Jobbetrug: Falsche Recruiter und Jobangebote erkennen

Die Nachricht kommt in der dritten Woche der Jobsuche, oder in der zehnten. Ein Recruiter hat den Lebenslauf gesehen und eine passende Remote-Stelle im Angebot, mit gutem Gehalt, einem kurzen Vorstellungsgespräch und einem Starttermin noch vor Monatsende. Nach Wochen voller Bewerbungen ohne Antwort liest sie sich wie die erste gute Nachricht seit Langem. Vielleicht ist sie genau das. Vielleicht ist sie aber auch Jobbetrug, und auf dem Handybildschirm sieht beides gleich aus.

Das eine vom anderen zu unterscheiden, ist schwerer, als es klingt. Recruiter schreiben tatsächlich Fremde an, eine unerwartete Kontaktaufnahme beweist also weder das eine noch das andere. Ein falscher Recruiter leiht sich den Namen eines echten Unternehmens, führt ein Vorstellungsgespräch und schickt ein Angebotsschreiben mit Logo. Bei der US-Verbraucherschutzbehörde Federal Trade Commission (FTC) haben sich die Meldungen über Jobbetrug zwischen 2020 und 2024 verdreifacht.

Im Folgenden geht es darum, was FTC und FBI erfasst haben, wie die wichtigsten Arten von Jobbetrug Schritt für Schritt funktionieren und wie sich ein echtes Einstellungsverfahren von einer Kopie unterscheidet. Die kurze Antwort lautet, dass die erste Nachricht selten etwas verrät. Die Forderungen danach schon. Ein echter Arbeitgeber nimmt nie Geld von Bewerbenden an, und nach der Sozialversicherungsnummer (Social Security Number) und der Bankverbindung fragt er spät, in einer festen Reihenfolge und mit Begründung. Ein Betrug verlangt eine Zahlung oder fragt früh nach denselben Daten.

Jobbetrug in den Zahlen von FTC und FBI

Zwei US-Bundesbehörden zählen Jobbetrug, und beide Zahlen sind schnell gestiegen. Die FTC, die Betrugsmeldungen von Verbrauchern sammelt, teilte im März 2025 mit, dass sich die Meldungen über Betrug mit Jobs und Arbeitsvermittlungen zwischen 2020 und 2024 verdreifacht hatten und die gemeldeten Verluste von 90 Millionen Dollar auf 501 Millionen Dollar gestiegen waren.

Das Internet Crime Complaint Center des FBI führt eine eigene Statistik unter der Überschrift Employment Fraud (Beschäftigungsbetrug). Sein Bericht für 2025 verzeichnet 24.688 Beschwerden und Verluste von 362,9 Millionen Dollar. Zwei Jahre zuvor lagen die Werte bei 15.443 Beschwerden und 70,2 Millionen Dollar. Beschäftigungsbetrug macht noch immer nur einen kleinen Teil der 20,9 Milliarden Dollar aus, die das FBI 2025 für die gesamte Internetkriminalität erfasste, doch seine Verluste wuchsen schneller als die Gesamtsumme: um 37 Prozent in einem Jahr, gegenüber 26 Prozent.

Die beiden Behörden erhalten unterschiedliche Meldungen und grenzen die Kategorie unterschiedlich ab, deshalb lassen sich die Zahlen nicht addieren, und keine davon ist vollständig. Die FTC selbst stellt fest, dass „die große Mehrheit der Betrugsfälle nicht gemeldet wird“. Aufschlussreicher sind die Zahlen in dem, was sie über die Opfer verraten. In den Daten des FBI reichten Menschen in ihren Dreißigern die meisten Beschwerden zu Beschäftigungsbetrug ein (5.025), dicht gefolgt von Menschen in ihren Zwanzigern und Vierzigern mit jeweils etwa 4.500. Menschen ab 60 reichten 2.853 ein. Die Beschwerden kommen überwiegend von Menschen im erwerbsfähigen Alter.

Die Zahlen zeigen auch, wo die Kontaktaufnahme stattfindet. Jede dritte Person, die der FTC für 2025 meldete, durch Betrug mit einem Job oder einer Geschäftsgelegenheit Geld verloren zu haben, gab an, dass alles in den sozialen Medien begann. Das ist nur ein Weg. In den Hinweisen der Behörde zu Jobbetrug heißt es: „Betrüger werben für Jobs auf dieselbe Weise wie seriöse Arbeitgeber“. Eine Anzeige eines seriösen Arbeitgebers, der die Stelle gar nicht besetzen will, ist ein anderes Problem, das im Artikel darüber behandelt wird, wie man einen Ghost Job erkennt.

Ein Job, der eine Einzahlung verlangt

Ein großer Teil des jüngsten Anstiegs geht auf eine einzige Masche zurück, die die FTC Task Scam nennt, also Betrug mit angeblichen Online-Aufgaben. Nach einer Schätzung der Behörde, für die sie aus jedem Jahr 500 Meldungen zu Jobbetrug auswertete, gab es 2020 keine solchen Fälle, 2023 etwa 5.000 und allein im ersten Halbjahr 2024 etwa 20.000. Zu diesem Zeitpunkt machten Task Scams fast 40 Prozent aller Meldungen zu Jobbetrug aus.

Die Masche beginnt mit einer SMS oder einer WhatsApp-Nachricht, die Online-Arbeit anbietet und sonst wenig sagt.

Die Arbeit besteht, wie die FTC sie beschreibt, darin, in einer App Videos zu liken oder Produkte zu bewerten, in Serien von oft vierzig Stück, unter einem Namen wie „Product Boosting“. Die App zeigt, wie sich Provisionen ansammeln. Viele berichten, dass sie anfangs kleine Auszahlungen erhalten haben, was das Ganze seriös wirken lässt. Dann verlangt die App eine Einzahlung, bevor die nächste Serie abgeschlossen und das Guthaben abgehoben werden kann. Das Guthaben war nie echt, und die Einzahlung gibt es nicht zurück. Wer zögert, wird oft in einen Gruppenchat eingeladen und hört dort, was die FTC angebliche Erfolgsgeschichten nennt.

Bezahlt werden soll meist in Kryptowährung. Von den 362,9 Millionen Dollar an Verlusten durch Beschäftigungsbetrug, die das FBI für 2025 erfasste, betrafen 288,2 Millionen Dollar Kryptowährung. Eine Warnung des FBI vom Juni 2024 nennt drei Anzeichen dieser Masche: Der Job verlangt, Kryptowährung an den Arbeitgeber zu schicken, die Beschreibung verwendet das Wort „Optimierung“, und niemand fragt nach Referenzen.

Die Regel der FTC deckt jede Variante der Masche ab: „Niemals jemanden dafür bezahlen, dass man bezahlt wird.“ Sie fügt hinzu, dass es illegal ist, für Bewertungen oder Likes zu bezahlen, und dass kein seriöses Unternehmen so etwas tut.

Der falsche Recruiter eines echten Unternehmens

Die zweite Art von Betrug lässt sich schwerer abtun, weil sie ein echtes Einstellungsverfahren Schritt für Schritt nachahmt. Die FTC beschrieb das Muster 2023. Ein Recruiter nimmt über LinkedIn oder eine andere Jobplattform Kontakt auf und sagt, die Fähigkeiten der Person seien genau das, was ein bekanntes Unternehmen sucht. Es folgt eine Einladung zu einem virtuellen Vorstellungsgespräch und danach ein Angebotsschreiben mit Namen und Logo des Unternehmens.

Dann kommt eine von zwei Forderungen. Die erste betrifft Geld. Eine Rechnung trifft ein, für einen Computer oder andere Ausstattung, die die neue Arbeitskraft angeblich selbst kaufen soll, zahlbar in bar oder über Zelle (einen US-Bezahldienst) oder PayPal, verbunden mit dem Versprechen einer Erstattung, das nie eingelöst wird. In einer anderen Variante schickt der „Arbeitgeber“ einen Scheck für Arbeitsmaterial und bittet darum, einen Teil davon weiterzuleiten. Der Scheck ist gefälscht, doch das Gesetz verpflichtet Banken, eingezahlte Beträge schnell verfügbar zu machen, und die Warnung der FTC erklärt, was dann passiert: „Es kann Wochen dauern, bis eine Bank merkt, dass der Scheck gefälscht ist.“ Bis dahin ist das weitergeleitete Geld weg, und wer das Konto führt, schuldet der Bank den vollen Betrag.

Die zweite Forderung betrifft Unterlagen. Ein Hinweis des FBI von 2020, inzwischen älter, aber detailliert, beschreibt Kriminelle, die die Website eines Unternehmens auf eine ähnliche Webadresse kopieren, in dessen Namen gefälschte Stellen auf Jobbörsen veröffentlichen, Vorstellungsgespräche über eine Videokonferenz-App führen und einen Vertrag zur Unterschrift schicken. Mit dem Vertrag kommt die Bitte um eine Kopie des Führerscheins, die Sozialversicherungsnummer, Angaben für die Gehaltsüberweisung und Kreditkartendaten. Der durchschnittliche Schaden, der dem FBI damals gemeldet wurde, lag bei fast 3.000 Dollar pro Opfer, Schäden an der Bonität nicht eingerechnet. In dieser Variante zahlt die Person womöglich gar nichts. Gestohlen werden genug Daten, um auf einen fremden Namen Konten zu eröffnen.

Eine dritte Forderung klingt harmlos und ist es nicht: Pakete zu Hause annehmen und weiterschicken. Die Waren sind oft mit gestohlenen Kreditkarten gekauft, und das Urteil der FTC ist knapp: „Das Weiterversenden von Waren ist nie ein echter Job.“

Was ein echter Recruiter verlangt, und wann

Nichts davon bedeutet, dass eine unerwartete Nachricht Betrug ist. Fremde anzusprechen ist genau das, wofür Recruiter bezahlt werden. Die FTC zieht die Grenze bei einem Kanal: Ihr Rat lautet, allgemein gehaltene, unerwartete SMS und WhatsApp-Nachrichten zu Jobs zu ignorieren. Für alles andere ist der verlässliche Unterschied zwischen einem echten Verfahren und einer Kopie die Reihenfolge, in der etwas verlangt wird. In den USA erhebt ein seriöser Arbeitgeber sensible Daten in Stufen, und jede Stufe hat einen Grund.

Jede Zeile beruht auf einer offiziellen Quelle. Zum Geld formuliert die FTC: „Seriöse Arbeitgeber, auch die Bundesregierung, verlangen niemals Geld dafür, dass man einen Job bekommt.“ Ihr Ratgeber zu Hintergrundprüfungen besagt, dass ein Arbeitgeber im Lauf der Vorstellungsgespräche nach der Sozialversicherungsnummer fragen darf und vor der Anforderung eines Hintergrundberichts eine schriftliche Erlaubnis einholen muss. Ein Unternehmen, das schon vor jedem Gespräch nach der Nummer fragt, ist nach den Worten des Ratgebers „wahrscheinlich ein Jobbetrug“. Laut der Anleitung zum Formular I-9 der Einwanderungsbehörde U.S. Citizenship and Immigration Services (mit dem Formular wird in den USA die Arbeitserlaubnis nachgewiesen) füllen Beschäftigte es nach Annahme des Angebots und spätestens am ersten Arbeitstag aus, und die Sozialversicherungsnummer darauf ist nur nötig, wenn der Arbeitgeber E-Verify nutzt. Bei der Bankverbindung ist der FBI-Hinweis von 2020 unmissverständlich, Großbuchstaben inklusive: Seriöse Unternehmen fragen danach „NACH der Einstellung“.

Recruiting-Firmen sagen dasselbe über sich selbst. Robert Half, ein großer Personaldienstleister, veröffentlicht eine Liste von Dingen, die das Unternehmen nie von Bewerbenden verlangen wird, darunter eine Gebühr zu zahlen, eine Bezahlung in Kryptowährung anzunehmen, Bewerbungsunterlagen per SMS oder WhatsApp zu schicken und staatliche Identifikationsnummern oder Bankdaten über eine Messaging-App weiterzugeben.

Bevor eine dieser Stufen erreicht ist, kosten drei Prüfungen nur wenige Minuten. Die erste besteht darin, die Stelle auf der Karriereseite des Unternehmens zu finden, und zwar über die selbst eingetippte Adresse des Unternehmens, nicht über einen Link in der Nachricht. Anzeigen, die „auf Jobbörsen erscheinen, aber nicht auf den Websites der Unternehmen“, stehen auf der Liste der Warnzeichen des FBI. Die zweite, die die FTC empfiehlt, ist ein direkter Anruf beim Unternehmen unter einer Telefonnummer, von der feststeht, dass sie wirklich zum Unternehmen gehört. Die dritte ist, wie von der FTC vorgeschlagen, eine Suche nach dem Namen des Unternehmens oder des Recruiters zusammen mit Wörtern wie „Betrug“, „Erfahrungen“ oder „Beschwerde“. Bewerbende können den Recruiter auch direkt fragen.

Es gibt einen Haken. Eine E-Mail-Adresse, die nach dem Unternehmen aussieht, und eine gepflegte Website sind schwächere Belege, als sie scheinen, denn die vom FBI beschriebene Masche beruht auf kopierten Websites unter ähnlich aussehenden Adressen. Deshalb kommt es auf den Weg an: Eine Karriereseite und eine Telefonnummer, die man ohne fremde Hilfe gefunden hat, sind schwer zu fälschen, ein vom Recruiter geschickter Link dagegen nicht.

Was nicht in den Lebenslauf gehört

Der Lebenslauf ist das Dokument, das Jobsuchende den meisten Fremden aushändigen, deshalb gehört sein Inhalt mit zur Frage. Die Anweisung der FTC ist eindeutig: „Keine Sozialversicherungsnummer und keine Bankdaten in eine Bewerbung oder einen Lebenslauf schreiben.“ Scamwatch, die Betrugsmeldestelle der australischen Regierung, geht noch einen Schritt weiter und rät, auch Angaben wie die Wohnadresse und das Geburtsdatum sparsam zu verwenden.

Ein Arbeitgeber, der entscheidet, ob er anruft, braucht einen Namen, eine Telefonnummer, eine E-Mail-Adresse und einen ungefähren Wohnort. Alles andere kann bis zu den Stufen in der Tabelle oben warten.

Dieselbe Zurückhaltung gilt für Bewerbungsformulare und für einen Lebenslauf, den jeder online durchsuchen kann. Was in den Kopfbereich und die übrigen Abschnitte gehört, steht ausführlicher im Ratgeber dazu, wie man einen Lebenslauf schreibt. Remote-Stellen verdienen etwas mehr Vorsicht. Sie sind die Art von Stelle, die falsche Arbeitgeber laut FBI meist anbieten, und zugleich ein legitimer Teil des Arbeitsmarkts, mit eigenen Gepflogenheiten.

Wenn der Betrug schon gelungen ist

Am meisten zählt Tempo, wenn bereits Geld geflossen ist. Die Anweisungen der FTC unterscheiden sich je nach Zahlungsweg, aber alle beginnen damit, das Unternehmen zu kontaktieren, über das das Geld geflossen ist, und eine Rückbuchung zu verlangen: den Kartenaussteller bei einer Karte, die Bank bei einer Überweisung oder Zelle-Zahlung, die Bezahl-App, die Kryptobörse oder den Aussteller der Geschenkkarte, wobei Karte und Beleg in diesem Fall aufbewahrt werden sollten. Wer einen Scheck von einem „Arbeitgeber“ eingereicht hat, sollte die Bank informieren, bevor etwas von dem Geld ausgegeben oder weitergeleitet wird.

Wurde eine Sozialversicherungsnummer herausgegeben, verweist die FTC auf IdentityTheft.gov, wo ein Plan zur Schadensbehebung entsteht, falls die Nummer missbraucht wurde, und Schutzmaßnahmen aufgelistet werden, falls nicht. Der Schritt, der neue Konten verhindert, ist eine Kreditsperre (Credit Freeze). Sie ist kostenlos, muss bei jeder der drei großen Auskunfteien eingerichtet werden, gilt bis zur Aufhebung, und solange sie besteht, kann niemand unter diesem Namen ein neues Kreditkonto eröffnen. Passwörter, die weitergegeben oder auf einer gefälschten Bewerbungsseite eingegeben wurden, sollten geändert werden.

Danach sollte der Betrug gemeldet werden: bei der FTC unter ReportFraud.ftc.gov, beim FBI unter ic3.gov, bei der Jobbörse, auf der die Anzeige stand, und bei dem Unternehmen, dessen Name missbraucht wurde. Das FBI warnt Menschen, die Kryptowährung verloren haben, zusätzlich davor, jemanden zu bezahlen, der verspricht, sie zurückzuholen. Außerhalb der USA ist die Meldestelle eine andere. In England und Wales ist es Report Fraud unter 0300 123 2040, in Schottland die Polizei. In Kanada ist es das Canadian Anti-Fraud Centre unter 1-888-495-8501. In Australien ist es Scamwatch. All das sind allgemeine Informationen, keine Rechtsberatung.

Bleibt die Nachricht aus der dritten Woche der Suche. Sie kann echt sein, und genaueres Lesen wird das nicht klären, denn ein falscher Recruiter schreibt dieselben Sätze wie ein echter. Klarheit bringen ein paar Minuten Prüfung und ein Blick auf die Reihenfolge. Wenn die Stelle auf der Website des Unternehmens steht, der Recruiter über das Unternehmen erreichbar ist und niemand vor einem Vorstellungsgespräch Geld oder eine Sozialversicherungsnummer verlangt, lohnt sich das Gespräch. Scheitert eine dieser Prüfungen, verliert nichts, wer nicht antwortet. Die übrige Jobsuche kann ohne diese Stelle weitergehen.

So hilft UseResume

UseResume kann nicht sagen, ob ein Recruiter echt ist. Seine Aufgabe ist der Lebenslauf, das eine Dokument der Jobsuche, das du vollständig selbst in der Hand hast. UseResume ist ein KI-Lebenslauf-Generator, der genau für diese eine Aufgabe gebaut ist, was Allzweck-Tools wie ChatGPT oder Claude nicht sind. Einen vorhandenen Lebenslauf kannst du als PDF- oder Word-Datei oder aus einem LinkedIn-Profil importieren und in einer Vorlage mit Standardüberschriften neu aufbauen, wobei jede Zeile bearbeitbar bleibt.

Wenn eine echte Stelle bestätigt ist, passt der Generator den Lebenslauf an die Stellenanzeige an, zeigt, welche Keywords aus der Anzeige gefunden wurden und welche fehlen, und speichert für jede Stelle eine eigene Version. Der Lebenslauf-Check bewertet das Ergebnis mit 0 bis 100 Punkten und zeigt, was du zuerst verbessern solltest.

Erstelle dein Konto und starte mit dem Lebenslauf, den du schon hast.