Lügen im Lebenslauf, gefälschte Referenzen und Scheinangestellte: Traditioneller Bewerberbetrug im KI-Zeitalter (DE)

Jede Woche gibt es eine neue Schlagzeile über gefälschte Kandidaten, die sich in Remote-Interviews einschleichen. KI-generierte Gesichter. Klontöne. Es liest sich wie Science-Fiction und dominiert die Diskussion über Einstellungsbetrug.

Aber hier ist die unangenehme Wahrheit: Der Betrug, der Ihr Unternehmen im Moment tatsächlich schädigt, ist viel alltäglicher. Überhöhte Stellenbezeichnungen. Fabrizierte Abschlüsse. Ein "ehemaliger Manager", der in Wirklichkeit der Mitbewohner des Kandidaten ist. Ein Gehaltseintrag für einen Mitarbeiter, der nie existiert hat.

Traditioneller Bewerberbetrug – Lügen im Lebenslauf, gefälschte Referenzen und Scheinangestellte – gab es schon Jahrzehnte vor der künstlichen Intelligenz. Er ist nie verschwunden. Und jetzt machen KI-Tools diese altmodischen Betrugsmaschen schneller, billiger und schwerer aufzudecken als je zuvor.

Der Betrug, der keine Schlagzeilen macht

Die Zahlen zeichnen ein deutliches Bild davon, wie weit verbreitet Unehrlichkeit im Einstellungsprozess geworden ist.

55 % der Amerikaner – etwa 107 Millionen Menschen – haben in ihrem Lebenslauf gelogen, so eine Studie von StandOut CV. Das ist kein Randphänomen. Es ist die Mehrheit.

Die Umfrage von ResumeLab aus dem Jahr 2023 erhöhte diese Zahl sogar noch: 70 % der Bewerber haben in ihrem Lebenslauf gelogen oder würden es in Betracht ziehen. Die Lücke zwischen "hat gelogen" und "würde es in Betracht ziehen" verringert sich von Jahr zu Jahr, da Kandidaten zusehen, wie ihre Kollegen mit geschönten Qualifikationen Jobs bekommen und keine Konsequenzen dafür tragen.

Die finanziellen Auswirkungen sind enorm. Bewerberbetrug kostet die Weltwirtschaft schätzungsweise 600 Milliarden Dollar pro Jahr, so Crosschq. Diese Zahl berücksichtigt Fehlbesetzungen, Fluktuationskosten, Verschwendung von Schulungen, Produktivitätsverluste und die nachfolgenden Schäden durch die Einstellung unqualifizierter Personen in Positionen, in denen Kompetenz entscheidend ist.

Und doch behandeln die meisten Unternehmen die Überprüfung des Lebenslaufs als Formalität – ein Kästchen, das nach Unterzeichnung des Angebots angekreuzt wird, nicht als Filter, der angewendet wird, bevor Kandidaten in die Pipeline gelangen.

Betrug mit Lebensläufen und Qualifikationen – Die Zahlen

Bewerberbetrug beschränkt sich nicht auf Hochschulabsolventen, die ihre Praktikumsbeschreibungen aufbessern. Er ist systematisch, er erstreckt sich über alle Branchen und wird unverhältnismäßig oft von erfahrenen Fachleuten begangen, die genau wissen, was Personalmanager sehen wollen.

Eine bahnbrechende Studie von EY India aus dem Jahr 2025 analysierte Millionen von Hintergrundüberprüfungen in verschiedenen Branchen und fand heraus, dass 84 % der abweichenden Beschäftigungsüberprüfungen auf irreführende Kandidateninformationen zurückzuführen waren. Keine Tippfehler. Keine Missverständnisse. Vorsätzliche Falschdarstellung.

Zu den häufigsten Formen des Bewerberbetrugs gehören:

• Überhöhte Stellenbezeichnungen – "Senior Director" anstelle von "Team Lead"
• Verlängerte Beschäftigungsdaten – zur Überdeckung von Lücken oder kurzen Anstellungen
• Fabrizierte Abschlüsse und Zertifizierungen – von Institutionen, die möglicherweise nicht existieren
• Erfundene Arbeitgeber – komplett mit gefälschten Briefköpfen und Telefonnummern
• Gehaltsaufblähung – um höhere Angebote im nächsten Unternehmen zu verankern

Was dies besonders gefährlich macht, ist die Vertrauenslücke. Personalmanager gehen davon aus, dass ein Kandidat mit 10+ Jahren Erfahrung weniger wahrscheinlich seine Qualifikationen fälschen wird. Die Daten sagen das Gegenteil.

Die EY India Studie: Branchenaufschlüsselung

Der Hintergrundüberprüfungsbericht 2025 von EY India bietet einen der detailliertesten branchenspezifischen Einblicke in Bewerberbetrug, die jemals veröffentlicht wurden. Die Ergebnisse sind ernüchternd.

Branche	% Diskrepanzen aus Beschäftigungsüberprüfungen	Wichtigster Befund	Betrug durch erfahrene Fachkräfte
IT / ITeS	85%	32% reichten gefälschte Dokumente von Unternehmen ein, die nicht existieren	79%
Finanzdienstleistungen	71%	Gehaltsnachweise waren die am häufigsten gefälschten Dokumente	88%
Gesundheitswesen	75%	30% reichten gefälschte Erfahrungsschreiben von den Top 10 Gesundheitseinrichtungen ein	96%

Aus diesen Daten lassen sich drei Muster ableiten.

Erstens ist das Ausmaß enorm. Wenn 71-85 % der gemeldeten Diskrepanzen aus Beschäftigungsüberprüfungen stammen, handelt es sich nicht um gelegentliche Unehrlichkeit. Es ist ein branchenweiter Vertrauensverlust.

Zweitens sind die Methoden ausgeklügelt. Kandidaten in der IT überhöhen nicht nur Titel – 32 % haben ganze Arbeitgeber erfunden. Im Gesundheitswesen fälschen Kandidaten Schreiben, die sich auf bestimmte, bekannte Krankenhäuser beziehen. Das ist keine leichtsinnige Übertreibung. Es ist kalkulierte Täuschung.

Drittens korreliert Erfahrung mit Betrug, nicht dagegen. Im Gesundheitswesen waren 96 % der betrügerischen Fälle erfahrene Fachkräfte. In Finanzdienstleistungen 88 %. In der IT 79 %. Die Menschen, die am meisten von einer Falschdarstellung profitieren, versuchen es eher – und ihr Betrug birgt das höchste organisatorische Risiko.

Gefälschte Referenzen: Eine Industrie der Täuschung

Wenn Bewerberbetrug die Krankheit ist, dann sind gefälschte Referenzen die Immunsuppression, die sie ungehindert ausbreiten lässt. Referenzen sollen die Überprüfungsschicht sein – der menschliche Kontrollpunkt, an dem Behauptungen auf die Realität treffen. Stattdessen sind sie zu einem der einfachsten Teile des Einstellungsprozesses geworden, der manipuliert werden kann.

1 von 6 Befragten gab zu, gefälschte Referenzen angegeben zu haben, so eine Umfrage von StandOut CV. Unter denjenigen, die in ihren Lebensläufen gelogen haben, lagen 25,4 % speziell über ihre Referenzen.

Die Methoden lassen sich wie folgt aufschlüsseln:

Methode	% der Befragten
Bat einen Freund oder ein Familienmitglied, als Referenz zu fungieren	37,3%
Machte jemanden vollständig aus (falscher Name, falsche Nummer)	35,0%
Nutze einen Online-Dienst für gefälschte Referenzen	18,5%

Letztere Kategorie verdient besondere Aufmerksamkeit. Online-Dienste für gefälschte Referenzen sind eine wachsende Branche. Für Gebühren zwischen 50 und 500 Dollar bieten diese Dienste:

• Festnetznummern, die von Schauspielern beantwortet werden, die als ehemalige Manager auftreten
• Benutzerdefinierte Firmennamen mit passenden Websites und LinkedIn-Profilen
• Geskriptete Antworten, die auf gängige Referenzfragen abgestimmt sind
• E-Mail-Adressen auf benutzerdefinierten Domains, die seriös wirken

Ein Personalmanager ruft die im Lebenslauf angegebene Nummer an, spricht mit jemandem, der die Beschäftigung des Kandidaten bestätigt und seine Leistung lobt, und hakt das Kästchen ab. Die gesamte Interaktion ist fabriziert.

Wenn 37,3 % der gefälschten Referenzen Freunde und Familie beinhalten und weitere 35 % vollständig erfunden sind, ist die herkömmliche Referenzanfrage kein Überprüfungstool. Es ist eine Theateraufführung, bei der der Kandidat das Drehbuch, die Besetzung und das Bühnenbild kontrolliert.

Scheinangestellte: Die unsichtbare Gehaltsabrechnungsbelastung

Scheinangestellte stellen die Schnittstelle zwischen Bewerberbetrug und Finanzbetrug dar. Ein Scheinangestellter ist jemand, der auf der Gehaltsabrechnung steht, aber entweder nicht existiert, die Firma verlassen hat oder die Position, für die er eingestellt wurde, nie ausgeübt hat.

Die Zahlen sind erheblich:

• Scheinangestellten-Betrügereien machen 15 % der Fälle von Berufsunfähigkeit und 9 % aller Gehaltsabrechnungsbetrügereien weltweit aus
• Der mittlere Verlust pro Scheinangestellten-Vorfall beträgt 45.000 Dollar
• Diese Betrügereien dauern durchschnittlich 18 Monate, bevor sie entdeckt werden
• 28.000 Dollar betragen die durchschnittlichen Verluste pro Fall von Proxy-Einstellung – Fälle, in denen jemand eingestellt wird, aber eine andere Person (oder niemand) tatsächlich erscheint

Scheinangestellten-Betrug nimmt verschiedene Formen an:

Der klassische Geist: Ein Manager erstellt einen fiktiven Mitarbeiter im Gehaltsabrechnungssystem und leitet das Gehalt an sein eigenes Konto oder das eines Komplizen weiter. Dies ist interner Betrug, der oft von Personen mit Zugriff auf die Gehaltsabrechnung begangen wird.

Die Proxy-Einstellung: Ein Kandidat besteht das Vorstellungsgespräch, aber eine andere Person kommt zur Arbeit – oder niemand kommt, wobei der "Mitarbeiter" ein Gehalt bezieht, während jemand anderes seine Aufgaben remote erledigt.

Der abgelaufene Geist: Ein Mitarbeiter verlässt das Unternehmen, aber sein Gehaltseintrag wird nie deaktiviert. Jemand mit Systemzugriff kassiert weiterhin sein Gehalt.

Der Doppelgänger: Eine einzelne Person hat mehrere Positionen in verschiedenen Abteilungen oder Unternehmen unter verschiedenen Identitäten inne und bezieht mehrere Gehälter.

In einer aktuellen Umfrage gaben 25 % der Personalmanager an, dass ihr Unternehmen im vergangenen Jahr allein über 50.000 Dollar durch Einstellungsbetrug verloren hat. Scheinangestellte sind ein wesentlicher Treiber dieser Verluste und sind durch traditionelle HR-Prozesse schwer zu erkennen, da der Betrug oft mit der Kollusion von jemandem einhergeht, der legitimen Systemzugriff hat.

Wie KI traditionellen Betrug verstärkt

Hier treffen sich die alten und die neuen Methoden. KI hat den traditionellen Bewerberbetrug nicht ersetzt – sie hat ihn industrialisiert.

KI-optimierte Lebensläufe sind inzwischen die Norm. Tools wie ChatGPT, Jasper und Dutzende speziell entwickelte Lebenslaufgeneratoren können in Sekundenschnelle perfekt zugeschnittene Lebensläufe erstellen. Sie passen Schlüsselwörter aus Stellenbeschreibungen an, quantifizieren Erfolge mit plausiblen Kennzahlen und generieren professionelle Zusammenfassungen, die genau das lesen, wofür ATS-Systeme trainiert sind. Die Grenze zwischen "KI-gestütztem Lebenslaufschreiben" und "KI-generierter Fälschung" verschwindet zusehends.

Die Fälschung von Qualifikationen ist trivial geworden. KI-Bildgeneratoren können realistische Diplomscans, Zertifizierungsabzeichen und Beschäftigungsschreiben erstellen. Was einst einen geschickten Fälscher und eine Druckerei erforderte, braucht jetzt einen Prompt und 30 Sekunden.

Die Infrastruktur für gefälschte Referenzen lässt sich einfacher aufbauen. KI kann ganze Unternehmenswebsites, LinkedIn-Profile und E-Mail-Verläufe generieren. Ein Kandidat, der einen früheren Arbeitgeber erfinden möchte, kann in einem Nachmittag einen überzeugenden digitalen Fußabdruck für dieses Unternehmen erstellen.

Proxy-Einstellung ist remote geworden. Da Remote-Arbeit für viele Positionen zum Standard geworden ist, ist das Proxy-Einstellungsschema einfacher denn je. Eine Person interviewt, eine andere arbeitet. KI-Tools können sogar dem Proxy helfen, den Kommunikationsstil des ursprünglichen Kandidaten per E-Mail und Chat anzupassen.

Die grundlegenden Betrugstechniken haben sich nicht geändert. Was sich geändert hat, ist die Eintrittsbarriere. Methoden, die einst Anstrengung, Beziehungen und Risiko erforderten, können jetzt von jedem mit einem Laptop und einem Abonnement für einige KI-Tools ausgeführt werden.

Warum Hintergrundüberprüfungen allein nicht ausreichen

Traditionelle Hintergrundüberprüfungen wurden für eine Welt entwickelt, in der Betrug manuell, langsam und relativ unkompliziert war. Sie basieren auf einer grundlegenden Annahme: Die vom Kandidaten vorgelegte Identität ist echt und die von ihm vorgelegten Dokumente sind echt.

Diese Annahme ist zunehmend unsicher.

Der Zeitpunkt ist ein Problem. Die meisten Hintergrundüberprüfungen erfolgen nach einem bedingten Angebot. Der Kandidat wurde bereits ausgewählt, das Team erwartet ihn und es besteht organisatorischer Druck, kleinere Diskrepanzen zu übersehen. Bis eine Hintergrundüberprüfung ein Problem aufdeckt, entsteht aufgrund der bereits getätigten Investitionen Trägheit.

Der Umfang ist begrenzt. Eine Standard-Hintergrundüberprüfung überprüft, was der Kandidat Ihnen mitteilt – er ruft die von ihm angegebene Telefonnummer an, überprüft den von ihm angegebenen Arbeitgeber. Wenn der Kandidat die Referenz oder den Arbeitgeber gefälscht hat, überprüft die Überprüfung die Fälschung.

Geschwindigkeit ist in wettbewerbsorientierten Märkten entscheidend. In Branchen, in denen Top-Kandidaten innerhalb weniger Tage mehrere Angebote erhalten, entsteht zwischen Gründlichkeit und Geschwindigkeit eine echte Spannung. Viele Unternehmen lösen diese Spannung, indem sie Kompromisse eingehen.

Internationale Überprüfungen sind uneinheitlich. Bei globaler Einstellung ist die Überprüfung von Qualifikationen in Rechtsordnungen mit unterschiedlichen Aufzeichnungsstandards, Sprachen und Datenschutzbestimmungen tatsächlich schwierig. Betrügerische Kandidaten nutzen diese Lücken bewusst aus.

Hintergrundüberprüfungen sind nach wie vor ein notwendiger Bestandteil des Einstellungsprozesses. Sie sind jedoch nicht ausreichend. Die Überprüfungsschicht muss früher beginnen, tiefer gehen und auf Identitätsebene – nicht nur auf Qualifikationsebene – erfolgen.

Aufbau eines betrugssicheren Einstellungsprozesses mit Identitätsprüfung

Der effektivste Schutz gegen Bewerberbetrug – ob es sich um altmodische Lügen im Lebenslauf oder KI-gestützte Fälschungen handelt – beginnt mit einer einfachen Frage: Ist diese Person wirklich die, die sie vorgibt zu sein?

Identitätsprüfung, die an den richtigen Stellen im Einstellungstrichter eingesetzt wird, geht die Grundschwachstelle an, die jede Form von Bewerberbetrug ausnutzt. Wenn Sie die echte Identität eines Kandidaten mit Sicherheit bestätigen können, schwächt sich die gesamte Betrugskette.

Die Dokumentenprüfung validiert amtliche Ausweise anhand von Datenbanken der ausstellenden Behörde. Wenn ein Kandidat seinen Ausweis vorlegt, überprüft eine automatisierte Überprüfung ihn anhand der Standards und Sicherheitsmerkmale des ausstellenden Landes. Dies fängt Identitätsmissbrauch an der Quelle ab – bevor gefälschte Qualifikationen, gefälschte Referenzen oder Scheinangestellte Fuß fassen können.

Biometrische Gesichtserkennung gleicht das Dokument mit der Person ab. Ein Selfie, das mit dem Foto im Dokument verglichen wird, bestätigt, dass die Person, die den Ausweis vorlegt, auch die Person ist, für die er ausgestellt wurde. Dies ist die Schicht, die Proxy-Einstellung verhindert – das Schema, bei dem eine Person ein Vorstellungsgespräch führt und eine andere zur Arbeit kommt.

Face Search (1:N-Matching) erkennt Duplikate in Ihrer gesamten Belegschaft. Wenn ein "neuer Mitarbeiter" tatsächlich ein bestehender Mitarbeiter unter einer anderen Identität ist oder wenn dieselbe Person versucht, mehrere Positionen zu besetzen, wird das Duplikat erkannt. Dies ist die direkteste Verteidigung gegen Scheinangestellte und Identitätsbetrug.

AML-Screening überprüft Kandidaten anhand globaler Beobachtungslisten. Personen mit dokumentierter Betrugsgeschichte, Sanktionen oder negativen Medienberichten werden identifiziert, bevor sie in Ihre Organisation eintreten – eine Schicht, die traditionelle Hintergrundüberprüfungen oft übersehen.

Die Wirtschaftlichkeit ist klar. Bei 0,30 Dollar pro Überprüfung sind die Kosten für die Überprüfung der Identität jedes Kandidaten im Vergleich zu den durchschnittlichen Verlusten von 45.000 Dollar pro Scheinangestelltem, den durchschnittlichen Verlusten von 28.000 Dollar pro Fall von Proxy-Einstellung oder einem Bruchteil der 600 Milliarden Dollar an jährlichen Kosten für Lebenslaufbetrug gering. Eine 30-sekündige Identitätsprüfung verlangsamt die Einstellung nicht. Sie schützt sie.

Das Problem des Einstellungsbetrugs wird nicht verschwinden. KI verschärft es, macht es nicht besser. Aber die Lösung erfordert keine Neuerfindung des Einstellungsprozesses. Sie erfordert das Hinzufügen einer grundlegenden Schicht der Identitätssicherheit, die traditionelle Betrugstechniken – die Lügen im Lebenslauf, die gefälschten Referenzen, die Scheinangestellten – erheblich erschwert und einfacher entlarvt.

Die Unternehmen, die die Identitätsprüfung als Einstellungsvoraussetzung und nicht als nachträgliche Überlegung betrachten, reduzieren nicht nur Betrugsverluste. Sie bauen Belegschaften auf, denen sie tatsächlich vertrauen können.