Job-Scamming bezeichnet eine Social-Engineering-Methode, bei der Angreifer über gefälschte Stellenangebote auf Jobportalen, in beruflichen Netzwerken oder per E-Mail ein reguläres Bewerbungsverfahren vortäuschen, um Bewerber zur Herausgabe sensibler Daten oder Geld zu bewegen.
Auf einen Blick
Der Angriff wird auch als Jobbetrug bezeichnet und gilt als Sonderform des allgemeinen Scammings, also finanziell motivierten Online-Betrugs.
Ein typisches Merkmal ist die Aufforderung zur Vorabzahlung für angebliche Arbeitsmaterialien oder Schulungen, bevor ein Arbeitsverhältnis überhaupt zustande kommt.
Für zusätzliche Glaubwürdigkeit übernehmen Täter Namen und Erscheinungsbild real existierender Unternehmen, ohne dass diese von der missbräuchlichen Nutzung wissen.
Was ist Job-Scamming?
Job-Scamming baut auf einem mehrstufigen Täuschungsmuster auf: Auf den ersten Kontakt über eine gefälschte Stellenanzeige folgt ein kurzes Chat- oder Video-Interview, das dem Ablauf den Anschein eines echten Auswahlverfahrens verleiht, bevor überhaupt Dokumente verlangt werden. Als Unterform des breiteren Scamming – finanziell motivierten Betrugs im Internet – unterscheidet sich die Methode von klassischem Phishing dadurch, dass die Täuschung nicht auf einen einzelnen Klick zielt, sondern über mehrere Kontaktschritte hinweg Vertrauen aufbaut. Ausweiskopien und Kontodaten sind in frühen Bewerbungsphasen ein Warnsignal, insbesondere wenn sie per Chat oder E-Mail verlangt werden. Die Verbraucherzentrale rät ausdrücklich davon ab, solche Daten auf diesem Weg zu versenden.
Für Versicherer ist die Methode als Reputationsrisiko relevant, wenn Täter den Namen eines etablierten Anbieters für eine gefälschte Stellenanzeige missbrauchen und Bewerber die entstandenen Datenverluste im Nachhinein dem vermeintlichen Arbeitgeber zuschreiben. Ausgeschriebene Homeoffice-Positionen oder Stellen in der telefonischen Kundenbetreuung eignen sich für diese Masche, weil ein persönliches Vorstellungsgespräch vor Ort dadurch unauffällig entfällt. Ein Anruf bei der offiziellen Zentrale des angeblichen Arbeitgebers oder ein Blick auf dessen echte Karriereseite deckt die Fälschung zuverlässig auf.
Wie funktioniert Job-Scamming?
Job-Scamming ahmt ein echtes Auswahlverfahren nach: Anzeige, Kurzinterview, Zusage, Unterlagen – und erst am Ende steht die Forderung, die den Betrug ausmacht. Die Anzeige läuft über gängige Jobportale oder berufliche Netzwerke und übernimmt Namen und Erscheinungsbild eines real existierenden Unternehmens.
Gesprochen wird im Chat oder per Videocall in einer privaten App, selten über die Systeme des angeblichen Arbeitgebers. Diese Verlagerung ist kein Zufall: Sie vermeidet Spuren beim genannten Unternehmen und wirkt zugleich modern. Am Ende steht entweder Geld – eine Vorauszahlung für Ausrüstung, Schulung oder eine Prüfung – oder ein Datenpaket aus Ausweiskopie, Kontodaten und Sozialversicherungsnummer, das sich weiterverwenden lässt. Eine dritte Variante endet in der Weiterleitung fremder Zahlungen über das eigene Konto. Für Versicherer entsteht der Schaden auf zwei Ebenen: Bewerber verlieren Geld und Daten, und das Unternehmen bekommt Anfragen zu einem Verfahren, das es gar nicht ausgeschrieben hat, samt Erwartung einer Erklärung. Beides trifft zuerst den Kundenservice, nicht die Personalabteilung.
Job-Scamming vs. echtes Bewerbungsverfahren
| Merkmal | Job-Scamming | Reguläres Verfahren |
|---|---|---|
| Kommunikationsweg | private Messenger-App, wechselnde Ansprechpartner | Firmenadresse, benannte Ansprechperson |
| Zahlungen | Vorauszahlung für Ausrüstung, Schulung oder Prüfung | keine Zahlung durch Bewerber |
| Zeitpunkt sensibler Daten | früh, oft vor einem Vertragsangebot | erst mit dem Vertrag |
| Prüfbarkeit | Anzeige existiert, die Stelle beim Unternehmen nicht | Stelle ist auf der offiziellen Karriereseite auffindbar |
Woran erkenne ich Job-Scamming?
| Signal | Was sich prüfen lässt |
|---|---|
| Stelle steht nicht auf der Karriereseite des Unternehmens | Direkt auf der offiziellen Seite suchen oder in der Zentrale anrufen |
| Kontakt läuft über eine private Messenger-App | Ein Arbeitgeber führt Bewerbungsgespräche über seine eigenen Kanäle |
| Ausweiskopie oder Kontodaten vor dem Vertrag | Diese Angaben gehören in die Vertragsphase, nicht in die Bewerbung |
| Vorauszahlung für Ausrüstung oder Schulung | Kosten für Arbeitsmittel trägt der Arbeitgeber |
| Zusage ohne fachliche Prüfung | Ein Angebot nach wenigen Minuten Gespräch prüft nichts als die Bereitschaft |
Schutz im Ernstfall
Vorbeugen
- Vor Abschluss eines Arbeitsvertrags ein Video-Ident-Verfahren oder die Eröffnung eines Bankkontos für den vermeintlichen Arbeitgeber ablehnen
- Während des Bewerbungsprozesses nicht auf Anweisung eines vermeintlichen Arbeitgebers Software installieren
- Zugangsdaten während des Bewerbungsprozesses nicht an einen vermeintlichen Arbeitgeber weitergeben
Was tun im Ernstfall
- Nach einer Zahlung die Bank informieren, Kontobewegungen beobachten und betroffene Zugänge absichern, bei Bedarf das Ausweisdokument sperren lassen
- Eingegangene fremde Zahlungen auf dem eigenen Konto nicht weiterleiten, sondern die Bank informieren
- Anzeige, Chatverlauf, Zahlungsnachweis und Kontaktdaten der Gegenseite als Beleg sichern
- Bei Missbrauch des Namens eines realen Unternehmens Meldung an dieses Unternehmen und an das Portal erstatten
Beispiele aus der Praxis
- Eine Arbeitssuchende erhält eine unaufgeforderte LinkedIn-Nachricht mit einem attraktiven Jobangebot und wird nach einem Schein-Interview aufgefordert, eine Kopie ihres Personalausweises zu übersenden sowie eine Vorauszahlung für Arbeitsmaterialien zu leisten.
- Betrüger schalten auf einem bekannten deutschen Jobportal eine gefälschte Stellenanzeige eines realen DAX-Unternehmens und sammeln über das Bewerbungsformular Bankverbindungen und Ausweisdaten der Bewerber.
- Ein Opfer wird per E-Mail für eine angebliche Remote-Stelle rekrutiert und gibt seine Sozialversicherungsnummer preis, die die Täter anschließend für betrügerische Kreditanträge nutzen.
- Betrüger schalten unter dem Namen eines bekannten Lebensversicherers eine Stellenanzeige für eine Homeoffice-Position in der Kundenbetreuung und führen ein Video-Vorstellungsgespräch über eine private Messaging-App; noch vor einem echten Vertragsangebot verlangen sie eine Ausweiskopie und Kontodaten angeblich für die Gehaltsabrechnung.
Die Varianten im Detail (1)
Fake-Bewerbung Eine Fake-Bewerbung ist eine vorgetäuschte Bewerbung, die Schadsoftware in eine Personalabteilung einschleust.
Fake-Bewerbung bezeichnet den gezielten Versand gefälschter Bewerbungsunterlagen mit Schadmakros oder manipulierten Anhängen an HR-Abteilungen, wodurch ein Mitarbeiter beim Öffnen des vermeintlichen Lebenslaufs unbemerkt Schadsoftware ausführt und das Unternehmensnetzwerk kompromittiert.
