Betrug und Maschen
Woran Sie einen Fake-Recruiter oder ein gefälschtes Jobangebot erkennen
Kurze Antwort
Ein Recruiter ist wahrscheinlich gefälscht, wenn er Sie unaufgefordert per SMS, WhatsApp oder Telegram anschreibt, viel Geld für einfache Arbeit bietet, Sie ohne echtes Vorstellungsgespräch einstellt oder verlangt, dass Sie zahlen, einen Scheck einlösen oder Ausrüstung kaufen. Suchen Sie zur Prüfung selbst die offizielle Karriereseite des Unternehmens, kontrollieren Sie, ob die E-Mail von der echten Firmendomain kommt, und fragen Sie über die zentrale Telefonnummer der Firma nach, ob die Person dort arbeitet. Zahlen Sie nie, um einen Job zu bekommen.
Wichtige Zahlen
- 362,9 Mio. US-DollarVerluste durch Jobbetrug, die 2025 dem FBI gemeldet wurden, bei 24.688 BeschwerdenFBI IC3 2025 Internet Crime Report
- 1 von 3Menschen, die 2025 durch ein Job- oder Geschäftsangebot Geld verloren, sagen, dass es in sozialen Medien begannFTC Data Spotlight, April 2026
- 90 Mio. auf 501 Mio. US-DollarAnstieg der bei der FTC gemeldeten Verluste durch Jobbetrug und unseriöse Arbeitsvermittler von 2020 bis 2024FTC, März 2025
- 237 %mehr Fälle von Vorschussbetrug mit Jobangeboten bei der Lloyds Bank im Jahr 2025, bei einem durchschnittlichen Verlust von 1.420 PfundLloyds Bank, August 2025
Ein Recruiter hat Ihnen eine Stelle angeboten, die fast zu gut klingt: Homeoffice, flexibel, gut bezahlt, und es soll schnell gehen. Vielleicht kam die Nachricht per SMS oder WhatsApp. Vielleicht steckt ein gepflegtes LinkedIn-Profil mit dem Logo eines großen Unternehmens dahinter. Sie wollen keine echte Chance verpassen, aber Sie wollen auch nicht Ihren Ausweis, Ihre Bankdaten oder Ihr Geld einem Fremden anvertrauen. Die Frage ist also: Wie erkennen Sie einen Fake-Recruiter?
Das Risiko ist real. Dem FBI wurden 2025 Verluste von 362,9 Mio. US-Dollar durch Jobbetrug gemeldet, bei 24.688 Beschwerden. Der 2025 Risk Report des BBB stufte Jobbetrug als zweitgefährlichste Betrugsart ein, mit einem mittleren Verlust (Median) von 1.000 US-Dollar bei allen, die gezahlt haben. So unterscheiden Sie einen echten Recruiter von einem falschen und prüfen ihn in etwa fünf Minuten.
Woran erkennen Sie einen Fake-Recruiter?
Ein Fake-Recruiter überspringt meist die Schritte, ohne die ein echtes Bewerbungsverfahren nicht auskommt: eine Bewerbung, ein echtes Vorstellungsgespräch, eine überprüfbare Firmen-E-Mail und Unterlagen, die nach dem Angebot kommen, nicht davor. Echte Recruiter wollen, dass Sie sie überprüfen. Falsche wollen, dass Sie schnell handeln und im Chat bleiben.
- Die Person hat Sie zuerst kontaktiert, wegen eines Jobs, auf den Sie sich nie beworben haben, per SMS, WhatsApp, Telegram oder Direktnachricht in sozialen Medien.
- Die Bezahlung ist hoch für vage, einfache Arbeit: „Apps optimieren“, „Produkte pushen“, Hotels bewerten, Videos liken.
- Sie werden nach einem kurzen Chat eingestellt, ohne Videogespräch oder nur nach einem „Interview per Textnachricht“.
- Die E-Mail kommt von Gmail, Outlook oder einer ähnlich aussehenden Domain, nicht von der Domain der Firmenwebsite.
- Sie sollen für eine Schulung, ein Starterpaket, Software, eine Hintergrundprüfung oder ein Visum bezahlen.
- Man schickt Ihnen einen Scheck, mit dem Sie Ausrüstung bei „unserem Lieferanten“ kaufen sollen.
- Man will Ihre Sozialversicherungsnummer oder Steuer-ID (in den USA die Social Security Number, in Großbritannien die National Insurance Number), ein Foto Ihres Ausweises oder Ihre Bankdaten, bevor es ein schriftliches Angebot gibt.
- Sie sollen über einen zugeschickten Link eine App, einen Programmiertest oder einen „Fix für den Videocall“ herunterladen.
- Man drängt Sie, Stillschweigen zu bewahren, sich noch heute zu entscheiden oder von der Jobbörse in eine Chat-App zu wechseln.
Die einfachste Regel stammt von der US-Verbraucherschutzbehörde FTC: „Zahlen Sie nie dafür, bezahlt zu werden oder einen Job zu bekommen.“
Melden sich echte Recruiter per WhatsApp oder SMS?
Ein echter Recruiter schreibt Ihnen vielleicht per SMS oder WhatsApp, nachdem Sie sich beworben oder mit ihm gesprochen haben, aber ein unerwartetes Jobangebot von einer unbekannten Nummer ist fast immer Betrug. Die FTC sagt es in ihrer Warnung vom April 2026 deutlich: Echte Arbeitgeber schreiben Sie nie mit allgemeinen, unerwarteten Job-SMS an. Antworten Sie nicht mit „JA“ oder „INTERESSIERT“, denn damit bestätigen Sie nur, dass Ihre Nummer aktiv ist.
Viele Fälle von Jobbetrug beginnen in sozialen Medien. Die FTC fand heraus, dass jeder Dritte, der 2025 durch ein Job- oder Geschäftsangebot Geld verlor, den Anfang in sozialen Medien sah. In Großbritannien stellte die Lloyds Bank fest, dass 53 % ihrer Fälle von Jobbetrug in sozialen Medien begannen und oft zu Telegram oder WhatsApp wechselten.
So sieht ein typischer Einstieg aus, sinngemäß nach Warnungen der FTC und von Banken:
Hallo, ich bin Emma von einer Personalagentur. Ihr Profil passt perfekt zu einer Remote-Teilzeitstelle. 60 Minuten am Tag, 150 bis 400 Dollar täglich, Auszahlung jede Woche. Darf ich Ihnen die Details per WhatsApp schicken?
Was ist ein Task Scam?
Ein Task Scam ist ein Fake-Job, bei dem Sie für eintönige Online-„Aufgaben“ kleine Beträge bekommen und dann eigenes Geld einzahlen sollen, meist Kryptowährung, um weitere Aufgaben freizuschalten oder Ihren „Verdienst“ auszahlen zu lassen. Es ist die am schnellsten wachsende Form von Jobbetrug, die die FTC erfasst hat. In ihrer Stichprobe von Meldungen aus dem Jahr 2020 kamen Task Scams noch gar nicht vor, im ersten Halbjahr 2024 machten sie dagegen 38,8 % der Meldungen zu Jobbetrug aus, etwa 20.000 Meldungen.
Das Muster ist immer ähnlich. Sie bekommen einen Login für ein schickes Dashboard. Ein „Trainer“ führt Sie durch Aufgabenpakete. Anfangs gibt es vielleicht eine echte Auszahlung von 5 bis 20 US-Dollar, um Vertrauen aufzubauen. Dann rutscht Ihr Guthaben durch eine „Kombi-Aufgabe“ ins Minus, und Sie sollen nachzahlen, um weiterzumachen. Jede Einzahlung führt zur nächsten Gebühr. Das Guthaben auf dem Bildschirm war nie echt.
Ist es Betrug, wenn ein neuer Arbeitgeber Ihnen einen Scheck schickt?
Ja, wenn Sie ihn einlösen und einen Teil des Geldes weiterschicken sollen, an einen Lieferanten, einen „Kollegen“ oder in Form von Geschenkkarten. Laut FTC platzt der Scheck, oft Tage nachdem Ihre Bank das Geld als verfügbar angezeigt hat, und Sie schulden der Bank den vollen Betrag. Echte Arbeitgeber kaufen die Ausrüstung direkt für Sie oder erstatten Ihnen die Kosten über die Gehaltsabrechnung, wenn Sie selbst gekauft haben.
Zwei enge Verwandte des Scheckbetrugs: Reshipping (in Deutschland oft „Paketagent“ genannt: Sie nehmen Pakete an und schicken sie weiter, was laut FTC nie ein echter Job ist) und Zahlungsabwicklung (Geld geht auf Ihrem Konto ein und Sie überweisen es weiter). Wer Geld für andere weiterleitet, wird schnell zum Finanzagenten oder „Money Mule“, und das ist eine Straftat, selbst wenn Sie nichts davon wussten.
Wie überprüfen Sie, ob ein Recruiter echt ist?
Prüfen Sie den Recruiter und das Unternehmen getrennt, und zwar mit Kontaktdaten, die Sie selbst herausgesucht haben, nie mit denen, die man Ihnen geschickt hat. Diese Routine dauert etwa fünf Minuten.
- Suchen Sie die Stelle auf der Website des Unternehmens. Suchen Sie nur nach dem Firmennamen (nicht über den zugeschickten Link) und öffnen Sie die Karriereseite. Ist die Stelle dort nicht ausgeschrieben, fragen Sie in der Personalabteilung nach, ob es sie gibt. Das FBI warnt, dass Fake-Jobs sogar auf der Seite eines echten Unternehmens in einer Jobbörse auftauchen können.
- Prüfen Sie die E-Mail-Domain. Wer als Recruiter für Acme arbeitet, sollte von @acme.com schreiben, nicht von @acme-careers.net oder @gmail.com. Lesen Sie Buchstabe für Buchstabe: „rn“ statt „m“ ist ein beliebter Trick.
- Rufen Sie die zentrale Nummer des Unternehmens an, die auf der offiziellen Website steht, und fragen Sie, ob die Person dort arbeitet und für diese Stelle Personal sucht.
- Ist es eine Agentur, prüfen Sie die Agentur. Schlagen Sie sie im Unternehmensregister nach (Secretary of State in den USA, Companies House in Großbritannien, in Deutschland das gemeinsame Registerportal der Länder) und prüfen Sie, ob der Recruiter auf ihrer Website steht. Unser Ratgeber Firma überprüfen: Ist das Unternehmen seriös? listet die Register auf.
- Prüfen Sie das Profil des Recruiters. Achten Sie auf ein LinkedIn-Profil mit jahrelanger Historie, einer Arbeitsplatz-Verifizierung, echten Kontakten im Unternehmen und Beiträgen, die zum Job passen.
- Bitten Sie um ein Videogespräch mit jemandem aus dem Unternehmen. Das FBI empfiehlt, die Identität per Videocall zu bestätigen und mit einem Mitarbeiterverzeichnis abzugleichen, falls es eines gibt. Ein Recruiter, der das ablehnt oder nur „Interviews per Chat“ führt, ist ein Warnsignal.
- Lassen Sie sich das Angebot schriftlich geben, auf Firmenbriefpapier und von einer Firmen-E-Mail-Adresse, bevor Sie Ausweis-, Steuer- oder Bankdaten weitergeben.
Eine Geschäftskontakt-Suche bei Search A-Z nimmt Ihnen einen Teil davon ab. Geben Sie den vollständigen Namen und das Land des Recruiters ein, wählen Sie „Geschäftskontakt“ und ergänzen Sie die Firma sowie die E-Mail-Adresse oder Telefonnummer, die er benutzt hat. Der Bericht sagt, wie sicher wir sind, dass es die richtige Person ist, und zeigt dann die aktuelle Position und Firma, den beruflichen Werdegang, öffentliche Berufsprofile, Erwähnungen in News und im Web sowie öffentliche Betrugswarnungen, falls es welche gibt. Außerdem prüft er, ob E-Mail-Adresse und Telefonnummer echt sind, welche Art von Anschluss es ist (Mobilfunk, Festnetz oder Internet-/VoIP-Nummer) und wie hoch das Betrugsrisiko ist, und er zeigt Angaben zur Registrierung des Unternehmens. Der Recruiter erfährt nie, dass Sie gesucht haben.
Einen Recruiter zu prüfen, der Sie kontaktiert hat, ist in Ordnung. Search A-Z ist keine Auskunftei im Sinne des US-Gesetzes FCRA (consumer reporting agency), deshalb dürfen Arbeitgeber es nicht nutzen, um Bewerber zu überprüfen. Für Einstellungsentscheidungen nutzen Sie einen FCRA-konformen Dienst für Hintergrundprüfungen.
Wie prüfen Sie, ob ein Recruiter auf LinkedIn echt ist?
Öffnen Sie das Profil, prüfen Sie Verifizierung und Historie, und bestätigen Sie die Person dann direkt beim Unternehmen. Seit September 2025 verlangt LinkedIn von Mitgliedern mit Recruiter-Titeln wie „Recruiter“ oder „Talent Acquisition Specialist“, ihren Arbeitsplatz zu verifizieren, wie Help Net Security berichtet. Ein Verifizierungsabzeichen hilft, aber verlassen Sie sich nicht allein darauf: Konten können gehackt werden, und Betrüger schreiben auch außerhalb von LinkedIn und geben sich dabei als echte LinkedIn-Recruiter aus.
- Eine Arbeitsplatz-Verifizierung für das Unternehmen, das die Person angibt.
- Ein Profil, das seit Jahren besteht (siehe „Über dieses Profil“ im Menü „Mehr“ des Profils).
- Gemeinsame Kontakte, die tatsächlich in diesem Unternehmen arbeiten.
- Name und Foto passen zur Teamseite des Unternehmens oder zu anderen öffentlichen Profilen.
- Die Nachrichten bleiben professionell und lotsen Sie nicht zu WhatsApp oder Telegram.
Unser Ratgeber Fake-Profile auf LinkedIn erkennen geht ausführlicher auf KI-generierte Fotos und andere Anzeichen ein.
Kann ein gefälschtes Vorstellungsgespräch Schadsoftware installieren?
Ja. Manche Fake-Recruiter nehmen Softwareentwickler und Beschäftigte aus der Kryptobranche ins Visier, mit einem Programmiertest oder einem „Fix“ für den Videocall, der Schadsoftware installiert. Sicherheitsforscher bringen eine Kampagne namens Contagious Interview mit Nordkorea in Verbindung: The Hacker News berichtete, dass Tarnfirmen, die sich als Krypto-Beratungen ausgaben, Jobs auf LinkedIn ausschrieben und Bewerbern dann Code schickten, der Schadsoftware zum Diebstahl von Passwörtern installierte. Das FBI beschlagnahmte im April 2025 die Domain einer dieser Tarnfirmen.
Führen Sie nie Code aus, installieren Sie keine Software und fügen Sie keine Befehle von einem Recruiter auf Ihrem Hauptrechner ein. Wenn ein technischer Test nötig ist, nutzen Sie die Bewerbungsplattform des Unternehmens selbst, und prüfen Sie vorher das Unternehmen.
Welche Daten können Sie einem Recruiter gefahrlos geben?
Vor einem schriftlichen Angebot teilen Sie nur, was in Ihrem Lebenslauf steht: Name, E-Mail, Telefon, Berufserfahrung und Fähigkeiten. Alles, worauf Identitätsdiebe aus sind, behalten Sie für sich, bis Sie den Arbeitgeber überprüft und ein schriftliches Angebot erhalten haben.
| Früh unbedenklich | Erst nach einem geprüften schriftlichen Angebot |
|---|---|
| Lebenslauf, Berufserfahrung, Fähigkeiten | Sozialversicherungsnummer oder Steuer-ID (USA: Social Security Number, Großbritannien: National Insurance Number) |
| E-Mail und Telefon | Bankverbindung für die Gehaltszahlung |
| Gehaltsvorstellung | Kopie von Reisepass, Personalausweis oder Führerschein |
| Referenzen (mit deren Einverständnis) | Geburtsdatum und Wohnadresse für Hintergrundprüfungen |
Geben Sie einem Arbeitgeber nie Kartendaten, Passwörter oder Einmalcodes, egal in welcher Phase.
Was tun, wenn Sie auf einen Fake-Recruiter hereingefallen sind?
Brechen Sie den Kontakt ab, stoppen Sie alle Zahlungen, schützen Sie Ihr Geld und Ihre Identität, und erstatten Sie dann Anzeige.
- Zahlen Sie nichts mehr. Keine Gebühr schaltet „Verdienste“ oder einen Job frei.
- Rufen Sie sofort Ihre Bank, Ihren Zahlungsdienst oder Ihre Kryptobörse an, um Zahlungen zu stoppen oder zurückzuholen. In Großbritannien erreichen Sie Ihre Bank über die 159. In Deutschland sperren Sie Karten und Online-Banking rund um die Uhr über den Sperr-Notruf 116 116.
- Wenn Sie Ausweisdaten oder eine Social Security Number weitergegeben haben, gehen Sie auf IdentityTheft.gov und erwägen Sie einen Credit Freeze. In Großbritannien kommt eine Cifas Protective Registration infrage.
- Wenn Sie etwas installiert haben, trennen Sie das Gerät vom Netz, führen Sie einen Sicherheitsscan durch und ändern Sie Ihre Passwörter von einem anderen Gerät aus.
- Sichern Sie Beweise: Nachrichten, Benutzernamen, Telefonnummern, Websites, Wallet-Adressen und Transaktions-IDs.
- Erstatten Sie Anzeige. USA: ReportFraud.ftc.gov und ic3.gov. Großbritannien: Report Fraud (0300 123 2040) oder Police Scotland unter 101, Betrugs-SMS leiten Sie an die 7726 weiter. Deutschland: online über die Onlinewache der Polizei Ihres Bundeslandes. Andere EU-Länder: Ihre nationale Polizei. Melden Sie das Profil außerdem bei LinkedIn oder der Jobbörse.
- Ignorieren Sie Angebote zur „Geldrückholung“. Wer verspricht, Ihr Geld gegen eine Gebühr zurückzuholen, zieht den nächsten Betrug auf.
Das Wichtigste in Kürze
Echte Recruiter arbeiten über echte Firmenkanäle, führen richtige Vorstellungsgespräche und verlangen nie Geld von Ihnen. Kommt ein Jobangebot aus heiterem Himmel, verspricht es viel Geld für wenig Arbeit oder ist ein Scheck oder eine Einzahlung im Spiel, behandeln Sie es als Betrug, bis Sie Unternehmen und Recruiter mit selbst recherchierten Kontaktdaten bestätigt haben.
Häufige Fragen
Woran erkenne ich, ob ein Recruiter seriös ist?
Ein seriöser Recruiter schreibt von der Domain des Unternehmens, arbeitet für eine Firma oder Agentur, die Sie in einem offiziellen Register finden, steht auf der Firmenwebsite oder bei LinkedIn mit Arbeitsplatz-Verifizierung, führt ein richtiges Vorstellungsgespräch und verlangt nie Geld. Rufen Sie die zentrale Nummer des Unternehmens an, um zu bestätigen, dass die Person dort arbeitet.
Ist es normal, dass mir ein Recruiter per WhatsApp schreibt?
Nur wenn Sie sich beworben oder schon mit ihm gesprochen haben. Eine unerwartete WhatsApp oder SMS mit einem Job, auf den Sie sich nie beworben haben, ist ein klassischer Einstieg für Betrug. Laut FTC melden sich echte Arbeitgeber nicht auf diese Weise.
Warum will ein Fake-Recruiter meinen Lebenslauf?
Um Vertrauen aufzubauen und danach persönliche Daten wie Sozialversicherungsnummer, Ausweis und Bankdaten abzugreifen, oder um Sie in einen Task Scam oder Scheckbetrug zu lotsen. Der Lebenslauf allein ist ein geringes Risiko. Auf die Daten, die danach kommen, haben es die Betrüger abgesehen.
Ist es Betrug, wenn ich für einen Job Ausrüstung kaufen soll?
Wenn man Ihnen einen Scheck schickt, den Sie einlösen und mit dem Sie den Lieferanten bezahlen sollen: ja. Der Scheck platzt, und Sie schulden Ihrer Bank das Geld. Echte Arbeitgeber schicken die Ausrüstung direkt oder erstatten Ihnen die Kosten über die Gehaltsabrechnung.
Lassen sich Recruiter auf LinkedIn verifizieren?
Ja. LinkedIn zeigt Verifizierungsabzeichen für Identität und Arbeitsplatz und verlangt seit September 2025 von Mitgliedern mit Recruiter-Titeln, ihren Arbeitsplatz zu verifizieren. Das Abzeichen hilft, trotzdem sollten Sie die Person direkt beim Unternehmen bestätigen, denn Konten können gehackt werden.
Führen Fake-Recruiter Videointerviews?
Manche ja, und einige nutzen Deepfakes. Viele vermeiden Video ganz und führen „Interviews“ nur per Text. Ein echtes Videogespräch mit jemandem, den Sie auf der Firmenwebsite wiederfinden, ist ein gutes Zeichen, ersetzt aber nicht Ihren eigenen Anruf beim Unternehmen.
Darf ich mit einer Personensuche Bewerber überprüfen?
Nicht für Einstellungsentscheidungen. Personensuchen wie Search A-Z sind keine Auskunfteien im Sinne des US-Gesetzes FCRA (consumer reporting agencies). Arbeitgeber müssen einen FCRA-konformen Dienst für Hintergrundprüfungen nutzen und dessen Regeln zur Einwilligung befolgen. Wenn Sie als Jobsuchende oder Jobsuchender einen Recruiter prüfen, der Sie kontaktiert hat, ist das eine andere, private Nutzung.
Quellen
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report
- FTC Data Spotlight: Verluste durch Betrug über soziale Medien achtmal höher als 2020 (April 2026)
- FTC: starker Anstieg der gemeldeten Betrugsverluste auf 12,5 Mrd. US-Dollar im Jahr 2024 (März 2025)
- FTC Data Spotlight: Paying to get paid, spielerisch aufgemachter Jobbetrug sorgt für Rekordverluste (Dezember 2024)
- FTC-Verbraucherwarnung: Ein Jobangebot per SMS ist wahrscheinlich Betrug (April 2026)
- FTC-Verbraucherwarnung: Task Scams erkennen und vermeiden (August 2025)
- FTC: Jobbetrug (job scams)
- FBI IC3 PSA: Betrüger missbrauchen Jobbörsen (Februar 2022)
- BBB Institute: 2025 BBB Scam Tracker Risk Report
- Lloyds Bank: Fake jobs, real losses (August 2025)
- Help Net Security: LinkedIn erweitert die Unternehmensverifizierung und macht Arbeitsplatzprüfungen zur Pflicht (September 2025)
- The Hacker News: Nordkoreanische Hacker verbreiten Malware über gefälschte Kryptofirmen (April 2025)
Die Zahlen sind die neuesten, die jede Quelle zum Zeitpunkt der Aktualisierung veröffentlicht hatte. Gemeldete Betrugsschäden sind eine Untergrenze: Die meisten Betrugsfälle werden nie gemeldet.