„Ihr Lebenslauf ist eine Runde weiter“ – neue Betrugsmasche am Telefon

Ich erhielt mehrere Anrufe mit ähnlicher Botschaft: „Guten Tag, ich rufe wegen einer Bewerbung an. Ihr Lebenslauf ist eine Runde weiter. Bitte …“ Kürzlich habe ich mehrere Anrufe mit einer ähnlichen Nachricht erhalten: „Guten Tag, ich rufe wegen eines Bewerbungsverfahrens an. Ihr Lebenslauf ist in die nächste Runde gekommen. Bitte nehmen Sie den nächsten Anruf an oder bestätigen Sie Ihre Daten.“ Klingt professionell, oder? Nur dass… ich seit mindestens fünfzehn Jahren keinen Lebenslauf mehr verschickt habe. Genau das hat mich misstrauisch gemacht – wie kann mich jemand zur nächsten Runde eines Bewerbungsverfahrens einladen, wenn ich an keinem Verfahren teilnehme?

Eine neue Welle von „Recruiting“-Betrug

Was wie ein gewöhnlicher Anruf einer Personalabteilung aussieht, ist in Wirklichkeit immer häufiger organisierter Telefonbetrug. Das Schema ist einfach: Ein „Recruiter“ ruft an und sagt, Ihr Lebenslauf sei unter vielen Kandidaten ausgewählt worden und Sie müssten nur noch einige Angaben bestätigen, bevor es weitergeht. Manchmal ist es ein kurzes Gespräch, manchmal eine SMS oder E-Mail mit einem Link zu einem „Kandidatenportal“. Manche Betrüger geben sich sogar als bekannte Jobportale aus – Pracuj.pl, OLX oder Indeed – und verwenden Adressen oder Domains, die den Originalen sehr ähnlich sind (z. B. pracuj-pl.net, olx-jobs.info, career-portal.pro). Im Hintergrund arbeitet Rufnummern-Spoofing – eine Technik, mit der sich jede beliebige Nummer vortäuschen lässt, sodass es aussieht, als würde jemand aus Polen oder sogar aus einem bestimmten Unternehmen anrufen.

Wozu das Ganze?

Mit Personalsuche hat das nichts zu tun. Ziel ist es, Daten zu erschleichen oder Schadsoftware zu installieren. Meist läuft das Szenario so ab:

1. Die anrufende Person sagt, sie müsse die Daten aus Ihrem Lebenslauf bestätigen – Vorname, Nachname, PESEL-Nummer, Wohnadresse, manchmal sogar die Personalausweisnummer.
2. Die nächste Stufe ist das Versenden eines Links zu einem „Kandidatenportal“, in dem man sich anmelden oder einen „Vorvertrag unterschreiben“ soll.
3. Der Link führt auf eine gefälschte Seite, die einem echten Jobportal oder einer Personalagentur täuschend ähnlich sieht.
4. Nach der Eingabe der Daten bricht der Kontakt ab. In diesem Moment geraten Ihre Daten in falsche Hände: auf Schwarzmärkte, in Datenbanken von Kriminellen oder sie werden genutzt, um Kredite und Abonnements auf Ihren Namen abzuschließen.

Warum funktioniert das so gut?

Weil die Betrüger die Psychologie von Erfolg und Zeitdruck ausnutzen. Sie hören, dass „Ihr Lebenslauf weitergekommen ist“, und haben automatisch das Gefühl, etwas erreicht zu haben. Selbst wenn Sie sich nicht erinnern, wohin Sie Ihren Lebenslauf geschickt haben, fangen Sie an zu überlegen: „Vielleicht ist es die Firma von vor einem Monat?“, „Vielleicht hat ein Bekannter ihn weitergegeben?“. Bevor Sie logisch nachdenken können, bittet Ihr Gesprächspartner um eine „schnelle Bestätigung der Daten“. Ein Teil dieser Anrufe wird sogar aufgezeichnet, damit die Betrüger Material haben, in dem Sie Ihren Vornamen, Nachnamen oder Ihre Telefonnummer bestätigen. Das genügt, um sich später in anderen Gesprächen oder bei Sprachverifizierungssystemen als Sie auszugeben.

Was kann man verlieren?

Die Schäden können sehr real sein.

• Identität – Ihre Daten können genutzt werden, um einen Kredit zu erschleichen, ein Telefon auf Raten zu kaufen oder ein Bankkonto zu eröffnen.
• Finanzielle Sicherheit – wenn Sie auf den Link klicken und eine App installieren, können Kriminelle Zugriff auf Ihr Mobile Banking erhalten.
• Privatsphäre – ein vollständiger Lebenslauf ist eine Fundgrube: Adresse, Telefonnummer, beruflicher Werdegang, Geburtsdatum – alles, was nötig ist, um sehr überzeugende, personalisierte Betrugsmaschen zu entwickeln.

Wie schützt man sich davor?

1. Bewahren Sie gesunde Skepsis. Wenn Sie keine Arbeit suchen, sollte Sie kein Recruiter anrufen.
2. Geben Sie am Telefon keine persönlichen Daten preis. Echte Personaldienstleister kommunizieren immer per E-Mail oder über offizielle Plattformen.
3. Klicken Sie nicht auf Links in SMS oder E-Mails. Prüfen Sie stets die Domainadresse – z. B. ist pracuj.pl etwas völlig anderes als pracuj-pl.net.
4. Laden Sie keine Apps aus unbekannten Quellen herunter. Unter dem Vorwand eines Vorstellungsgesprächs bitten Betrüger oft darum, einen Messenger oder ein „Videoanruf-Tool“ zu installieren.
5. Melden Sie den Betrugsversuch. Das können Sie beim CERT Polska (cert.pl) oder bei der örtlichen Polizei tun. Es lohnt sich auch, Bekannte in den sozialen Medien zu warnen.
6. Lassen Sie Ihre PESEL-Nummer sperren – seit 2023 ist das kostenlos auf gov.pl möglich und schützt davor, dass Ihre Daten zur Aufnahme eines Kredits missbraucht werden.

Interessant: Die Betrüger werden immer „branchenkundiger“

Manche Gespräche werden von Leuten geführt, die die grundlegenden HR-Begriffe tatsächlich kennen: Sie sprechen von „Kompetenzprofil“, „Qualifikationsgespräch“, „Vorauswahl der Kandidaten“. Manchmal verschicken sie sogar Formulare im PDF-Format mit dem Logo einer bekannten Personalagentur. Für viele Menschen erzeugen solche Details ein falsches Gefühl von Echtheit – und das reicht, um reflexartig auf einen Link zu klicken oder seine Daten preiszugeben.

Und wie geht es weiter?

In meinem Fall habe ich nach dem dritten solchen Anruf die Nummer gesperrt und geprüft, ob andere ähnliche Erfahrungen gemacht haben. Es genügte, einen Ausschnitt der SMS bei Google einzugeben: „Ihr Lebenslauf ist eine Runde weiter“ – und es erschienen Dutzende Forenbeiträge, in denen Menschen genau dasselbe Szenario beschrieben. Das bedeutet eines: Die Kampagne läuft massenhaft und höchstwahrscheinlich automatisiert. Bots rufen an und prüfen, ob jemand abnimmt, und falls ja, leiten sie das Gespräch an einen echten Betrüger weiter.

Fazit

Telefonbetrug entwickelt sich schneller, als die meisten Menschen bemerken. Noch vor einigen Jahren dominierten SMS über ein „nicht abgeholtes Paket“ oder eine „Nachzahlung für die Sendung“. Jetzt sind die falschen Recruiter an der Reihe – denn Menschen auf Jobsuche sind von Natur aus vertrauensvoller und eher bereit zu reden. Wenn Sie also die Nachricht erhalten, Ihr Lebenslauf sei weitergekommen, und Sie sich seit Jahren nicht beworben haben – beenden Sie das Gespräch und klicken Sie auf keine Links. Es lohnt sich nicht, aus einem Moment der Neugier Ihre Daten oder Ihr Geld aufs Spiel zu setzen. Zusammenfassung: Heute wird man nicht zufällig rekrutiert. Wenn jemand anruft und sagt, Ihr Lebenslauf sei „weitergekommen“, fragen Sie nach – für welche Firma?, für welche Stelle?, wann habe ich die Bewerbung geschickt?. In den meisten Fällen wird Ihr Gesprächspartner nicht antworten können. Und das ist der beste Beweis, dass Sie gerade auf einen Betrugsversuch gestoßen sind.