„Ein Recruiter hat mich gefunden“: Woran man ein echtes Jobangebot von Scam unterscheidet

Eine Nachricht mit einem Angebot kann überall eintreffen: in Telegram, WhatsApp, LinkedIn oder per E-Mail … Und zwar sowohl dann, wenn Sie sich selbst auf irgendeine Stelle auf einer Website beworben haben, als auch dann, wenn Sie das nicht getan haben - aber vielleicht mit jemandem aus dieser Branche gesprochen, geschrieben oder Ihren Lebenslauf einfach nicht von irgendeinem Portal entfernt haben.

Schließlich geschehen Wunder, oder? Und höchstwahrscheinlich sind Sie wirklich eine gute Fachkraft und ein erfahrener Profi, den ein Unternehmen gern für sich gewinnen möchte. Aber freuen Sie sich nicht zu früh - hier könnte etwas nicht stimmen, und zuerst sollte man alles überprüfen.

Wie Recruiting zu einer bequemen Tarnung für Scam wurde

Der Arbeitsmarkt ist in den letzten Jahren zu einem praktischen Terrain für Betrüger geworden. Nach Angaben der US-amerikanischen Federal Trade Commission stiegen die Beschwerden über sogenannte "Task Scams", bei denen Menschen dazu gebracht werden, kostenlos Arbeit zu leisten - wir erklären später genauer, wie das funktioniert - von 5.000 registrierten Fällen im Jahr 2023 auf 20.000 allein in der ersten Hälfte des Jahres 2024. Laut Business Insider sind die Verluste von Verbraucherinnen und Verbrauchern in den USA durch diese Art von Betrug ebenfalls gestiegen: von 90 Millionen US-Dollar im Jahr 2020 auf 501 Millionen US-Dollar im Jahr 2024. Genau deshalb hat LinkedIn 2025 seine Schutzmaßnahmen verstärkt und begonnen, von Nutzerinnen und Nutzern mit Recruiter- und Führungspositionen eine Verifizierung zu verlangen, denn gefälschte "HR"-Accounts sind heute eine echte Plage.

Moderne Einstellungsvorgänge sind an sich schnell, fragmentiert und ziemlich informell geworden. Noch vor ein paar Jahren hätte eine Nachricht von einer privaten E-Mail-Adresse statt von einer Unternehmensadresse seltsam gewirkt, aber heute kann ein Kandidat auch einfach per Direktnachricht kontaktiert werden. Auch der Markt für Online-Kommunikations-Apps ist viel vielfältiger geworden. Es kann also schlicht sein, dass Sie auf Ihrem Computer nicht das Programm haben, das ein bestimmtes Unternehmen üblicherweise für Videocalls nutzt - was soll also schon dabei sein, wenn man Sie bittet, es herunterzuladen? Auch Arbeitsformate haben sich verändert: Manche geben und kontrollieren Aufgaben über Google Docs, andere über Cloud-Speicher … Kurz gesagt: Der Arbeitsprozess selbst ist komplexer geworden, Recruiting ebenfalls. So sind viele Lücken und Fenster entstanden, in die ein Betrüger hineinspringen, sich tarnen und verstecken kann, weil er in einem solchen Labyrinth schwer zu erkennen und zu finden ist.

Außerdem befindet sich der Kandidat oft in einer verletzlichen Position. Jemand braucht nach einer Kündigung dringend Arbeit. Jemand schafft es monatelang nicht über das erste Vorstellungsgespräch hinaus. Jemand möchte in den internationalen Markt einsteigen, die Branche wechseln, aus einem toxischen Team weggehen, Remote-Arbeit finden und endlich beim Gehalt wachsen. In einem solchen Zustand wirkt ein Angebot wie "Wir suchen gerade genau so eine Fachkraft" wie ein göttlicher Segen. Und eine hungrige Maus lässt sich viel leichter von einem Stück Käse verführen - und gerät deshalb leichter in die Falle.

Betrüger verkaufen Ihnen oft Ihre eigenen Hoffnungen und Emotionen im Format: "Sie wurden ausgewählt, alles ist fast entschieden, es bleiben nur noch ein paar Schritte." Deshalb ist es manchmal so schwer, rechtzeitig den Kopf einzuschalten und die eigene Enttäuschung zuzulassen.

Fügt man dem noch künstliche Intelligenz hinzu, wird das Bild noch unangenehmer. Eine gefälschte E-Mail kann heute makellos aussehen, denn KI kann jedes Format und jeden Stil kopieren und sogar ein Foto mit Signatur erzeugen. Ein falscher Recruiter kann in normaler Geschäftssprache schreiben. Eine gefälschte Unternehmenswebsite kann besser aussehen als die Websites mancher echter Arbeitgeber. All das erhöht nur das Risiko, auf Scam hereinzufallen. Wie unterscheidet man also falsches Recruiting von echtem?

Arten von Recruiting-Scams und wie man nicht darauf hereinfällt

1. Die Köder-Stelle mit perfekten Bedingungen

Das bekannteste Schema beginnt mit einem Angebot, das verdächtig angenehm aussieht: Remote-Arbeit, hohes Einkommen, flexibler Zeitplan, minimale Erfahrung und "einfache Aufgaben". Zum Beispiel soll man Produkte bewerten, Likes setzen, Daten prüfen, kurze Rezensionen schreiben oder dabei helfen, Bestellungen oder Apps zu "optimieren". Auf den ersten Blick ist der Betrug vielleicht überhaupt nicht sichtbar: Man kommuniziert höflich mit Ihnen, erklärt den Prozess, zeigt ein persönliches Konto, gibt Testzugang und schreibt manchmal sogar kleine Beträge gut, um den Eindruck echter Arbeit zu erzeugen.

Alles wirkt fast glaubwürdig - genau bis zu dem Moment, in dem Sie merken, dass die Arbeit offenbar nur innerhalb dieses seltsamen Systems existiert, während es immer noch keinen klaren Arbeitgeber, kein Team, kein Produkt und keinen normalen Vertrag gibt.

Die Hauptfalle ist hier das viel zu angenehme Verhältnis von Aufwand und Geld. Wenn Ihnen für ein paar Stunden am Tag ein Einkommen versprochen wird, das weder zum Markt noch zu Ihrer Erfahrung passt, ist das kein Glück, sondern ein Grund, anzuhalten. Echte Arbeitgeber zahlen für Ergebnis, Fähigkeiten, Zeit und Verantwortung - nicht für "einfache Handlungen", die aus irgendeinem Grund niemand vor Ihnen für gutes Geld erledigen wollte.

Bewerten Sie das Angebot nüchtern und fragen Sie immer: "Warum?" Warum wurden gerade Sie ausgewählt? Warum hat man nicht intern jemanden gefunden, jemanden mit mehr Erfahrung oder jemanden, der günstiger ist? Warum so viel Geld für so einfache Aufgaben? Warum sieht die Stelle aus wie ein Geschenk des Schicksals, aber über das Unternehmen, die Rolle und den realen Nutzen Ihrer Arbeit lässt sich keine normale Antwort bekommen? Wenn man Ihnen auf diese Fragen nur vage antwortet, haben Sie es höchstwahrscheinlich nicht mit einer Chance, sondern mit einem Köder zu tun.

2. Ein falscher Recruiter im Namen eines echten Unternehmens

Ein Betrüger kann sich als Mitarbeiter einer bekannten Marke, Agentur oder eines internationalen Start-ups ausgeben - vielleicht sogar eines Unternehmens, mit dem Sie selbst versucht haben, Kontakt aufzunehmen. Im Profil stehen ein Logo, die Position "Talent Acquisition", ein sympathisches Foto, ein paar Beiträge, manchmal sogar eine normal wirkende Kontaktliste. Dann beginnt eine höfliche Korrespondenz: "Wir haben Ihr Profil gefunden", "Ihre Erfahrung passt gut", "Wir würden die Rolle gern besprechen".

Alles sieht fast wie normales Recruiting aus - bis auf kleine Unstimmigkeiten: eine merkwürdige E-Mail-Domain, ein unbegründeter Wechsel in einen privaten Messenger, keine Stelle auf der Unternehmenswebsite, ausweichende Antworten zur Frage nach Team und Führungskraft.

Wenn Ihnen ein "Mitarbeiter des Unternehmens" schreibt, verlassen Sie sich nicht nur auf ein schönes Profil. Prüfen Sie, ob diese Person auf der Website des Arbeitgebers aufgeführt ist, ob E-Mail- und physische Adressen übereinstimmen, ob es die Stelle im offiziellen Bereich "Karriere" gibt und ob Sie dem Unternehmen über einen offiziellen Kanal schreiben und bestätigen lassen können, dass der Einstellungsprozess für Ihre Position tatsächlich läuft. Scheuen Sie sich auch nicht, anzurufen und zu fragen, ob eine Person mit diesem Namen im Unternehmen arbeitet und ob Sie ihr vertrauen sollten.

3. Ein Vorstellungsgespräch, das in Wirklichkeit Ihre Daten sammelt

Mit Ihnen wird ein kurzes Interview geführt, man stellt Fragen zu Ihrer Erfahrung, schickt Ihnen einen Fragebogen und spricht über die Einstellung. Und dann bittet man Sie viel zu früh um Ihren Pass, Ihre Adresse, Steuernummer, Bankdaten, ein Foto Ihres Dokuments, ein Selfie mit dem Dokument, Ihr Geburtsdatum, Kartendaten oder "Informationen für Payroll". Beim Kandidaten entsteht der logische Gedanke: Ich bin ja fast genommen, also ist das normal, es wird für die Gehaltszahlung oder die Anmeldung gebraucht. Ja, natürlich …

Die FTC warnt ausdrücklich: Betrüger im Recruiting-Bereich wollen manchmal nicht direkt Ihr Geld, sondern Ihre persönlichen Daten, um sie später zu verwenden:

• für die Aufnahme eines Kredits;

• für den Zugriff auf Ihre Banking-App;

• für ein ausgefeilteres und personalisiertes Scam-Schema, auf das Sie dann mit noch höherer Wahrscheinlichkeit hereinfallen.

Ein echter Arbeitgeber kann ebenfalls Dokumente verlangen, ja. Aber normalerweise passiert das nach einem nachvollziehbaren Prozess, einem offiziellen Angebot und über geschützte Kanäle. Wenn Dokumente vor einem normalen Interview, vor einem klaren Vertrag oder über ein seltsames Formular in einem Messenger verlangt werden, ist das nicht "sie haben es einfach eilig und wollen mich schneller einstellen", sondern eine rote Flagge in der Größe einer Werbetafel.

4. Eine Testaufgabe, hinter der unbezahlte Arbeit steckt

Dieses Schema haben wir ganz am Anfang schon erwähnt. Dem Kandidaten wird eine "kleine Aufgabe" gegeben: eine Strategie schreiben, eine Datenbank zusammenstellen, ein Design vorbereiten, eine Recherche durchführen, einen Content-Plan entwickeln, ein Werbekonto analysieren oder Verbesserungen für ein reales Produkt vorschlagen. Das klingt wie eine Kompetenzprüfung, tatsächlich erledigt die Person aber ein Stück Arbeit, das später ohne offizielle Einstellung und Bezahlung genutzt werden kann.

Eine normale Testaufgabe prüft eine Fähigkeit und löst nicht die Geschäftsaufgabe eines Unternehmens. Sie hat einen klaren Umfang, eine zeitliche Begrenzung - nicht im Sinne von "machen Sie es bis zu diesem Datum", sondern im Sinne von "es wird nicht mehr als 15-30 Minuten dauern" - anonymisiertes oder Übungsmaterial und klare Bewertungskriterien.

Wenn man von Ihnen eine vollständige Strategie für drei Monate verlangt, das Redesign einer echten Landingpage, eine Liste potenzieller Kunden oder eine detaillierte Analyse eines fremden Geschäfts "nur um Ihren Gedankengang zu sehen", sollten Sie bremsen. Etwas anderes ist es, wenn das Unternehmen Ihre Arbeit bezahlt. Fragen Sie im Zweifel vorher, wie diese Testaufgabe später verwendet wird, und sagen Sie, dass Sie bereit sind, ein Drittel davon zu liefern - daran sollte bereits erkennbar sein, ob Sie die Aufgabe bewältigen oder nicht.

Denn wie gesagt: Betrüger brauchen nicht immer Ihr Geld. Manchmal brauchen sie nicht einmal Ihre persönlichen Daten - vielleicht wollen sie Sie einfach folgenlos ausnutzen.

5. Ein falsches Angebot mit der Bitte, etwas zu bezahlen

Dem Kandidaten wird mitgeteilt: Sie wurden genommen. Glückwunsch, es bleibt nur noch, Technik, Zugang, Schulung, Überprüfung, Versicherung, Arbeitsprogramm oder Kurierlieferung des Laptops zu organisieren. Manchmal wird ein Scheck geschickt, den man einlösen und anschließend Geld an den "Ausrüstungslieferanten" überweisen soll. Manchmal wird man gebeten, eine Gebühr selbst zu bezahlen, mit dem Versprechen, sie mit dem ersten Gehalt zu erstatten. Im Moment der Freude über das Angebot übersieht man leicht die Seltsamkeit: Warum beginnt ein neuer Job nicht mit einem Vertrag, sondern mit einer Zahlung?

Business Insider erzählte die Geschichte der 26-jährigen Amisha Dutta: Sie bewarb sich auf eine Stelle bei LinkedIn, durchlief einen falschen Einstellungsprozess, erhielt einen gefälschten Scheck über 4.300 US-Dollar für den Kauf von Ausrüstung und verlor am Ende Geld, als sie Mittel an die Betrüger überwies. Im Kern ist das ein sehr alter Trick, bei dem Geld an eine dritte Partei überwiesen wird - nur verpackt als "Fürsorge für Mitarbeitende" und als Bitte eines seriös wirkenden Unternehmens.

6. Ein "Interview", nach dem Sie gebeten werden, ein Programm zu installieren oder Code auszuführen

Das gefährlichste Schema betrifft Entwickler, Designer, Analysten und alle, die mit digitalen Tools arbeiten. Sie werden zu einem technischen Interview eingeladen, bekommen ein Repository, eine Testumgebung, eine "Unternehmens-App", ein Archiv, eine Erweiterung, einen speziellen Browser oder ein Programm zur Kompetenzbewertung zugeschickt. Eine solche Datei kann schädlichen Code enthalten, der Daten, Krypto-Wallets oder Zugangsdaten stiehlt - oder einen Weg in das Unternehmensnetzwerk öffnet, mit dem Sie gerade verbunden sind, etwa wenn Sie auf dem Arbeitslaptop nach einer neuen Stelle suchen, obwohl Sie das alte Unternehmen noch nicht verlassen haben.

Das bekannteste Beispiel ist der Hack des Ronin Network, der Blockchain des Spiels Axie Infinity, im Jahr 2022. Ermittlungen zufolge kontaktierten nordkoreanische Hacker einen Ingenieur von Sky Mavis über LinkedIn und gaben sich als Recruiter aus, führten mehrere "Interviews" mit ihm und schickten anschließend ein gefälschtes Angebot als PDF. Der Mitarbeiter öffnete die Datei auf seinem Arbeitscomputer, und das wurde zum Einstiegspunkt für den Angriff, nach dem aus dem Ronin Network rund 625 Millionen US-Dollar abgezogen wurden.

Manchmal ist Recruiting-Scam also nicht nur ein persönliches Risiko für den Kandidaten, sondern eine Bedrohung für ein ganzes Unternehmen. Google Cloud beschrieb 2025 ebenfalls eine nordkoreanische Kampagne, bei der Angreifer den Bewerbungs- und Interviewprozess nutzten - besonders gegen Entwickler im Krypto- und Technologiesektor -, um Daten zu stehlen und Zugriff auf Systeme zu erhalten.

Digitale Hygiene für Kandidaten: Wie man nicht zur bequemen Zielscheibe wird

1. Prüfen Sie den Recruiter genauso gründlich, wie er Sie prüft

Schauen Sie sich Profil, Aktivitätsverlauf, Kontakte, Unternehmen und E-Mail-Domain an. Wenn eine Person im Namen einer großen Marke schreibt, sollte die Stelle auf der offiziellen Website stehen oder zumindest über einen offiziellen Kanal bestätigt werden können. Ein guter einfacher Schritt: Schreiben Sie dem Unternehmen direkt über die Website und fragen Sie, ob dieser Mitarbeiter tatsächlich diesen Prozess führt.

Vergessen Sie, dass das unangenehm sein könnte. Viel unangenehmer wird es später sein, alle Ersparnisse zu verlieren und der Bank zu erklären, warum Sie Ihren Pass und Ihre Kartendaten an einen "HR-Manager" aus einem Messenger geschickt haben.

2. Geben Sie Dokumente nicht in einer frühen Phase heraus

Pass, Steuerdaten, Adresse, Bankverbindung, Fotos von Dokumenten und Selfies mit Dokumenten tauchen bei normaler Einstellung näher an der offiziellen Anmeldung auf - nicht in der ersten Korrespondenz. Wenn man Ihnen sagt: "Das brauchen wir für eine Vorabprüfung", "so geht es schneller", "sonst können wir den Platz nicht reservieren", halten Sie inne.

Ein Platz im Unternehmen wird nicht mit Ihrem Pass reserviert. Ein seriöser Arbeitgeber kann erklären, wozu die Daten gebraucht werden und wo sie gespeichert werden. Und er kann warten und Ihre Bedenken verstehen.

3. Zahlen Sie nicht für die Möglichkeit zu arbeiten

Jede Bitte, vor Arbeitsbeginn Geld zu überweisen, sollte wie eine Sirene klingen. Schulung, Uniform, Formalitäten, Überprüfung, Plattformzugang, Kaution, Gebühr für die Auszahlung des Gehalts, Laptop-Lieferung - Betrüger können die Zahlung nennen, wie sie wollen. Der Sinn ist derselbe: Sie werden gezwungen, für das Versprechen künftigen Einkommens zu bezahlen.

In einem normalen Arbeitsverhältnis fließt Geld vom Arbeitgeber zum Arbeitnehmer, nicht umgekehrt. Und denken Sie selbst nach: Warum müssten sie überhaupt jemanden einstellen, wenn sie an Dutzenden solcher "Neulinge" verdienen können - was sie im Grunde auch tun?

4. Laden Sie keine "Interview-Tools" herunter, denen Sie nicht vertrauen

Besonders wenn Sie Entwickler, Krypto-Spezialist, Designer, Analyst oder jemand sind, der mit Zugängen arbeitet. Führen Sie keine Archive, Skripte, verdächtigen Repositories, Erweiterungen oder Apps auf Ihrem Haupt- oder Arbeitscomputer aus.

Wenn eine Testaufgabe Code, eine Umgebung oder eine Installation erfordert, prüfen Sie Quelle, Repository, Abhängigkeiten, Domains und Unternehmen. Für zweifelhafte Dateien ist es besser, eine separate isolierte Umgebung zu verwenden - noch besser: Schlagen Sie vor, den Dienst zu nutzen, der für Sie selbst bequem ist. Wenn der Recruiter Ihnen nicht entgegenkommt, ist das ein Grund, die Kommunikation zu beenden.

5. Hüten Sie sich vor Dringlichkeit

Betrüger lieben Formulierungen wie "es muss heute sein", "der Platz ist sonst weg", "antworten Sie innerhalb einer Stunde", "die Anmeldung ist nur jetzt möglich", "das ist eine vertrauliche Stelle, deshalb gibt es nur wenige Details". Dringlichkeit soll verhindern, dass Sie Zeit zum Prüfen haben.

Auch im echten Recruiting kann es schnelle Prozesse geben, aber ein normales Unternehmen bricht nicht zusammen, nur weil ein Kandidat sich Zeit nimmt, E-Mail, Domain, Vertrag oder Bedingungen zu überprüfen.

6. Unterscheiden Sie eine gute Testaufgabe von unbezahlter Arbeit

Eine normale Testaufgabe prüft ein oder zwei Fähigkeiten und verlangt von Ihnen kein vollständiges Arbeitsergebnis. Wenn die Aufgabe zu umfangreich ist, bitten Sie darum, sie zu begrenzen, zu bezahlen oder zu erklären, wie sie bewertet wird. Für kreative, Marketing-, Analyse- und Produktrollen kann man sofort eine Alternative vorschlagen: Portfolio, früherer Case, Ausschnitt einer Lösung oder eine kurze Besprechung im Call.

7. Sammeln Sie Ihren Karriere-Funnel an einem Ort

Das ist langweilig und kostet zusätzliche Zeit, kann Sie aber im wichtigsten Moment retten. Führen Sie eine Tabelle oder Notizen: Wo haben Sie sich beworben, wer hat Ihnen geschrieben, von welcher E-Mail-Adresse, für welche Stelle, in welcher Phase ist der Prozess, welche Dokumente haben Sie verschickt.

Betrüger können einen Menschen leichter verwirren, wenn er selbst nicht mehr weiß, wo er seinen Lebenslauf hinterlassen hat. Besonders dann, wenn Sie aktiv nach Arbeit suchen und Dutzende Bewerbungen pro Woche verschicken. Genau das nutzen sie aus, indem sie irgendeine Website nennen, "die Sie wahrscheinlich einfach vergessen haben". Lassen Sie niemanden Sie daran zweifeln, was real ist und was Sie getan oder nicht getan haben. Alles bis ins kleinste Detail festzuhalten, ist der beste Schutz.

Signale, nach denen man die Gespräche über die Stelle besser pausieren sollte

• Ihnen wird deutlich mehr als marktüblich für verdächtig einfache Aufgaben angeboten.

• Der Recruiter kann nicht normal erklären, womit sich das Team beschäftigt und wem Sie unterstellt sein werden.

• Die gesamte Kommunikation findet nur im Messenger statt, und ein persönliches Gespräch oder ein Live-Call wird aus irgendeinem Grund nicht in Betracht gezogen.

• Die E-Mail-Adresse stimmt nicht mit der Unternehmensdomain überein oder enthält kleine Abweichungen bei Zeichen, Endungen, Buchstaben oder Unterstrichen.

• Die Stelle ist auf der offiziellen Website des Arbeitgebers nicht zu finden.

• Das Angebot kommt zu schnell, ohne normales Interview.

• Sie werden gebeten, zu zahlen, eine Kaution zu hinterlegen oder Ausrüstung bei einem "Lieferanten" zu kaufen.

• Dokumente werden vor einem offiziellen Angebot verlangt.

• Die Testaufgabe erfordert mehr als ein bis zwei Stunden Arbeit.

• Sie werden gebeten, eine Datei herunterzuladen, eine App zu installieren oder Code aus einer zweifelhaften Quelle auszuführen.

• Auf Fragen wird ausweichend geantwortet, während man Sie ständig drängt.

Eine Nachricht von einem Recruiter kann immer noch eine gute Nachricht und eine angenehme Überraschung sein. Aber leider kann man in unserer Welt nichts einfach deshalb glauben, weil es schön präsentiert wird und eine Karrierechance verspricht, von der man schon lange geträumt hat.

Im Jahr 2026 ist ein guter Kandidat nicht nur ein Mensch mit Erfahrung und starkem Lebenslauf, sondern auch jemand, der seine Daten, seine Zeit und seine wirklich wertvollen Fähigkeiten vor denen schützen kann, die sehr überzeugend gelernt haben, sich als "letzte Hoffnung" auszugeben.