LinkedIn-Recruiter-Betrug: So erkennen Sie gefälschte Jobangebote

Jemand kontaktiert Sie auf LinkedIn und gibt an, Recruiter bei einem bekannten Unternehmen zu sein. Das Profil sieht authentisch aus, die Stelle klingt hervorragend, und das Gehalt übertrifft Ihre Erwartungen. Das ist kein Glücksfall – es ist der erste Schritt einer Betrugsmasche, die darauf abzielt, Geld oder persönliche Daten durch einen überzeugend inszenierten Bewerbungsprozess zu stehlen.

Das Endziel ist immer eines von drei Dingen: Geld von Ihnen erhalten, Ihre persönlichen Dokumente erlangen oder Sie dazu bringen, etwas auf Ihrem Computer zu installieren.

So funktioniert die Betrugsmasche

Schritt 1 – Erstkontakt. Sie erhalten eine InMail oder eine Kontaktanfrage von jemandem, der vorgibt, im Personalbereich eines bekannten Unternehmens tätig zu sein. Das Profil hat ein Foto, einen Werdegang und manchmal sogar gemeinsame Kontakte. Die Nachricht bezieht sich auf Ihren Jobtitel oder eine Fähigkeit aus Ihrem Profil – gerade genug, um persönlich zu wirken.

Schritt 2 – Wechsel von LinkedIn. Nach wenigen Nachrichten schlagen sie vor, zu WhatsApp oder E-Mail zu wechseln: „LinkedIn-Nachrichten sind etwas langsam." Damit verlassen Sie eine Plattform, auf der ein gefälschtes Profil gemeldet werden kann.

Schritt 3 – Das gefälschte Vorstellungsgespräch. Das Interview findet per Text oder über ein Formular statt. Videoanrufe finden nicht statt – es gibt immer eine Ausrede. Der Personalverantwortliche ist auf Reisen. Das System unterstützt das nicht.

Schritt 4 – Das Angebot. Ein professionell wirkendes Angebot kommt schnell – manchmal noch am selben Tag. Es enthält das echte Logo des Unternehmens, kopiert von dessen öffentlicher Website.

Schritt 5 – Die Forderung. Typische Forderungen sind: eine Hintergrundprüfungsgebühr, die angeblich mit dem ersten Gehalt erstattet wird; eine Ausrüstungskaution, bevor Hardware gesendet wird; Ihre Personalausweisnummer und Kontodaten für die Gehaltsabrechnung; oder ein Software-Download für ein HR-Portal, der Schadsoftware installiert.

Beispiele für Betrugsnachrichten

Beispiel 1 – Erstkontakt

Guten Tag, ich bin auf Ihr Profil gestoßen, während ich Kandidaten für eine Senior-Operations-Manager-Stelle gesucht habe. Die Position ist vollständig remote, vergütet mit 85.000–100.000 € und beinhaltet attraktive Benefits. Hätten Sie Zeit für ein kurzes Gespräch? — Thomas Bergmann | Talent Partner, TechHire Consulting

Beispiel 2 – Nach dem Vorstellungsgespräch

Unser Team war beeindruckt. Bevor die Personalabteilung Ihre Unterlagen bearbeiten kann, benötigen wir eine Hintergrundüberprüfung. Bitte besuchen Sie [Link], um den Vorgang zu starten – die Gebühr von 65 € wird mit Ihrem ersten Gehalt vollständig erstattet.

Beispiel 3 – Wenn Sie zögern

Der Personalverantwortliche hofft, bis Ende der Woche einen Starttermin zu bestätigen. Es wäre schade, wenn Sie diese Gelegenheit verpassen – solche Stellen bleiben nicht lange offen.

Häufige Warnsignale

• Das Profil des Recruiters wurde erst kürzlich erstellt oder hat wenige echte Kontakte.
• Das Gehalt liegt deutlich über dem Marktdurchschnitt für Ihre Erfahrungsstufe.
• Sie werden aufgefordert, sofort zu WhatsApp oder persönlicher E-Mail zu wechseln.
• Das Vorstellungsgespräch findet nur per Text statt – kein Video, kein Telefon, keine echte Person sichtbar.
• Ein Stellenangebot kommt noch am selben Tag wie das Interview.
• Vor dem ersten Gehalt wird eine Gebühr verlangt.
• Persönliche Dokumente werden vor einem verifizierten Arbeitsvertrag angefordert.

So prüfen Sie die Echtheit

Bevor Sie weiter mit einem Recruiter interagieren, der Sie unaufgefordert kontaktiert hat, gehen Sie wie folgt vor.

Prüfen Sie, ob die Person wirklich im Unternehmen arbeitet. Suchen Sie auf der offiziellen Website des Unternehmens nach einem Mitarbeiterverzeichnis oder einer HR-Kontaktseite. Verwenden Sie diese Informationen – nicht die vom Recruiter angegebenen – um zu bestätigen, dass die Stelle tatsächlich existiert.

Überprüfen Sie das LinkedIn-Profil des Recruiters. Achten Sie darauf, wann es erstellt wurde (sichtbar unten auf der Profilseite) und ob Empfehlungen von echten Kollegen stammen. Ein Profil, das vor sechs Monaten erstellt wurde und 800 Kontakte hat, ist ein Warnsignal.

Prüfen Sie das Angebotsschreiben. Echte Angebote kommen über das verifizierte HR- oder Gehaltsabrechnungssystem eines Unternehmens – nicht als E-Mail-Anhang von einer privaten Adresse. Suchen Sie auf der Website des Unternehmens nach dem Karriereportal und prüfen Sie, ob es übereinstimmt.

Prüfen Sie alle Links, die man Ihnen schickt. Fügen Sie die URL in 2check.click ein, bevor Sie sie öffnen. Betrüger registrieren Domains, die echten Unternehmensportalen ähneln – ein ausgetauschter Buchstabe, ein Bindestrich, ein anderes Länderkürzel.

Kein seriöser Arbeitgeber stellt Bewerbern Kosten in Rechnung. Jede Zahlungsaufforderung vor Beschäftigungsbeginn – Hintergrundprüfungen, Kautionen, Ausbildungsgebühren – entspricht keiner echten Einstellungspraxis.

Was passiert, wenn Sie reagieren

Eine Gebühr zu bezahlen bedeutet, dass das Geld höchstwahrscheinlich weg ist – Betrüger nutzen Zahlungsmethoden, die schwer rückgängig zu machen sind. Die Weitergabe von Ausweisdokumenten öffnet die Tür zu Betrug in Ihrem Namen. Das Herunterladen der Portalsoftware kann Tools installieren, die Passwörter und Banking-Sitzungen von Ihrem Gerät erfassen.

Häufige Fehler

• Einem Angebot vertrauen, weil es von einem LinkedIn-Profil mit vielen Kontakten kommt. Kontaktzahlen können über Zeit angesammelt oder aufgebläht werden. Ein junges Profil mit hoher Kontaktzahl ist ein Warnsignal, kein Vertrauensbeweis.
• Das Logo im Angebotsschreiben als Echtheitsbeweis werten. Jeder kann ein Logo von einer öffentlichen Website kopieren. Ein professionell aussehendes Schreiben beweist nichts ohne unabhängige Verifizierung über das offizielle HR-Portal des Unternehmens.
• Eine Vorabgebühr als übliche Einstellungspraxis akzeptieren. Kein seriöser Arbeitgeber stellt Bewerbern Kosten in Rechnung. Jede Zahlungsaufforderung vor Beschäftigungsbeginn ist ein klares Warnsignal.

Was Sie jetzt tun sollten

• Zahlen Sie keine Gebühr und teilen Sie keine Ausweisdokumente mit einem nicht verifizierten Arbeitgeber.
• Melden Sie das LinkedIn-Profil über die Meldefunktion auf der Profilseite.
• Wenn Sie bereits bezahlt haben: Kontaktieren Sie sofort Ihre Bank und melden Sie die Transaktion als Betrug.
• Wenn Sie persönliche Dokumente geteilt haben: Erstatten Sie Anzeige bei der Polizei und erwägen Sie eine Betrugswarnung bei den Auskunfteien (z. B. Schufa).
• Erstatten Sie Anzeige bei der Verbraucherzentrale oder dem Bundesamt für Sicherheit in der Informationstechnik (BSI).

Wie 2check.click helfen kann

Wenn der Recruiter einen Link gesendet hat – zu einem Bewerbungsportal, einem Hintergrundprüfungsdienst oder einem HR-System – fügen Sie ihn in 2check.click ein, bevor Sie klicken. Es prüft, ob die Domain neu registriert wurde, ob sie darauf ausgelegt ist, den Namen eines echten Unternehmens nachzuahmen, und ob ungewöhnliche Umleitungsmuster vorhanden sind. Das System eines echten Arbeitgebers löst diese Signale nicht aus.

Häufig gestellte Fragen

Der Recruiter hat über 500 Kontakte. Bedeutet das nicht, dass er echt ist?

Kontaktzahlen können über Zeit angesammelt oder künstlich aufgebläht werden. Prüfen Sie, wann das Profil erstellt wurde, und ob Empfehlungen von Personen stammen, die ihn offenbar persönlich kennen.

Ist es normal, das Gespräch nach WhatsApp zu verlagern?

Gelegentlich tun dies legitime Recruiter – aber nicht als allerersten Schritt und nicht, bevor ein echtes Gespräch stattgefunden hat. Wenn Sie sofort von LinkedIn weggedrängt werden, sollten Sie dies als Warnsignal behandeln.

Das Angebotsschreiben hat das echte Logo des Unternehmens. Beweist das nicht seine Echtheit?

Jeder kann ein Logo von einer öffentlichen Website kopieren und in ein Dokument einfügen. Ein professionell aussehendes Schreiben beweist gar nichts. Verifizieren Sie über das offizielle HR-Portal des Unternehmens mit Kontaktdaten, die Sie selbst recherchiert haben.

Ich habe bereits meine Bankdaten geteilt. Was soll ich tun?

Kontaktieren Sie sofort Ihre Bank, um einen möglichen Betrug zu melden, und fragen Sie, welche Schutzmaßnahmen verfügbar sind. Überwachen Sie Ihr Konto sorgfältig auf nicht autorisierte Transaktionen.

Ich habe bereits die Hintergrundprüfungsgebühr bezahlt. Kann ich das Geld zurückbekommen?

Kontaktieren Sie Ihre Bank und erklären Sie, was passiert ist. Je nach Zahlungsmethode gibt es möglicherweise ein kurzes Zeitfenster, um die Transaktion rückgängig zu machen. Zahlungen per Gutscheinkarte und Kryptowährung sind in der Regel nicht erstattungsfähig.