Pharma Bloodbath IX: Sie sind der perfekte Match für eine Rolle, die ich nicht nennen werde — der LinkedIn-CV-Rewrite-Betrug

Liebe #MoreThanCareer Community,

Es ist inzwischen der meistgemeldete Betrug, der auf Jobsuchende bei LinkedIn abzielt. Er liebt den grünen #OpenToWork-Heiligenschein, und er verrät sich durch ein einziges Zeichen: das nach dem @. Ich habe LinkedIns Forschung gelesen, die Warnungen der Verbraucherzentrale und viel zu viele gefälschte Recruiter-Profile, damit Sie das nicht müssen. Augen auf.

Der Schurke von heute. Der meistgemeldete Betrug, der 2026 auf Jobsuchende bei LinkedIn abzielt, ist nicht die Krypto-Nummer oder die WhatsApp-Nummer. Er ist eleganter und weit beleidigender. Jemand sagt Ihnen, Sie seien wunderbar, bittet um Ihren Lebenslauf, sagt Ihnen dann, dieser Lebenslauf sei das Einzige, was zwischen Ihnen und der Großartigkeit stehe — und dass er ihn gegen eine kleine Gebühr reparieren könne. Die Ironie, zu der wir zurückkehren werden: Ich betreibe einen legitimen Lebenslauf-Rewrite-Service, also habe ich ein Jahr damit verbracht, zuzusehen, wie Leute meinen ganzen Berufsstand mit einer Gmail-Adresse und dem Selbstvertrauen eines Brückenverkäufers imitieren. Verderben wir ihnen den Nachmittag.

Erst die Daten, denn „Vertrauen Sie mir“ sagt der Betrüger auch

Laut LinkedIns eigenen Zahlen betreffen inzwischen über ein Drittel (37 %) aller weltweit gemeldeten Jobbetrugsfälle auf der Plattform Angebote, Lebensläufe zu schreiben oder zu verbessern — Dienstleistungen, die schlechte oder irreführende Ergebnisse liefern, oft produziert mit kostenlosen KI-Tools —, und wer sie betreibt, zieht Sie doppelt so oft in einen privaten Chat außerhalb von LinkedIn.¹ 37 % sind kein Randphänomen. Das ist der Marktführer.

Warum jetzt? In Großbritannien zitierte LinkedIn-Daten zeigen etwa halb so viele offene Stellen pro Bewerber wie 2022, und die Einstellungen springen jeden September um rund 44 % nach oben, wenn die Absolventen hereinströmen: doppelte Verzweiflung, praktischerweise saisonal.¹ Die eigene Umfrage der Plattform unter 8.512 Fachkräften in den USA, UK, Indien, Deutschland und Brasilien fand, dass 21 % sagen, sie seien betrogen worden, und weitere 30 % nur knapp entkommen seien.² LinkedIn sagt, es blockiere 99,7 % der gefälschten Konten, bevor sie gemeldet werden,¹ eine Zahl, die mich mehr beruhigen würde, wenn die verbleibenden 0,3 % nicht offenbar alle in meinem Postfach wären.

Wie der Betrug funktioniert: ein Vierakter, jede Nacht in Ihrem Posteingang aufgeführt

Akt eins: die Schmeichelei. Ein „Recruiter“ schreibt Ihnen unaufgefordert, Ihr Profil sei eine hervorragende Passung für eine Rolle, die er besetze. Das ist der Teil, der genau den Instinkt abschaltet, der sonst bemerken würde, dass das Konto nur zehn Follower hat.

Akt zwei: die Anfrage nach dem Lebenslauf. Man bittet um Ihren Lebenslauf, „um Sie vorzuschlagen“. Sie schicken ihn, weil das eine normale Bitte ist, und weil gefragt zu werden sich wie Fortschritt anfühlt in einer Suche, die sich angefühlt hat wie Rufen in einen Brunnen.

Akt drei: die Diagnose. Der Wendepunkt, in zwei Varianten. Eins: „Ihr Lebenslauf ist stark, aber er wird das ATS meines Kunden nicht passieren, Ihr Score ist zu niedrig.“ Das ist der „ATS-Score“-Betrug, und er funktioniert, weil so viel echte ATS-Panik auf LinkedIn kursiert, dass die Lüge Tarnung hat.³ Zwei: „Ihr Lebenslauf passt nicht zu diesem Kunden, er muss umgeschrieben werden.“ So oder so ist das Urteil identisch: Was Sie geschrieben haben, ist kaputt, und Kaputtsein ist abrechenbar.

Akt vier: der Upsell. Jetzt taucht das Geld auf. Entweder verkauft man Ihnen das Rewrite direkt (eine bescheidene Gebühr, natürlich erstattungsfähig, sobald Sie vermittelt sind), oder, raffinierter, man empfiehlt einen „vertrauenswürdigen“ Lebenslaufschreiber, der mitverdient und eine Kickback-Provision erhält.^{3 4} Was Sie zurückbekommen, ist ein Lebenslauf, verhunzt vom selben kostenlosen KI-Tool, das Sie selbst hätten missbrauchen können, oder gar nichts, oder Ihre Daten sind jetzt außerhalb der Plattform in interessanten Händen.⁴ Ein entnervtes Ziel dokumentierte, dass die „Lebenslauf-Schreiberin“, die ihr schrieb, Model-Looks hatte, einen Standort in Japan und insgesamt drei Kontakte — ungefähr die berufliche Reichweite einer Zimmerpflanze.⁵

Das Prinzip von der FTC verdient eine Tätowierung: Seriöse Recruiter verlangen kein Geld von Ihnen. Nicht für Vermittlung, Lebenslaufprüfung, Schulung oder „Background-Checks“.⁶ Recruiter werden vom Unternehmen bezahlt, das Sie einstellt. Wenn jemand im Einstellungsprozess Sie um Geld bittet, ist er nicht im Einstellungsprozess. Er ist im Sie-Prozess.

Das eine Zeichen, das die meisten von ihnen entlarvt: was auch immer nach dem @ steht

Ein echter Recruiter bei einem echten Unternehmen schreibt von der eigenen Domain dieses Unternehmens. Wenn ich Ihnen über More Than Career schreibe, kommt es von andreas.schulz@morethancareer.de. Punkt.

Betrüger können das nicht, weil sie die Domain nicht besitzen, also fälschen sie den Anschein, indem sie den Firmennamen auf die falsche Seite des @ schmuggeln. Sie bekommen andreas.schulz.morethancareer@gmail.com, oder, einen echten Arbeitgeber imitierend, andreas.schulz.bayer@gmail.com. Auf den ersten Blick, auf einem Handy, sieht Ihr Auge „Bayer“ und entspannt sich. Aber der einzige Teil einer E-Mail-Adresse, der irgendetwas bedeutet, ist der Teil nach dem @, und dort steht gmail.com, ein Postfach, das jeder Mensch auf der Erde in neunzig Sekunden öffnen kann.^{3 6}

Die Regel, in einem Satz: Der Name eines Unternehmens gehört nach das @, nicht davor. „@bayer.com“ ist ein Unternehmen. „bayer@gmail.com“ ist ein Fremder, der von Bayer gehört hat. Kein multinationaler Konzern betreibt Senior-Recruiting über ein kostenloses Gmail-Konto.

Warum der grüne #OpenToWork-Heiligenschein auch eine Zielscheibe auf Ihrem Rücken ist

Das Abzeichen sagt echten Recruitern, dass Sie verfügbar sind. Es sagt auch Betrügern, mit einem fröhlichen grünen Ring, dass Sie verfügbar, angespannt sind und Ihre Nachrichten mit der Frequenz jemandes checken, der eine verspätete Bahn-App aktualisiert.^{4 5} Genau die Signale, die Sie nutzen, um gefunden zu werden — das Abzeichen und der öffentliche „Ich wurde gerade entlassen“-Post — dienen gleichzeitig als Leuchtsignal für Übeltäter, die nach den frisch Verwundbaren suchen.^{4 6} Ich sage Ihnen nicht, das Abzeichen abzureißen. Für manche von Ihnen funktioniert es. Ich sage Ihnen, dass es zu tragen bedeutet, einen zweiten Filter einzuschalten, weil Sie sich freiwillig an die Spitze der Warteschlange gemeldet haben.

Warum es gerade Pharma-Leute trifft

Unsere Lebensläufe sind dicht und wirklich schwer gut zu schreiben, also klingt „Ihr Lebenslauf wird das ATS für diese Regulatory-Affairs-Rolle nicht passieren“ für eine Pharmakovigilanz-Fachkraft plausibel, wie es einem Klempner nie würde. Die Lüge passt zu unseren Ängsten wie ein maßgeschneiderter Laborkittel. Wir haben zudem einen großen Pool internationaler Kandidaten, die ein Visa-Sponsoring brauchen, was „Ich kann Ihren Lebenslauf reparieren und Ihnen ein Sponsoring besorgen, zahlen Sie nur diese Gebühr“ perfekt landen lässt. Kein echter deutscher Arbeitgeber verlangt Geld dafür, eingestellt zu werden, oder stellt ein Sponsoring hinter eine Lebenslauf-Rechnung. Das ist kein Angebot. Das ist Lehrgeld, und der Lehrplan ist Reue.

Die Ironie-Steuer, auf die ich hinweisen muss, weil ich im Lebenslauf-Geschäft bin

Der reichste Teil dieses Betrugs ist das, was die Betrüger liefern: Lebensläufe, umgeschrieben von denselben kostenlosen KI-Tools, die ihre Opfer selbst zu Hause hätten missbrauchen können.¹ Sie verlangen Geld dafür, ein kostenloses Produkt durch eine gestohlene Identität zu waschen. Das ist mir unangenehm, weil ich tatsächlich Lebenslauf- und LinkedIn-Rewrites verkaufe, und ich möchte, dass Sie mich vom Mann in Japan mit drei Kontakten unterscheiden können. Hier also der ehrliche Unterschied, kostenlos. Ein echter Anbieter schreibt Sie nicht kalt an und gibt sich als der einstellende Recruiter für einen Job aus, den es nicht gibt, erfindet keinen Kunden, um Dringlichkeit herzustellen, schreibt von der eigenen Domain und lässt Sie in Ihrer eigenen Zeit entscheiden. Der Test ist nicht, ob jemand einen kostenpflichtigen Service anbietet. Viele seriöse Leute tun das, mich eingeschlossen. Der Test ist, ob jemand gelogen hat, um dorthin zu kommen. Betrüger lügen immer zuerst und rechnen dann ab. Diese Reihenfolge ist der ganze Hinweis.

Die internationale Tour, denn Elend liebt den Vergleich

DACH (die Heimat). Eine Greenhouse-Umfrage von 2024 via Statista fand, dass deutsche Jobsuchende gefälschten Angeboten am häufigsten in sozialen Medien (35 %) und auf Jobportalen (30 %) begegneten.⁷ Das Landeskriminalamt NRW und die Verbraucherzentrale betonen die entscheidende Regel: Behandeln Sie unaufgeforderten Kontakt, besonders wenn Sie sich nie beworben haben, als ersten Alarm, und geben Sie niemals persönliche Daten heraus.^{8 9} Vertrauen ist gut, Kontrolle ist besser wurde genau dafür gebaut.

Vereinigtes Königreich. Ground Zero für diese Variante: Die Warnung vor dem CV-Rewrite kam aus LinkedIns UK-Daten, zeitlich abgestimmt auf den September-Absolventenschub.¹

Übriges EU-Gebiet. Dasselbe Drehbuch, lokalisiert. Ihr einziger struktureller Vorteil ist die DSGVO: Wenn Sie irrtümlich Daten gesendet haben, haben Sie ein durchsetzbares Recht, deren Löschung zu verlangen, und deutsche Verbraucherverbände veröffentlichen Musterbriefe dafür.¹⁰

Vereinigte Staaten. Die „Do not pay to get paid“-Regel der FTC ist die klarste Verteidigung, die je geschrieben wurde,⁶ und die USA sind der Ort, an dem KI die alten Erkennungsmerkmale auflöst: Das IC3 des FBI markiert inzwischen KI-generierte gefälschte Profile und sogar Deepfake-Videointerviews, sodass „die Nachricht sah echt aus“ niemanden mehr schützt.¹¹

Indien und Südostasien. Indiens Cyber Crime Coordination Centre erfasste 2025 Cyberkriminalitätsverluste von rund 22.495 Crore Rupien, wobei gefälschte Jobangebote eine etablierte Kategorie sind.¹² Und ein nüchterner Satz inmitten der Scherze: Ein großer Teil der globalen Maschine für gefälschte Jobangebote läuft aus Lagern in Südostasien, und die UN hat dokumentiert, dass manche der Menschen, die diese Nachrichten versenden, selbst durch gefälschte Jobangebote dorthin verschleppt wurden.¹³ Wenn Sie blockieren, melden und weiterziehen, verweigern Sie etwas wirklich Finsterem die Nahrung.

Die sieben Dinge, die Jobsuchende tatsächlich tun können

1. Lesen Sie die E-Mail-Adresse, bevor Sie das Kompliment lesen. Machen Sie das Prüfen des @ zum Reflex; stimmt die Domain nicht mit der des Unternehmens überein, sind Sie fertig.^{3 6} Für Berufseinsteiger und internationale Bewerber: Das ist Ihr wirkungsvollster Schritt. Ein echtes DACH-Angebot kommt mit schriftlichem Vertrag, verifizierbarer Adresse, domain-passender E-Mail und null Vorabgebühren.

2. Entkoppeln Sie Ihren Lebenslauf von Ihrer Panik. Ihr Lebenslauf ist fast sicher in Ordnung; der ganze Motor des Betrugs besteht darin, Sie vom Gegenteil zu überzeugen. Wenn Sie eine echte zweite Meinung wollen, holen Sie sie sich von einem Anbieter, den Sie selbst gefunden und geprüft haben, nicht von jemandem, der in Ihren DMs auftauchte und behauptete, der einstellende Recruiter zu sein.

3. Zahlen Sie niemals jemandem innerhalb des Einstellungsprozesses, Punkt. Vermittlung, Lebenslaufprüfung, ATS-Arbeit, Schulung, „Matching“: alles für Sie kostenlos, weil der Arbeitgeber den Recruiter bezahlt.^{6 14} Merken Sie sich die vier Worte der FTC: nicht zahlen, um bezahlt zu werden.

4. Behandeln Sie Verifizierung als Kompetenz, nicht als Unhöflichkeit. Ein ruhiges „Ich teile meinen Lebenslauf gern, sobald Sie die Rolle und Ihre Unternehmensseite bestätigen“ filtert Betrüger sofort heraus, weil Fälschungen das Interesse verlieren, sobald Sie sie bitten, echt zu sein.²

5. Tragen Sie #OpenToWork mit eingeschaltetem zweitem Filter. Wenn es für Sie funktioniert, behalten Sie es, aber akzeptieren Sie, dass Sie an die Spitze der Warteschlange gerückt sind, und seien Sie bei allem, was deshalb eintrifft, besonders skeptisch.^{4 5}

6. Für Führungskräfte und C-Level: Ihr Risiko ist, dass Ihr Gesicht zum Köder wird. Deepfake-Interviews und geklonte Profile imitieren zunehmend echte Führungskräfte, um gefälschten Trichtern Glaubwürdigkeit zu verleihen.¹¹

7. Für die Leserinnen und Leser Ü50: ein direktes Wort. Der Markt unterbewertet Ihre Erfahrung bereits, und der Betrug bewaffnet genau diese Frustration mit „Ihr Lebenslauf kommt einfach nicht an, lassen Sie mich das reparieren“. Ihr Lebenslauf ist nicht der Grund, warum der Markt schwer ist; der Markt ist schwer. Ein echter Senior-Prozess ist langsam, namentlich und menschlich. Ein schneller, schmeichelnder Ansatz mit Gebühr ist eine Beleidigung mit Rechnung.

Wenn Sie bereits gezahlt oder bereits Ihre Daten gesendet haben: Schadensbegrenzung

Keine Predigt und keine Scham, denn Scham ist die Stille, von der der Betrug lebt. Stoppen Sie sofort jeden Kontakt; Wut ist Engagement, und Engagement ist Daten.⁸ Wenn Sie per Karte gezahlt oder Bankdaten geteilt haben, sperren Sie die Karte sofort — in Deutschland über die zentrale Hotline 116 116 — und bitten Sie Ihre Bank, schnell einen Rückruf zu versuchen.⁸ Sichern Sie alles: Machen Sie Screenshots vom Gespräch, dem Profil, dem E-Mail-Header, der diese Domain zeigt, und allen Zahlungsbestätigungen.⁸ Melden Sie es: Erstatten Sie Anzeige bei der Polizei, melden Sie das Profil bei LinkedIn, und wenden Sie sich an die Verbraucherzentrale für Beratung.⁸ Wenn Sie Ihren Lebenslauf oder Ausweisdaten gesendet haben, behandeln Sie die Gefährdung als andauernd: Erwägen Sie eine neue E-Mail-Adresse und Telefonnummer, achten Sie auf in Ihrem Namen eröffnete Konten, und nutzen Sie Ihr DSGVO-Recht auf Löschung.^{8 10} Erzählen Sie es dann jemandem. Es laut auszusprechen ist der größte Gefallen, den Sie der nächsten Person tun können.

Für Recruiter und Hiring Manager: Sehen Sie nicht aus wie der Betrug

Die Vertrauenslücke ist Ihre Chance, denn mehr als ein Drittel der Recruiter berichtet, imitiert worden zu sein.² Schreiben Sie jedes Mal von Ihrer verifizierten Unternehmensdomain, und sagen Sie es auch: In einem Markt, in dem die Prüfung nach dem @ zum Standardverhalten von Kandidaten wird, ist name@ihrunternehmen.de inzwischen ein Wettbewerbsvorteil, und ein persönliches Gmail-Konto macht Sie von einem Betrüger ununterscheidbar.^{3 6} Stellen Sie Ihre Regeln von Anfang an klar: Wir verlangen nie Geld von Kandidaten, fordern nie eine Zahlung für Lebenslauf-Arbeit, drängen Sie nie von der Plattform. Und tun Sie die Dinge, die wie Betrug aussehen, tatsächlich nicht, denn die sorgfältigen Kandidaten, die Sie am liebsten einstellen möchten, sind genau diejenigen, die Sie aus berechtigter Vorsicht ghosten.

Das Fazit

Dieser Betrug bricht nicht ein. Sie lassen ihn herein, weil er mit einem Kompliment beginnt, nach dem einen Dokument fragt, wegen dem Sie angespannt sind, und dann anbietet, die Wunde zu heilen, die er gerade beschrieben hat. Er zielt auf das #OpenToWork-Abzeichen, die frisch Entlassenen, die visa-ängstlichen Berufseinsteiger und die unterbewerteten Fünfzigjährigen: die Menschen, die es am wenigsten verdienen und sich am meisten wünschen, dass die nette Nachricht echt ist.

Die Verteidigung kostet nichts. Lesen Sie die E-Mail-Domain, bevor Sie das Lob lesen. Halten Sie Ihren Lebenslauf von jedem fern, der uneingeladen aufgetaucht ist. Zahlen Sie niemals einer Menschenseele innerhalb eines Einstellungsprozesses. Und in dem Moment, in dem ein „Recruiter“ Ihren Lebenslauf in einen bepreisten Notfall verwandelt, haben Sie keine Gelegenheit getroffen. Sie haben einen Verkäufer in einem geliehenen Mantel getroffen.

Quellen & Referenzen

[1] The Independent (via AOL) — Warnung an Jobsuchende vor betrügerischen CV-Writing-Diensten (LinkedIn: 37 % der gemeldeten Jobbetrugsfälle betreffen inzwischen CV-Writing; kostenlose KI-Tools; 2x wahrscheinlicher, die Plattform zu verlassen; 99,7 % gefälschte Konten blockiert; +44 % Einstellungen im September): aol.com

[2] Outsource Accelerator — LinkedIn Job Search Safety Pulse / Censuswide-Umfrage unter 8.512 Fachkräften (21 % betrogen, 30 % knapp entkommen; Recruiter-Imitation bei über einem Drittel): outsourceaccelerator.com

[3] Cybersecurity Intelligence — LinkedIn Recruiter Resume Scams (der „ATS-Score“-Betrug; E-Mail-Domain-Mismatch; sofortige Lebenslaufanfrage): cybersecurityintelligence.com

[4] Delta CX / Debbie Levitt — Identifying Fake LinkedIn „Recruiter“ Accounts (#OpenToWork-Targeting; bezahlte, aber nicht gelieferte Leistungen; Drei-Kontakte-Anekdote): rbefored.com

[5] BusinessToday — Beware! Fake recruiters targeting desperate job hunters (E-Mail-Domain muss übereinstimmen; Geldforderungen; #OpenToWork-Exposition): businesstoday.in

[6] Rolling Out — 3 Signs your dream job offer is actually a scam (seriöse Recruiter verlangen nie Geld; unpassende Domains; „do not pay to get paid“): rollingout.com

[7] Statista, berichtet von Greenhouse Software (Deutschland 2024: 35 % gefälschte Angebote über soziale Medien, 30 % über Jobportale): statista.com

[8] ZDF — Aktuelle Betrugsmasche: WhatsApp Job-Scamming (LKA-NRW-Ratschläge; Sperrung über 116 116; Screenshots sichern; neue E-Mail und Nummer): zdf.de

[9] Verbraucherzentrale — Gefälschte Stellenanzeigen: Was ist Job-Scamming? (aktualisiert 5. März 2026): verbraucherzentrale.de

[10] Verbraucherzentrale Niedersachsen — betrügerische Jobangebote und DSGVO-Löschungs-Musterbriefe: verbraucherzentrale-niedersachsen.de

[11] JobScamScore — Job Scam Statistics 2026 (FBI IC3 zu KI-gefälschten Profilen und Deepfake-Interviews): jobscamscore.com

[12] InsightsonIndia — Cybercrime in India 2025 (rund 22.495 Crore Rupien Verlust; gefälschte Jobangebote als anerkannte Kategorie): insightsonindia.com

[13] UNODC — Trapped in Scam Crime (gefälschte Jobangebote, auch auf LinkedIn, befeuern Menschenhandel in Südostasien): unodc.org

[14] FTC Consumer Advice — Job Scams („do not pay to get paid“): consumer.ftc.gov

© 16. Juni 2026 Andreas Schulz. Alle Rechte vorbehalten.