Wenn jemand im Namen Ihres Unternehmens angeblich rekrutiert, ist das nicht nur ein Ärgernis für HR. Bewerberinnen und Bewerber können Geld verlieren, sensible Daten preisgeben oder das Vertrauen in Ihren echten Bewerbungsprozess verlieren. Die US-Verbraucherschutzbehörde Federal Trade Commission, kurz FTC, warnt davor, dass Betrüger auf LinkedIn und anderen Jobplattformen als Recruiter bekannter Unternehmen auftreten, um Geld oder persönliche Informationen von Jobsuchenden zu erlangen ^[1]. Auch die britische Verbraucherorganisation Which? hat Fälle beschrieben, in denen Betrüger sich auf Plattformen wie Indeed und LinkedIn als Arbeitgeber oder Recruiter ausgaben ^[10].

Die richtige Reaktion ist ruhig, öffentlich und praktisch: Geben Sie Kandidatinnen und Kandidaten eine verlässliche Stelle zur Prüfung echter Stellenangebote, erklären Sie klar, was Ihr Unternehmen niemals verlangen wird, und machen Sie verdächtige Kontaktaufnahmen leicht meldbar.

Erstes Ziel: eine verlässliche Quelle schaffen

Beginnen Sie auf Ihrer offiziellen Karriereseite. Viele Betroffene stoßen zuerst über Direktnachrichten, gefälschte Stellenanzeigen oder kopierte Unternehmensprofile auf den Betrug. Die eigene Website ist aber der beste Ort, um einen geprüften Hinweis zu veröffentlichen.

Ein guter Warnhinweis auf der Karriereseite enthält:

• eine klare Aussage, dass Unbefugte möglicherweise den Namen Ihres Unternehmens verwenden;
• einen Link zur offiziellen Karriereseite oder zum offiziellen Jobportal;
• Ihre tatsächliche Praxis zu Zahlungen, Bankdaten und sensiblen Informationen im Bewerbungsprozess;
• eine Warnung, kein Geld, keine Bankdaten, keine Ausweisdokumente und keine anderen sensiblen personenbezogenen Daten an ungeprüfte Kontakte zu senden;
• eine überwachte E-Mail-Adresse oder ein Formular für Rückfragen und Meldungen.

Bleiben Sie sachlich. Es geht nicht darum, öffentlich zu beweisen, wer hinter dem Betrug steckt. Es geht darum, Bewerberinnen und Bewerbern schnell die wichtigste Frage zu beantworten: Ist diese Stelle echt?

Wiederholen Sie die Warnung dort, wo Bewerber Ihre Jobs finden

Ein Hinweis auf der eigenen Website reicht nicht, wenn die falsche Ansprache auf Jobplattformen oder in sozialen Netzwerken stattfindet. Da solche Betrugsversuche auf Jobbörsen und beruflichen Netzwerken beginnen können ^[1][10], sollte eine kurze Version der Warnung auch in aktiven Stellenanzeigen, Unternehmensprofilen und Recruiting-Seiten erscheinen, auf denen Ihre Jobs veröffentlicht sind.

Öffentliche Arbeitgeberhinweise zeigen, wie direkt diese Sprache sein kann. Airbus-bezogene Stellenanzeigen erklärten, dass das Unternehmen im Recruiting-Prozess keinen Geldtransfer verlangt und dass eine Nachahmung von Airbus gemeldet werden sollte ^[7]. Eine weitere Airbus-bezogene Anzeige weist darauf hin, dass keine Jobangebote über kostenlose E-Mail-Dienste verschickt werden und niemand berechtigt ist, Geld im Austausch für eine Stelle einzuziehen ^[4]. Eine Vestas-Anzeige enthält ebenfalls eine Warnung vor betrügerischen E-Mails von Personen, die vorgeben, für das Unternehmen zu arbeiten ^[8].

Die Lehre daraus: Der Weg zur Verifizierung muss sofort sichtbar sein. Und die Aussage zu Zahlungen muss unmissverständlich sein.

Braucht LinkedIn eine eigene Stellungnahme?

Ein LinkedIn-Post ist sinnvoll, wenn der Betrug noch aktiv sein könnte, wenn die falsche Ansprache über LinkedIn lief oder wenn Bewerberinnen und Bewerber wahrscheinlich auf Ihrer Unternehmensseite nach Bestätigung suchen. Eine kurze Erklärung kann Risiken senken, ohne den Vorfall größer zu machen als nötig.

Konzentrieren Sie den Post auf den Schutz der Kandidatinnen und Kandidaten:

• Verweisen Sie auf die offizielle Karriereseite.
• Stellen Sie klar, dass unbefugte Personen keine autorisierten Vertreter des Unternehmens sind.
• Erklären Sie, dass Bewerber kein Geld und keine sensiblen Informationen über ungeprüfte Kanäle senden sollen.
• Nennen Sie eine verifizierte Meldeadresse.

Vermeiden Sie es, mutmaßliche Täter namentlich zu nennen, Screenshots zu veröffentlichen, die Fake-Stelle ausführlich zu wiederholen oder interne Untersuchungsschritte zu beschreiben, solange HR, Recht, Informationssicherheit und Kommunikation die Formulierung nicht freigegeben haben.

Richten Sie einen einzigen überwachten Meldekanal ein

Nutzen Sie eine klar sichtbare Meldeadresse, zum Beispiel careers@company.com, recruitment@company.com oder ein spezielles Security-Postfach. Verwenden Sie denselben Kontakt auf der Karriereseite, in Jobbörsenhinweisen und in Social-Media-Posts.

Bitten Sie Betroffene, möglichst folgende Informationen weiterzuleiten:

• Screenshots von Nachrichten;
• Absendernamen, E-Mail-Adressen, Telefonnummern und Profil-URLs;
• Links zu gefälschten Stellenanzeigen, Formularen oder Dokumenten;
• Zeitstempel der Nachrichten;
• Hinweise auf Forderungen nach Geld, Bankdaten, Ausweisdokumenten oder sensiblen personenbezogenen Daten.

Intern sollte klar sein, wer die Meldungen sichtet und priorisiert. In vielen Unternehmen betrifft die Reaktion nicht nur Talent Acquisition oder HR, sondern auch Recht, Unternehmenskommunikation, Informationssicherheit und gegebenenfalls den Kundensupport.

Was Ihre öffentliche Botschaft sagen sollte — und was nicht

Wirksame Kommunikation zu Recruiting-Betrug ist kurz, einheitlich und auf Kandidatenschutz ausgerichtet.

Sagen Sie:

• Bitte prüfen Sie Stellenangebote über unsere offizielle Karriereseite.
• Diese Personen sind nicht berechtigt, unser Unternehmen zu vertreten.
• Wir verlangen von Bewerberinnen und Bewerbern keine Zahlungen im Rahmen des Recruiting-Prozesses, sofern das für Ihren Prozess zutrifft.
• Wenn Sie unsicher sind, ob eine Nachricht echt ist, kontaktieren Sie uns unter dieser verifizierten E-Mail-Adresse.

Vermeiden Sie:

• mutmaßliche Fake-Recruiter öffentlich namentlich zu nennen;
• Screenshots zu teilen, die Bewerberdaten offenlegen könnten;
• anzudeuten, Unternehmenssysteme seien kompromittiert worden, wenn das nicht bestätigt ist;
• zu versprechen, dass seriöse Kommunikation ausschließlich über einen einzigen Kanal läuft, wenn das in der Praxis nicht stimmt;
• interne Sicherheitsmaßnahmen oder Untersuchungsschritte öffentlich zu beschreiben.

Vorlage: Warnhinweis auf der Karriereseite

Warnung vor Recruiting-Betrug

Wir haben Hinweise erhalten, dass unbefugte Personen möglicherweise Bewerberinnen und Bewerber kontaktieren und dabei fälschlicherweise behaupten, im Namen von [Unternehmen] zu rekrutieren.

Bitte prüfen Sie alle Stellenangebote von [Unternehmen] über unsere offizielle Karriereseite: [Link zur Karriereseite].

[Unternehmen] verlangt im Rahmen des Bewerbungsprozesses keine Zahlungen, keine Bankdaten und keine Geldüberweisungen. Wir empfehlen Bewerberinnen und Bewerbern, sensible personenbezogene Daten nicht über ungeprüfte Nachrichten zu teilen.

Wenn Sie zu einer Stelle bei [Unternehmen] kontaktiert wurden und unsicher sind, ob die Nachricht echt ist, wenden Sie sich bitte an [Recruiting-E-Mail]. Wenn Sie eine verdächtige Nachricht erhalten haben, antworten Sie nicht, klicken Sie keine Links an, leisten Sie keine Zahlungen und teilen Sie keine personenbezogenen Daten, bevor Sie die Kommunikation geprüft haben.

Das Vertrauen und die Sicherheit von Bewerberinnen und Bewerbern sind uns wichtig. Bitte kontaktieren Sie uns direkt, wenn Sie Bedenken haben.

Passen Sie diese Vorlage an Ihren tatsächlichen Bewerbungsprozess an. Wenn Ihr Unternehmen Ausweis-, Lohn- oder Bankdaten erst nach einem unterschriebenen Angebot erhebt, sagen Sie das klar und erklären Sie, dass dies ausschließlich über verifizierte offizielle Kanäle geschieht.

Vorlage: kurzer Hinweis für Jobbörsen oder Unternehmensprofile

Hinweis zu Recruiting-Betrug

Bitte seien Sie vorsichtig bei unbefugten Personen, die behaupten, im Namen von [Unternehmen] zu rekrutieren. Echte Stellenangebote prüfen Sie bitte über unsere offizielle Karriereseite: [Link zur Karriereseite].

[Unternehmen] verlangt von Bewerberinnen und Bewerbern keine Zahlungen im Rahmen des Recruiting-Prozesses. Zur Prüfung einer Stelle oder zur Meldung verdächtiger Kontaktaufnahmen wenden Sie sich bitte an [Recruiting-E-Mail].

Vorlage: LinkedIn-Statement

Wir wurden auf unbefugte Recruiting-Aktivitäten aufmerksam gemacht, bei denen Personen möglicherweise fälschlicherweise behaupten, [Unternehmen] zu vertreten.

Das Vertrauen und die Sicherheit von Bewerberinnen und Bewerbern sind uns wichtig. Bitte prüfen Sie Stellenangebote von [Unternehmen] ausschließlich über unsere offiziellen Karrierekanäle unter [Link zur Karriereseite]. Wir verlangen im Rahmen des Recruiting-Prozesses keine Zahlungen und keine Bankdaten.

Wenn Sie zu einer Stelle bei [Unternehmen] kontaktiert wurden und unsicher sind, ob die Nachricht echt ist, wenden Sie sich bitte direkt an [Recruiting-E-Mail]. Wir bitten Bewerberinnen und Bewerber, vorsichtig zu bleiben und verdächtige Kontaktaufnahmen zu melden.

Vorlage: interne Kurzmitteilung für HR und Recruiting

Uns liegt ein möglicher Fall von Recruiting-Impersonation vor. Unbefugte Personen behaupten möglicherweise, für [Unternehmen] zu rekrutieren. Diese Personen sind nicht berechtigt, das Unternehmen zu vertreten.

Wenn Kandidatinnen oder Kandidaten Kontakt aufnehmen, verweisen Sie bitte auf unsere offizielle Karriereseite und bitten Sie darum, verdächtige Nachrichten, Screenshots, Absenderdaten und Links an [Meldeadresse] weiterzuleiten. Nehmen Sie keinen direkten Kontakt zu mutmaßlich betrügerischen Profilen auf. Neue Meldungen sind an [Owner/Team] zur Nachverfolgung und Prüfung zu eskalieren.

Praktische Checkliste

• Veröffentlichen Sie einen gut sichtbaren Warnhinweis auf der offiziellen Karriereseite.
• Ergänzen Sie eine kurze Version in aktiven Stellenanzeigen und Unternehmensprofilen.
• Richten Sie ein überwachtes Meldepostfach ein und benennen Sie intern eine verantwortliche Stelle.
• Melden Sie gefälschte Profile, Nachrichten oder Stellenanzeigen bei der jeweiligen Plattform.
• Suchen Sie auf großen Jobbörsen und sozialen Plattformen nach doppelten oder verdächtigen Anzeigen mit Ihrem Unternehmensnamen.
• Sichern Sie Belege: Screenshots, URLs, Absendernamen, E-Mail-Adressen, Telefonnummern, Zeitstempel und Zahlungsaufforderungen.
• Prüfen Sie vor der Antwort an Kandidatinnen und Kandidaten, ob die erwähnte Stelle echt, bereits geschlossen oder frei erfunden ist.
• Stimmen Sie die genehmigte Botschaft zwischen Talent Acquisition, HR, Recht, Kommunikation, Informationssicherheit und Support ab.
• Dokumentieren Sie Meldungen, damit wiederkehrende Namen, Domains, Profile, Telefonnummern oder Nachrichtentexte erkannt werden.
• Überprüfen Sie den Warnhinweis regelmäßig und aktualisieren Sie ihn, wenn sich das Muster der Nachahmung verändert.

Fazit

Wenn Bewerberinnen und Bewerber noch betroffen sein könnten, lässt Schweigen sie ohne verlässlichen Prüfweg zurück. Veröffentlichen Sie einen sachlichen Hinweis auf der Karriereseite, wiederholen Sie die Warnung dort, wo Ihre Jobs gefunden werden, stellen Sie einen überwachten Meldekanal bereit und halten Sie jede öffentliche Aussage faktenbasiert. Die beste Reaktion schützt zuerst die Kandidatinnen und Kandidaten — und vermeidet zugleich unnötige rechtliche, sicherheitsbezogene oder reputative Risiken.