Online nach einem Job suchen, ohne in die Falle zu tappen: betrügerische Stellenangebote erkennen

Wer aus dem Ausland nach einem Auftrag oder einer Stelle aus der Ferne sucht, antwortet schnell und tauscht sich schriftlich mit Unbekannten aus: genau darauf setzen Betrüger. Dieser Artikel zeigt Ihnen, wie Sie ein gefälschtes Stellenangebot erkennen, ein Unternehmen und dessen Recruiter überprüfen, den Aufgabenbetrug identifizieren und richtig reagieren, falls Sie bereits Daten oder Geld weitergegeben haben. Er stützt sich auf die Seiten von Cybermalveillance.gouv.fr und France Travail, die den französischen Markt beschreiben: Über die Regeln anderer Länder sagen sie nichts aus.

Warum Remote-Jobsuchende ins Visier geraten

Manche im Internet verbreiteten Angebote führen zu keiner echten Einstellung^[1]. Betrüger geben sich als echte Recruiter aus: Sie nutzen den Namen eines Unternehmens, dessen Adresse, die Identität eines Mitarbeiters oder einer verantwortlichen Person oder auch dessen SIRET-Nummer^[1].

Ihr Ziel ist es, Geld zu erpressen oder persönliche Daten zu erbeuten, etwa Bankdaten oder eine Sozialversicherungsnummer, um sie betrügerisch zu verwenden^[2].

Drei Szenarien kehren immer wieder. Das erste ist das gefälschte Angebot auf einer Stellenbörse. Das zweite ist der unaufgefordert per Nachricht erhaltene Vorschlag, der eine attraktive Stelle verspricht, etwa eine Heimarbeit, die sich mit einer anderen Tätigkeit vereinbaren lässt^[3]. Das dritte ist der „Aufgabenbetrug“, der per SMS oder Instant-Messaging betrieben wird (siehe unten).

Eine bekannte Stellenbörse garantiert kein sicheres Angebot: Betrüger veröffentlichen gefälschte Anzeigen auch auf seriösen Seiten, teils sogar auf dem Portal der öffentlichen Arbeitsverwaltung ihres Landes (in Frankreich France Travail)^[4].

Die Warnsignale eines gefälschten Angebots

Kein einzelnes Signal genügt für sich, doch deren Häufung sollte Sie innehalten lassen. France Travail, die französische öffentliche Arbeitsagentur, nennt als Beispiel eine Nachricht mit einem Angebot für Heimarbeit und führt dabei drei gehäuft auftretende Warnsignale an: „unaufgeforderter Kontakt, künstlich erzeugte Dringlichkeit, Forderung nach einer Vorauszahlung“^[4].

Prüfen Sie außerdem folgende Punkte:

• sehr verlockende Bedingungen, die Sie erhalten, ohne sich beworben zu haben: Arbeit von zu Hause, hohe Vergütung, sofortige Einstellung^[4];
• Rechtschreibfehler oder die Aufforderung, an eine öffentliche E-Mail-Adresse zu antworten^[1];
• eine Nachricht, die an viele Personen gleichzeitig verschickt wurde: Ihre Adresse steht nicht immer allein im Feld „Empfänger“, dort können auch mehrere andere Namen stehen^[3];
• eine Stelle, die Ihnen in Aussicht gestellt wird, ohne dass Sie den Arbeitgeber je getroffen haben, mit Dokumenten, die amtlich wirken (Vertrag, Bewerbungsformular), um sie glaubwürdig erscheinen zu lassen^[3];
• ein Recruiter, der Sie zu ungewöhnlicher Uhrzeit kontaktiert oder sich unter dem Vorwand, im Ausland zu sein, nicht persönlich treffen kann^[1];
• im Laufe des Gesprächs eine andere Stelle als die in der Anzeige beschriebene^[1].

Gefälschte Angebote auf echten Plattformen

Die FTC, die US-amerikanische Verbraucherschutzbehörde, warnt, dass Betrüger die Identität echter Arbeitgeber auf seriösen Plattformen wie ZipRecruiter und Indeed missbrauchen^[5]. Das Szenario verläuft schnell: Schon nach der Bewerbung will der angebliche Arbeitgeber das Vorstellungsgespräch nur über Signal oder einen ähnlichen Textnachrichtendienst führen^[5] und verlangt dann, Formulare für Gehaltsüberweisungen und Steuerangaben mit Ihren Bankdaten und weiteren persönlichen Informationen auszufüllen^[5]. Ein weiteres Signal sind Nachrichten, die tausende Dollar im Monat von zu Hause versprechen, bei geringem Zeit- und Arbeitsaufwand^[6].

Das Unternehmen und den Recruiter überprüfen

Beginnen Sie mit der rechtlichen Existenz des Unternehmens: Cybermalveillance.gouv.fr empfiehlt, sich anhand der SIRET-Nummer davon zu überzeugen^[1]. Die SIRET-Nummer belegt jedoch nicht die Identität desjenigen, der Ihnen schreibt: Betrüger können eine existierende Nummer angeben, das Logo kopieren und den Namen eines bekannten Unternehmens missbrauchen^[4]. Bei Zweifeln an der Identität eines Recruiters sollten Sie sich deshalb eher an die Warnsignale halten als an eine bloße Nummer.

Achten Sie danach auf die Absenderadresse. Ein großes Unternehmen schreibt Ihnen immer von seiner eigenen Domain aus: Das angeführte Beispiel ist [email protected] und nicht [email protected]^[1].

Wenn Ihnen ein Vorschlag zu gut oder ungewöhnlich erscheint, sprechen Sie mit Ihrem Umfeld oder einer Fachperson aus dem Bereich Beschäftigung^[3]. Und wenn Sie an der Ehrlichkeit Ihres Gegenübers zweifeln, setzen Sie den Austausch nicht fort^[1]. Sie können das Gespräch abbrechen, ohne sich rechtfertigen zu müssen.

Der Aufgabenbetrug: Wenn man Ihnen sagt, Sie sollen für die Arbeit bezahlen

Diese Betrugsmasche richtet sich besonders an Menschen, die nach einem kleinen, flexiblen Nebenjob von zu Hause aus suchen. Sie beginnt mit einer SMS, einer privaten Nachricht oder einer Einladung in eine Gruppe auf WhatsApp, Telegram, Facebook Messenger oder TikTok, manchmal auch über ein Videoinserat^[7]. Die angebotene Tätigkeit erfordert keine Qualifikation und wirbt mit einem verlockenden „Tageslohn“ von einigen Dutzend bis zu tausend Euro oder Dollar; über das Unternehmen oder die Tätigkeit erhält man nur wenige oder gar keine Informationen^[7].

Die Falle schnappt Schritt für Schritt zu:

• Seit Ende 2022 kursieren Angebote für einen „Online-Marketingoperator“ per SMS, Messenger und in sozialen Netzwerken^[7];
• einfache Aufgaben (Videos liken, Geschäfte auf Google Maps kommentieren) werden zunächst tatsächlich mit einer kleinen Summe vergütet, um Ihr Vertrauen zu gewinnen^[7];
• anschließend werden Sie auf eine professionell wirkende Website mit einem „Guthaben“ geleitet, das häufig in Kryptowährung geführt wird^[7]; es muss mit Ihrem eigenen Geld aufgeladen werden, um Aufgabenpakete zu erwerben, die angeblich weit mehr einbringen sollen, als Sie investiert haben^[7];
• die Ziele des nächsten Pakets erweisen sich als unerreichbar, sodass Sie das Guthaben nicht auszahlen lassen können^[7];
• wenn Sie nicht mehr zahlen können, kann Ihr Konto gesperrt werden, oder man „entlässt“ Sie, ohne dass Sie Ihren vermeintlichen Arbeitgeber erreichen können^[7].
• manchmal verschwindet die Website über Nacht^[7].

Die einfache Faustregel lautet: Wenn Sie einem Arbeitgeber Geld zahlen müssen, um Ihre Arbeit ausführen zu können, handelt es sich um Betrug^[7].

Antworten Sie nicht: Diese unpersönliche Nachricht wird an sehr viele Menschen verschickt, deren Nummer oder Konto im Internet gefunden wurde^[7]. Melden Sie Nachrichten, Gruppen und Konten auf der betroffenen Plattform^[7]. SMS können kostenlos unter 33 700 gemeldet werden^[7].

Fallen, Betrug und Hinweise zur Vorsicht

Persönliche Daten

Geben Sie weder Kontoverbindung (IBAN), Sozialversicherungsnummer noch Konto- oder Kreditkartennummer weiter, solange Sie den Recruiter nicht persönlich getroffen haben^[1]. Eine Kopie des Ausweises gehört ebenfalls zu den Daten, die Betrüger zu erlangen versuchen^[4].

Geld

Zahlen Sie nichts, egal aus welchem Grund (angeblicher Vertrag oder Schulung als Voraussetzung für die Einstellung) und egal auf welchem Weg (Prepaid-Karten oder -Gutscheine, Express-Auslandsüberweisung)^[1]. France Travail, die öffentliche Arbeitsvermittlung in Frankreich, weist darauf hin, dass sie Sie niemals auffordern wird, Geld zu überweisen, Ihre Bankdaten per E-Mail oder SMS anzugeben oder für den Zugang zu ihren Leistungen zu bezahlen^[4].

Material und Schecks

Kein seriöser Arbeitgeber schickt Ihnen einen Scheck mit der Bitte, einen Teil davon zurückzuüberweisen oder damit Geschenkkarten zu kaufen^[6]. Der übliche Vorwand ist die Ausstattung Ihres Heimarbeitsplatzes^[5].

Kaufen Sie niemals Material im Auftrag des Unternehmens und akzeptieren Sie niemals einen Scheck oder eine Überweisung, mit der Sie notwendige Anschaffungen für Ihren Arbeitsbeginn tätigen sollen^[1]. Lösen Sie niemals einen Scheck ein, dessen Herkunft Sie nicht sicher kennen, vor allem nicht, wenn er von einem Recruiter stammt, den Sie nie persönlich getroffen haben: Auch wenn der Betrag als Guthaben auf Ihrem Konto erscheint, hat die Bank mehrere Wochen Zeit, die Transaktion zu prüfen und rückgängig zu machen, indem sie denselben Betrag von Ihrem Konto abbucht^[3].

Ein Opfer hat es so erlebt: Nach Erhalt eines Vorschussschecks und dem Kauf von Materialien schreibt sie: „Ich habe 1200 € verloren, und ich habe 500 € an Material, das mir zu nichts nützt.“^[3]

Finanzielle Mittelsperson

Wer sich dafür bezahlen lässt, Geld zu empfangen und auf ein anderes Konto weiterzuleiten, wird als „Finanzielle Mittelsperson“ (im Französischen „Money Mule“) bezeichnet^[4]. France Travail zählt dies zu den Fallen, die Sie vermeiden sollten.

Unterschrift

Lesen Sie alle erhaltenen Dokumente aufmerksam durch und leisten Sie niemals eine Unterschrift, ohne genau zu wissen, wozu Sie sich verpflichten^[1]. Unterschreiben Sie außerdem keinen Vertrag, der nur auf elektronischem Weg zugesandt wurde, ohne das Unternehmen zuvor überprüft zu haben^[4]. Im Zweifelsfall, etwa bei einem vagen Bonusversprechen, unterschreiben Sie nicht.

Was tun, wenn Sie in die Falle getappt sind

In dieser Reihenfolge:

• Brechen Sie den Kontakt zu dem falschen Recruiter sofort ab, auch wenn er per Nachricht oder Telefon bedrohlich wird^[1].
• Sichern Sie Beweise: Telefonnummern, erhaltene Nachrichten, Adresse der betrügerischen Website^[7].
• Wenn Sie Bankdaten übermittelt haben, informieren Sie Ihre Bank und überwachen Sie regelmäßig die Transaktionen auf Ihrem Konto^[1]. Wenn Sie eine Sozialversicherungsnummer übermittelt haben, informieren Sie die zuständige Stelle^[1].
• Wenn Sie eine Kopie Ihres Ausweisdokuments versandt haben, melden Sie dies der CNIL und erstatten Sie eine Meldung wegen Identitätsmissbrauchs^[4].
• Melden Sie das Angebot der Plattform oder Jobbörse, die es verbreitet hat, der Organisation, deren Identität missbraucht wurde^[1], sowie anschließend PHAROS, der Meldeplattform des französischen Innenministeriums (internet-signalement.gouv.fr)^[1].
• Erstatten Sie Anzeige bei der Polizeiwache, der Gendarmerie oder schriftlich beim Staatsanwalt (procureur de la République)^[1].

Zwei kostenlose Dienste können Sie unterstützen: France Victimes unter 116 006, täglich von 9 bis 19 Uhr geöffnet^[1], und Info Escroqueries unter 0 805 805 817, montags bis freitags von 9 bis 18:30 Uhr geöffnet^[1]. Diese französischen Nummern sind aus dem Ausland nicht unbedingt erreichbar: Prüfen Sie vor der Abreise, ob Ihr Mobilfunkanbieter Anrufe dorthin aus dem Land, in dem Sie sich aufhalten, ermöglicht.

Rechtlich wird Betrug (Artikel 313-1 des Strafgesetzbuchs) mit fünf Jahren Freiheitsstrafe und 375.000 Euro Geldstrafe geahndet^[1].

Checkliste vor der Reaktion auf ein Stellenangebot

• Stimmt die Absenderadresse mit der Domain des Unternehmens überein?
• Existiert das Unternehmen rechtlich (SIRET-Nummer), wobei Ihnen diese Nummer allein keine Sicherheit geben sollte?
• Haben Sie das Unternehmen unter einer Nummer angerufen, von der Sie wissen, dass sie echt ist, nicht unter der vom Recruiter angegebenen^[5]?
• Steht das Angebot auf der Karriereseite der offiziellen Website des Arbeitgebers?
• Haben Sie den Recruiter getroffen, bevor Sie irgendwelche Dokumente oder Nummern herausgegeben haben?
• Verlangt jemand von Ihnen, zu zahlen, Material zu kaufen, einen Scheck einzulösen oder Geld weiterzuüberweisen?
• Haben Sie alles gelesen, was Sie unterschreiben werden?
• Haben Sie im Zweifelsfall die Meinung Ihres Umfelds oder einer Fachperson aus dem Bereich Beschäftigung eingeholt?