Recruitment Fraud – also gefälschte Jobangebote, falsche Recruiterprofile oder nachgeahmte Unternehmenskommunikation – verlangt eine schnelle, aber dosierte Reaktion. Das Ziel ist, Kandidatinnen und Kandidaten zu schützen, ohne einem unbestätigten Betrugsversuch unnötig Reichweite zu geben. Die US-Behörde FTC warnt, dass Betrüger sich als Recruiter bekannter Arbeitgeber ausgeben und auf Geld, personenbezogene Daten oder beides abzielen können ^[1]. Sie weist außerdem darauf hin, dass betrügerische Jobanzeigen auf denselben Kanälen auftauchen können wie echte Ausschreibungen, etwa auf Jobportalen und in sozialen Medien ^[3].

Für Kommunikations- und Recruiting-Teams lautet die eigentliche Frage daher nicht nur: Sagen wir etwas? Sondern: Wo sagen wir es, wie konkret werden wir – und ab wann schützt eine öffentliche Warnung mehr, als sie dem Betrugsversuch Aufmerksamkeit verschafft?

Grundregel: eigene Kanäle zuerst, außer der Fall verbreitet sich

Wenn nur ein falsches Recruiterprofil, eine verdächtige Nachricht oder ein einzelner Impersonation-Versuch gemeldet wurde und es keine Hinweise auf breitere Verbreitung gibt, ist ein öffentlicher LinkedIn-Post meist nicht der stärkste erste Schritt. Verhältnismäßiger ist es, die Orte zu stärken, an denen Kandidatinnen und Kandidaten Stellen und Recruiter ohnehin prüfen.

Starten Sie mit diesen Maßnahmen:

• Einen Hinweis zu Recruitment Fraud auf der Karriereseite ergänzen oder aktualisieren.
• Kurze Verifikationshinweise auf Seiten des Bewerbermanagementsystems, also des Applicant Tracking Systems oder ATS, in Stellenanzeigen und auf aktiven Rollenbeschreibungen ergänzen, sofern möglich.
• HR und Talent Acquisition eine einzige freigegebene Antwort für Kandidatinnen und Kandidaten geben.
• Belege sichern: Screenshots, Profillinks, E-Mail-Adressen, Telefonnummern, Dokumente sowie verfügbare Nachrichten-Header.
• Mit Legal, IT oder Security, Talent Acquisition und der Plattform koordinieren, auf der die Nachahmung aufgetaucht ist.
• Ein öffentliches LinkedIn-Statement vorbereiten, aber erst veröffentlichen, wenn Eskalationskriterien erfüllt sind.

Das ist keine Funkstille, sondern Kanaldisziplin. Eigene Kanäle wie Karriereseite, ATS und offizielle Stellenanzeigen warnen genau dort, wo Bewerbende verifizieren wollen – ohne zusätzlich Aufmerksamkeit auf ein falsches Profil, eine verdächtige Domain oder eine erfundene Stelle zu lenken.

Wann ein öffentlicher LinkedIn-Post sinnvoll wird

Ein öffentlicher Post ist dann nützlich, wenn er Verwirrung reduziert oder Schaden verhindert. Er ist weniger nützlich, wenn er einem noch isolierten und nicht vollständig geprüften Vorfall erst Sichtbarkeit gibt.

Eskalieren Sie von eigenen Kanälen zu öffentlicher Social-Kommunikation, wenn es Hinweise auf eine breitere Gefährdung von Kandidatinnen und Kandidaten gibt, zum Beispiel:

• Mehrere Kandidatinnen oder Kandidaten melden ähnliche Kontaktaufnahmen.
• Aktive falsche Recruiterprofile nutzen den Unternehmensnamen oder Namen echter Mitarbeitender.
• Lookalike-Domains oder Websites ahmen das Unternehmen nach.
• Angebliche Offer Letters, Interviewpläne oder Onboarding-Dokumente wirken gefälscht.
• Es werden Zahlungen, Bankdaten, Ausweisdokumente oder sensible personenbezogene Informationen angefordert.
• Kandidatinnen und Kandidaten posten öffentlich, kommentieren oder schreiben Direktnachrichten, die Verwirrung zeigen.
• Medien, externe Stakeholder oder Geschäftspartner fragen nach.

Ein Arbeitgeberleitfaden zu Employment Scams nennt ähnliche Warnsignale: HR erhält Anrufe oder E-Mails zu Stellenanzeigen, die nicht zu aktuellen Vakanzen passen; Bewerbende wollen Jobangebote oder Interviewtermine verifizieren; plötzlich gehen Lebensläufe für Rollen ein, die das Unternehmen gar nicht ausgeschrieben hat; oder es tauchen Fake-Websites mit ähnlichen Domains, Tippfehlern oder Zusätzen wie careers oder hiring neben dem Unternehmensnamen auf ^[2].

Wie Recruitment-Fraud-Belege aussehen können

Recruitment Fraud ist häufig gerade deshalb gefährlich, weil er auf den ersten Blick professionell wirkt. Nach Angaben der FTC können betrügerische Recruiter behaupten, für einen bekannten Arbeitgeber zu rekrutieren, Kandidatinnen und Kandidaten per E-Mail oder SMS kontaktieren, sehr schnell vorgehen und Geld, persönliche Informationen oder beides verlangen ^[1]. Die FTC erklärt außerdem, dass Betrüger Jobs online bewerben können, darunter in Anzeigen, auf Jobportalen und in sozialen Medien ^[3].

Öffentliche Hinweise großer Unternehmen zeigen ähnliche Muster. Atlassian warnt Kandidatinnen und Kandidaten vor nicht autorisierten Recruiting-Agenturen oder Personen, die sich als Atlassian-Mitarbeitende ausgeben; genannt werden unter anderem betrügerische Jobs auf Arbeitsbörsen sowie Kommunikation, die die Karriereseite oder E-Mail-Adressen des Unternehmens imitiert ^[4]. Allstate beschreibt Recruitment Fraud als fiktive Jobangebote, die etwa über unerbetene E-Mails, Online-Recruiting-Dienste, betrügerische Websites, LinkedIn oder SMS auftauchen können und typischerweise darauf abzielen, persönliche Informationen oder Geld zu erhalten ^[8].

Entscheidungsleitfaden: welcher Kanal passt?

Lage	Kommunikationsreaktion	Warum es passt
Ein falsches Recruiterprofil wird gemeldet, ohne aktuelle Hinweise auf Verbreitung	Karriereseite, ATS oder Stellenanzeigen aktualisieren und interne HR-Leitlinien bereitstellen	Das schützt Kandidatinnen und Kandidaten an den Verifikationspunkten, ohne einen möglicherweise eingegrenzten Fall zu vergrößern.
Eine Kandidatin oder ein Kandidat fragt zu einer Rolle nach, die nicht offen ist	Freigegebene Kandidatenantwort nutzen und Belege sammeln	Solche Anfragen zu nicht passenden Stellenanzeigen werden in Arbeitgeberhinweisen als Warnsignal genannt [2].
Die Kontaktaufnahme verlangt Zahlung, Bankdaten, Ausweisdokumente oder sensible Informationen	Intern eskalieren, Kandidatenhinweise verstärken und öffentliches Messaging vorbereiten	Jobbetrug zielt häufig auf Geld, persönliche Informationen oder beides [1][3].
Mehrere Fake-Profile, Lookalike-Domains oder E-Mails, die Unternehmensadressen nachahmen, tauchen auf	Eigene Kanäle aktualisieren, Accounts oder Domains melden und öffentlich warnen, wenn Kandidaten exponiert sein könnten	Fake-Websites und nachgeahmte Kommunikation sind bekannte Muster bei Recruitment Fraud [2][4].
Kandidaten, Medien oder Social-Media-Posts sprechen bereits über den Fall	Vorbereitetes öffentliches Statement veröffentlichen und auf den offiziellen Prüfweg verweisen	In dieser Phase kann eine sichtbare Korrektur Verwirrung reduzieren und Candidate Care zeigen.

Was auf eigenen Kanälen stehen sollte

Ein Hinweis auf der Karriereseite sollte nüchtern, konkret und handlungsorientiert sein. Er muss erklären, wie Kandidatinnen und Kandidaten eine Stelle prüfen können, welche Recruiting-Kanäle tatsächlich genutzt werden und wohin verdächtige Nachrichten weitergeleitet werden sollen.

Vor der Veröffentlichung sollten HR, Talent Acquisition, Legal und Security die Details bestätigen. Zu konkrete Aussagen sollten nur verwendet werden, wenn sie intern geprüft sind.

Vorlage: Hinweis auf der Karriereseite

[Unternehmen] steht für einen fairen, transparenten und sicheren Recruiting-Prozess.

Jobsuchende können von Personen kontaktiert werden, die fälschlicherweise behaupten, legitime Arbeitgeber zu vertreten. Betrüger können gefälschte Stellen über Jobportale, soziale Medien, E-Mail oder SMS verbreiten und dabei Zahlungen, Bankdaten oder personenbezogene Informationen verlangen ^[1][3].

Alle legitimen Stellen von [Unternehmen] können über [offizielles Karriereportal] verifiziert werden. Unser Recruiting-Team kontaktiert Kandidatinnen und Kandidaten über [freigegebene Kanäle und offizielle E-Mail-Domains].

[Unternehmen] verlangt im Bewerbungsprozess niemals Zahlungen, Bankdaten oder sensible Finanzinformationen. Diesen Satz nur verwenden, wenn er für Ihren Prozess vollständig zutrifft.

Wenn Sie zu einer [Unternehmen]-Rolle kontaktiert werden, die nicht auf [offizielles Karriereportal] erscheint, oder wenn Sie unsicher sind, ob eine Nachricht echt ist, wenden Sie sich vor einer Antwort an [Recruiting-E-Mail-Adresse].

Kurzbanner für ATS und Stellenbörsen

Verifizieren Sie alle legitimen Stellen von [Unternehmen] über [offizielles Karriereportal]. Unser Recruiting-Team kontaktiert Kandidatinnen und Kandidaten über [freigegebene Kanäle und offizielle E-Mail-Domains]. [Unternehmen] verlangt im Recruiting-Prozess keine Zahlungen oder Bankdaten. Wenn Sie unsicher sind, ob eine Nachricht echt ist, kontaktieren Sie vor einer Antwort [Recruiting-E-Mail-Adresse].

Wenn Ihr Unternehmen Rollen auch auf externen Jobbörsen oder Social-Plattformen veröffentlicht, vermeiden Sie Aussagen wie: Echte Stellen erscheinen nur auf der Karriereseite – es sei denn, das stimmt wirklich. Sicherer ist die Formulierung, dass alle legitimen Rollen über das offizielle Karriereportal verifiziert werden können.

Was HR und Talent Acquisition intern brauchen

Teams mit Kandidatenkontakt brauchen eine gemeinsame Faktenbasis und eine freigegebene Antwort. Die interne Notiz sollte kurz und operativ bleiben:

• Kandidatinnen und Kandidaten auf [offizielles Karriereportal] zur Stellenverifikation verweisen.
• Kandidatinnen und Kandidaten bitten, Screenshots, Profillinks, E-Mail-Adressen, Telefonnummern, Nachrichten und Dokumente an [Intake-E-Mail] weiterzuleiten.
• Nicht direkt mit mutmaßlich betrügerischen Profilen interagieren.
• Wiederholte Meldungen an Talent Acquisition, Legal, IT oder Security und Corporate Affairs eskalieren.
• Gegenüber Kandidatinnen und Kandidaten ausschließlich die freigegebene Antwort verwenden.

Vorlage: vorläufige Antwort an Kandidatinnen und Kandidaten

Vielen Dank für Ihre Nachricht. Alle legitimen Rollen von [Unternehmen] können über [offizielles Karriereportal] verifiziert werden.

Wenn die Rolle, zu der Sie kontaktiert wurden, dort nicht aufgeführt ist, behandeln Sie die Kommunikation bitte als verdächtig und teilen Sie keine Zahlungsdaten, Bankdaten oder sensiblen personenbezogenen Informationen. Jobbetrug zielt häufig auf Geld, persönliche Informationen oder beides ^[1][3].

Sie können die Nachricht, den Profillink, die E-Mail-Adresse, die Telefonnummer und relevante Screenshots an [Intake-E-Mail] weiterleiten, damit unser Team den Vorgang prüfen kann.

Öffentliches LinkedIn-Statement für den Eskalationsfall

Das öffentliche Statement sollte fertig sein, bevor es gebraucht wird. Veröffentlichen Sie es, wenn weitere Meldungen eingehen, aktive Fake-Profile bestehen, Geld oder sensible Daten angefordert werden, Lookalike-Domains auftauchen, Medieninteresse entsteht oder Kandidatinnen und Kandidaten bereits sichtbar verunsichert sind.

Wir haben Kenntnis von einer nicht autorisierten Person oder einem nicht autorisierten Profil erhalten, das fälschlicherweise behauptet, im Namen von [Unternehmen] zu rekrutieren.

Zum Schutz von Kandidatinnen und Kandidaten möchten wir daran erinnern: Alle legitimen Stellen von [Unternehmen] können über [offizielles Karriereportal] verifiziert werden. Unser Talent-Acquisition-Team kommuniziert über [freigegebene Kanäle und offizielle E-Mail-Domains].

[Unternehmen] verlangt im Rahmen des Recruiting-Prozesses keine Zahlungen, Bankdaten oder sensiblen Finanzinformationen.

Wenn Sie zu einer [Unternehmen]-Rolle kontaktiert werden, die nicht auf [offizielles Karriereportal] erscheint, behandeln Sie die Nachricht bitte als verdächtig und wenden Sie sich vor einer Antwort an [Recruiting-E-Mail-Adresse], um die Echtheit zu prüfen.

Formulierungs- und Reputationsleitplanken

Kommunikation zu Recruitment Fraud soll Kandidatinnen und Kandidaten helfen, ohne mehr zu behaupten, als das Unternehmen weiß. Prüfen Sie vor jeder Veröffentlichung:

• Keine Datenpanne, keinen Datenabfluss und keine breit angelegte Kampagne andeuten, solange diese Fakten nicht bestätigt sind.
• Singular verwenden, wenn nur ein Profil oder Account bekannt ist.
• Den mutmaßlichen Impersonator nicht öffentlich benennen, außer Legal hat dies freigegeben.
• Keine Screenshots oder Profillinks posten, die Kandidatinnen und Kandidaten zum betrügerischen Account führen könnten.
• Nach Möglichkeit ein gemeinsames Postfach wie karriere@[unternehmen].de oder recruiting@[unternehmen].de nutzen, statt auf die Inbox einzelner Recruiter zu verweisen.
• Den Fokus auf Verifikation, Kandidatenschutz und den offiziellen Recruiting-Prozess legen.

Fazit

Die stärkste Reaktion auf Recruitment Fraud ist verhältnismäßig. Bei einem eingegrenzten Impersonation-Hinweis sollten Unternehmen zuerst ihre offiziellen Verifikationskanäle aktualisieren, HR und Talent Acquisition ausrichten, Belege sichern und eng beobachten. Das vorbereitete LinkedIn-Statement gehört erst dann live, wenn der Fall aktiv, breiter sichtbar oder bereits öffentlich genug ist, dass eine größere Warnung Kandidatinnen und Kandidaten schützt – statt den Betrug zu verstärken.