Gefälschte Speicherkarten erkennen: Test mit H2testw und F3-Tool

Die Anatomie des Speicherbetrugs: Wie gefälschte Karten funktionieren

Auf Online-Marktplätzen wie Amazon Marketplace, eBay, Wish, AliExpress oder Temu wimmelt es von scheinbaren Superschnäppchen: Eine 1-TB-microSD-Karte für unter 15 Euro. Technisch und wirtschaftlich ist ein solcher Preis unmöglich, da die reine Fertigung eines 1-Terabyte-NAND-Dies im Reinraum ein Vielfaches kostet.

Um ahnungslose Käufer zu täuschen, greifen Fälscher zu einem perfiden Trick: Sie kaufen billigen Ausschuss-Flash oder uralte 8-GB- und 16-GB-Karten auf. Mit speziellen Programmiergeräten wird die Firmware des Speicherkarten-Controllers umgeschrieben. Dem Host-Betriebssystem meldet sich die Karte fortan mit einer gefälschten Partitionsgröße von 512 GB oder 1024 GB. Schließt der Käufer die Karte an den PC an, zeigt Windows stolz die volle Kapazität an. Auch das Formatieren läuft scheinbar fehlerfrei durch, da Windows lediglich die Partitionsgrenzen abfragt.

Die Fälscher drucken zudem bekannte Markenlogos wie SanDisk, Samsung oder Kingston täuschend echt auf die winzigen Plastikkärtchen. Selbst Blisterverpackungen mit Hologrammen und Barcodes werden im industriellen Maßstab gefälscht, sodass Laien beim Auspacken keinen Verdacht schöpfen.

Der verheerende Datenverlust: Lautloses Überschreiben im Kreis

Das böse Erwachen folgt erst, wenn die tatsächliche physikalische Grenze des Chips überschritten wird. Hat die manipulierte Karte eine reale Kapazität von 16 Gigabyte, werden die ersten 16 Gigabyte an Fotos und Videos noch korrekt gespeichert.

Sobald Datei Nummer 16.001 geschrieben wird, springt der manipulierte Controller an den Anfang des Adressbereichs zurück (Loop Overwrite). Die neuen Daten überschreiben nun gnadenlos die zuvor gespeicherten Urlaubsbilder oder Dokumente, während das Dateisystem der Kamera oder des PCs vorgaukelt, alles sei in bester Ordnung. Zieht der Nutzer die Karte später ab und möchte die Daten betrachten, sind die Ordnerstrukturen zwar sichtbar, doch die Dateien lassen sich nicht mehr öffnen: Videos bleiben schwarz, Bilder zeigen graue Balken und Archive melden CRC-Prüfsummenfehler.

H2testw von Harald Bögeholz: Der Goldstandard unter Windows

Das vom deutschen c't-Magazin und Harald Bögeholz entwickelte Tool H2testw ist seit über zwei Jahrzehnten das weltweit anerkannteste Werkzeug zur Überprüfung von Speichermedien. Es arbeitet nach einem bestechend einfachen, unbestechlichen Prinzip:

• Schreibphase: H2testw füllt den gesamten verfügbaren Speicherplatz mit fortlaufend durchnummerierten Prüfdateien (1.h2w, 2.h2w usw.), die jeweils exakt ein Gigabyte groß sind und ein kryptografisches Prüfmuster enthalten.
• Lesephase: Anschließend liest das Programm jede einzelne Datei wieder ein und vergleicht das Bitmuster auf dem Chip mit dem im Arbeitsspeicher berechneten Sollwert.
• Auswertung: Ist die Karte echt, meldet H2testw: Fertig, kein Fehler aufgetreten. Handelt es sich um eine Fälschung, gibt das Tool exakt aus, wie viele Megabyte fehlerfrei sind (z. B. 14,8 GB OK) und wie viele Megabyte Datenverlust erlitten haben (z. B. 482 GB DATEN VERLOREN).
• Schreibraten-Messung: Das Tool ermittelt gleichzeitig die reale Dauerschreibrate. Weist eine angebliche Extreme-Karte nur 8 MB/s statt 90 MB/s auf, ist der Betrug sofort entlarvt.

F3 für macOS und Linux: Fight Flash Fraud

Da H2testw nur unter Windows läuft, schufen Linux- und Mac-Entwickler das quelloffene Pendant F3 (Fight Flash Fraud). Unter macOS lässt es sich bequem über den Paketmanager Homebrew mit dem Befehl brew install f3 installieren.

Mit f3write /Volumes/KARTENNAME wird das Medium vollgeschrieben, mit f3read /Volumes/KARTENNAME verifiziert. Für Anwender, die eine grafische Oberfläche bevorzugen, gibt es F3XSwift für macOS, das die Terminal-Ausgabe übersichtlich mit Fortschrittsbalken visualisiert.

Als blitzschnelle Alternative unter Windows hat Sicherheitsforscher Steve Gibson das Tool ValiDrive veröffentlicht. Statt stundenlang jedes einzelne Gigabyte zu beschreiben, prüft ValiDrive in unter zwei Minuten 576 gezielte Sektoren über die gesamte gemeldete Kapazität hinweg. Fehlen die physikalischen Speicherblöcke, leuchten die Sektoren in der Grafik sofort rot auf.

Optische Merkmale und Betrugsprävention

Neben Softwaretests verraten oft schon optische Details die Fälschung: Schlechte, unscharfe Aufdrucke, fehlende Seriennummern auf der Rückseite, ausgefranste Kunststoffkanten oder unvollständige Bezeichnungen (z. B. SanDian statt SanDisk). Kaufen Sie Speichermedien und passende Zubehörteile wie einen Original SanDisk USB 3.0 Speicherkartenleser* ausschließlich bei autorisierten Fachhändlern oder direkt mit Verkauf und Versand durch Amazon, nicht bei dubiosen Drittanbietern.

Wer regelmäßig Speicherkarten auf Online-Plattformen erwirbt, sollte sich einen festen Prüfablauf angewöhnen: Jede neu gelieferte Karte wird vor dem ersten produktiven Einsatz in der Kamera oder im Smartphone zwingend einem vollständigen H2testw- oder ValiDrive-Durchlauf unterzogen. Dieser zehnminütige Testaufwand schützt vor dem unwiederbringlichen Verlust wertvoller Reise- oder Familienerinnerungen.

Haben Sie eine Fälschung entlarvt, fordern Sie mit dem H2testw-Prüfprotokoll sofort die Erstattung an. Nutzen Sie die Karte keinesfalls weiter, auch nicht für unwichtige Daten, da die verbauten Rest-Chips unberechenbar ausfallen. Weiterführende Hilfestellungen bei Erkennungsproblemen finden Sie in unserem Ratgeber Speicherkarte wird nicht erkannt und in den Grundlagen zu exFAT vs. FAT32 vs. NTFS.