Fake-Jobangebot erkennen: 9 Warnsignale

Fake-Jobangebote 2026: Diese drei Dinge wollen Betrüger

Job-Betrug sieht längst nicht mehr nach Betrug aus. Anfang Oktober 2026 ordneten Forschende von NordVPN 813 Phishing-Domains einer einzigen Kampagne zu, die sich als Recruiter von mehr als 75 großen Unternehmen ausgab – darunter Disney, Nike, Coca-Cola, Nvidia, Adidas, Adobe und Booking.com –, teils mit Namen und Foto echter Mitarbeitender, kopiert von LinkedIn. In derselben Woche berichteten türkische Medien über Betrüger, die sich auf LinkedIn als Firmeninhaber und HR-Manager ausgaben, mit KI-geschriebenen Anzeigen und professionell wirkenden Dokumenten. Ein IT-Experte brachte es dort auf den Punkt: Eine gut geschriebene Anzeige ist noch lange nicht vertrauenswürdig.

Egal wie glatt die Verpackung ist – fast jedes Fake-Jobangebot will eines von drei Dingen:

• Dein Geld. Gebühren für Schulung, Ausrüstung, Versicherung oder „Bearbeitung“ – oder der „Task“-Betrug, bei dem du Geld einzahlen musst, um bezahlte Aufgaben wie Bewertungen schreiben oder Produkte bewerten freizuschalten. Anfangs bekommst du vielleicht sogar etwas ausgezahlt, um Vertrauen aufzubauen; dann werden die Einzahlungen immer größer, und zurück kommt nichts.
• Dein Bankkonto. Jobs als „Finanzagent“ oder in der „Zahlungsabwicklung“, die dein Konto nutzen, um gestohlenes Geld weiterzuleiten. Damit wirst du zum Money Mule (Geldesel) – und in den meisten Ländern zum Teil der Straftat.
• Deine Identität und deine Logins. Eine Ausweiskopie, deine Bankdaten, dein Geburtsdatum – oder, in der neuesten Welle, dein Passwort für Google, Facebook oder dein Arbeitskonto, abgegriffen auf einer gefälschten Seite zur Terminbuchung für das Vorstellungsgespräch.

Das Ausmaß ist real. In den USA, wo die Federal Trade Commission detaillierte Zahlen veröffentlicht, stiegen die gemeldeten Verluste durch Job- und Arbeitsvermittlungsbetrug von 90 Mio. US-Dollar im Jahr 2020 auf 501 Mio. US-Dollar im Jahr 2024, während sich die Zahl der Meldungen verdreifachte.

Die 9 Warnsignale eines Fake-Jobangebots

Ein einzelnes Signal kann eine harmlose Erklärung haben. Kommen zwei oder mehr zusammen, solltest du innehalten und prüfen, bevor du noch einmal antwortest.

1. Du sollst irgendetwas bezahlen – eine Gebühr, eine Kaution, eine Schulung, ein „Starter-Kit“ oder Ausrüstung. Wie die US-amerikanische Federal Trade Commission sagt: Seriöse Arbeitgeber verlangen nie Geld dafür, dass du einen Job bekommst.
2. Der Job besteht darin, Geld auf deinem Konto zu empfangen und weiterzuschicken, oder du sollst für den Arbeitgeber ein neues Bank- oder Krypto-Konto eröffnen. Genau das ist die Definition eines Money Mules.
3. Du sollst dich mit Google, Facebook oder Microsoft anmelden, um ein Vorstellungsgespräch zu buchen oder daran teilzunehmen. Echte Terminplanung verlangt fast nie einen Login – nur die Wahl eines Termins.
4. Man will deinen Ausweis, Reisepass, deine Bankdaten oder deine Personalausweisnummer, bevor es ein formelles Angebot und einen Vertrag gibt. LinkedIn nennt frühe Anfragen nach Bankdaten oder Ausweisfotos als Betrugsmerkmal.
5. Das Gespräch wird auf WhatsApp oder Telegram verlagert oder beginnt mit einem unaufgeforderten Anruf oder einer SMS – manchmal angeblich von Indeed oder einer Zeitarbeitsfirma –, in der du eine Nummer speichern und im Chat weitermachen sollst.
6. Die E-Mail kommt von einer kostenlosen Adresse (Gmail, Outlook, Yahoo) oder einer ähnlich aussehenden Domain, nicht von der des Unternehmens selbst.
7. Die Bezahlung ist hoch für wenig Arbeit, und die Aufgaben sind vage: „100–300 € für 60–90 Minuten am Tag“, keine Qualifikation nötig, Einstellung ohne echtes Vorstellungsgespräch.
8. Du wirst zur Eile gedrängt – heute zusagen, heute zahlen, sonst geht die Stelle an jemand anderen.
9. Du bekommst einen Scheck oder eine Überweisung, um Ausrüstung bei einem von ihnen genannten Lieferanten zu kaufen, oder sollst einen Teil einer Zahlung zurückschicken. Der Scheck platzt später, und die Bank fordert das Geld von dir zurück.

So prüfst du Recruiter und Stellenanzeige

Fünf Minuten Prüfung stoppen die meisten dieser Maschen, denn die Fälschungen sind dafür gebaut, einem flüchtigen Blick standzuhalten – nicht einem Abgleich:

• Such die Stelle selbst. Geh auf die Website des Unternehmens – indem du die Adresse eintippst, nicht über den Link, den man dir geschickt hat – und such die Stelle auf der Karriereseite.
• Vergleiche die E-Mail-Domain Buchstabe für Buchstabe mit der echten Domain des Unternehmens. Betrügerische Anzeigen kopieren oft die Website eines echten Unternehmens unter einer ähnlichen Adresse.
• Sieh dir das LinkedIn-Profil des Recruiters an: Ist es vollständig, hat es eine normale Anzahl an Kontakten, und ist es mit anderen Leuten vernetzt, die bei diesem Unternehmen arbeiten? Ein dünnes oder ganz neues Profil ist ein Warnzeichen.
• Im Zweifel kontaktiere das Unternehmen über die Telefonnummer oder Adresse auf seiner offiziellen Website und frag nach, ob es die Person und die Stelle wirklich gibt.
• Auf LinkedIn bedeutet ein Verifizierungsabzeichen an einer Stellenanzeige, dass die Unternehmensseite verifiziert ist und die Person, die sie veröffentlicht hat, bestätigt hat, dass sie dort arbeitet. LinkedIn testet diese Abzeichen allerdings noch, ein fehlendes Abzeichen beweist also nicht, dass ein Job gefälscht ist.

Money-Mule-„Jobs“: Der Betrug, der dich zum Täter macht

Europol definiert einen Money Mule als eine Person, die Geld von Dritten auf ihrem Bankkonto empfängt und es – per Überweisung oder in bar – gegen Provision weiterleitet. Auch wenn du mit der ursprünglichen Straftat nie etwas zu tun hattest, stellt Europol klar: Money Mules sind Komplizen, denn sie waschen die Erlöse. Mehr als 90 % der in den European Money Mule Actions identifizierten Money-Mule-Transaktionen hängen mit Cyberkriminalität wie Phishing und Online-Betrug zusammen.

Die Anwerbung sieht aus wie eine ganz normale Jobsuche. Die deutsche Polizei listet die Bezeichnungen, die solche Angebote verwenden – „Financial Agent“, „Finanzmanager“, „Escrow Agent“, „Projekt Koordinator“, „Regional Manager für Zahlungsbearbeitung“ –, mit einer versprochenen Provision von 5 % bis 20 %. Laut Europol sind vor allem Menschen unter 35 im Visier, und kriminelle Gruppen werben inzwischen schon Jugendliche ab 12 bis 21 Jahren an.

• Die Folgen treffen dich persönlich. In Deutschland macht sich ein Finanzagent mindestens der leichtfertigen Geldwäsche schuldig, die mit bis zu zwei Jahren Freiheitsstrafe oder Geldstrafe geahndet wird, und Banken kündigen das Konto in aller Regel.
• Die Strafverfolgung ist europaweit koordiniert. In einer Runde der European Money Mule Action im Jahr 2023 identifizierte die Polizei in 26 Ländern 10.759 Money Mules und 474 Anwerber und nahm 1.013 Personen fest.
• Der Rat von Europol ist einfach: Ignoriere jedes Jobangebot, bei dem Geld über dein Bankkonto bewegt werden soll – egal wie echt es aussieht.

Schon geantwortet, gezahlt oder Daten geteilt? Das tust du jetzt

Handle schnell und in dieser Reihenfolge – die ersten Stunden sind entscheidend, um Zahlungen zu stoppen und Konten zu sperren:

1. Brich sofort jeden Kontakt ab und stoppe alle Überweisungen – auch für Geld, das zum Weiterleiten auf deinem Konto „angekommen“ ist.
2. Ruf deine Bank oder deinen Zahlungsdienstleister an, wenn du Bankdaten weitergegeben, etwas bezahlt oder Geld erhalten hast, das du weiterleiten solltest.
3. Wenn du ein Passwort eingegeben hast, ändere es für dieses Konto und für jedes Konto mit demselben Passwort, und aktiviere die Zwei-Faktor-Authentifizierung.
4. Wenn du eine Kopie deines Ausweises oder Reisepasses geschickt hast, wende dich an die ausstellende Behörde und an deine Bank und achte auf Konten, die in deinem Namen eröffnet werden.
5. Erstatte Anzeige bei der Polizei. Europol führt eine Liste der Online-Meldeportale aller EU-Länder; wo es keines gibt, geh zu deiner örtlichen Polizeidienststelle. Melde das gefälschte Profil oder die Anzeige auch dem Jobportal.
6. Ignoriere alle, die dir anbieten, dein Geld gegen eine Gebühr „zurückzuholen“ – das FBI warnt, dass solche Recovery-Dienste oft ein zweiter Betrug sind.