer natürlichen Person verarbeitet werden, fallen in die besondere Kategorie, deren Verarbeitung Artikel 9 der Datenschutz-Grundverordnung grundsätzlich untersagt, vorbehaltlich der dort aufgeführten Ausnahmen. Deshalb erhebt eine Plattform die Aufnahme in ihrer eigenen App statt über ein Chatfenster.

An eine feststeckende Prüfung heftet sich Identitätsbetrug, denn ein Konto, das die Verifizierung nicht besteht, gehört jemandem, der aktiv Hilfe sucht. Eine Nachricht, die anbietet, sie durchzudrücken, ein Mitarbeiter, der das Dokument per E-Mail verlangt, oder ein bezahlter Dienst, der eine genehmigte KYC-Akte verspricht, sammelt genau den Satz Dokumente, den man braucht, um Konten in deinem Namen zu eröffnen. Eine E-Mail, die deinen Anti-Phishing-Code trägt, hat die Plattform tatsächlich gesendet; eine ohne ihn beweist nichts außer ihrer Zustellung. Der Bitbase-Kundenservice fragt deine Dokumente nicht außerhalb der Plattform ab, und keine Gebühr bewegt eine Prüfung.

Fazit

Eine scheiternde Selfie-Prüfung sind zwei Tests in einer Fehlermeldung. Der eine vergleicht dein Gesicht mit dem Dokument und leidet unter ungleichem Licht, altem Porträt oder schlechtem Scan. Der andere entscheidet, ob eine lebende Person da ist, und lehnt echte Menschen mit einer Rate ab, die der direkte Preis dafür ist, Angriffe abzulehnen.

Lies, welche Seite die Meldung nennt, und ändere dann die physischen Bedingungen statt der Versuchszahl: Licht vor dir, schlichter Hintergrund, keine Brille, das Dokument flach und vollständig im Bild. Wo ein Name, ein Datum, ein abgelaufenes Dokument oder eine bereits erfasste Identität blockiert, erreicht keine Neuaufnahme das Problem, und der Weg führt über den Kontodatensatz oder eine menschliche Prüfung. Sende Dokumente nur in der offiziellen App, und nimm jedes Angebot, das Verfahren zu beschleunigen, als das, was es ist. Um weiter die Grundlagen zu lernen, folge mehr von der Bitbase Academy.

Weiterführende Artikel

Weitere Bitbase-Artikel zu diesem Thema:

- Kontobeschränkung an der Kryptobörse: Einspruch einlegen

- Umwandlung kleiner Guthaben nach einem Token-Delisting

- Aggregierte, börsenübergreifende und versteckte Liquidität

- Institutionelles und genehmigtes DeFi

- Doppel-Top- und Doppel-Boden-Muster

Haftungsausschluss: Dieser Artikel ist Bildungsinhalt der Bitbase Academy, nur zu Informationszwecken. Er ist keine Anlage-, Handels-, Steuer- oder Finanzberatung. Krypto-Assets sind volatil — schätze dein Risiko selbst ein. Stand September 2026; maßgeblich sind die aktuellen offiziellen Informationen.

Quellen

[1] Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Artikel 9, Verarbeitung besonderer Kategorien personenbezogener Daten gdpr-info.eu

[2] Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Artikel 22, Automatisierte Entscheidungen im Einzelfall einschließlich Profiling gdpr-info.eu

[3] National Institute of Standards and Technology, Face Analysis Technology Evaluation (FATE) PAD pages.nist.gov