Betrug bei der Zeiterfassung stoppen: Was Technik erkennt
Fake-GPS, verstellte Telefonuhr, Stempeln für Kollegen, Fotos von Fotos, späte Uploads: was Technik erkennt, was sie übersieht und wie Sie prüfen.
Betrug bei der Zeiterfassung per Handy-Einstempeln tritt meist in einer von fünf Formen auf: Fake-GPS-Apps, Verstellen der Telefonuhr, Stempeln für Kollegen, erneutes Abfotografieren eines alten Bildes und Zurückhalten eines Fotos, um es später hochzuladen. Technik blockiert einen guten Teil davon, aber nicht alles. Dieser Artikel betrachtet jede Form ehrlich: was Software erkennen kann, wo ihre Grenzen liegen und warum ein fairer Prüfprozess durch Führungskräfte der wichtigste Schutz bleibt.
Die fünf häufigsten Tricks
| Trick | So wird er gemacht | Wie häufig |
|---|---|---|
| Gefälschter Standort | Eine App für simulierte Standorte installieren und einen Punkt auf der Karte wählen | Häufig bei reinen GPS-Zeiterfassungs-Apps |
| Verstellte Telefonuhr | Die Systemuhr auf 07:55 zurückstellen und das Foto aufnehmen | Einfach, wenn die App der Geräteuhr vertraut |
| Stempeln für Kollegen | Telefon oder Login an einen Kollegen weitergeben | Bei jeder Methode häufig |
| Foto von einem Foto | Einen Bildschirm oder Ausdruck abfotografieren, um vor Ort zu wirken | Seltener, aber automatisch schwer zu erkennen |
| Verspäteter Upload | Zu einer anderen Zeit fotografieren, offline bleiben, später hochladen | Kommt bei schwachem Empfang vor und ist leicht zu missbrauchen |
Was Technik erkennen kann
Simulierte Standorte
Android und iOS liefern beide ein Signal, ob eine Position aus einer simulierten Quelle stammt. Eine Zeiterfassungs-App kann es bei jeder Standortbestimmung prüfen und die Aufnahme sperren, wenn es anschlägt. Bleiben Sie aber realistisch: Auf einem gerooteten oder gejailbreakten Telefon oder mit einer manipulierten App lässt sich dieses Signal umgehen. Deshalb brauchen Sie auch eine Root- und Jailbreak-Erkennung und einen Server, der jedes Foto erneut prüft, statt dem Telefon zu vertrauen.
Verstellte Telefonuhr
Dieser Trick lässt sich am leichtesten stoppen, sofern die App sich nie auf die Geräteuhr verlässt. Die Lösung ist vertrauenswürdige Zeit: online mit dem Server synchronisieren und offline mit dem monotonen Zähler des Systems weiterzählen (der manuelle Uhränderungen ignoriert). Weicht die Geräteuhr stark von der vertrauenswürdigen Zeit ab, erhält das Foto eine Markierung Uhrabweichung. Unser Artikel zu vertrauenswürdiger Zeit vs. Telefonzeit erklärt den Mechanismus.
Verspätete Uploads
Jedes Foto hat zwei Zeitstempel: wann es aufgenommen wurde und wann es den Server erreichte. Ein großer Abstand ist auf einer Baustelle ohne Empfang normal, verdient aber einen Blick. Systeme sollten Uploads jenseits eines Schwellenwerts markieren statt ablehnen, damit Führungskräfte den Kontext beurteilen können.
Veränderte Apps
Ein inoffizieller Build kann alle Prüfungen auf dem Gerät überspringen. Der Server sollte bestätigen, dass Fotos von einem gültigen App-Build stammen, und alle anderen markieren.
Was Technik nur schwer erkennt
Werbematerial lässt diesen Teil gern weg. Führungskräfte sollten das nicht tun:
- Stempeln für Kollegen, wenn die Vertretung tatsächlich vor Ort ist. GPS und Zeit sind beide gültig. Nur die Person im Bild ist eine andere. Ohne Gesichtserkennung hängt das vom Auge des Prüfenden ab. Machen Sie die Regel ausdrücklich: Fotos beim Einstempeln müssen den Mitarbeiter oder einen identifizierenden Kontext zeigen (Namensschild, Uniform, eine erkennbare Stelle).
- Fotos von Fotos. Wer einen Bildschirm mit einem Baustellenbild abfotografiert, erzeugt trotzdem ein neues Foto mit neuer Zeit und neuem Ort. Ist die Person vor Ort, stimmt der Standort, aber der Inhalt spiegelt vielleicht keine echte Arbeit wider. Optische Hinweise: Bildschirmränder, Moiré-Muster, Spiegelungen, ungewöhnliche Unschärfe.
- Raffinierte Gerätemanipulation. Keine Prüfung auf dem Gerät ist absolut. Eine Markierung ist ein Hinweis, kein Urteil.
Kurz gesagt: Technik verkleinert den Spielraum für Betrug und hebt verdächtige Fälle hervor. Die Schlussfolgerung bleibt eine menschliche Entscheidung.
Ein fairer Prüfprozess für Führungskräfte
Eine einfache, nachvollziehbare Routine:
- Täglich nach Markierungen filtern: außerhalb des Geofence, simulierter Standort, gerootetes Gerät, Uhrabweichung, verspäteter Upload. An den meisten Tagen gibt es keine.
- Markierte Fotos im Kontext lesen: Wo stempelt diese Person normalerweise ein, war sie woanders eingeteilt, hat der Standort Funklöcher?
- Fragen, bevor Sie urteilen: Kontaktieren Sie den Mitarbeiter und halten Sie die Erklärung fest. Ein verspäteter Upload wegen eines Funklochs ist kein Betrug.
- Mit Begründung korrigieren: Jede manuelle Änderung speichert den Grund und wer sie vorgenommen hat.
- Auf Muster achten, nicht auf Einzelfälle: Erst wiederholte Markierungen über mehrere Wochen rechtfertigen Maßnahmen.
| Markierung | Häufige harmlose Ursache | Was tun |
|---|---|---|
| Außerhalb des Geofence | GPS-Abweichung in Gebäuden, zu enger Radius | Radius und die im Stempel angezeigte Genauigkeit prüfen |
| Simulierter Standort | Standort-Spoofer für ein Spiel installiert | Um Entfernung bitten und die Richtlinie erneut erklären |
| Gerootetes Gerät | Altes oder gebrauchtes Telefon | Besprechen und ein anderes Gerät erwägen |
| Uhrabweichung | Zeitzonenwechsel auf Reisen | Mit der vertrauenswürdigen Zeit im Stempel vergleichen |
| Verspäteter Upload | Keller oder Baustelle ohne Empfang | Meist akzeptabel, wenn die Aufnahmezeit plausibel ist |
Halten Sie den Prozess schriftlich fest und teilen Sie ihn vorab. Unser Ratgeber zur Richtlinie für Foto-Anwesenheit enthält eine Vorlage für Einsprüche und Korrekturen.
Wie SnapID Mark damit umgeht
SnapID Mark folgt einem Prinzip: Das Telefon liefert ein Signal, der Server prüft erneut.
- Vertrauenswürdige Zeit wird mit dem Server synchronisiert. Das Verstellen der Telefonuhr ändert die Zeit im Stempel nicht, auch offline nicht.
- In einem Workspace sperrt die App die Aufnahme in jedem Modus, sobald ein simulierter Standort erkannt wird.
- Jedes Foto kann Integritätsmarkierungen tragen: simulierter Standort, gerootetes oder gejailbreaktes Gerät, Uhrabweichung, außerhalb des Geofence, verspäteter Upload (mehr als 15 Minuten), ungültiger App-Build.
- Der Stempel entsteht im Moment der Aufnahme in der App, mit SnapID-Code und QR. Jeder, der das Foto erhält, kann den Code prüfen und eine Datei über einen SHA-256-Fingerabdruck, der im eigenen Browser berechnet wird, mit dem Original vergleichen.
- Admins prüfen markierte Fotos auf der Admin-Website und nehmen manuelle Korrekturen mit Änderungsprotokoll vor.
SnapID Mark hat keine Gesichtserkennung und verfolgt den Standort nicht im Hintergrund. Das Verhindern von Stempeln für Kollegen beruht auf Fotos echter Menschen, einer klaren Richtlinie und der Prüfung durch Führungskräfte.
Weiterführende Artikel:
- Wie sich das Risiko des Stempelns für Kollegen zwischen Geräten und Apps unterscheidet, behandelt Fingerabdruck-Stempeluhr vs. Zeiterfassungs-App.
- Jede Methode zum Einstempeln per Telefon hat eigene Betrugsrisiken, zusammengefasst in mit einer Handy-App einstempeln.
- Für Wachkräfte in der Nachtschicht siehe unseren Ratgeber zur Wachdienst-App.
FAQ
Kann eine App Fake-GPS zu 100 % blockieren?
Das kann keine App versprechen. Die Kombination aus Erkennung simulierter Standorte auf dem Gerät, Root-Erkennung und erneuter Prüfung auf dem Server stoppt die große Mehrheit der alltäglichen Versuche.
Reichen Selfies beim Einstempeln, um Stempeln für Kollegen zu verhindern?
Sie helfen sehr, weil jeder sieht, wer auf dem Bild ist, aber jemand muss trotzdem prüfen. SnapID Mark führt keine automatische Gesichtserkennung durch.
Bedeutet ein markiertes Foto, dass der Mitarbeiter betrogen hat?
Nein. Eine Markierung bedeutet „bitte ansehen“. Viele Markierungen haben harmlose Ursachen wie Funklöcher oder schwaches GPS.
Ändert ein verspäteter Upload die erfasste Einstempelzeit?
Nicht, wenn die App vertrauenswürdige Zeit verwendet. Ein offline aufgenommenes Foto behält seine Aufnahmezeit, und die Markierung für verspäteten Upload informiert lediglich die Führungskraft.
Sie wollen eine transparentere Zeiterfassung, ohne den Arbeitsplatz in einen Ort des Misstrauens zu verwandeln? Laden Sie SnapID Mark herunter und beginnen Sie mit einer klaren Prüfroutine.