Gerade jetzt veröffentlicht jemand Stellenanzeigen unter Ihrem Firmennamen. Niemand hat Sie gefragt. Die Personen stehen nicht auf Ihrer Gehaltsliste. Sie sammeln Lebensläufe, Ausweisdokumente und in vielen Fällen vorab „Bearbeitungsgebühren“ von Menschen, die glauben, gerade ihren Traumjob bekommen zu haben.
Fliegt der Betrug auf, trifft es Ihre Marke. Betroffene Bewerber berichten öffentlich darüber. Ihr Firmenname erscheint neben Begriffen wie „Recruiting-Betrug“, „Fake-Angebot“ und „Betrug“. Der Schaden für Ihre Arbeitgebermarke, Ihre Talent-Pipeline und das Vertrauen Ihrer Kunden ist real, obwohl Sie nichts damit zu tun hatten.
Das ist Recruiting-Betrug durch Identitätsmissbrauch, und es ist ein Markenschutzproblem.
Die meisten Unternehmen erfahren erst davon, wenn ein Bewerber sich bei der Personalabteilung meldet, um ein Angebot bestätigen zu lassen, oder wenn ein Beitrag auf Kununu, Glassdoor oder LinkedIn die Runde macht. Bis dahin läuft der Betrug oft schon seit Wochen. Die gute Nachricht: Er lässt sich erkennen, melden und entfernen. Aber nur, wenn Sie wissen, wo Sie suchen und was Sie tun müssen, wenn Sie fündig werden.
Wo gefälschte Stellenangebote tatsächlich auftauchen
Recruiting-Betrug unter Ihrem Firmennamen beschränkt sich nicht auf einen Kanal. Er verbreitet sich gleichzeitig über mehrere Plattformen, was die manuelle Verfolgung so schwierig macht.
LinkedIn ist das wichtigste Jagdrevier für diese Art von Betrug. Betrüger legen gefälschte Recruiter-Profile an, mit Ihrem Firmennamen als aktuellem Arbeitgeber, einer überzeugenden Berufsbezeichnung und einem kopierten oder KI-generierten Profilfoto. Sie veröffentlichen Stellen, schreiben Kandidaten per InMail an und führen einen gefälschten Bewerbungsprozess durch, der vollkommen echt wirkt.
LinkedIn bearbeitet gefälschte Recruiter-Profile über die Meldung von Fake-Profilen und Identitätsmissbrauch, die vom Verfahren für Markenbeschwerden getrennt ist. Die benötigten Belege unterscheiden sich daher von einer normalen IP-Beschwerde. Unser Beitrag Identitätsmissbrauch von Führungskräften und Mitarbeitenden auf LinkedIn behandelt das im Detail, einschließlich der genauen Belege, die Sie vor der Meldung sammeln sollten.
WhatsApp und Messaging-Apps
Bewerber erhalten zunehmend unaufgeforderte Jobangebote über WhatsApp, Telegram und ähnliche Apps. Diese Nachrichten nennen Ihren Firmennamen, enthalten oft ein Logo und verlinken auf ein gefälschtes Bewerbungsformular oder eine geklonte Version Ihrer Karriereseite. Da die Unterhaltung in einem privaten Kanal stattfindet, bleibt sie für das Markenmonitoring nahezu unsichtbar, solange kein Betroffener sie meldet.
Gefälschte Karriereseiten und Lookalike-Domains
Hier hängt Recruiting-Betrug direkt mit Domain-Missbrauch zusammen. Betrüger registrieren Domains, die Ihrer echten Website sehr ähnlich sind, etwa mit zusätzlichem Bindestrich, vertauschtem Buchstaben oder anderer Top-Level-Domain, und bauen eine Karriereseite in Ihrem Branding. Bewerber, die über eine gefälschte Stellenanzeige dorthin gelangen, glauben, sich auf Ihrer offiziellen Website zu bewerben.
Solche Lookalike-Domains richten weit über Recruiting-Betrug hinaus Schaden an. Wie Sie sie systematisch aufspüren, zeigt unser Beitrag Das Domain-Portfolio-Audit: So finden Sie jede bereits aktive Look-Alike-Website gegen Ihre Marke.
Jobbörsen
Betrügerische Anzeigen erscheinen unter Ihrem Firmennamen auf großen Jobbörsen. Manche Plattformen haben Verifizierungsprozesse, viele nicht. Eine gut gemachte gefälschte Anzeige auf einer seriösen Jobbörse verleiht dem Betrug eine Glaubwürdigkeit, die eine unaufgeforderte WhatsApp-Nachricht allein nicht erreicht.
Wie der Schaden tatsächlich aussieht
Recruiting-Betrug unter Ihrem Namen verursacht mehrere Arten von Schaden, die sich schnell verstärken.
Schaden für die Arbeitgebermarke. Betroffene Bewerber berichten darüber. Diese Beiträge ranken in den Suchergebnissen zu Ihrem Firmennamen. Wer sich vor einer Bewerbung über Ihr Unternehmen informiert, findet womöglich Threads zu „Recruiting-Betrug“, bevor er Ihre echte Karriereseite findet. Das ist ein Problem für Ihre Talent-Pipeline, nicht nur für Ihre PR.
Rechtliche und regulatorische Risiken. In manchen Rechtsordnungen wurden Unternehmen in Streitigkeiten hineingezogen, die aus Betrug in ihrem Namen entstanden sind, obwohl sie eindeutig selbst Opfer waren. Dokumentierte Belege, dass Sie den Betrug erkannt und gemeldet haben, sind wichtig, falls eine Beschwerde eskaliert.
Vertrauensverlust bei Kunden. Recruiting-Betrug bleibt nicht auf Bewerber beschränkt. Betroffene teilen ihre Erfahrungen in sozialen Medien, auf Bewertungsplattformen und in Verbraucherforen. Ihr Firmenname wird öffentlich mit Betrug in Verbindung gebracht, unabhängig von der Schuldfrage.
Belastung für Personalabteilung und Support. Jeder Bewerber, der sich bei Ihrer Personalabteilung meldet, um ein verdächtiges Angebot zu prüfen, kostet Zeit, die Ihr Team nicht eingeplant hat. Läuft ein Betrug in großem Umfang, summiert sich dieser Aufwand schnell.
Takedown-Wege: So entfernen Sie die Inhalte tatsächlich
Es gibt keinen einzelnen Takedown-Weg für alle Kanäle. Jede Plattform hat ihr eigenes Verfahren, und die Beweisanforderungen unterscheiden sich. So gehen Sie bei den wichtigsten vor.
Gefälschte Recruiter-Profile auf LinkedIn
- Machen Sie Screenshots des gesamten gefälschten Profils, einschließlich URL, Profilbild, angegebenem Arbeitgeber und aller Stellenanzeigen oder Nachrichten
- Sammeln Sie Nachweise über die echte Person, die imitiert wird (eine offizielle Unternehmensbiografie, ein verifiziertes LinkedIn-Profil oder einen Eintrag im HR-Verzeichnis)
- Wird keine reale Person imitiert, dokumentieren Sie, dass das Konto Ihr Unternehmen fälschlich als Arbeitgeber angibt
- Melden Sie das Profil über LinkedIns Funktion „Dieses Profil melden“ und wählen Sie die Option für Identitätsmissbrauch
- Geht es um finanziellen Betrug (Forderungen nach Gebühren, Bankdaten oder Ausweisdokumenten), schalten Sie parallel Ihr Rechts- und Sicherheitsteam ein
Lookalike-Domains und gefälschte Karriereseiten
- Dokumentieren Sie die Domain, machen Sie datierte Screenshots und führen Sie eine WHOIS-Abfrage durch, um den Registrar zu ermitteln
- Reichen Sie direkt beim Registrar eine Missbrauchsmeldung ein; die meisten haben ein Verfahren für Betrug und Identitätsmissbrauch
- Melden Sie die Domain über die Phishing-Meldeseite von Google an Google Safe Browsing, wenn sie für Phishing oder das Abgreifen von Zugangsdaten genutzt wird
- Bei Domains, die Ihre Marke stark nachahmen, kann eine UDRP-Beschwerde (Uniform Domain-Name Dispute-Resolution Policy) sinnvoll sein
Anzeigen auf Jobbörsen
- Melden Sie die Anzeige über das Verfahren der Plattform für Rechteinhaber oder Betrugsmeldungen
- Weisen Sie die Identität Ihres Unternehmens nach und belegen Sie, dass die Anzeige betrügerisch ist (zum Beispiel durch einen Abgleich mit Ihren tatsächlich offenen Stellen)
- Wenden Sie sich direkt an das Trust-and-Safety-Team der Plattform, wenn der normale Meldeweg langsam ist
WhatsApp und Messaging-Apps
- Diese Fälle sind schwerer zu entfernen, weil der Betrug in privaten Unterhaltungen stattfindet. Bitten Sie Bewerber, die Nummer über die Funktion „Melden und blockieren“ in WhatsApp zu melden, und melden Sie den Missbrauch Ihrer Marke über den Weg, den die Richtlinie zu geistigem Eigentum von WhatsApp vorsieht
- Bitten Sie Bewerber, die sich bei Ihnen melden, Screenshots weiterzuleiten, denn Belege von Betroffenen stärken eine Meldung erheblich
Monitoring gegen Neuanlagen
Ohne laufendes Monitoring ist jeder Takedown nur vorübergehend. Betrüger bauen nach einer Entfernung häufig unter leicht veränderten Namen oder neu registrierten Domains wieder auf. Die Markenschutzplattform von Remove.tech überwacht Suchmaschinen, Domain-Registrierungen, Social Media und Marktplätze kontinuierlich, markiert neue Fälle und reicht Takedown-Notices ein, sobald Verletzungen bestätigt sind.
Bewerber warnen, ohne den Schaden zu vergrößern
Eine der schwierigeren Entscheidungen für Marken ist, wie sie über laufenden Recruiting-Betrug kommunizieren, ohne den Betrug zu verstärken oder unnötig Unruhe zu stiften. Einige Grundsätze, die sich in der Praxis bewährt haben:
- Veröffentlichen Sie einen kurzen, sachlichen Hinweis auf Ihrer offiziellen Karriereseite. Erklären Sie klar, wie Ihr Unternehmen Bewerber kontaktiert, welche Plattformen Sie nutzen und wonach Sie niemals fragen (Gebühren, Bankdaten, Ausweisdokumente vor einem formellen Angebot). Halten Sie ihn kurz und sachlich.
- Heften Sie einen Beitrag auf Ihrer offiziellen LinkedIn-Unternehmensseite an, sobald Sie von laufendem Betrug unter Ihrem Namen erfahren. So haben Bewerber einen Bezugspunkt, und es wird deutlich, dass das echte Unternehmen informiert ist und handelt.
- Schulen Sie Ihr HR-Team im Umgang mit Anfragen von Bewerbern. Wenn sich jemand meldet, um ein Angebot zu prüfen, braucht es einen klaren Prozess, um den Betrug zu bestätigen und auf die passenden Meldestellen zu verweisen. Eine verwirrte oder abweisende Antwort macht es schlimmer.
- Nennen Sie die betrügerischen Konten in öffentlicher Kommunikation nicht namentlich, solange sie nicht entfernt sind. Einen laufenden Betrug vor der Entfernung öffentlich zu machen, kann ihm zusätzlichen Zulauf verschaffen.
Ziel ist es, Bewerbern eine Möglichkeit zur Überprüfung zu geben, ohne öffentlich den Eindruck zu erwecken, Ihr Bewerbungsprozess sei unsicher.
Recruiting-Betrug ist eine der weniger sichtbaren Formen von Markenimitation, aber der Reputationsschaden ist sehr sichtbar. Die Markenschutzplattform von Remove.tech überwacht die Kanäle, auf denen diese Art von Missbrauch am wahrscheinlichsten auftritt, und kann neue Fälle markieren, sobald sie auftauchen. Um herauszufinden, ob Ihr Firmenname bereits missbraucht wird, fordern Sie ein kostenloses Marken-Audit an.
Häufig gestellte Fragen
Wie finde ich heraus, ob jemand gefälschte Stellen unter meinem Firmennamen veröffentlicht?
Suchen Sie auf LinkedIn, bei Google und auf großen Jobbörsen nach Ihrem Firmennamen in Kombination mit Begriffen wie „Karriere“, „Stellenangebot“ und „Jobangebot“. Richten Sie Google Alerts für Ihren Firmennamen in Kombination mit „Recruiting“ oder „Jobangebot“ ein. Auch Bewerber, die sich bei der Personalabteilung melden, um verdächtige Angebote zu prüfen, sind ein verlässliches Frühwarnsignal. Die Markenschutzplattform von Remove.tech automatisiert dieses Monitoring und findet neue Fälle schneller als manuelle Suchen.
Können wir die Entfernung einer gefälschten Stellenanzeige durchsetzen?
Ja, in den meisten Fällen. LinkedIn, große Jobbörsen und Domain-Registrare haben Verfahren zur Meldung betrügerischer Inhalte. Wie schnell entfernt wird, hängt von der Plattform und der Qualität Ihrer Beweise ab. Anzeigen auf Jobbörsen verschwinden nach einer Meldung meist schnell. Gefälschte Recruiter-Profile auf LinkedIn können länger dauern, besonders wenn das Konto schon länger besteht. Lookalike-Domains, die als gefälschte Karriereseiten dienen, erfordern Missbrauchsmeldungen beim Registrar und in manchen Fällen UDRP-Beschwerden.
Ist das eine rechtliche Angelegenheit oder eine Frage des Markenschutzes?
Beides. Ist finanzieller Betrug entstanden (Bewerber haben Gebühren gezahlt oder Bankdaten angegeben), ist das eine Angelegenheit für die Strafverfolgungsbehörden und Ihr Rechtsteam. Der Markenschutz, also die Entfernung der gefälschten Profile, Domains und Anzeigen, läuft parallel und sollte nicht auf den Abschluss eines rechtlichen Verfahrens warten. Beide Stränge laufen unabhängig voneinander.
Wie schnell lassen sich gefälschte Stellenanzeigen oder Profile entfernen?
Die Dauer hängt von der Plattform und der Qualität Ihrer Beweise ab. Gefälschte Anzeigen auf Jobbörsen können relativ schnell verschwinden, sobald die Plattform den Betrug bestätigt. Gefälschte Recruiter-Profile, Imitation in Messaging-Apps und Lookalike-Domains dauern oft länger und erfordern unter Umständen Folgemeldungen. Am schnellsten geht es in der Regel mit einem klaren Beweispaket aus Screenshots, URLs, Zeitstempeln und Nachweisen Ihres offiziellen Markenauftritts.
