Die Zahl der Betrugsmaschen mit gefälschten Headhunter-Profilen erreicht Rekordhöhen. Kriminelle geben sich gezielt als Recruiter großer Unternehmen wie Microsoft, Apple, Google oder Deloitte aus, um an sensible Daten oder Geld zu gelangen. Sicherheitsexperten beobachten eine Professionalisierung dieser Angriffe, auch durch den Einsatz von Künstlicher Intelligenz.

Online-Betrug verursacht weltweit Schäden in Milliardenhöhe. Im vergangenen Jahr beliefen sich diese auf fast 21 Milliarden US-Dollar. Zudem schaden die Maschen dem Vertrauen in digitale Kommunikation und dem Ruf seriöser Headhunter.

KI befeuert die Professionalisierung der Betrugsmaschen

Täter nutzen Künstliche Intelligenz, um ihre Angriffe professioneller und schwerer erkennbar zu gestalten. Dies zeigt sich etwa in nahezu fehlerfreien Phishing-Nachrichten in deutscher Sprache. Früher waren betrügerische Inserate oft an Übersetzungs- und Grammatikfehlern zu erkennen.

Deepfakes und Sprachklone kommen zum Einsatz, um Führungskräfte zu imitieren und Mitarbeiter zu finanziellen Transaktionen zu bewegen. Solche „CEO-Fraud“-Fälle sind selbst für erfahrene Internetnutzer teilweise kaum noch zu unterscheiden. Für 2025 prognostizieren Experten Schäden durch KI-gestützte Angriffe in Höhe von 893 Millionen US-Dollar.

Die Betrugsmaschen zielen darauf ab, persönliche Daten für Identitätsdiebstahl, finanzielle Informationen oder direkt Geld zu erlangen. Besonders gefährdet sind Jobsuchende, die aufgrund längerer Arbeitslosigkeit oder Karrierepausen emotional anfälliger sein können. Plattformen wie LinkedIn, Facebook, Instagram, X und WhatsApp werden als genutzte Kanäle identifiziert.

Die automatisierten Überprüfungssysteme dieser Plattformen gelten als unzureichend, um die komplexen Taktiken der Betrüger vollständig zu erkennen.

Typische Vorgehensweisen der Täter

Folgende Methoden werden häufig angewendet:

  • Fake Check beziehungsweise Equipment Scam: Nach einer schnellen Jobzusage erhält das Opfer angeblich einen Scheck für Home-Office-Hardware. Der Scheck platzt später, wodurch das Opfer auf den Kosten sitzen bleibt.
  • Malware- und PowerShell-Angriffe: Verlinkte „Bewerbungsportale“ oder „technische Tests“ fordern das Kopieren von Code in Terminal oder Windows PowerShell. Dies kann zur Installation von Malware und zum Diebstahl von Passwörtern oder Identitäten führen.
  • Phishing-Varianten: Smishing (SMS-Phishing) und Quishing (QR-Code-Phishing) leiten Opfer auf gefälschte Websites, um Zugangsdaten abzufangen.
  • Kontenübernahmen und Domain-Missbrauch: Organisierte Tätergruppen übernehmen ruhende Konten legitimer Unternehmen auf Jobplattformen oder kaufen Domains, die bekannten Firmennamen ähneln.
  • Identitätsdiebstahl: Aus Lebensläufen gesammelte persönliche Daten werden für Social-Media-Hacking, Finanzbetrug oder falsche Kreditanträge genutzt.

Weitere typische Warnsignale sind unrealistisch hohe Gehälter, Jobangebote ohne oder mit nur sehr kurzem Interview sowie E-Mails von kostenlosen Maildiensten anstelle von Unternehmensdomains. Auch Aufforderungen, Gebühren für Registrierung, Training oder Hardware zu zahlen, sollten Dich misstrauisch machen. Legitime Unternehmen raten Bewerbern, solche Forderungen abzulehnen.

Millionenschäden und psychologische Folgen

Die finanziellen Auswirkungen dieser Betrugsmaschen sind umfangreich. Online-Betrug verursachte zuletzt fast 21 Milliarden US-Dollar Schaden weltweit. Die Polizei in der Schweiz registrierte 2022 insgesamt 133.345 Straftaten mit digitaler Komponente.

Einzelne dokumentierte Fälle reichen bis zu einem Verlust von rund 70.000 Euro in Österreich durch einen „FinanzOnline“-Betrug. Behörden wie die FTC und das Better Business Bureau melden Rekordhöhen beim Beschäftigungsbetrug.

Neben finanziellen Verlusten leiden Opfer auch unter emotionalen Belastungen und Vertrauensverlusten in digitale Kommunikation. Der Ruf echter Headhunter wird ebenfalls geschädigt. Einzelne LinkedIn-Nutzer wie Mohammad Kamruzzaman und Mödred Dubhdraki warnen aktiv vor unbestätigten Stellenanzeigen und Job-Scams auf der Plattform.

Prävention und Ausblick

Als empfohlene Schutzmaßnahmen gelten:

  • Löse keine Schecks für Equipment ein. Hardware sollte im Zweifel direkt vom Arbeitgeber geliefert werden.
  • Führe keine Terminal- oder PowerShell-Befehle aus und lade keine unbestätigte Software herunter.
  • Prüfe die E-Mail-Domain des Recruiters und gleiche das Stellenangebot auf der offiziellen Karriere-Seite des Unternehmens ab.
  • Aktiviere die Zwei-Faktor-Authentifizierung, verwende starke Passwörter und nutze Sicherheitslösungen wie Antivirenprogramme oder spezialisierte Tools.
  • Sei misstrauisch bei unerwarteten Nachrichten mit Links oder Anhängen. Prüfe Absender und URLs genau und melde verdächtige Kontakte.

Experten erwarten eine Entwicklung von generischem Phishing hin zu gezielteren Spear-Phishing-Kampagnen. Ferner wird prognostiziert, dass Android 17 die Sicherheit durch Einschränkungen beim Zugriff auf sensible Schnittstellen für nicht verifizierte Apps verschärfen könnte. Institutionen wie die MM Warburg Bank und das Bundesamt für Sicherheit in der Informationstechnik warnen regelmäßig vor Cyberbedrohungen und geben Sicherheitshinweise.

Für Deutschland fehlen spezifische Fallzahlen zu Betrug durch gefälschte Headhunter-Profile, da die Erfassung solcher Fälle komplex ist. Die überregionalen und globalen Entwicklungen zeigen jedoch, dass das Thema Aufmerksamkeit von Unternehmen, Arbeitssuchenden und politischen Entscheidungsträgern erfordert. Die weitere Entwicklung der KI-Technologien wird die Dynamik dieses Wettlaufs zwischen Tätern und Sicherheitsexperten maßgeblich beeinflussen.