Die Anzeige sieht aus wie hundert andere: ein bekannter Firmenname, ein realistisches Gehalt, eine ordentliche Aufgabenbeschreibung. Der Kontakt ist freundlich, die Zusage kommt schnell – und dann liegt ein Arbeitsvertrag in Deinem Postfach, der aussieht wie ein echter. Dazu Zugangsdaten für ein „Onboarding-Portal", in dem Du vor dem ersten Arbeitstag ein paar Unterlagen hochladen sollst. Ganz oben auf der Liste: Dein Personalausweis, Vorder- und Rückseite.
Hier entscheidet sich alles. Denn gefälschte Stellenanzeigen scheitern heute nicht mehr an Rechtschreibfehlern oder plumpen Verdienstversprechen – diese Masche sieht bis zum Schluss echt aus. Sie scheitert an einer einzigen Regel – und an fünf Minuten Prüfung vor jeder Unterschrift. Beides kennst Du nach diesem Artikel.
Du lernst:
- was Job-Scamming ist und warum Betrüger Deine Identität wollen
- wie die Masche mit Vertrag und Portal Schritt für Schritt abläuft – und wo sie sich verrät
- die Personalausweis-Regel – und welche Daten Arbeitgeber nach der Einstellung wirklich brauchen
- wie Du jedes Angebot und jeden Vertrag in fünf Minuten prüfst
- was Du sofort tust, wenn Du Deinen Ausweis schon hochgeladen hast
Bis zum Vertrag wirkt alles normal – entlarvt wird die Masche am Ausweis-Upload.
Kurze Zusammenfassung
Wenig Zeit? So läuft die Masche mit gefälschten Stellenanzeigen ab – und an diesen Signalen erkennst Du sie.
| Phase | Was passiert | Das Warnsignal |
|---|---|---|
| Stellenanzeige | realistische Anzeige, oft mit kopierter Identität einer echten Firma | Domain und Kontaktdaten passen nicht zur offiziellen Website |
| Kontakt | freundlich und schnell, oft nur per Messenger oder Chat | Zusage nach Stunden, kein persönliches Gespräch |
| Arbeitsvertrag | professionell wirkendes Dokument zum Unterschreiben | Vertrag ohne echtes Gespräch, Druck zur schnellen Unterschrift |
| „Onboarding-Portal" | Zugangsdaten vor dem ersten Arbeitstag, Upload von Dokumenten | Personalausweis-Upload aus der Ferne = sofort abbrechen |
| Danach | Konten per Video-Ident, Geldwäsche und Verträge in Deinem Namen | Post von fremden Banken oder Inkassobüros ernst nehmen |
Die Kernregel: Im laufenden Bewerbungsprozess muss niemand seinen Personalausweis hochladen. Eine solche Aufforderung ist ein Stoppsignal – brich ab und prüfe die Firma unabhängig.
Die wichtigsten Punkte auf einen Blick
- Wenn ein seriöser Arbeitgeber Deinen Ausweis überhaupt sehen will, dann persönlich – nie als Datei-Upload aus der Ferne.
- Steuer-ID, Sozialversicherungsnummer und Bankverbindung braucht die Lohnbuchhaltung nach der Einstellung – das ist normal.
- Fünf Minuten unabhängige Prüfung – Impressum, Handelsregister, Rückruf über die offizielle Nummer – entlarven fast jede Fälschung.
- Ausweis schon hochgeladen? Beweise sichern, Anzeige erstatten, Bank informieren und Konten beobachten – und die Online-Ausweisfunktion über den Sperrnotruf 116 116 sperren.
Was ist Job-Scamming?
Job-Scamming ist der Begriff, unter dem die Verbraucherzentrale vor gefälschten Stellenanzeigen warnt: Kriminelle geben sich als Arbeitgeber aus und nutzen einen scheinbar normalen Bewerbungsablauf, um an Deine persönlichen Daten zu kommen – vor allem an Fotos oder Scans Deines Ausweisdokuments. Die Anzeige ist nur der Köder.
Mit diesen Daten eröffnen die Täter per Video-Ident-Verfahren Bankkonten in Deinem Namen, nutzen sie für Geldwäsche oder Fake-Shops und schließen Verträge ab, von denen Du erst durch Mahnungen erfährst.
Warum Deine Identität für Betrüger wertvoller ist als Deine Vorkasse
Klassische Jobbetrügereien wollten Vorkasse – ärgerlich, aber einmalig. Eine gestohlene Identität lässt sich dagegen immer wieder verwenden: für jedes neue Konto, jeden Fake-Shop, jeden Vertrag. Wer sie will, muss Dein Vertrauen länger halten – und investiert deshalb in professionelle Anzeigen, Dokumente und Portale. Wie der normale Weg aussieht, zeigt unser Ratgeber dazu, wie Jobportale funktionieren und wo Du echte Jobs findest.
Die Masche 2026: echte Anzeige, echter Vertrag, falsche Firma
Das Perfide an der aktuellen Variante: Fast alles daran ist „echt". Ein dokumentierter Fall: Bereits im Februar 2024 warnte die BaFin vor der Website vtech-digital.de, deren Betreiber sich als eine echte Kieler Firma (VTech IAD GmbH) ausgaben und Homeoffice-Jobs anboten. Die „Tätigkeit" bestand darin, per Post- und Video-Ident-Verfahren Bankkonten zu eröffnen und fremde Gelder weiterzuleiten. Der Fall belegt den Kern der Masche: Täter kapern die Identität echter Firmen – die BaFin spricht ausdrücklich von Identitätsdiebstahl – und stellen Ident-Verfahren und Konten ins Zentrum des angeblichen Jobs. Bei der Variante, um die es hier geht, führst Du das Ident-Verfahren nicht mehr selbst durch – die Täter tun es mit Deinen Ausweisbildern.
So läuft der Betrug ab – Schritt für Schritt
- Die Anzeige. Eine unauffällige Anzeige, oft für Homeoffice-Tätigkeiten, mit realistischem Gehalt und dem Namen einer echten Firma. Warnsignal: Die E-Mail-Domain passt nicht zur offiziellen Website.
- Der Kontakt. Schnelle, freundliche Rückmeldung, oft per WhatsApp, Telegram oder Chat-„Interview". Warnsignal: Zusage innerhalb von Stunden, kein persönliches oder Videogespräch mit erkennbaren Menschen.
- Der Vertrag. Ein professionell gestalteter Arbeitsvertrag als PDF – mit Logo, Paragrafen, Gehaltsangaben. Warnsignal: ein Vertrag ohne ein einziges echtes Gespräch, dazu Druck bei der Unterschrift.
- Das „Onboarding-Portal". Nach der Unterschrift kommen Zugangsdaten zu einem Portal, in dem Du „für die Personalakte" Deinen Personalausweis hochladen sollst, manchmal mit Selfie. Warnsignal: das Stoppsignal schlechthin – der Ausweis-Upload aus der Ferne, mitten im Bewerbungsprozess.
- Die Verwertung. Mit Deinen Ausweisbildern durchlaufen die Täter Video-Ident-Verfahren, eröffnen Konten und schließen Verträge in Deinem Namen.
Jede Station wirkt für sich normal – verräterisch ist der Ausweis-Upload vor dem ersten Arbeitstag.
Woran die Masche trotzdem zu erkennen ist
So gut die Fälschung ist – sie bricht an drei Stellen: an der Identität (Domain, Impressum und Telefonnummer passen nie vollständig zur echten Firma), am Ablauf (kein echtes Kennenlernen, ungewöhnliches Tempo) und an der Forderung selbst, dem Ausweis-Upload. Die Faustregel der Verbraucherzentrale – kein Ident-Verfahren, bevor ein Arbeitsvertrag vorliegt – greift bei dieser Variante nicht mehr: Den Vertrag liefern die Täter ja mit. Deshalb braucht es die schärfere Regel aus dem nächsten Abschnitt.
Die Personalausweis-Regel
Merke Dir einen Satz: Im laufenden Bewerbungsprozess muss niemand seinen Personalausweis hochladen. Kein seriöser Arbeitgeber verlangt während der Bewerbung Fotos oder Scans Deines Ausweisdokuments – egal ob per E-Mail, Messenger oder „Onboarding-Portal". Auch ein unterschriebener Arbeitsvertrag ändert daran nichts – er ist gerade der Teil, den die Täter mitliefern. Wo nach der Zusage wirklich Dokumente digital nötig sind, erklärt Dir das eine erreichbare Ansprechperson der Firma, die Du über die offizielle Nummer zurückrufen kannst – nicht ein Portal-Link aus dem Chat.
Das Schöne daran: Du brauchst keine Domain-Analyse und kein Bauchgefühl. Diese Regel kostet Dich nichts und schützt Dich immer. Kommt die Aufforderung, brichst Du ab und prüfst die Firma unabhängig – ist das Angebot wider Erwarten echt, erklärt Dir eine seriöse Firma gern, wofür sie welche Daten braucht.
Was Arbeitgeber wirklich brauchen – und wann
Zur fairen Regel gehört die andere Seite – nach der Einstellung braucht Dein Arbeitgeber tatsächlich einige Daten:
- Steuer-Identifikationsnummer – für die Lohnabrechnung
- Sozialversicherungsnummer – für die Anmeldung zur Sozialversicherung
- Bankverbindung – damit Dein Gehalt ankommt
- Krankenkasse und je nach Branche weitere Nachweise wie Führungszeugnis
Will Dein Arbeitgeber Deinen Ausweis sehen, dann in aller Regel persönlich – etwa am ersten Arbeitstag oder bei der Vertragsunterzeichnung vor Ort. Eine allgemeine Ausweispflicht gegenüber dem Arbeitgeber gibt es dabei nicht. Ausweiskopien sind gesetzlich eng begrenzt: Nach § 20 Personalausweisgesetz darf der Ausweis nur vom Inhaber oder mit dessen Zustimmung abgelichtet werden, die Kopie muss eindeutig als Kopie erkennbar sein, und andere Personen dürfen sie nicht an Dritte weitergeben. Tipps zum sicheren Umgang mit dem Personalausweis gibt die Polizeiliche Kriminalprävention. Für Beschäftigte aus Staaten außerhalb der EU, des EWR und der Schweiz gilt zusätzlich eine gesetzliche Pflicht: Der Arbeitgeber muss vor Beschäftigungsbeginn prüfen, ob ein gültiger Aufenthaltstitel vorliegt, und eine Kopie davon für die Dauer der Beschäftigung aufbewahren (§ 4a Abs. 5 Aufenthaltsgesetz). All das passiert aber nach der Zusage und in einem nachvollziehbaren Rahmen. Der Unterschied liegt in Zeitpunkt und Weg: Daten für die Lohnbuchhaltung nach Vertragsschluss sind normal – das rohe Ausweisdokument als Fern-Upload während der Bewerbung ist es nie.
Warnsignale: die erweiterte Checkliste
Die klassischen Signale
- Vorkasse für „Startersets", Schulungen oder Software – Geld fließt immer vom Arbeitgeber zu Dir, nie umgekehrt
- Geld oder Pakete weiterleiten über Dein Konto oder Deine Adresse – das ist häufig Geldwäsche und strafbar
- Unrealistische Verdienstversprechen für wenige Stunden „ganz einfacher" Arbeit
- Kein Impressum, kein klarer Ansprechpartner, keine nachprüfbare Firmenadresse
- Schwammige Aufgabenbeschreibung
- Druck und Eile – „nur heute", „sofort unterschreiben"
Wie Du Aufbau, Sprache und Lücken einer Anzeige systematisch bewertest, zeigt unser Leitfaden, mit dem Du Stellenanzeigen richtig lesen und Deinen Traumjob sicher erkennen kannst.
Die neuen Signale der Masche mit Vertrag und Portal
- Zugangsdaten zu einem „Onboarding-" oder „Mitarbeiter-Portal" vor dem ersten Arbeitstag
- Aufforderung, Ausweis, Selfie oder andere Identitätsnachweise hochzuladen – die Personalausweis-Regel greift
- Kommunikation ausschließlich über WhatsApp, Telegram oder Chat, ohne Telefon- oder Videogespräch
- Arbeitsvertrag ohne ein einziges persönliches Gespräch
- „Ident-Verfahren" oder Kontoeröffnung als Teil des Jobs oder des angeblichen Onboardings
Einzeln kann manches harmlos wirken – digitale Personalprozesse gibt es wirklich. Zusammen mit einem Ausweis-Upload aus der Ferne ist der Fall eindeutig: abbrechen, prüfen, melden.
So prüfst Du Angebot und Vertrag in 5 Minuten
Bevor Du etwas unterschreibst oder hochlädst, nimm Dir fünf Minuten:
- Impressum lesen. Gibt es eine vollständige Anschrift, eine Rechtsform, vertretungsberechtigte Personen? Fehlt das Impressum, ist die Sache erledigt.
- Handelsregister prüfen. Unter handelsregister.de siehst Du kostenlos, ob die Firma existiert und ob Sitz und Name zur Anzeige passen.
- Offizielle Website suchen – über eine Suchmaschine, nicht über den Link aus der Anzeige. Passt die E-Mail-Domain dazu? Ist die Stelle dort ebenfalls ausgeschrieben?
- Zurückrufen. Über die Telefonnummer der offiziellen Website – dazu gleich mehr.
- Bei Widersprüchen: Abbruch. Du schuldest niemandem eine Erklärung.
Ausführlicher zeigt das unsere Anleitung zur Arbeitgeber-Recherche, mit der Du seriöse Firmen findest.
Der Rückruf: eine Nummer, die nicht aus der Anzeige stammt
Der wirksamste Einzelschritt: Ruf die Firma über die Telefonnummer ihrer offiziellen Website an – niemals über die Nummer aus Anzeige, E-Mail oder Chat, denn die gehört im Zweifel den Tätern. Frag, ob die Stelle existiert und ob die Person, mit der Du schreibst, dort arbeitet. Ein Telefonat von zwei Minuten bringt in den allermeisten Fällen Klarheit.
Fünf Minuten unabhängige Prüfung – mehr braucht es nicht, um eine gefälschte Stellenanzeige zu entlarven.
Ausweis schon hochgeladen? Das tust Du jetzt
Das kann allen passieren – die Masche ist genau darauf gebaut. Was jetzt zählt, ist Tempo, nicht Scham.
Sofortmaßnahmen in der richtigen Reihenfolge
- Beweise sichern. Screenshots von Anzeige, Chatverläufen, E-Mails, Vertrag und Portal. Danach den Kontakt abbrechen und nichts mehr senden.
- Anzeige erstatten. Bei Deiner örtlichen Polizeidienststelle oder, wo es sie gibt, über die Onlinewache Deines Bundeslandes – mit den gesicherten Beweisen.
- Online-Ausweisfunktion sperren. Über den Sperrnotruf 116 116, rund um die Uhr erreichbar und gebührenfrei aus dem deutschen Festnetz (aus dem Mobilnetz können Gebühren anfallen). Dafür brauchst Du das Sperrkennwort aus Deinem PIN-Brief – hast Du es nicht, sperrst Du persönlich bei Deiner Personalausweisbehörde. Wichtig zu wissen: Für die Online-Ausweisfunktion braucht es den Ausweis selbst plus PIN, ein Foto allein reicht dafür nicht. Die Sperrung ist Vorsorge – die Schritte 4 und 5 ersetzt sie nicht.
- Bank informieren. Vor allem, wenn Du ein Video-Ident-Verfahren durchlaufen oder Kontodaten weitergegeben hast – so lassen sich in Deinem Namen eröffnete Konten schneller sperren.
- Konten und Auskunfteien beobachten. Fordere eine Selbstauskunft an, nimm in den nächsten Monaten ungewöhnliche Abbuchungen sowie Post von fremden Banken oder Inkassobüros ernst – und melde den Vorfall den Auskunfteien.
Und zum „Arbeitsvertrag": Auf Forderungen aus diesem Papier musst Du nicht reagieren und nichts zahlen. Kommen Rechnungen oder Mahnungen, nimm sie mit zur Anzeige und lass Dich bei der Verbraucherzentrale beraten.
Die Polizeiliche Kriminalprävention warnt auf polizei-beratung.de vor Fake-Jobangeboten über Messenger und rät ausdrücklich davon ab, persönliche Daten an Unbekannte zu übermitteln.
Sicherer suchen: wo echte Stellen stehen
Der beste Schutz ist der Weg, auf dem Du suchst: Unaufgeforderte Messenger-Angebote sind der Kanal der Betrüger – echte Stellen stehen dort, wo Unternehmen mit Impressum, Ansprechpartnern und nachvollziehbarem Bewerbungsweg auftreten.
Der sichere Standard-Weg zur nächsten Stelle
Nicht das Angebot findet Dich, sondern Du suchst aktiv – aktuelle Stellenangebote durchsuchen, nach Ort und Beruf filtern und Dich direkt beim Unternehmen bewerben. Damit Dir nichts entgeht, kannst Du Dir einen Job-Alert einrichten – neue passende Stellen kommen dann zu Dir.
Häufige Fragen zu gefälschten Stellenanzeigen
Wie erkenne ich gefälschte Stellenanzeigen?
Prüfe die Firma unabhängig von der Anzeige: Impressum, Handelsregistereintrag und offizielle Website müssen zusammenpassen. Ruf über die Nummer der offiziellen Website zurück, nie über die aus der Anzeige. Warnsignale sind Zeitdruck, unrealistische Gehälter, Kommunikation nur über Messenger – und jede Aufforderung, während der Bewerbung Dein Ausweisdokument hochzuladen. Diese Prüfung dauert etwa fünf Minuten und entlarvt die meisten Fälschungen.
Was ist Job-Scamming?
Job-Scamming ist eine Betrugsmasche mit gefälschten Stellenanzeigen: Kriminelle geben sich als Arbeitgeber aus, um im Bewerbungsprozess an Deine Identitätsdaten zu kommen – vor allem an Fotos oder Scans Deines Personalausweises. Mit diesen Daten eröffnen sie Konten per Video-Ident, waschen Geld oder schließen Verträge in Deinem Namen ab. Dein Geld ist oft gar nicht das erste Ziel – Deine Identität ist es.
Muss ich bei einer Bewerbung meinen Personalausweis hochladen?
Nein. Im Bewerbungsprozess braucht kein seriöser Arbeitgeber Dein Ausweisdokument – auch ein bereits unterschriebener Arbeitsvertrag ändert daran nichts. Will ein Arbeitgeber Deinen Ausweis sehen, dann in aller Regel persönlich, etwa am ersten Arbeitstag; eine allgemeine Ausweispflicht gegenüber dem Arbeitgeber gibt es nicht. Eine Aufforderung, Deinen Personalausweis aus der Ferne hochzuladen oder zu fotografieren, ist ein Stoppsignal: Brich den Kontakt ab und prüfe die Firma unabhängig.
Warum wollen Betrüger meine Ausweisdaten?
Mit Fotos oder Scans Deines Ausweises können Kriminelle Video-Ident-Verfahren durchlaufen und Bankkonten in Deinem Namen eröffnen. Diese Konten nutzen sie für Geldwäsche oder als Zahlungskonten von Fake-Shops. Auch Verträge und Bestellungen in Deinem Namen sind möglich. Der Ärger landet später bei Dir – mit Mahnungen, Kontosperrungen und im schlimmsten Fall Ermittlungen, die Du aufklären musst.
Was tun, wenn ich meinen Ausweis schon hochgeladen habe?
Sichere zuerst Beweise (Screenshots von Anzeige, Chats, E-Mails und Vertrag) und brich den Kontakt ab. Erstatte Anzeige bei der Polizei – vor Ort oder, wo es sie gibt, über die Onlinewache Deines Bundeslandes. Informiere Deine Bank, beobachte Deine Konten und fordere bei den Auskunfteien eine Selbstauskunft an. Als Vorsorge sperrst Du zusätzlich die Online-Ausweisfunktion über den Sperrnotruf 116 116 – mit dem Sperrkennwort aus Deinem PIN-Brief.
Sind Jobangebote über WhatsApp oder Telegram seriös?
Auf unaufgeforderte Jobangebote über WhatsApp, Telegram oder SMS solltest Du Dich grundsätzlich nicht einlassen – die Polizeiliche Kriminalprävention rät ausdrücklich davon ab, Jobs über Messenger- oder Kurznachrichtendienste anzunehmen. Seriöse Arbeitgeber schreiben Dich nicht anonym im Messenger an und wickeln Bewerbungen nicht ausschließlich im Chat ab. Läuft die gesamte Kommunikation ohne persönliches Gespräch und ohne nachprüfbare Firmenkontakte, brich ab und such über etablierte Wege.
Fazit: Eine Regel schlägt jede Masche
Die Masche mit Vertrag und Portal ist gut gemacht – aber sie hat eine eingebaute Schwäche. Alles davor darf perfekt gefälscht sein: Anzeige, Kontakt, Vertrag. Doch an einer Stelle muss der Betrug sich zeigen – bei der Aufforderung, Dein Ausweisdokument aus der Ferne hochzuladen. Genau dort greift die Personalausweis-Regel: Im laufenden Bewerbungsprozess muss niemand seinen Personalausweis hochladen. Zusammen mit der Fünf-Minuten-Prüfung bist Du damit besser geschützt als durch pauschales Misstrauen.
Und falls es Dich doch erwischt hat: Schnelles Handeln – Anzeige, Bank, Sperrnotruf 116 116 – begrenzt den Schaden deutlich.
Weiterlesen: