Fake-Jobs mit KI: Wenn die Bewerbung zur Betrugsfalle wird

08.10.2026 um 10:27 Uhr, von Anne

Eine attraktive Stellenanzeige, ein professionelles Unternehmensprofil und wenige Stunden später eine persönliche Nachricht vom Recruiter. Das Gehalt klingt überzeugend, die Aufgaben passen zur eigenen Erfahrung und das Vorstellungsgespräch findet bequem per Video oder Messenger statt. Was wie ein moderner Bewerbungsprozess aussieht, kann allerdings vollständig inszeniert sein. Betrüger nutzen gefälschte Stellenangebote schon seit Jahren, um persönliche Daten oder Geld zu erbeuten. Generative KI eröffnet ihnen zusätzliche Möglichkeiten. Stellenbeschreibungen lassen sich professionell formulieren, Bewerber individuell ansprechen und ganze Kommunikationsabläufe automatisieren. Sogar vermeintliche Recruiter können mit künstlich erzeugten Profilbildern, Stimmen oder Videos auftreten.

Für Unternehmen und Bewerber entsteht damit ein wachsendes Problem. KI macht nicht nur gefälschte Stellenanzeigen glaubwürdiger, sondern kann auch den gesamten Bewerbungsprozess zu einer digitalen Betrugsmasche machen. Besonders interessant ist dabei die Verbindung zum Online-Marketing: Kriminelle nutzen dieselben Plattformen und Methoden, mit denen seriöse Unternehmen neue Mitarbeiter gewinnen.

Was sind Fake-Jobs und Recruiting-Betrug?

Unter Fake-Jobs versteht man Stellenangebote, hinter denen keine echte Beschäftigungsmöglichkeit steht. Die Anzeigen werden veröffentlicht, um Bewerber zu bestimmten Handlungen zu bewegen. Das kann die Herausgabe sensibler Daten, die Übermittlung von Ausweisdokumenten oder eine Zahlung für angebliche Arbeitsmaterialien sein. Die Täuschung beginnt häufig auf einer bekannten Jobplattform oder in einem sozialen Netzwerk. Eine Anzeige verwendet einen professionellen Titel, beschreibt nachvollziehbare Aufgaben und verspricht attraktive Arbeitsbedingungen. Besonders Angebote für Remote-Arbeit, flexible Nebentätigkeiten oder kurzfristige Projektarbeit können sich für solche Maschen eignen, weil der Kontakt häufig ausschließlich digital stattfindet.

Nicht jedes ungewöhnliche Stellenangebot ist deshalb betrügerisch. Entscheidend ist, ob das Unternehmen und die ausgeschriebene Position tatsächlich existieren und ob die Kommunikation über nachvollziehbare, autorisierte Kanäle erfolgt.

Wie generative KI gefälschte Stellenanzeigen verändert

Früher ließen sich betrügerische Stellenanzeigen teilweise an sprachlichen Fehlern, widersprüchlichen Angaben oder schlecht gestalteten Unternehmensprofilen erkennen. Mit generativer KI verlieren solche Auffälligkeiten an Aussagekraft. Ein Sprachmodell kann innerhalb kurzer Zeit unterschiedliche Stellenbeschreibungen erstellen, angepasst an Branche, Berufserfahrung und Standort. Auch Unternehmensvorstellungen, Recruiting-E-Mails und Antworten auf typische Bewerberfragen lassen sich automatisiert vorbereiten. Damit können Betrüger eine professionell wirkende Kommunikation aufbauen, ohne selbst über fundierte Kenntnisse des jeweiligen Berufs zu verfügen. Hinzu kommen KI-generierte Bilder und Profile. Ein angeblicher Personalverantwortlicher kann auf LinkedIn oder einer anderen Plattform mit professionellem Porträt, passender Berufsbezeichnung und überzeugender Beschreibung auftreten. Ob hinter dem Profil tatsächlich ein Mitarbeiter des genannten Unternehmens steht, ist für Bewerber zunächst nicht immer erkennbar. Microsoft beschreibt in seinen Sicherheitsanalysen entsprechende Betrugsmechanismen, bei denen gestohlene Daten, gefälschte Identitäten, KI-generierte Inhalte und automatisierte Nachrichten kombiniert werden. Die Technologie ermöglicht es, solche Angriffe mit vergleichsweise geringem Aufwand an viele potenzielle Opfer anzupassen.

Wenn der gesamte Bewerbungsprozess simuliert wird

Besonders gefährlich wird Recruiting-Betrug, wenn er nicht bei einer gefälschten Anzeige endet. Ein Bewerber kann mehrere Nachrichten erhalten, Fragen zu seiner Berufserfahrung beantworten und sogar ein vermeintliches Vorstellungsgespräch führen. Der Ablauf kann dabei wie ein regulärer Recruiting-Prozess aufgebaut sein. Nach einer ersten Kontaktaufnahme folgt eine Einladung zum Gespräch. Anschließend werden Unterlagen angefordert, eine Zusage ausgesprochen oder weitere Schritte zur angeblichen Einstellung erklärt. Generative KI kann die Kommunikation personalisieren. Ein Betrüger muss dadurch nicht jede Nachricht selbst formulieren. Die Antworten können auf den Lebenslauf, die gewünschte Position oder vorherige Gesprächsinhalte Bezug nehmen. Dadurch entsteht der Eindruck, dass sich ein echter Recruiter intensiv mit der Bewerbung beschäftigt.

Die eigentliche Betrugsabsicht wird häufig erst später sichtbar, wenn bereits Vertrauen entstanden ist.

Persönliche Daten als eigentliches Ziel

Ein Lebenslauf enthält oft mehr Informationen, als Bewerber zunächst vermuten. Neben Namen und Kontaktdaten können darin berufliche Stationen, Wohnort, Ausbildungsdaten und Links zu persönlichen Profilen stehen. Im weiteren Bewerbungsprozess kommen möglicherweise Ausweiskopien, Bankdaten oder andere sensible Dokumente hinzu. Genau diese Informationen machen gefälschte Bewerbungsverfahren attraktiv. Kriminelle können versuchen, Daten für Identitätsmissbrauch, weitere Phishing-Angriffe oder betrügerische Kontoeröffnungen zu verwenden. Besonders kritisch wird es, wenn Bewerber bereits vor einer nachvollziehbaren Einstellung vollständige Ausweiskopien, Kontoinformationen oder Zugangsdaten übermitteln sollen. Auch Links zu vermeintlichen Bewerberportalen verdienen Aufmerksamkeit. Solche Seiten können echte Unternehmenswebsites imitieren und gezielt darauf ausgelegt sein, persönliche Informationen abzugreifen.

Die Mechanik ähnelt damit dem personalisierten KI-Phishing. Statt einer angeblichen Paketbenachrichtigung oder Sicherheitswarnung dient hier die Aussicht auf einen neuen Arbeitsplatz als Auslöser.

Vorauszahlungen für Schulungen und Arbeitsmaterialien

Neben dem Datendiebstahl spielt auch direkter finanzieller Betrug eine Rolle. Bewerber erhalten beispielsweise eine vermeintliche Zusage und sollen anschließend Geld für technische Ausstattung, Schulungen, Zertifikate oder administrative Gebühren überweisen. Manchmal wird behauptet, dass die Kosten später vom Arbeitgeber erstattet werden. In anderen Fällen sollen Bewerber Arbeitsgeräte über einen vorgegebenen Onlineshop bestellen. Auch gefälschte Zahlungsbestätigungen oder angebliche Erstattungsverfahren können Teil solcher Betrugsmodelle sein. Besonders tückisch ist der Zeitpunkt. Wer nach mehreren Gesprächen eine Zusage erhalten hat, betrachtet die Stelle möglicherweise bereits als sicher. Eine zusätzliche Zahlung erscheint dann als letzter organisatorischer Schritt vor dem Arbeitsbeginn.

Ein seriöses Einstellungsverfahren sollte deshalb nicht daran geknüpft sein, dass Bewerber zunächst Geld an unbekannte Empfänger überweisen.

Jobplattformen, Social Ads und Suchmaschinen werden zu Akquisekanälen

Für WhatAboutSearch ist vor allem die Marketingperspektive interessant. Recruiting-Betrug nutzt häufig dieselbe digitale Infrastruktur wie reguläres Personalmarketing. Unternehmen veröffentlichen Stellenanzeigen auf Jobportalen, schalten Social Ads, optimieren Karriereseiten für Suchmaschinen und sprechen potenzielle Kandidaten über LinkedIn oder andere Netzwerke an. Betrüger können diese Kanäle ebenfalls nutzen oder deren Erscheinungsbild imitieren. Eine gefälschte Recruiting-Kampagne kann beispielsweise mit einer Anzeige auf Social Media beginnen. Von dort gelangen Interessenten auf eine nachgebaute Karriereseite. Anschließend werden sie über E-Mail oder Messenger kontaktiert und zu einem vermeintlichen Vorstellungsgespräch eingeladen. Aus Sicht des digitalen Marketings handelt es sich um einen vollständigen Funnel. Die Anzeige erzeugt Aufmerksamkeit, die Landingpage vermittelt Vertrauen und die persönliche Kommunikation führt zur gewünschten Handlung. Nur dass am Ende keine Einstellung steht, sondern der Versuch, Geld oder Daten zu erbeuten.

Die Werkzeuge sind häufig dieselben wie im seriösen Online-Marketing. Der Unterschied liegt in der Identität des Absenders und der betrügerischen Absicht.

Gefälschte Karriereseiten können echte Marken imitieren

Besonders glaubwürdig werden Fake-Jobs, wenn Betrüger bekannte Unternehmen als angebliche Arbeitgeber verwenden. Sie übernehmen Logos, Farben, Bildsprache und Formulierungen aus echten Stellenanzeigen. Mit generativer KI lassen sich zusätzlich Texte erzeugen, die zur üblichen Tonalität einer Marke passen. Dadurch kann eine betrügerische Karriereseite auf den ersten Blick professionell wirken. Auch die E-Mail-Kommunikation kann bekannte Gestaltungsmuster nachahmen. Für Bewerber entsteht ein konsistenter Eindruck, obwohl die Website und die angeblichen Ansprechpartner nicht zum tatsächlichen Unternehmen gehören. Diese Form des Recruiting-Betrugs ist eng mit Markenimitation und Brand Impersonation verbunden. Kriminelle missbrauchen das Vertrauen in eine etablierte Marke, um ihre eigene Kommunikation glaubwürdiger zu machen.

Für betroffene Unternehmen ist das ein erhebliches Reputationsrisiko. Bewerber, die über eine gefälschte Stellenanzeige betrogen wurden, verbinden die negative Erfahrung möglicherweise zunächst mit dem Unternehmen, dessen Name missbraucht wurde.

Auch SEO und Google können eine Rolle spielen

Nicht jede betrügerische Stellenanzeige wird über bezahlte Werbung verbreitet. Gefälschte Recruiting-Seiten können auch über Suchmaschinen gefunden werden. Besonders Suchanfragen nach bekannten Arbeitgebern, Remote-Jobs oder bestimmten Stellenbezeichnungen sind dafür interessant. Betrüger können versuchen, entsprechende Landingpages für relevante Suchbegriffe sichtbar zu machen. In anderen Fällen werden Suchanzeigen eingesetzt, die auf nachgebaute Unternehmensseiten führen. Das eigentliche Risiko besteht darin, dass Nutzer einen Suchtreffer mit einer vertrauenswürdigen Quelle verwechseln. Hier gibt es Überschneidungen mit SEO Poisoning. Bei solchen Angriffen wird die Sichtbarkeit in Suchmaschinen gezielt genutzt, um Menschen auf schädliche oder betrügerische Angebote zu lenken.

Für Arbeitgeber reicht es deshalb nicht aus, ausschließlich die eigene Karriereseite zu pflegen. Sie sollten auch beobachten, welche externen Seiten und Anzeigen bei Suchanfragen nach ihrem Unternehmensnamen und offenen Stellen erscheinen.

LinkedIn und soziale Netzwerke als Vertrauensverstärker

Ein professionelles Profil in einem Karrierenetzwerk kann die Glaubwürdigkeit eines vermeintlichen Recruiters erheblich erhöhen. Nutzer sehen ein Porträt, eine Berufsbezeichnung, berufliche Stationen und möglicherweise Kontakte zu anderen Personen. Generative KI kann solche Profile überzeugender gestalten. Dazu kommt, dass öffentlich verfügbare Informationen über Unternehmen und Mitarbeiter für eine gezielte Ansprache genutzt werden können. Ein Betrüger kann beispielsweise auf die tatsächliche Berufserfahrung einer Person eingehen, eine passende Position anbieten und dabei die Sprache eines professionellen Personalverantwortlichen verwenden. Die Nachricht wirkt dadurch weniger wie eine allgemeine Spam-Mail und stärker wie eine individuelle Recruiting-Anfrage. Ein Profil in einem bekannten Netzwerk ist jedoch kein Identitätsnachweis. Entscheidend bleibt, ob sich die Person über offizielle Unternehmenskanäle bestätigen lässt.

Warum Fake-Jobs für Unternehmen zum Marketingproblem werden

Recruiting ist längst ein Bestandteil des digitalen Markenaufbaus. Unternehmen investieren in Employer Branding, Karrierewebsites, Stellenanzeigen und Social-Media-Kommunikation, um qualifizierte Bewerber anzusprechen. Genau diese Investitionen können Betrüger ausnutzen. Eine bekannte Arbeitgebermarke bietet bereits Vertrauen, Sichtbarkeit und eine wiedererkennbare Gestaltung. Kriminelle müssen diese Grundlagen nicht selbst entwickeln, wenn sie sich als das betreffende Unternehmen ausgeben. Daraus entsteht ein Problem für Personalabteilungen, Marketingteams und IT-Sicherheit gleichermaßen. Während die IT gefälschte Domains und Phishing-Seiten untersucht, muss das Marketing mögliche Markenimitationen erkennen. Die Personalabteilung wiederum sollte nachvollziehbar kommunizieren, über welche Kanäle tatsächlich rekrutiert wird. Je besser diese Bereiche zusammenarbeiten, desto leichter lassen sich gefälschte Recruiting-Aktivitäten identifizieren und gegenüber Bewerbern richtigstellen.

Wie Bewerber gefälschte Stellenangebote erkennen können

Die größte Herausforderung besteht darin, dass klassische Warnsignale zunehmend unzuverlässig werden. Fehlerfreie Sprache, ein professionelles Design und ein freundlich formulierter Bewerbungsprozess sind heute keine ausreichenden Belege für Seriosität. Wichtiger ist eine unabhängige Überprüfung. Bewerber sollten kontrollieren, ob die ausgeschriebene Stelle auf der offiziellen Karriereseite des Unternehmens existiert. Auch die Domain des Bewerbungsportals und die E-Mail-Adresse des angeblichen Recruiters verdienen Aufmerksamkeit. Eine ungewöhnlich schnelle Zusage ohne nachvollziehbare Prüfung, die Forderung nach Vorauszahlungen oder der Druck, sensible Dokumente sofort zu übermitteln, sollten Anlass für besondere Vorsicht sein. Das gilt auch, wenn die gesamte Kommunikation kurzfristig auf einen privaten Messenger verlagert werden soll. Bestehen Zweifel, ist eine direkte Nachfrage über die offizielle Unternehmenswebsite sinnvoll. Dabei sollten nicht die Telefonnummern oder Links aus der verdächtigen Nachricht verwendet werden, sondern unabhängig recherchierte Kontaktdaten.

Was Unternehmen gegen Recruiting-Betrug tun können

Unternehmen können gefälschte Stellenanzeigen nicht vollständig verhindern. Sie können es Bewerbern jedoch leichter machen, echte Angebote zu erkennen. Eine zentrale und regelmäßig gepflegte Karriereseite ist dafür besonders wichtig. Dort sollten offene Positionen und die üblichen Kommunikationswege nachvollziehbar dokumentiert sein. Wenn externe Jobplattformen genutzt werden, kann die offizielle Website als Referenz dienen. Ebenso sinnvoll ist ein Monitoring von Unternehmensnamen, Recruiting-Anzeigen und ähnlich aussehenden Domains. Tauchen gefälschte Stellenangebote auf, sollten sie möglichst schnell dokumentiert und an die betroffenen Plattformen gemeldet werden. Auch klare Informationen über den Bewerbungsprozess helfen. Unternehmen können beispielsweise erläutern, über welche Domains sie kommunizieren, wann sensible Unterlagen benötigt werden und dass für eine Bewerbung keine Vorauszahlungen verlangt werden. Für größere Arbeitgeber lohnt sich außerdem eine abgestimmte Vorgehensweise zwischen Recruiting, Marketing, Recht und IT-Sicherheit. Fake-Jobs sind nicht nur ein technischer Angriff, sondern können unmittelbar das Vertrauen potenzieller Mitarbeiter in die Arbeitgebermarke beschädigen.

Mein Fazit: KI macht Recruiting-Betrug professioneller und skalierbarer

Gefälschte Stellenangebote zeigen, wie eng Cyberbetrug und Online-Marketing inzwischen miteinander verbunden sind. Betrüger nutzen professionelle Anzeigen, überzeugende Landingpages und personalisierte Kommunikation, um Menschen in einen scheinbar regulären Bewerbungsprozess zu führen. Generative KI kann dabei viele Arbeitsschritte erleichtern. Stellenbeschreibungen, Unternehmensprofile und Nachrichten lassen sich schneller erstellen und auf unterschiedliche Zielgruppen zuschneiden. Dadurch kann ein einzelner Betrugsversuch wesentlich professioneller wirken. Für Bewerber wird deshalb die unabhängige Überprüfung des Arbeitgebers wichtiger. Unternehmen wiederum müssen ihre digitale Arbeitgebermarke auch gegen Identitätsmissbrauch schützen. Eine professionell gestaltete Stellenanzeige ist noch kein Beweis für einen echten Arbeitsplatz. In einer zunehmend KI-geprägten Recruiting-Welt zählt vor allem, ob sich Unternehmen, Ansprechpartner und Stellenangebot tatsächlich verifizieren lassen.

Quellen:

• Microsoft: Digital Defense Report 2025
• FBI IC3: Scammers Defraud Individuals via Work-From-Home Scams
• FTC: Scammers Impersonate Well-Known Companies and Recruit for Fake Jobs
• FTC: How to Spot the Latest Job Scams
• FTC: That Job Offer Text Is Probably a Scam