Gefälschte Stellenanzeigen, täuschend echte Recruiter-Profile und KI-generierte Bewerberkommunikation: Der Jobmarkt wird zunehmend zum Tatort – und die Schadensummen erreichen neue Dimensionen.
FTC meldet 220 Millionen Dollar Schaden durch KI-gestützten Jobbetrug
Die US-amerikanische Federal Trade Commission (FTC) verzeichnet einen deutlichen Anstieg bei betrügerischen Stellenangeboten – mit einem Gesamtschaden von 220 Millionen Dollar allein im vergangenen Jahr. Kriminelle nutzen zunehmend KI-Tools, um täuschend echte Jobanzeigen, Recruiter-Profile und Bewerbungskommunikation zu erstellen. Betroffen sind sowohl Jobsuchende als auch Unternehmen, deren Markenidentität für solche Betrugsmaschen missbraucht wird.
KI ermöglicht es Betrügern, Stellenbeschreibungen und Gesprächsverläufe in hoher sprachlicher Qualität und in großem Maßstab zu generieren – ohne die üblichen Rechtschreibfehler oder sprachlichen Ungereimtheiten, die früher als Erkennungsmerkmale dienten.
Wie der Betrug funktioniert
Der Ablauf folgt einem zunehmend professionellen Muster: Betrüger schalten gefälschte Stellenanzeigen auf seriösen Plattformen oder kontaktieren Kandidaten direkt über LinkedIn und ähnliche Netzwerke. Die Kommunikation läuft häufig über Messaging-Dienste wie WhatsApp oder Telegram ab – ein erstes Warnsignal.
Im Verlauf des vermeintlichen Bewerbungsprozesses werden Kandidaten gebeten, persönliche Daten preiszugeben oder vorab Zahlungen für angebliche Ausrüstung, Schulungen oder Hintergrundchecks zu leisten. Seriöse Arbeitgeber verlangen derartiges grundsätzlich nicht.
Large Language Models ermöglichen es Angreifern, Stellenbeschreibungen und Gesprächsverläufe in hoher sprachlicher Qualität und in großem Maßstab zu generieren – ohne dass die üblichen Rechtschreibfehler oder sprachlichen Ungereimtheiten als Erkennungsmerkmale dienen können.
Drei Warnsignale im Überblick
Laut FTC gibt es konkrete Indikatoren, die auf Betrug hinweisen:
Unrealistische Konditionen: Angebote mit überdurchschnittlich hoher Vergütung bei minimalem Arbeitsaufwand und ohne klare Anforderungen an Qualifikationen sind ein klassisches Muster. Besonders verbreitet sind sogenannte „Work-from-Home”-Angebote mit sofortiger Einstellung.
Kommunikation außerhalb offizieller Kanäle: Wenn Recruiter ausschließlich über persönliche E-Mail-Adressen oder Messenger-Dienste kommunizieren und kein Gespräch über offizielle Unternehmenskanäle stattfindet, ist Vorsicht geboten.
Vorab-Zahlungen oder Datenweitergabe: Jede Aufforderung, Geld zu überweisen oder sensible Informationen wie Kontonummern, Ausweiskopien oder Steueridentifikationsnummern vor einer formellen Anstellung bereitzustellen, ist als eindeutiges Betrugsindiz zu werten.
Handlungsempfehlungen für Unternehmen
Für HR-Abteilungen und Personalverantwortliche ergibt sich daraus konkreter Handlungsbedarf auf zwei Ebenen.
Schutz der eigenen Marke: Unternehmen sollten regelmäßig überprüfen, ob ihr Name und ihre Logos für gefälschte Stellenanzeigen missbraucht werden. Google Alerts für den eigenen Firmennamen in Kombination mit Begriffen wie „Jobs” oder „Hiring” können dabei als einfaches Frühwarnsystem dienen. Auf der Unternehmenswebsite empfiehlt sich ein klarer Hinweis darauf, über welche Kanäle ausschließlich Stellenangebote kommuniziert werden.
Interne Schulung: Mitarbeitende in HR und Recruiting sollten für die neuen Möglichkeiten KI-generierter Täuschungsversuche sensibilisiert werden. Das betrifft nicht nur eingehende Bewerbungen – auch umgekehrt können sich Betrüger als Headhunter oder Partnerunternehmen ausgeben, um Zugang zu internen Informationen zu erhalten.
Einordnung für den deutschen Markt
In Deutschland sind ähnliche Muster beobachtbar, auch wenn belastbare nationale Schadenszahlen bislang fehlen. Das Bundeskriminalamt (BKA) und die Verbraucherzentralen warnen seit geraumer Zeit vor gefälschten Jobangeboten, insbesondere im Bereich Remote Work.
Für deutsche Unternehmen, die international rekrutieren oder deren Marke international bekannt ist, steigt das Risiko, als Deckmantel für Betrugsmaschen genutzt zu werden.
Eine proaktive Kommunikationsstrategie gegenüber Bewerbern sowie klare interne Richtlinien zum Umgang mit externen Recruiting-Anfragen sind dabei keine optionalen Maßnahmen mehr, sondern Teil eines zeitgemäßen Risikomanagements.
