Bewerbungsbetrug: Cyberkriminelle schleusen Malware über Fake-Jobs ein
Veröffentlicht am: 04.08.2026 um 02:06 Uhr | Redaktion boerse-global.de
Gefälschte Bewerbungen, KI-generierte Angriffe und gestohlene Identitäten: Cyberkriminelle haben den Arbeitsmarkt als Einfallstor für Unternehmen entdeckt. Die Bedrohung wächst rasant – und trifft zunehmend auch deutsche Firmen.
Vom Fake-Job zur Schadsoftware
Die Zeiten plumper Betrugs-Mails sind vorbei. Moderne Angreifer setzen auf mehrstufige Strategien, die selbst erfahrene IT-Abteilungen vor Herausforderungen stellen. Eine neu entdeckte Kampagne im Web3-Sektor nutzt beispielsweise einen gefälschten Bewerbungsprozess, um Schadsoftware auf Mac- und Windows-Systeme zu schleusen. Der Clou: Während eines vermeintlichen Vorstellungsgesprächs wird eine Kamera-Störung vorgetäuscht. Die Opfer sollen daraufhin ein Installationsprogramm ausführen, das Sicherheitsvorkehrungen umgeht und mit Administratorrechten Krypto-Wallets angreift.
Besonders besorgniserregend ist die Entwicklung beim sogenannten Device-Code-Phishing. Dabei täuschen Angreifer Anmeldeseiten vor, um Zugangsdaten zu Microsoft-365-Konten abzugreifen. Laut Sicherheitsexperten von CrowdStrike hat sich die Zahl dieser Angriffe in der ersten Jahreshälfte 2026 verfünfzehnfacht. Ein konkreter Fall: Die als Storm-2945 bekannte Gruppe, ein Ableger des russischen Akteurs Midnight Blizzard, nutzte diese Methode ab dem 16. Juli 2026 gezielt in Hotel-WLAN-Netzen.
Sicherheitslücken: Wenn Schutzmechanismen versagen
Die Zahlen zeichnen ein düsteres Bild. Nach Erkenntnissen von Darktrace passierten im ersten Halbjahr 2026 rund 67 Prozent aller Phishing-E-Mails die DMARC-Authentifizierung – ein Protokoll, das eigentlich vor gefälschten Absendern schützen soll. Gleichzeitig setzten 39 Prozent der Attacken auf neuartige Social-Engineering-Techniken. Auch die Textmengen nehmen zu: Waren es im ersten Halbjahr 2025 noch 32 Prozent der Angriffe mit hohem Textvolumen, stieg der Anteil ein Jahr später auf 37 Prozent.
Geheimdienste schlagen Alarm
Die Bedrohung kommt nicht nur von Einzeltätern. Staatlich unterstützte Akteure sind zunehmend im Bewerbungsbetrug aktiv. Die Geheimdienstallianz der Five Eyes warnt vor einer massiven Beschleunigung: KI reduziert die Entwicklungszeit für Cyberangriffe von Jahren auf Monate.
Angesichts der zunehmenden Professionalität von Cyber-Angriffen im beruflichen Umfeld wird eine proaktive Absicherung der IT-Infrastruktur für Firmen immer wichtiger. Erfahren Sie in diesem kostenlosen E-Book, wie Sie aktuelle Bedrohungen abwenden und Ihr Unternehmen ohne hohe Investitionen langfristig schützen. Gratis-E-Book: IT-Sicherheit effektiv stärken
Ein Blick nach Großbritannien zeigt die Dimension: Der britische Inlandsgeheimdienst MI5 identifizierte rund 20.000 LinkedIn-Profile von Fachkräften, die von chinesischen Akteuren ins Visier genommen wurden. In den USA schleusen nordkoreanische IT-Arbeiter mit gestohlenen Identitäten in Unternehmen ein. Ermittlungen von Mandiant deckten einen Vermittler auf, der zwischen 2020 und 2023 mehr als 60 Identitäten kompromittierte – damit gelangten Arbeiter in über 300 Firmen und erzielten millionenschwere illegale Einnahmen.
Auch Südkorea ist betroffen. Der dortige Nachrichtendienst NIS warnte gemeinsam mit anderen Behörden vor staatlich unterstützten Hackern, die sogenannte Watering-Hole-Angriffe nutzen. Eine Operation kompromittierte zwischen 2025 und Mitte 2026 erfolgreich 15 koreanische Websites.
Wer sich vor den rasant steigenden Schäden durch Phishing und Identitätsdiebstahl schützen möchte, muss die psychologischen Manipulationstaktiken der Angreifer kennen. Experten erklären in diesem kostenlosen Paket, wie Organisationen ihre Mitarbeiter sensibilisieren und Hacker-Angriffe in vier Schritten stoppen. Anti-Phishing-Paket jetzt kostenlos herunterladen
Organisierte Kriminalität und Menschenhandel
Der Betrug hat eine neue Dimension erreicht: Sie reicht bis zu organisierter Kriminalität und Menschenhandel. Interpol meldet, dass die Zahl der Nationalitäten, die in Online-Betrugszentren verschleppt werden, von 66 im März 2025 auf fast 80 Ende des Jahres gestiegen ist. Die Opfer werden dort gezwungen, unter Druck Anlage- und Liebesbetrug zu begehen.
Die finanziellen Schäden sind enorm. Die US-Verbraucherschutzbehörde FTC beziffert die Verluste durch Job-Betrug im Jahr 2024 auf über 750 Millionen Dollar. Das Better Business Bureau verzeichnete innerhalb von drei Jahren rund 50.000 Meldungen – wobei sich die Zahl der Beschwerden 2025 verdoppelte.
Warnsignale erkennen: So schützen sich Bewerber und Unternehmen
Experten raten zu erhöhter Wachsamkeit. Typische Warnsignale für Betrug:
- Aufforderungen zur Preisgabe sensibler Daten wie Bankverbindungen oder Sozialversicherungsnummern vor einem offiziellen Angebot
- Nutzung von VoIP-Telefonnummern statt regulärer Festnetzanschlüsse
- Verweigerung von Videoanrufen im Bewerbungsprozess
- Unrealistisch hohe Tageshonorare – teils zwischen 110 und 600 Dollar – bei minimalen Qualifikationsanforderungen
Erst Ende Juli 2026 wurden gezielt Organisationen in den Bereichen Energie, Gesundheitswesen und Finanzen in Nordeuropa attackiert. Deutsche Unternehmen sollten ihre Einstellungsprozesse daher kritisch überprüfen. Erste Firmen setzen bereits auf biometrische Scans und strengere Identitätsprüfungen – ein Trend, der sich verstärken dürfte.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
