Wie erkenne ich einen falschen Recruiter, der mir auf LinkedIn eine Überarbeitung meines Lebenslaufs anbietet?
Lesen Sie die E-Mail-Adresse, bevor Sie das Kompliment lesen. Ein echter Recruiter schreibt von der eigenen Domain des Unternehmens (etwa andreas.schulz@morethancareer.de). Betrüger schmuggeln den Firmennamen auf die falsche Seite des @, andreas.schulz.bayer@gmail.com, und der einzige Teil mit Bedeutung, der nach dem @, ist ein kostenloses Postfach. Nach LinkedIns eigenen Zahlen betreffen inzwischen rund 37 % der gemeldeten Job-Betrugsfälle Angebote zum Überarbeiten von Lebensläufen. Die Regel der FTC ist eindeutig: Seriöse Recruiter verlangen von Ihnen kein Geld, weder für die Vermittlung noch für CV-Prüfung, ATS-Arbeit oder Background Checks, weil der Arbeitgeber den Recruiter bezahlt. Das grüne #OpenToWork-Banner meldet Sie als verfügbar und nervös, also prüfen Sie alles doppelt, was deswegen bei Ihnen ankommt, und zahlen Sie in einem Einstellungsprozess niemals an irgendwen.
Liebe #MoreThanCareer-Community,
es ist inzwischen der meistgemeldete Betrug, der sich auf LinkedIn an Jobsuchende richtet. Er liebt den grünen #OpenToWork-Heiligenschein, und er verrät sich an einem einzigen Zeichen: dem nach dem @. Ich habe die Untersuchung von LinkedIn gelesen, die Warnungen der Verbraucherzentrale und viel zu viele gefälschte Recruiter-Profile, damit Sie das nicht müssen. Augen auf.
Der Bösewicht des Tages. Der meistgemeldete Betrug an Jobsuchenden auf LinkedIn im Jahr 2026 hat nichts mit Krypto zu tun und nichts mit WhatsApp. Er ist eleganter und weit beleidigender. Jemand sagt Ihnen, dass Sie wunderbar sind, bittet um Ihren Lebenslauf und erklärt Ihnen dann, dieser Lebenslauf sei das Einzige, was zwischen Ihnen und der Großartigkeit steht, und für eine kleine Gebühr lasse sich das beheben. Die Ironie, auf die wir zurückkommen: Ich betreibe selbst einen seriösen Service zur Überarbeitung von Lebensläufen. Ich habe also ein Jahr lang zugesehen, wie Leute meinen ganzen Berufsstand imitieren, mit einer Gmail-Adresse und dem Selbstbewusstsein eines Mannes, der Brücken verkauft. Verderben wir ihnen den Nachmittag.
Zuerst die Daten, denn „vertrauen Sie mir“ sagt der Betrüger auch
Nach LinkedIns eigenen Zahlen betrifft weltweit mehr als ein Drittel (37 Prozent) aller auf der Plattform gemeldeten Job-Betrugsfälle inzwischen Angebote, Lebensläufe zu schreiben oder zu verbessern, also Leistungen mit schwachem oder irreführendem Ergebnis, häufig mit kostenlosen KI-Werkzeugen erzeugt. Und wer sie betreibt, zieht Sie doppelt so häufig von LinkedIn weg in einen privaten Chat.1 Siebenunddreißig Prozent sind keine Randerscheinung. Das ist Marktführerschaft.
Warum jetzt? In Großbritannien zitierte LinkedIn-Daten zeigen etwa halb so viele Vakanzen pro Bewerber wie 2022, und die Einstellungen springen jeden September um rund 44 Prozent nach oben, wenn die Absolventen auf den Markt strömen: doppelte Verzweiflung, praktischerweise saisonal.1 Die eigene Umfrage der Plattform unter 8.512 Berufstätigen in den USA, Großbritannien, Indien, Deutschland und Brasilien ergab, dass 21 Prozent angeben, betrogen worden zu sein, und weitere 30 Prozent knapp daran vorbeigeschrammt sind.2 LinkedIn sagt, es blockiere 99,7 Prozent der Fake-Accounts, bevor sie gemeldet werden,1 eine Zahl, die mich mehr beruhigen würde, wenn die überlebenden 0,3 Prozent nicht offenbar samt und sonders in meinem Postfach säßen.
Wie der Betrug funktioniert: ein Vierakter, allabendlich in Ihrem Postfach
Erster Akt: die Schmeichelei. Ein „Recruiter“ schreibt Sie unaufgefordert an und sagt, Ihr Profil passe hervorragend auf eine Rolle, die er gerade besetzt. Dieser Teil soll genau den Instinkt abschalten, der sonst bemerken würde, dass der Account zehn Follower hat.
Zweiter Akt: die Bitte um den Lebenslauf. Er will Ihren CV, „um Sie vorzuschlagen“. Sie schicken ihn, weil das eine normale Bitte ist und weil Gefragtwerden sich nach Fortschritt anfühlt in einer Suche, die sich bisher angefühlt hat wie Rufen in einen Brunnen.
Dritter Akt: die Diagnose. Die Wendung, in zwei Geschmacksrichtungen. Erstens: „Ihr Lebenslauf ist stark, aber er kommt durch das ATS meines Kunden nicht durch, Ihr Score ist zu niedrig.“ Das ist der „ATS-Score“-Betrug, und er funktioniert, weil auf LinkedIn so viel echte ATS-Panik unterwegs ist, dass die Lüge Tarnung findet.3 Zweitens: „Ihr Lebenslauf passt nicht zu diesem Kunden, er muss neu geschrieben werden.“ So oder so lautet das Urteil gleich: Was Sie geschrieben haben, ist kaputt, und Kaputtes lässt sich abrechnen.
Vierter Akt: der Verkauf. Jetzt taucht das Geld auf. Entweder verkauft er Ihnen die Überarbeitung direkt (eine bescheidene Gebühr, erstattungsfähig, sobald Sie vermittelt sind, versteht sich), oder, raffinierter, er empfiehlt einen „vertrauenswürdigen“ CV-Autor, der mit drinsteckt und eine Provision zahlt.3 4 Zurück bekommen Sie einen Lebenslauf, verstümmelt von demselben kostenlosen KI-Werkzeug, das Sie auch selbst hätten missbrauchen können, oder gar nichts, oder Ihre Daten sind jetzt von der Plattform verschwunden und in interessanten Händen.4 Eine entnervte Betroffene dokumentierte, dass die „Lebenslauf-Autorin“, die sie angeschrieben hatte, das Aussehen eines Supermodels hatte, einen Standort in Japan und insgesamt drei Kontakte, ungefähr der berufliche Fußabdruck einer Zimmerpflanze.5
Das Prinzip der FTC gehört tätowiert: Seriöse Recruiter verlangen von Ihnen kein Geld. Nicht für Vermittlung, nicht für CV-Prüfung, nicht für Training, nicht für „Background Checks“.6 Recruiter werden von dem Unternehmen bezahlt, das Sie einstellt. Wenn jemand im Einstellungsprozess Geld von Ihnen will, ist er nicht Teil des Einstellungsprozesses. Er ist Teil eines Verkaufsprozesses, und die Ware sind Sie.
Das eine Zeichen, das die meisten entlarvt: was nach dem @ steht
Ein echter Recruiter in einem echten Unternehmen mailt von der eigenen Domain dieses Unternehmens. Wenn ich Ihnen zu More Than Career schreibe, kommt das von andreas.schulz@morethancareer.de. Punkt.
Betrüger können das nicht, weil ihnen die Domain nicht gehört. Also fälschen sie die Optik und schmuggeln den Firmennamen auf die falsche Seite des @. Sie bekommen andreas.schulz.morethancareer@gmail.com oder, in der Rolle eines echten Arbeitgebers, andreas.schulz.bayer@gmail.com. Auf dem Handy, im Vorbeischauen, sieht Ihr Auge „Bayer“ und entspannt sich. Bedeutung hat an einer E-Mail-Adresse aber nur der Teil nach dem @, und dort steht gmail.com, ein Postfach, das jeder Mensch auf diesem Planeten in neunzig Sekunden eröffnet.3 6
Die Regel in einer Zeile: Der Name eines Unternehmens gehört hinter das @, nicht davor. „@bayer.com“ ist ein Unternehmen. „bayer@gmail.com“ ist ein Fremder, der schon einmal von Bayer gehört hat. Kein Konzern rekrutiert Senior-Positionen über ein kostenloses Gmail-Konto.
Warum der grüne #OpenToWork-Heiligenschein auch eine Zielscheibe auf Ihrem Rücken ist
Das Banner sagt echten Recruitern, dass Sie verfügbar sind. Es sagt Betrügern mit einem fröhlichen grünen Ring dasselbe, plus: verfügbar, nervös und die Nachrichten so oft prüfend wie jemand die App bei einem verspäteten Zug.4 5 Genau die Signale, mit denen Sie gefunden werden wollen, das Banner und der öffentliche Post „Ich wurde gerade entlassen“, wirken zugleich als Leuchtrakete für Leute, die nach frisch Verwundbaren scannen.4 6 Ich sage Ihnen nicht, dass Sie das Banner abreißen sollen. Bei einigen von Ihnen wirkt es. Ich sage Ihnen, dass Sie mit dem Banner einen zweiten Filter einschalten müssen, weil Sie sich freiwillig an den Anfang der Schlange gestellt haben.
Warum es Pharmaleute besonders trifft
Unsere Lebensläufe sind dicht und wirklich schwer gut zu schreiben. „Ihr CV kommt durch das ATS für diese Regulatory-Affairs-Rolle nicht durch“ klingt für eine Fachkraft aus der Pharmakovigilanz deshalb plausibel, wie es für einen Klempner nie klingen würde. Die Lüge sitzt auf unseren Ängsten wie ein Laborkittel nach Maß. Dazu kommt ein großer Pool internationaler Kandidaten, die ein Visum-Sponsoring brauchen, und damit landet „Ich bringe Ihren Lebenslauf in Ordnung und besorge Ihnen das Sponsoring, zahlen Sie nur diese Gebühr“ perfekt. Kein echter deutscher Arbeitgeber lässt sich das Einstellen bezahlen, und keiner stellt ein Sponsoring hinter eine Rechnung für einen Lebenslauf. Das ist kein Angebot. Das ist Lehrgeld, und der Lehrplan heißt Reue.
Die Ironiesteuer, auf die ich hinweisen muss, weil ich im CV-Geschäft bin
Das Beste an diesem Betrug ist, was die Täter liefern: Lebensläufe, überarbeitet von denselben kostenlosen KI-Werkzeugen, die ihre Opfer zu Hause gratis hätten missbrauchen können.1 Sie nehmen Geld dafür, ein kostenloses Produkt durch eine gestohlene Identität zu waschen. Für mich ist das unangenehm, denn ich verkaufe tatsächlich die Überarbeitung von CV und LinkedIn, und ich hätte gern, dass Sie mich vom Mann in Japan mit drei Kontakten unterscheiden können. Hier also das ehrliche Unterscheidungsmerkmal, kostenlos. Ein echter Anbieter schreibt Sie nicht kalt an und gibt sich dabei als der Recruiter für eine Stelle aus, die es nicht gibt, erfindet keinen Kunden, um Dringlichkeit zu erzeugen, schreibt von der eigenen Domain und lässt Ihnen Zeit für die Entscheidung. Die Prüffrage lautet nicht, ob jemand eine bezahlte Leistung anbietet. Das tun viele seriöse Leute, ich eingeschlossen. Die Prüffrage lautet, ob er gelogen hat, um dorthin zu kommen. Betrüger lügen immer zuerst und stellen danach die Rechnung. Diese Reihenfolge ist das ganze Erkennungszeichen.
Die internationale Tour, weil Elend den Vergleich liebt
DACH (zu Hause). Eine Greenhouse-Umfrage von 2024, verbreitet über Statista, fand, dass deutsche Jobsuchende Fake-Angeboten am häufigsten in sozialen Medien (35 Prozent) und auf Jobportalen (30 Prozent) begegnen.7 Das Landeskriminalamt NRW und die Verbraucherzentrale betonen die Regel, auf die es ankommt: unaufgeforderter Kontakt, besonders wenn Sie sich nie beworben haben, ist das erste Warnsignal, und persönliche Daten geben Sie nie heraus.8 9 Vertrauen ist gut, Kontrolle ist besser ist für genau diesen Fall gebaut.
Großbritannien. Ground zero für diese Variante: Die Warnung vor der CV-Überarbeitung stammt aus LinkedIns UK-Daten, getaktet auf den Absolventenschub im September.1
Übriges EU-Ausland. Dasselbe Drehbuch, lokalisiert. Ihr einziger struktureller Vorteil ist die DSGVO: Wenn Sie Daten versehentlich verschickt haben, haben Sie ein durchsetzbares Recht auf deren Löschung, und deutsche Verbraucherverbände veröffentlichen dafür Musterschreiben.10
Vereinigte Staaten. Das „Zahlen Sie nicht, um bezahlt zu werden“ der FTC ist die sauberste Verteidigung, die je geschrieben wurde,6 und in den USA lösen sich die alten Erkennungszeichen gerade in KI auf: Das IC3 des FBI meldet inzwischen KI-generierte Fake-Profile und sogar Deepfake-Videointerviews, „die Nachricht sah echt aus“ schützt also niemanden mehr.11
Indien und Südostasien. Indiens Cyber Crime Coordination Centre verzeichnete für 2025 rund 22.495 Crore Rupien Schaden durch Cyberkriminalität, gefälschte Jobangebote sind darin eine etablierte Kategorie.12 Und ein nüchterner Satz zwischen den Scherzen: Ein großer Teil der weltweiten Maschinerie für gefälschte Jobangebote läuft aus Compounds in Südostasien, und die UN hat dokumentiert, dass ein Teil der Menschen, die diese Nachrichten verschicken, selbst über gefälschte Jobangebote dorthin verschleppt wurde.13 Wenn Sie blockieren, melden und weitergehen, füttern Sie etwas wirklich Dunkles nicht weiter.
Die sieben Dinge, die Jobsuchende wirklich tun können
1. Lesen Sie die E-Mail-Adresse, bevor Sie das Kompliment lesen. Machen Sie die Prüfung des @ zum Reflex; wenn die Domain nicht dem Unternehmen gehört, sind Sie fertig.3 6 Für junge und internationale Bewerber ist das der Schritt mit der größten Hebelwirkung. Ein echtes DACH-Angebot kommt mit schriftlichem Vertrag, überprüfbarer Adresse, einer zur Domain passenden E-Mail und null Vorabgebühren.
2. Entkoppeln Sie Ihren Lebenslauf von Ihrer Panik. Mit Ihrem CV ist mit ziemlicher Sicherheit alles in Ordnung; der ganze Motor des Betrugs besteht darin, Ihnen das Gegenteil einzureden. Wenn Sie eine echte zweite Meinung wollen, holen Sie sie bei einem Anbieter, den Sie selbst gefunden und geprüft haben, und nicht bei einem, der in Ihren DMs auftauchte und behauptete, der Recruiter für die Stelle zu sein.
3. Zahlen Sie im Einstellungsprozess an niemanden, Punkt. Vermittlung, CV-Prüfung, ATS-Arbeit, Training, „Matching“: für Sie alles kostenlos, weil der Arbeitgeber den Recruiter bezahlt.6 14 Merken Sie sich den Satz der FTC: Zahlen Sie nicht, um bezahlt zu werden.
4. Behandeln Sie Überprüfung als Kompetenz, nicht als Unhöflichkeit. Ein ruhiges „Ich teile meinen Lebenslauf gern, sobald Sie mir die Rolle und Ihre Unternehmensseite bestätigen“ filtert Betrüger sofort heraus, weil die Fakes das Interesse verlieren, sobald Sie sie bitten, echt zu sein.2
5. Tragen Sie #OpenToWork mit eingeschaltetem zweitem Filter. Wenn es für Sie funktioniert, behalten Sie es, aber akzeptieren Sie, dass Sie an den Anfang der Schlange gerückt sind, und prüfen Sie alles doppelt, was deswegen ankommt.4 5
6. Für Führungskräfte und C-Level: Ihr Risiko ist, dass Ihr Gesicht zum Köder wird. Deepfake-Interviews und geklonte Profile geben sich zunehmend als echte Führungskräfte aus, um gefälschten Funnels Glaubwürdigkeit zu verleihen.11
7. An die Leserinnen und Leser ab fünfzig: ein direktes Wort. Der Markt bewertet Ihre Erfahrung ohnehin zu niedrig, und der Betrug macht genau diese Frustration zur Waffe: „Ihr Lebenslauf kommt einfach nicht an, lassen Sie mich das richten.“ Ihr CV ist nicht der Grund, warum der Markt hart ist; der Markt ist hart. Ein echter Senior-Prozess ist langsam, namentlich und menschlich. Ein schneller, schmeichelnder Kontakt mit Preisschild ist eine Beleidigung mit Rechnung.
Wenn Sie schon gezahlt oder Ihre Daten schon geschickt haben: Schadensbegrenzung
Keine Belehrung und keine Scham, denn Scham ist das Schweigen, von dem der Betrug lebt. Brechen Sie jeden Kontakt sofort ab; Wut ist Interaktion, und Interaktion ist Datenmaterial.8 Wenn Sie mit Karte gezahlt oder Bankdaten geteilt haben, sperren Sie die Karte sofort, in Deutschland über den zentralen Sperr-Notruf 116 116, und weisen Sie Ihre Bank an, schnell einen Rückruf der Zahlung zu versuchen.8 Sichern Sie alles: Screenshots vom Gespräch, vom Profil, vom E-Mail-Header mit dieser Domain und von allen Zahlungsbestätigungen.8 Melden Sie es: Anzeige bei der Polizei, Meldung des Profils an LinkedIn, Beratung bei der Verbraucherzentrale.8 Wenn Sie Lebenslauf oder Ausweis verschickt haben, behandeln Sie die Offenlegung als andauernd: neue E-Mail-Adresse und neue Telefonnummer erwägen, auf Konten achten, die auf Ihren Namen eröffnet werden, und Ihr Recht auf Löschung nach DSGVO nutzen.8 10 Und dann erzählen Sie es jemandem. Es laut auszusprechen ist der größte Gefallen, den Sie dem Nächsten tun können.
Für Recruiter und Hiring Manager: Sehen Sie nicht aus wie der Betrug
Die Vertrauenslücke ist Ihre Chance, denn mehr als ein Drittel der Recruiter berichtet, dass die eigene Identität missbraucht wurde.2 Mailen Sie jedes Mal von Ihrer verifizierten Unternehmensdomain, und sagen Sie das auch: In einem Markt, in dem die Prüfung hinter dem @ zum Standardverhalten von Kandidaten wird, ist name@ihrunternehmen.de inzwischen ein Wettbewerbsvorteil, und ein privates Gmail macht Sie von einem Betrüger ununterscheidbar.3 6 Nennen Sie Ihre Regeln vorab: Wir verlangen von Kandidaten nie Geld, bitten nie um Zahlung für Arbeit am Lebenslauf, drängen niemanden von der Plattform. Und tun Sie die betrügerisch wirkenden Dinge auch tatsächlich nicht, denn die sorgfältigen Kandidaten, die Sie am liebsten einstellen würden, sind genau die, die Sie aus berechtigter Vorsicht ghosten.
Worauf es hinausläuft
Dieser Betrug bricht nicht ein. Sie lassen ihn herein, weil er mit einem Kompliment beginnt, nach dem einen Dokument fragt, um das Sie sich Sorgen machen, und dann anbietet, die Wunde zu heilen, die er gerade beschrieben hat. Er zielt auf das #OpenToWork-Banner, auf die frisch Entlassenen, auf den Berufseinsteiger mit Visumssorgen und auf die unterschätzte Person Mitte fünfzig: auf die Leute, die es am wenigsten verdient haben und die sich am meisten wünschen, dass die nette Nachricht echt ist.
Die Verteidigung kostet nichts. Lesen Sie die E-Mail-Domain, bevor Sie das Lob lesen. Halten Sie Ihren Lebenslauf von jedem fern, der ungebeten kam. Zahlen Sie im Einstellungsprozess an keine Menschenseele. Und in dem Moment, in dem ein „Recruiter“ Ihren Lebenslauf in einen Notfall mit Preisschild verwandelt, haben Sie keine Chance getroffen. Sie haben einen Verkäufer im geliehenen Mantel getroffen.
Quellen & Belege
[1] The Independent (über AOL), Warnung an Jobsuchende vor betrügerischen Diensten zum Schreiben von Lebensläufen (LinkedIn: 37 % der gemeldeten Job-Betrugsfälle betreffen inzwischen das Überarbeiten von Lebensläufen; kostenlose KI-Werkzeuge; doppelt so häufiger Wechsel von der Plattform; 99,7 % der Fake-Accounts blockiert; plus 44 % Einstellungen im September): aol.com
[2] Outsource Accelerator, LinkedIn Job Search Safety Pulse / Censuswide-Umfrage unter 8.512 Berufstätigen (21 % betrogen, 30 % knapp entkommen; Identitätsmissbrauch bei über einem Drittel der Recruiter): outsourceaccelerator.com
[3] Cybersecurity Intelligence, LinkedIn Recruiter Resume Scams (der „ATS-Score“-Betrug; abweichende E-Mail-Domain; sofortige Bitte um den Lebenslauf): cybersecurityintelligence.com
[4] Delta CX / Debbie Levitt, Identifying Fake LinkedIn „Recruiter“ Accounts (#OpenToWork als Zielmerkmal; bezahlte, aber nicht gelieferte Leistungen; die Anekdote mit den drei Kontakten): rbefored.com
[5] BusinessToday, Beware! Fake recruiters targeting desperate job hunters (E-Mail-Domain muss passen; Geldforderungen; Sichtbarkeit durch #OpenToWork): businesstoday.in
[6] Rolling Out, 3 Signs your dream job offer is actually a scam (seriöse Recruiter verlangen nie Geld; unpassende Domains; „Zahlen Sie nicht, um bezahlt zu werden“): rollingout.com
[7] Statista, mit Daten von Greenhouse Software (Deutschland 2024: 35 % Fake-Angebote über soziale Medien, 30 % über Jobportale): statista.com
[8] ZDF, Aktuelle Betrugsmasche: WhatsApp Job-Scamming (Hinweise des LKA NRW; Sperrung über 116 116; Screenshots sichern; neue E-Mail-Adresse und Nummer): zdf.de
[9] Verbraucherzentrale, Gefälschte Stellenanzeigen: Was ist Job-Scamming? (aktualisiert am 5. März 2026): verbraucherzentrale.de
[10] Verbraucherzentrale Niedersachsen, betrügerische Jobangebote und Musterschreiben für die Löschung nach DSGVO: verbraucherzentrale-niedersachsen.de
[11] JobScamScore, Job Scam Statistics 2026 (FBI IC3 zu KI-Fake-Profilen und Deepfake-Interviews): jobscamscore.com
[12] InsightsonIndia, Cybercrime in India 2025 (rund 22.495 Crore Schaden; gefälschte Jobangebote als anerkannte Kategorie): insightsonindia.com
[13] UNODC, Trapped in Scam Crime (gefälschte Jobangebote, auch auf LinkedIn, als Zulieferer des Menschenhandels in Südostasien): unodc.org
[14] FTC Consumer Advice, Job Scams („Zahlen Sie nicht, um bezahlt zu werden“): consumer.ftc.gov
© 16. Juni 2026 Andreas Schulz. Alle Rechte vorbehalten.
Bereit, Ihre Pharma-Karriere selbst zu steuern?
Buchen Sie ein kostenloses Erstgespräch. Ich sage Ihnen ehrlich, wo Sie stehen, wie der DACH-Pharmamarkt für Ihr Profil aussieht und welcher Schritt als nächster dran ist.
Kostenloses Erstgespräch buchen