Wie man Fake-Profile auf LinkedIn erkennt

Fake-Profile auf LinkedIn sehen aus wie die Recruiterin, die Ihnen gestern geschrieben hat, Ihren Lebenslauf beeindruckend fand und das Gespräch gleich auf WhatsApp fortsetzen wollte. So viel Begeisterung für einen Lebenslauf bringen echte Personaler eher selten auf.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Hinter einer Kontaktanfrage kann ein Kunde stecken, ein Bewerber, ein Betrüger oder ein ausländischer Nachrichtendienst. Wir haben die Transparenzberichte von LinkedIn seit 2021 nebeneinandergelegt, Studien und Warnungen von Stanford bis zum Bundesamt für Verfassungsschutz ausgewertet und daraus ein Prüfschema für Ihren Arbeitsalltag abgeleitet.

Das Wichtigste in Kürze

• Eine Quote gefälschter Profile veröffentlicht LinkedIn nicht. Gestoppt hat das Netzwerk 2025 rund 197 Millionen Fake-Konten, 47,3 Millionen davon erst nach der Registrierung, also 3,6 Prozent der über 1,3 Milliarden Mitgliedskonten.
• Hinter den Fälschungen stehen Vertriebsfirmen mit KI-Gesichtern, Jobbetrüger, Anlagebetrüger und staatliche Stellen. In einem Experiment lagen Versuchspersonen bei der Frage, ob ein Gesicht echt oder künstlich ist, nur in 48,2 Prozent der Fälle richtig, knapp unter dem Wert eines Münzwurfs.
• Kein einzelnes Merkmal entlarvt ein Fake-Profil. Foto, Werdegang, Kontakte, Profilalter und die erste Nachricht ergeben zusammen ein belastbares Bild. 90 Prozent der gemeldeten Betrugsnachrichten wollen das Gespräch in einen privaten Messenger verlegen.
• Über 115 Millionen Mitglieder haben eine Verifizierung hinterlegt, weniger als jedes zehnte Konto. Das Häkchen belegt Ausweis oder Arbeitgeber, nicht die Absicht. Vor gekaperten echten Konten schützt das Abzeichen nicht.

Wissenstest

Wie gut durchschauen Sie die Fakeshow auf LinkedIn?

5 Fragen aus dem Artikel. Wählen Sie Ihre Antwort, dann decken Sie die Lösung auf.

1 Wie viele Fake-Konten stoppte LinkedIn im zweiten Halbjahr 2025? Aufklappen ↓

Auflösung aufdecken ↓

Richtig: B. 88,9 Millionen davon fing LinkedIn schon bei der Registrierung ab, 24,8 Millionen erst danach. Wie viele gefälschte Konten unentdeckt aktiv sind, verrät der Community Report nicht. Mehr dazu im ersten Kapitel.

A11,4 Millionen B113,7 Millionen C1,3 Milliarden

2 Welchen Anteil regelwidriger Konten schätzt Meta für die täglich aktiven Personen auf seinen Plattformen? Aufklappen ↓

Auflösung aufdecken ↓

Richtig: A. Meta nennt die Schätzung im Geschäftsbericht für 2025, Grundlage ist eine von Hand geprüfte Stichprobe. LinkedIn veröffentlicht keinen vergleichbaren Wert.

AWeniger als 5 Prozent BRund 15 Prozent CRund 30 Prozent

3 Wie oft lagen Versuchspersonen in der PNAS-Studie von 2022 richtig, als sie echte von KI-Gesichtern unterscheiden sollten? Aufklappen ↓

Auflösung aufdecken ↓

Richtig: C. Die 315 Teilnehmer schnitten damit knapp schlechter ab als ein Münzwurf. In einem weiteren Durchgang wirkten die KI-Gesichter sogar vertrauenswürdiger, mehr dazu bei Warnsignal 1.

AIn 91,0 Prozent der Fälle BIn 71,5 Prozent der Fälle CIn 48,2 Prozent der Fälle

4 Wie viele LinkedIn-Mitglieder hatten im September 2026 mindestens eine Verifizierung hinterlegt? Aufklappen ↓

Auflösung aufdecken ↓

Richtig: C. Weniger als jedes zehnte Mitgliedskonto hat damit ein Abzeichen. Was die einzelnen Abzeichen belegen und was nicht, zeigt die Tabelle im Kapitel zur Verifizierung.

ARund 31 Millionen BRund 1,3 Milliarden CÜber 115 Millionen

5 Welcher Anteil der gemeldeten Betrugsnachrichten auf LinkedIn will das Gespräch in einen privaten Messenger verlagern? Aufklappen ↓

Auflösung aufdecken ↓

Richtig: A. Mehr als die Hälfte dieser Versuche steht schon in der ersten Nachricht. Weitere Warnzeichen im Verhalten nennt Warnsignal 5.

A90 Prozent B50 Prozent C25 Prozent

Quelle: Dr. Web Fachartikel „Fakeshow LinkedIn: wie viele Profile fake sind und woran man sie erkennen kann“

© 2026 Dr. Web | Das Fachportal für Entscheider | Quiz von Dr. Web

Wie viele LinkedIn-Profile sind fake?

Eine Quote veröffentlicht LinkedIn nicht. Belegt ist nur, wie viele Fake-Konten das Netzwerk aufgehalten hat: im zweiten Halbjahr 2025 insgesamt 113,7 Millionen, davon 88,9 Millionen schon bei der Registrierung. 24,8 Millionen fielen erst danach auf, 1,9 Prozent der über 1,3 Milliarden Mitgliedskonten.

Die Werte stammen aus dem Community Report, den LinkedIn zweimal im Jahr veröffentlicht. Der Bericht sortiert gefälschte Konten in drei Stufen: abgefangen bei der Registrierung, gesperrt, bevor ein Mitglied das Konto meldete, und gesperrt nach einer Meldung. Für Juli bis Dezember 2025 lauten die Werte 88,9 Millionen, 24,4 Millionen und 361.300. Der Bericht für das erste Halbjahr 2026 steht noch aus.

Über fünf Jahre gerechnet, hat sich die Zahl der gestoppten Konten mehr als versechsfacht: von 31,8 Millionen im Jahr 2021 auf 197,4 Millionen im Jahr 2025. Einen Teil des Anstiegs erklärt LinkedIn im Bericht selbst mit verbesserten Modellen, die mehr Fälschungen schon bei der Anmeldung abfangen. Ein anderer Wert lässt sich so nicht wegerklären: Die Sperren nach Meldungen von Mitgliedern stiegen von 212.700 im Jahr 2021 auf 747.200 im Jahr 2025. Jede dieser Sperren folgte auf den Hinweis eines Menschen, dem ein falsches Konto aufgefallen war, das alle Filter passiert hatte.

LinkedIn stoppt sechsmal so viele Fake-Konten wie 2021

Gestoppte Fake-Konten pro Jahr in Millionen, Summe beider Halbjahresberichte. Grau: bei der Registrierung abgefangen. Orange: erst nach der Registrierung gesperrt.

113,7 Mio.

Fake-Konten stoppte LinkedIn von Juli bis Dezember 2025

24,8 Mio.

davon fielen erst nach der Registrierung auf, 1,9 Prozent der Mitgliedskonten

361.300

Konten sperrte LinkedIn im selben Halbjahr erst nach einer Meldung von Mitgliedern

Gestoppte Fake-Konten pro Jahr

2021

31,8 Mio.

2022

80,1 Mio.

2023

121,4 Mio.

2024

187,1 Mio.

2025

197,4 Mio.

bei der Registrierung abgefangen nach der Registrierung gesperrt

Lesebeispiel: 2025 kamen 47,3 Millionen Fake-Konten durch die Registrierung und fielen erst später auf, fast sechsmal so viele wie 2021 mit 8,3 Millionen. Wie viele unentdeckt blieben, weist LinkedIn nicht aus.

Quelle: LinkedIn Community Report, Berichte Januar 2021 bis Dezember 2025, eigene Berechnung. © 2026 Dr. Web | Das Fachportal für Entscheider | Infografik von Dr. Web

Die Statistik gleicht der Bilanz eines Türstehers. Gezählt wird, wen er an der Tür abgewiesen und wen er später vor die Tür gesetzt hat. Wie viele ungebetene Gäste noch an der Bar stehen, verrät die Bilanz nicht. Für Sie wäre genau diese Dunkelziffer die wichtigere Zahl, denn Kontaktanfragen verschickt nur ein Fake-Konto, das noch aktiv ist.

Auch die Quote, mit der LinkedIn wirbt, misst weniger, als sie verspricht. Laut Community Report stoppte das Netzwerk 99,7 Prozent der gefälschten Konten, bevor ein Mitglied sie meldete. Die Zahl beschreibt das Verhältnis zwischen den Fälschungen, die LinkedIn selbst fand, und denen, die Mitglieder meldeten. Über Konten, die weder Filter noch Mitglieder bemerken, sagt die Quote nichts.

Dass sich eine solche Dunkelziffer schätzen lässt, zeigt Meta. Im Geschäftsbericht für 2025 schätzt der Facebook-Konzern, dass weniger als 5 Prozent der täglich aktiven Personen auf seinen Plattformen ausschließlich regelwidrige Konten nutzten. Gemeint sind etwa Bots und Spam-Konten. Grundlage ist eine Stichprobe, die Prüfer von Hand bewerten. Weder LinkedIn noch der Mutterkonzern Microsoft veröffentlichen eine vergleichbare Schätzung. Im Microsoft-Geschäftsbericht für das Geschäftsjahr 2026 kommt das Wort „fake“ nicht vor. Ein Netzwerk, das mit Vertrauen Geld verdient, sollte die Zahl liefern, an der sich dieses Vertrauen messen lässt.

Eine eigene Überschlagsrechnung macht die Größenordnung greifbar. 2025 sperrte LinkedIn 47,3 Millionen Konten, die bereits durch die Registrierung gekommen waren. Gemessen an über 1,3 Milliarden Mitgliedskonten ergibt das 3,6 Prozent. Die Mitgliederzahl zählt allerdings registrierte Konten. Wie viele davon regelmäßig aktiv sind, gibt LinkedIn nicht an. Gemessen an den aktiven Nutzern fiele der Anteil also höher aus.

Warum lohnt sich ein Fake-Profil ausgerechnet auf LinkedIn?

LinkedIn bündelt, was Betrüger und Spione sonst mühsam zusammensuchen: echte Namen, Arbeitgeber, Jobtitel und Kontakte von über 1,3 Milliarden Mitgliedern. Ein glaubwürdiges Profil dringt bis zu Personalabteilung, Einkauf und Geschäftsführung vor, wo eine anonyme Mail im Spamfilter hängen bliebe.

Der Erfolg des Netzwerks beruht auf einem Versprechen: Hier treten Menschen mit Klarnamen und echtem Arbeitgeber auf, im deutschsprachigen Raum gut 31 Millionen. Microsoft setzte mit LinkedIn im Geschäftsjahr bis Ende Juni 2026 umgerechnet 17,65 Milliarden Euro um, 11 Prozent mehr als im Vorjahr. Den Wert dieses Versprechens beziffert LinkedIn selbst: Verifizierte Mitglieder erhalten 50 Prozent mehr Interaktionen auf ihre Beiträge und fast 90 Prozent mehr Profilaufrufe als nicht verifizierte.

Ein gefälschtes Profil zapft dasselbe Vertrauen an, nur mit anderem Ziel. Für Angreifer ist ein berufliches Netzwerk zugleich Adressbuch und Organigramm. Aus öffentlichen Profilen lässt sich ablesen, wer in einem Unternehmen Rechnungen freigibt, wer gerade neu im Team ist und wer sich nach einer neuen Stelle umsieht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt, berufliche Netzwerke böten Tätern eine einfache Möglichkeit, im Vorfeld eines Angriffs Hintergrundinformationen zu sammeln.

Nachrichtendienste nutzen diese Quelle ebenso. Wie stark die Dienste als Angreifer an Gewicht gewinnen, zeigt die Studie Wirtschaftsschutz 2026 des Digitalverbands Bitkom. 37 Prozent der betroffenen Unternehmen ordneten dort mindestens einen Fall von Datendiebstahl, Spionage oder Sabotage einem ausländischen Nachrichtendienst zu. 2023 lag der Anteil bei 7 Prozent. Befragt wurden 1.003 Unternehmen mit mindestens zehn Beschäftigten. Deepfakes richteten bei 8 Prozent der Unternehmen einen Schaden an, doppelt so häufig wie im Vorjahr.

Wer steckt hinter den Fake-Profilen?

Hinter gefälschten LinkedIn-Profilen stehen fünf Gruppen: Vertriebsdienstleister mit erfundenen Mitarbeitern, Jobbetrüger, Anlagebetrüger, ausländische Nachrichtendienste und staatliche Hacker aus Nordkorea. Alle nutzen ein glaubwürdiges Gesicht, um an Aufmerksamkeit, Daten, Geld oder Firmenzugänge zu kommen.

Vertriebsprofile mit KI-Gesichtern

Einen der bekanntesten Fälle hat das Stanford Internet Observatory 2022 aufgedeckt. Die Desinformationsforscherin Renée DiResta bekam eine Nachricht von einer Keenan Ramsey, die ihr Software verkaufen wollte. Weder der angegebene Arbeitgeber RingCentral noch die New York University, an der Ramsey studiert haben wollte, kannten diese Person. Ramsey existierte nicht. DiResta und ihr Kollege Josh Goldstein fanden danach binnen weniger Wochen mehr als tausend Konten mit KI-Gesichtern. Als Arbeitgeber nannten diese Profile mehr als 70 Unternehmen. Der US-Radiosender NPR beschrieb das Geschäftsmodell als Telefonmarketing für das digitale Zeitalter: Mit erfundenen Profilen umgehen Dienstleister die Nachrichtenlimits von LinkedIn, ohne eigenes Personal einzustellen.

Wie stark solche Fälschungen die Unternehmensseiten verzerren, dokumentierte der Sicherheitsjournalist Brian Krebs im Herbst 2022. Ein erfundener Sicherheitschef von Chevron stand bei Google an erster Stelle, noch vor dem echten. Bei ISOutsource, einem Beratungsunternehmen aus Seattle mit rund 100 Beschäftigten, gaben mehr als 3.000 Profile an, dort zu arbeiten. Als LinkedIn im Oktober 2022 aufräumte, verschwand nach den Daten eines Entwicklers über Nacht die Hälfte der 576.562 Konten, die Apple als Arbeitgeber nannten.

Betrüger mit Traumjob und Anlagetipp

Jobbetrüger arbeiten in Serie. Der Chicagoer Jay Jones, selbst seit Ende 2023 auf Jobsuche, hat nach eigener Zählung die Löschung von fast 60.000 gefälschten Stellenanzeigen erreicht, die meisten davon auf LinkedIn. Außerdem meldete Jones rund 7.000 verdächtige Recruiter-Profile. Dem Wall Street Journal beschrieb der Jobsucher im September 2026 das Muster: ganze Serien von Profilen mit kopierten Fotos, ähnlichen Anlagedaten und gleich aufgebauten Profiladressen. LinkedIn ließ im März 2026 insgesamt 8.512 Berufstätige in fünf Ländern befragen, darunter Deutschland. 21 Prozent gaben an, schon einmal Opfer eines Jobbetrugs geworden zu sein.

Die Schäden lassen sich nur für die USA beziffern. Die US-Verbraucherschutzbehörde FTC zählte für 2024 gemeldete Verluste durch Job- und Vermittlungsbetrug von umgerechnet 446,3 Millionen Euro, 2020 lag der Wert bei 80,2 Millionen Euro. Nach Plattformen schlüsselt die Behörde dabei nicht auf. Anlagebetrüger lassen sich mehr Zeit: Über Wochen bauen die Täter ein Vertrauensverhältnis auf und empfehlen dann eine angeblich sichere Kryptoanlage. Sean Ragan, Leiter der FBI-Büros in San Francisco und Sacramento, nannte solchen Anlagebetrug über LinkedIn 2022 gegenüber dem Sender CNBC eine erhebliche Bedrohung.

Nachrichtendienste und staatliche Hacker

Das Bundesamt für Verfassungsschutz (BfV) machte 2017 öffentlich, dass chinesische Dienste über gefälschte Profile in sozialen Netzwerken mehr als 10.000 Deutsche angesprochen hatten. Ein Profil namens Allen Liu gab sich als Personalmanager einer Wirtschaftsberatung aus. Der damalige Präsident Hans-Georg Maaßen sprach von einem „breit angelegten Versuch der Infiltration von Parlamenten, Ministerien und Behörden“. 2020 bekräftigte das Amt, dass besonders chinesische Nachrichtendienste Netzwerke wie LinkedIn nutzen, um interessante Personen zu identifizieren und als Quellen zu werben. Der Militärische Abschirmdienst beschreibt das typische Drehbuch: Ein Fake-Profil bekundet Interesse am Fachgebiet der Zielperson und erwähnt einen „wichtigen Kunden“ in China, der Analysen wünsche. Später bittet der Kontakt um den Lebenslauf, bietet bezahlte Probearbeiten an und lädt schließlich nach China ein.

Nordkoreanische Hacker setzen auf falsche Jobangebote. Für die „Operation Dream Job“ legt die Gruppe Lazarus Profile auf Jobportalen an, teils gestohlene Profile real existierender Personen, teils erfundene wie das eines Headhunters. So beschreiben das BfV und der südkoreanische Geheimdienst NIS das Vorgehen in einer gemeinsamen Warnung von 2024. Das Gespräch wandert danach in Messenger wie WhatsApp, Telegram oder Discord, wo präparierte Dateien die Schadsoftware auf den Rechner bringen. Schon 2019 gaben sich Angreifer auf LinkedIn als Personalabteilung von Collins Aerospace und General Dynamics aus. Angeschrieben wurden Beschäftigte von Luftfahrt- und Rüstungsfirmen in Europa und im Nahen Osten. Das Sicherheitsunternehmen ESET fand mehrere Hinweise auf eine Verbindung zu Lazarus, darunter dieselben Ziele und gefälschte LinkedIn-Konten, aber keinen zwingenden Beweis.

Woran erkennen Sie ein Fake-Profil?

Ein einzelnes Merkmal beweist nichts, erst mehrere Ungereimtheiten zusammen ergeben ein klares Bild. Prüfen Sie Foto, Werdegang, Kontakte zum angeblichen Arbeitgeber und Profilalter. Die erste Nachricht verrät oft am meisten: Druck und der Wunsch, die Plattform zu wechseln, sind Alarmzeichen.

LinkedIn warnt selbst vor dem Kurzschluss: Nicht jedes unvollständige Profil sei gefälscht, schreibt das Netzwerk auf seiner Hilfeseite zum Melden falscher Konten. Aussagekräftig wird erst die Häufung, wie das Profilfoto von Keenan Ramsey zeigt. Einzeln ließ sich jede Auffälligkeit erklären, zusammen verrieten der einzelne Ohrring, die verschwindenden Haarsträhnen, die exakt mittig sitzenden Augen und der verschwommene Hintergrund ein Gesicht aus dem Rechner.

Warnsignal 1: Das Foto ist zu glatt oder zu bekannt

Gestohlene Fotos entlarvt eine umgekehrte Bildersuche. Google Lens zeigt Websites, auf denen dasselbe oder ein ähnliches Bild erscheint, TinEye findet exakte und bearbeitete Kopien. Taucht das Porträt einer angeblichen Recruiterin auf einer Stockfoto-Seite oder unter anderem Namen auf, ist der Fall klar. Ein KI-Gesicht existiert dagegen nur ein einziges Mal. Die Suche läuft ins Leere. Eine Bildersuche ohne Treffer entlastet ein Profil deshalb nicht.

Auf das eigene Auge sollten Sie sich bei KI-Gesichtern nicht verlassen. Sophie Nightingale und Hany Farid ließen für eine 2022 in der Fachzeitschrift PNAS erschienene Studie 315 Versuchspersonen echte und künstliche Gesichter unterscheiden. Die Trefferquote lag bei 48,2 Prozent, knapp unter dem Wert eines Münzwurfs. In einem weiteren Durchgang stuften Teilnehmer die künstlichen Gesichter sogar als vertrauenswürdiger ein als die echten. Ein kurzes Training hilft: Nach fünf Minuten Übung erkannten Laien in einer Studie der University of Reading 51 statt 31 Prozent der KI-Gesichter.

Ältere Bildgeneratoren hinterlassen ein Muster. Legt man 400 Gesichter aus solchen Generatoren übereinander, entsteht ein scharfes Durchschnittsgesicht, weil die Gesichtszüge stets an derselben Stelle sitzen, während 400 echte Profilfotos zu einem Nebel verschwimmen. Auf dieser Regelmäßigkeit beruht ein Erkennungsmodell, das LinkedIn 2023 gemeinsam mit Hany Farid vorgestellt hat. Das Modell erkannte 99,6 Prozent der Testgesichter aus den Generatoren StyleGAN bis StyleGAN3 und hielt 1 Prozent der echten Fotos fälschlich für künstlich. LinkedIn räumt selbst ein, dass sich das Verfahren nicht auf Gesichter aus Diffusionsmodellen wie Stable Diffusion übertragen lässt. Für Sie heißt das: Augen exakt in der Bildmitte sind ein Hinweis, ihr Fehlen ist kein Freispruch.

Bei KI-Gesichtern liegt das menschliche Urteil unter dem Zufallswert

Trefferquoten aus drei Untersuchungen mit Gesichtern aus GAN-Bildgeneratoren wie StyleGAN, in Prozent. Die gestrichelte Linie markiert 50 Prozent, den Wert eines Münzwurfs.

4,82 zu 4,48

Vertrauenswert künstlicher gegenüber echten Gesichtern auf einer Skala von 1 bis 7 (PNAS 2022)

5 Minuten

Training heben die Erkennungsquote von Laien um 20 Prozentpunkte (University of Reading 2025)

So oft liegen Menschen und Maschinen richtig

Versuchspersonen, Urteil echt oder künstlich (PNAS 2022)48,2 %

Anteil richtiger Urteile über echte und künstliche Gesichter, 315 Teilnehmer

Laien ohne Training (Reading 2025)31 %

Anteil der erkannten KI-Gesichter

Laien nach fünf Minuten Training (Reading 2025)51 %

Anteil der erkannten KI-Gesichter

Super-Recogniser nach Training (Reading 2025)64 %

Menschen mit außergewöhnlichem Gesichtergedächtnis, ohne Training 41 Prozent

Erkennungsmodell von LinkedIn (2023)99,6 %

Anteil der erkannten StyleGAN-Gesichter, 1 Prozent der echten Fotos als Fehlalarm

Lesebeispiel: Ohne Übung hielten Laien gut zwei von drei KI-Gesichtern für echt. Auf Gesichter aus Diffusionsmodellen wie Stable Diffusion lässt sich das LinkedIn-Modell nicht übertragen.

Quellen: Nightingale und Farid, PNAS 2022; Gray et al., Royal Society Open Science 2025; LinkedIn Engineering 2023. © 2026 Dr. Web | Das Fachportal für Entscheider | Infografik von Dr. Web

Warnsignal 2: Der Werdegang hält keiner Nachfrage stand

Die Hilfeseite von LinkedIn nennt unlogische Jobbezeichnungen, unrealistische Laufbahnen und widersprüchliche Daten als Warnzeichen. Der Militärische Abschirmdienst beobachtet, dass sich die Fake-Profile chinesischer Dienste gern als Beschäftigte von Headhunting-Agenturen, Beratungsfirmen oder wissenschaftlichen Einrichtungen tarnen. Die einfachste Gegenprobe kostet einen Anruf. NPR fragte für seine Recherche bei 28 Universitäten nach 57 der verdächtigen Profile, keine der 21 antwortenden Hochschulen kannte die angeblichen Absolventen. Rufen Sie beim angeblichen Arbeitgeber über die Nummer von dessen Website an, nie über eine Nummer, die der Kontakt selbst nennt.

Warnsignal 3: Das Netzwerk ist hohl

Echte Beschäftigte sind mit Kolleginnen und Kollegen vernetzt. LinkedIn rät zur Vorsicht, sobald ein Profil nur wenige Kontakte hat oder nicht mit vielen Beschäftigten der Firma verbunden ist, für die die Person zu arbeiten vorgibt. Öffnen Sie die Unternehmensseite und suchen Sie den Namen in der Liste der Mitarbeitenden. Gemeinsame Kontakte beruhigen nur begrenzt, denn jede angenommene Anfrage macht ein Fake-Profil für die nächste glaubwürdiger.

Warnsignal 4: Das Profil ist jung

Seit Oktober 2022 blendet LinkedIn auf Profilseiten eine Übersicht namens „About this profile“ ein. Dort sehen Sie, wann ein Konto angelegt und zuletzt aktualisiert wurde und ob das Mitglied eine Telefonnummer oder eine Firmen-E-Mail bestätigt hat. Ein Senior-Recruiter mit einem drei Wochen alten Konto verdient Misstrauen. Auch das BSI nennt das Alter eines Profils und die bisherigen Beiträge als Anhaltspunkt für die Echtheit. Gekaperte alte Konten bestehen diese Probe allerdings mühelos, dazu mehr im nächsten Kapitel.

Warnsignal 5: Die erste Nachricht drängt

Die verlässlichsten Hinweise liefert das Verhalten. LinkedIn hat die Nachrichten ausgewertet, die Mitglieder als Betrug gemeldet hatten. 90 Prozent wollten das Gespräch in einen privaten Messenger verlagern, mehr als die Hälfte davon schon in der ersten Nachricht. Die Hilfeseiten des Netzwerks nennen weitere Klassiker: frühe Fragen nach Bankverbindung oder Ausweisfotos und eine Gmail-Adresse statt der Firmendomain. Auch Komplimente zum Aussehen und Angebote, die zu gut klingen, um wahr zu sein, gehören dazu.

Eine Masche richtet sich an Bewerber in Deutschland. Die Verbraucherzentrale beschreibt falsche Arbeitgeber, die vor dem Arbeitsvertrag eine Identitätsprüfung bei einer angeblichen Partnerbank verlangen. In Wahrheit eröffnen die Täter mit Ausweisfotos und Video-Ident ein Bankkonto im Namen des Opfers. Kein seriöses Unternehmen verlangt so etwas vor dem Arbeitsvertrag.

Was taugt das Verifizierungsabzeichen auf LinkedIn?

Das Abzeichen belegt, dass ein amtlicher Ausweis, eine Firmen-E-Mail oder eine Lizenz zum Profil passt, mehr nicht. Über 115 Millionen Mitglieder haben mindestens eine Verifizierung hinterlegt, weniger als jedes zehnte Konto. Ein fehlendes Abzeichen ist deshalb kein Warnsignal, ein vorhandenes keine Garantie.

Seit Dezember 2023 können Mitglieder in Deutschland, Österreich und der Schweiz ihre Identität über den Dienstleister Persona bestätigen. Das Verfahren läuft nur in der App: Sie fotografieren Ihren Ausweis, lesen dessen Chip mit dem Smartphone aus und nehmen ein Selfie auf. In Deutschland akzeptiert Persona Reisepässe mit Chip, ab August 2021 ausgestellte Personalausweise und Aufenthaltstitel. LinkedIn sichert in seiner Hilfe zu, nur Name, Ausweisart, ausstellende Stelle und eine gehashte Kennung zu erhalten, keine biometrischen Daten. Die Verifizierung ist kostenlos und freiwillig.

LinkedIn hat die Prüfung schrittweise verschärft. Mitglieder, die sich als Recruiter, Talent Acquisition Specialist, Managing Director oder Vice President bezeichnen, müssen inzwischen ihren Arbeitsplatz verifizieren. Stellenanzeigen erhalten ein eigenes Abzeichen, sobald Unternehmensseite und Inserent geprüft sind. Im Januar 2026 entfiel mehr als die Hälfte aller Aufrufe von Stellenanzeigen auf solche Anzeigen. Seit September 2026 können Administratoren verifizierter Unternehmensseiten bekannte Hochstapler selbst aus den Suchergebnissen unter ihrem Firmennamen entfernen.

Gegen echte Konten in falschen Händen hilft das Abzeichen nicht. Jay Jones stieß auf verifizierte Konten, die ihre Besitzer nicht mehr nutzten. Betrüger übernahmen die Profile, schrieben den Werdegang um und gaben sich als Recruiter einer Personalvermittlung aus Colorado aus. Eines der Konten gehörte einem Zahnarzt in Chile. Im August 2026 erschien zudem eine Stellenanzeige für einen „Group Chief Executive Officer“ der ING Deutschland, eingestellt über das Konto eines echten Beschäftigten. Die Bank hatte die Anzeige nicht beauftragt. Bis zur Löschung nach wenigen Stunden gingen 25 Bewerbungen ein. LinkedIn sah laut der Fachzeitschrift Personalwirtschaft keinen Verstoß und sprach von einem internen Problem.

Die Fälle relativieren ein Argument der Debatte um eine Klarnamenpflicht im Netz. Echte Namen und ein Konto pro Person verlangt LinkedIn bereits im Nutzervertrag, doch die Regel allein hat 197,4 Millionen gestoppte Fälschungsversuche in einem Jahr nicht verhindert. Wirksam wird ein Klarnamengebot erst mit einer Prüfung, die bei LinkedIn bisher weniger als jedes zehnte Mitglied durchlaufen hat.

Wie gefährlich sind falsche Bewerber und falsche Recruiter für Ihr Unternehmen?

Für Unternehmen kommt die Gefahr aus zwei Richtungen: Falsche Recruiter fischen nach Daten und Zugängen Ihrer Beschäftigten, falsche Bewerber wollen ins Unternehmen hinein. Das Marktforschungsunternehmen Gartner erwartet, dass 2028 weltweit jedes vierte Kandidatenprofil gefälscht sein wird.

Wie weit falsche Bewerber kommen, zeigt das Beispiel Nordkorea. Das BfV warnte im Oktober 2024, dass auch deutsche Firmen bereits nordkoreanische IT-Kräfte unter Vertrag hatten. Die Bewerbungsfotos stammen teils aus KI-Programmen. Als Plattformen nennt das Amt insbesondere LinkedIn, X und GitHub. In den USA verschafften sich Nordkoreaner laut einer Anklage des Justizministeriums Stellen bei mehr als 100 Unternehmen. Eine Helferin aus Arizona, die in ihrem Haus eine Laptop-Farm mit Firmenrechnern betrieb, erhielt 2025 eine Haftstrafe von 102 Monaten. Das Betrugssystem hatte 309 US-Firmen getäuscht und mehr als 15,1 Millionen Euro eingebracht.

Selbst Sicherheitsfirmen fallen auf die Masche herein. Der US-Anbieter von Sicherheitsschulungen KnowBe4 stellte 2024 einen Softwareentwickler ein, der vier Videointerviews und eine Hintergrundprüfung bestanden hatte. Das Bewerbungsfoto war ein mit KI verfremdetes Stockfoto, die Identität hatte der Bewerber einem echten US-Bürger gestohlen. Kaum war der Firmenrechner geliefert, begann jemand, darauf Schadsoftware zu laden. Das Sicherheitsteam isolierte das Gerät noch am selben Abend, KnowBe4 meldet keinen Datenverlust.

Auch Videogespräche schützen nicht zuverlässig. Das FBI warnte schon 2022 vor Bewerbern, die in Online-Interviews mit Deepfakes auftreten. Verräterisch sind Lippen, die nicht zum Ton passen, oder ein Husten ohne passende Bewegung im Bild. 2025 berichtete die Behörde von nordkoreanischen IT-Kräften, die in Vorstellungsgesprächen per KI ein fremdes Gesicht über ihr eigenes legen. In einer Gartner-Umfrage unter 3.000 Stellensuchenden gaben 6 Prozent offen zu, schon an einem Interviewbetrug beteiligt gewesen zu sein. Manche gaben sich als jemand anderes aus. Andere schickten ein Double ins Gespräch.

Ohne Ausweisprüfung beim Onboarding kauft ein Arbeitgeber im Remote-Recruiting die Katze im Sack. Das FBI empfiehlt, die Identität im Interview, beim Einstieg und während der Beschäftigung zu prüfen. Personaler sollten außerdem Bewerbungen mit identischen Lebensläufen oder Telefonnummern abgleichen und möglichst viele Schritte vor Ort erledigen. Gerade Unternehmen, die über Social Recruiting gezielt Talente auf LinkedIn ansprechen, sollten diese Prüfung fest einplanen, denn ein Fake-Kandidat antwortet auf eine Direktansprache genauso freundlich wie ein echter. Die Personalabteilung wird damit zu einem Teil der IT-Sicherheit, ob sie das will oder nicht.

Die zweite Flanke sind Ihre eigenen Beschäftigten. Ein falscher Recruiter, der einer Entwicklerin eine Programmieraufgabe schickt, zielt auf das Firmennetz, nicht auf ihre Karriere. Das BSI rät, in beruflichen Netzwerken keine vertraulichen Informationen über Arbeitgeber und Arbeit preiszugeben. Laut der Bitkom-Studie Wirtschaftsschutz 2025 schulten aber nur 24 Prozent der Unternehmen alle Beschäftigten regelmäßig zu IT-Sicherheitsfragen wie Phishing und Social Engineering. 55 Prozent schulten ausgewählte Bereiche, 20 Prozent niemanden.

Was tun, wenn ein Fake-Profil Sie kontaktiert?

Antworten Sie nicht, klicken Sie keinen Link an, sichern Sie Screenshots und melden Sie das Profil bei LinkedIn. Betrifft der Kontakt Ihren Arbeitgeber, informieren Sie die IT-Sicherheit, bei Verdacht auf Spionage den Verfassungsschutz, bei einem finanziellen Schaden die Polizei.

Eine Meldung bei LinkedIn ist schnell erledigt und bleibt anonym. Das Europäische Verbraucherzentrum rät, vor der Meldung Screenshots der Nachrichten und des Profils als Beweise zu sichern. Bei einem finanziellen Schaden gehört der Fall zur Polizei. Ein Anwerbeversuch mit Bezug zu Ihrem Fachgebiet, etwa die Bitte um eine bezahlte Analyse für einen ausländischen Kunden, ist ein Fall für das Bundesamt für Verfassungsschutz.

Unternehmen sollten zuerst ihre eigene Unternehmensseite verifizieren lassen. Erst dann können Administratoren falsche Mitarbeiterprofile aus den Suchergebnissen unter dem Firmennamen entfernen. Die Verifizierung setzt eine kostenpflichtige Premium-Unternehmensseite voraus. Für Beschäftigte empfiehlt die britische Sicherheitsbehörde NPSA vier Schritte: das Profil hinterfragen, die Gefahr erkennen, den Kontakt den Sicherheitsverantwortlichen melden und ihn aus dem eigenen Netzwerk entfernen. Ein fester Meldeweg im Unternehmen macht aus vielen Einzelbeobachtungen ein Lagebild.

Bei der Überprüfung von Bewerbern setzt der Datenschutz Grenzen. Die europäischen Datenschutzbehörden haben schon 2017 festgehalten, dass ein öffentlich sichtbares Profil Arbeitgeber nicht automatisch berechtigt, die Daten zu verarbeiten. Erlaubt ist, was für die Stelle erforderlich ist. Die Bewerber müssen zudem erfahren, dass ihr öffentliches Profil geprüft wird. Für die Bildersuche taugen Google Lens und TinEye. Gesichtersuchmaschinen wie PimEyes verarbeiten dagegen biometrische Daten, die Datenschutzaufsicht Baden-Württemberg hat gegen den Anbieter 2022 ein Bußgeldverfahren eröffnet.

Das Problem wird größer, nicht kleiner. LinkedIn meldet für 2025 mehr gestoppte Fake-Konten als je zuvor. Generative KI liefert zugleich Gesichter, die menschliche Prüfer nicht mehr als künstlich erkennen. Wir erwarten deshalb, dass die Verifizierung für Recruiter und Führungskräfte zur Pflicht wird und für alle übrigen Mitglieder zum Standard. Bis dahin bleibt jede Kontaktanfrage von außerhalb Ihres Netzwerks ein Prüfauftrag, den Sie in fünf Schritten erledigen können.

Glossar: 15 wichtige Fachbegriffe zu Fake-Profilen auf LinkedIn

About this profile

About this profile ist eine Übersicht, die LinkedIn seit Oktober 2022 auf Profilseiten anbietet. Die Übersicht zeigt, wann ein Konto angelegt und zuletzt aktualisiert wurde und ob das Mitglied eine Telefonnummer oder Firmen-E-Mail bestätigt hat. Ein sehr junges Konto mit hoher Position gilt als Warnsignal.

Community Report

Der Community Report ist der Transparenzbericht, den LinkedIn zweimal im Jahr veröffentlicht. Er nennt die Zahl der gestoppten Fake-Konten in drei Stufen und die entfernten Spam- und Betrugsinhalte. Eine Schätzung, wie viele gefälschte Konten aktiv sind, enthält der Bericht nicht.

Deepfake

Ein Deepfake ist ein mit KI manipuliertes oder erzeugtes Video-, Bild- oder Tondokument, das eine reale Person täuschend echt zeigt oder klingen lässt. Im Recruiting nutzen Betrüger Deepfakes, um in Videointerviews ein fremdes Gesicht über das eigene zu legen.

Diffusionsmodell

Ein Diffusionsmodell ist ein KI-Verfahren, das Bilder Schritt für Schritt aus einem verrauschten Zufallsbild herausrechnet. Bekannte Beispiele sind Stable Diffusion und Midjourney. Gesichter aus solchen Modellen zeigen nicht die festen Augenpositionen älterer Generatoren, weshalb klassische Prüfmerkmale für KI-Fotos bei ihnen nicht greifen.

Fake-Profil

Ein Fake-Profil ist ein Konto, das eine nicht existierende Person darstellt oder sich unbefugt als reale Person ausgibt. Der Nutzervertrag von LinkedIn verlangt echte Namen und erlaubt jedem Mitglied nur ein Konto, falsche Angaben verstoßen gegen die Bedingungen.

Generative Adversarial Network (GAN)

Ein Generative Adversarial Network (GAN) ist ein KI-Verfahren, bei dem zwei neuronale Netze gegeneinander trainieren, eines erzeugt Bilder, das andere bewertet sie. Generatoren wie StyleGAN liefern Porträts, deren Augen fast immer an derselben Stelle sitzen, ein Muster, das Erkennungsmodelle ausnutzen.

Job-Scamming

Job-Scamming bezeichnet Betrug mit gefälschten Stellenanzeigen oder Jobangeboten. Die Täter wollen Ausweisdaten, Bankkonten oder Vorauszahlungen erbeuten, häufig über eine angebliche Identitätsprüfung per Video vor dem Arbeitsvertrag. In Deutschland warnt die Verbraucherzentrale ausdrücklich vor dieser Masche.

Laptop-Farm

Eine Laptop-Farm ist ein Wohnhaus oder Raum, in dem Helfer Firmenrechner für ausländische Scheinbeschäftigte betreiben. Die Arbeitgeber glauben, ihre IT-Kraft arbeite im Inland, tatsächlich greifen etwa nordkoreanische Täter aus der Ferne auf die Geräte zu. Das US-Justizministerium durchsuchte 2025 Dutzende solcher Standorte.

Operation Dream Job

Operation Dream Job ist der Name einer Angriffskampagne der nordkoreanischen Hackergruppe Lazarus. Die Täter treten als Headhunter auf, locken Fachkräfte aus Rüstung und Luftfahrt mit Traumjobs und schmuggeln über präparierte Dokumente oder Programmieraufgaben Schadsoftware auf deren Rechner.

Persona

Persona ist ein US-Dienstleister für Identitätsprüfungen, über den LinkedIn in Deutschland, Österreich und der Schweiz die Verifizierung abwickelt. Mitglieder lesen in der App den Chip ihres Reisepasses oder neueren Personalausweises aus und nehmen ein Selfie auf.

Social Engineering

Social Engineering umfasst Angriffe, die menschliches Verhalten statt technischer Lücken ausnutzen. Kennzeichnend ist nach Definition des BSI die Täuschung über Identität und Absicht des Täters. Fake-Profile in beruflichen Netzwerken dienen oft der Vorbereitung solcher Angriffe.

Super-Recogniser

Als Super-Recogniser gelten Menschen mit einem außergewöhnlich guten Gedächtnis für Gesichter. In einer Studie der University of Reading erkannten Super-Recogniser ohne Training 41 Prozent der KI-Gesichter, nach fünf Minuten Übung 64 Prozent. Selbst diese Spitzenwerte liegen weit unter der Quote technischer Erkennungsmodelle.

Umgekehrte Bildersuche

Die umgekehrte Bildersuche sucht im Netz nach Kopien oder ähnlichen Versionen eines Bildes, etwa mit Google Lens oder TinEye. Das Verfahren entlarvt gestohlene Porträts zuverlässig, findet zu einem KI-generierten Gesicht aber keinen Treffer, weil dieses Bild nur einmal existiert.

Verified Recruiter

Verified Recruiter heißt ein Abzeichen, das LinkedIn Mitgliedern mit einer Lizenz für das kostenpflichtige Werkzeug LinkedIn Recruiter verleiht. Das Abzeichen zeigt, dass ein Unternehmen den Recruiting-Zugang bezahlt, nicht aber, dass eine konkret angebotene Stelle existiert.

Video-Ident-Verfahren

Das Video-Ident-Verfahren ist eine Identitätsprüfung per Videoanruf, die Banken und andere Anbieter bei der Kontoeröffnung nutzen. Betrüger verlangen das Verfahren unter dem Vorwand einer Bewerbung und eröffnen damit Konten im Namen ihrer Opfer, die anschließend der Geldwäsche dienen können.

FAQ: Fakeshow LinkedIn: wie viele Profile fake sind und woran man sie erkennen kann

Quellen

LinkedIn | Community Report, Juli bis Dezember 2025 und frühere Berichtszeiträume | https://about.linkedin.com/transparency/community-report | besucht am 03.10.2026

LinkedIn | About us (Pressroom) | https://news.linkedin.com/about-us | besucht am 03.10.2026

LinkedIn Deutschland | Pressemitteilung: B2B-Marketing im Umbruch (10.06.2026) | https://www.mynewsdesk.com/de/linkedin-deutschland/pressreleases/b2b-marketing-im-umbruch-vier-von-fuenf-cmos-sehen-handlungsbedarf-um-ihre-marke-relevant-zu-halten-3453284 | besucht am 03.10.2026

LinkedIn | LinkedIn launches new verification features to build professional trust (23.09.2026) | https://news.linkedin.com/2026/linkedin-launches-new-verification-features-to-build-professional-trust | besucht am 03.10.2026

LinkedIn | LinkedIn and Persona expand verification to Europe (13.12.2023) | https://news.linkedin.com/2023/december/LinkedIn_and_Persona_Europe | besucht am 03.10.2026

LinkedIn | Hilfe: Verifizierungen in Ihrem LinkedIn Profil | https://www.linkedin.com/help/linkedin/answer/a1359065?lang=de | besucht am 03.10.2026

LinkedIn | Hilfe: Identity verification via Persona | https://www.linkedin.com/help/linkedin/answer/a1631613 | besucht am 03.10.2026

LinkedIn | Hilfe: Falsche Profile melden | https://www.linkedin.com/help/linkedin/answer/61664?lang=de | besucht am 03.10.2026

LinkedIn | Hilfe: Betrug erkennen und melden | https://www.linkedin.com/help/linkedin/answer/56325?lang=de | besucht am 03.10.2026

LinkedIn | Hilfe: Verification badge on LinkedIn Pages | https://www.linkedin.com/help/linkedin/answer/a6275638 | besucht am 03.10.2026

LinkedIn | Hilfe: Job post verification | https://www.linkedin.com/help/linkedin/answer/a1492056 | besucht am 03.10.2026

LinkedIn | LinkedIn Job Search Safety Pulse: 2026 (06.05.2026) | https://news.linkedin.com/2026/LinkedIn-Job-Search-Safety-Pulse | besucht am 03.10.2026

LinkedIn | Oscar Rodriguez: LinkedIn expands verification to millions of businesses (04.09.2025) | https://www.linkedin.com/pulse/linkedin-expands-verification-millions-businesses-key-oscar-rodriguez-honce/ | besucht am 03.10.2026

LinkedIn | Oscar Rodriguez: Scaling trust, fighting fraud (21.01.2026) | https://www.linkedin.com/pulse/scaling-trust-fighting-fraud-how-were-helping-members-oscar-rodriguez-6xg6e/ | besucht am 03.10.2026

LinkedIn | New LinkedIn profile features help verify identity, detect and remove fake accounts (25.10.2022) | https://www.linkedin.com/blog/member/trust-and-safety/new-linkedin-profile-features-help-verify-identity-detect-remove-fake-accounts-boost-authenticity | besucht am 03.10.2026

LinkedIn Engineering | New Approaches For Detecting AI-Generated Profile Photos (20.06.2023) | https://engineering.linkedin.com/blog/2023/new-approaches-for-detecting-ai-generated-profile-photos | besucht am 03.10.2026

LinkedIn | Nutzervereinbarung | https://de.linkedin.com/legal/user-agreement | besucht am 03.10.2026

Meta Platforms | Form 10-K für das Geschäftsjahr 2025 | https://www.sec.gov/Archives/edgar/data/1326801/000162828026003942/meta-20251231.htm | besucht am 03.10.2026

Microsoft | Form 10-K für das Geschäftsjahr 2026 | https://www.sec.gov/Archives/edgar/data/789019/000119312526323660/msft-20260630.htm | besucht am 03.10.2026

Europäische Zentralbank | Euro-Referenzkurse, Stichtag 02.10.2026 | https://www.ecb.europa.eu/stats/policy_and_exchange_rates/euro_reference_exchange_rates/html/index.en.html | besucht am 03.10.2026

Bitkom | Studienbericht Wirtschaftsschutz 2026 | https://www.bitkom.org/sites/main/files/2026-09/bitkom-studienbericht-wirtschaftsschutz-2026.pdf | besucht am 03.10.2026

Bitkom | Studienbericht Wirtschaftsschutz 2025 | https://www.bitkom.org/sites/main/files/2025-12/bitkom-studienbericht-wirtschaftsschutz-2025.pdf | besucht am 03.10.2026

Bundesamt für Sicherheit in der Informationstechnik | Social Engineering: der Mensch als Schwachstelle | https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Social-Engineering/social-engineering_node.html | besucht am 03.10.2026

Bundesamt für Sicherheit in der Informationstechnik | Sicherer Umgang mit sozialen Netzwerken | https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/Soziale-Netzwerke/Sichere-Verwendung/sichere-verwendung_node.html | besucht am 03.10.2026

NPR | That smiling LinkedIn profile face might be a computer-generated fake (27.03.2022) | https://www.npr.org/2022/03/27/1088140809/fake-linkedin-profiles | besucht am 03.10.2026

KrebsOnSecurity | Fake CISO Profiles on LinkedIn Target Fortune 500s (29.09.2022) | https://krebsonsecurity.com/2022/09/fake-ciso-profiles-on-linkedin-target-fortune-500s/ | besucht am 03.10.2026

KrebsOnSecurity | Glut of Fake LinkedIn Profiles Pits HR Against the Bots (05.10.2022) | https://krebsonsecurity.com/2022/10/glut-of-fake-linkedin-profiles-pits-hr-against-the-bots/ | besucht am 03.10.2026

KrebsOnSecurity | Battle with Bots Prompts Mass Purge of Amazon, Apple Employee Accounts on LinkedIn (20.10.2022) | https://krebsonsecurity.com/2022/10/battle-with-bots-prompts-mass-purge-of-amazon-apple-employee-accounts-on-linkedin/ | besucht am 03.10.2026

TechSpot | This guy has spent two years hunting fake job listings on LinkedIn, and found 60,000 of them (23.09.2026) | https://www.techspot.com/news/113958-guy-has-spent-two-years-hunting-fake-job.html | besucht am 03.10.2026

Entrepreneur | Fake Job Ads Are Everywhere. This Internet Vigilante Has Removed 60,000 of Them (24.09.2026) | https://www.entrepreneur.com/business-news/fake-job-ads-are-everywhere-this-internet-vigilante-has-removed-60000-of-them | besucht am 03.10.2026

Federal Trade Commission | New FTC Data Show a Big Jump in Reported Losses to Fraud in 2024 (10.03.2025) | https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024 | besucht am 03.10.2026

NBC News / CNBC | FBI says fraud on LinkedIn a significant threat to platform and consumers (17.06.2022) | https://www.nbcnews.com/business/consumer/fbi-says-fraud-linkedin-significant-threat-platform-consumers-rcna34079 | besucht am 03.10.2026

t-online / dpa | Geheimdienst enttarnt: Chinas Spione greifen über soziale Netzwerke an (11.12.2017) | https://www.t-online.de/nachrichten/deutschland/id_82875796/geheimdienst-enttarnt-chinas-spione-greifen-ueber-soziale-netzwerke-an.html | besucht am 03.10.2026

BBC | German spy agency warns of Chinese LinkedIn espionage (10.12.2017) | https://www.bbc.com/news/world-europe-42304297 | besucht am 03.10.2026

Bundesamt für Verfassungsschutz | Anwerbungsversuche chinesischer Nachrichtendienste über soziale Netzwerke dauern an (20.01.2020) | https://www.verfassungsschutz.de/SharedDocs/kurzmeldungen/DE/2020/anwerbungsversuche-chinesischer-nachrichtendienste-ueber-soziale-netzwerke-dauern-an.html | besucht am 03.10.2026

Bundesamt für Verfassungsschutz und National Intelligence Service | Joint Cyber Security Advisory (19.02.2024) | https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/cyberabwehr/2024-02-19-joint-cyber-security-advisory-deutsch.pdf?__blob=publicationFile&v=3 | besucht am 03.10.2026

Bundesamt für Verfassungsschutz | Sicherheitshinweis für die Wirtschaft 02/2024 (01.10.2024) | https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/praevention_wirtschafts-und_wissenschaftsschutz/2024-10-01-sicherheitshinweis-fuer-die-wirtschaft.pdf?__blob=publicationFile&v=4 | besucht am 03.10.2026

Militärischer Abschirmdienst | MAD-Blickpunkt Spionage: Social Network | https://www.bundeswehr.de/resource/blob/5480988/b372e47a3355ed22c14157f6427d71f7/download-mad-blickpunkt-spionage-social-network-data.pdf | besucht am 03.10.2026

ESET | ESET-Forscher decken gezielte Angriffe gegen hochkarätige europäische Luftfahrt- und Rüstungskonzerne auf (17.06.2020) | https://www.eset.com/de/about/presse/pressemitteilungen/pressemitteilungen/eset-forscher-decken-gezielte-angriffe-gegen-hochkaraetige-europaeische-luftfahrt-und-ruestungskonzern/ | besucht am 03.10.2026

PNAS | Nightingale und Farid: AI-synthesized faces are indistinguishable from real faces and more trustworthy (2022) | https://www.pnas.org/doi/10.1073/pnas.2120481119 | besucht am 03.10.2026

University of Reading | Five minutes of training could help you spot fake AI faces (12.11.2025) | https://www.reading.ac.uk/news/2025/Research-News/Five-minutes-of-training-could-help-you-spot-fake-AI-faces | besucht am 03.10.2026

Google | Hilfe: Mit Google Lens suchen | https://support.google.com/websearch/answer/1325808?hl=de | besucht am 03.10.2026

TinEye | Can TinEye find similar images? Does TinEye do facial recognition? | https://help.tineye.com/article/235-can-tineye-find-similar-images-does-tineye-do-facial-recognition | besucht am 03.10.2026

Verbraucherzentrale | Gefälschte Stellenanzeigen: Was ist Job-Scamming? (31.08.2026) | https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/gefaelschte-stellenanzeigen-was-ist-jobscamming-28475 | besucht am 03.10.2026

Europäisches Verbraucherzentrum Deutschland | Betrug auf Karrierenetzwerken wie LinkedIn und Xing | https://www.evz.de/themen/einkaufen-digitales/betrugsmaschen/karrierenetzwerke/ | besucht am 03.10.2026

FBI Internet Crime Complaint Center | Deepfakes and Stolen PII Utilized to Apply for Remote Work Positions (28.06.2022) | https://www.ic3.gov/PSA/2022/PSA220628 | besucht am 03.10.2026

FBI Internet Crime Complaint Center | North Korean IT Workers Conducting Data Extortion (23.01.2025) | https://www.ic3.gov/PSA/2025/PSA250123 | besucht am 03.10.2026

U.S. Department of Justice | Arizona Woman Sentenced for Information Technology Worker Fraud Scheme that Generated Revenue for North Korea (24.07.2025) | https://www.justice.gov/opa/pr/arizona-woman-sentenced-17m-information-technology-worker-fraud-scheme-generated-revenue | besucht am 03.10.2026

U.S. Department of Justice | Justice Department Announces Coordinated, Nationwide Actions to Combat North Korean Remote IT Workers (30.06.2025) | https://www.justice.gov/opa/pr/justice-department-announces-coordinated-nationwide-actions-combat-north-korean-remote | besucht am 03.10.2026

KnowBe4 | How a North Korean Fake IT Worker Tried to Infiltrate Us (23.07.2024) | https://blog.knowbe4.com/how-a-north-korean-fake-it-worker-tried-to-infiltrate-us | besucht am 03.10.2026

Gartner | Gartner Survey Shows Just 26% of Job Applicants Trust AI Will Fairly Evaluate Them (31.07.2025) | https://www.gartner.com/en/newsroom/press-releases/2025-07-31-gartner-survey-shows-just-26-percent-of-job-applicants-trust-ai-will-fairly-evaluate-them | besucht am 03.10.2026

Personalwirtschaft | Gefälschte ING-Stellenanzeige auf LinkedIn: Was über den Fall bekannt ist (10.08.2026) | https://www.personalwirtschaft.de/news/recruiting/gefaelschte-ing-stellenanzeige-auf-linkedin-was-ueber-den-fall-bekannt-ist-207544/ | besucht am 03.10.2026

National Protective Security Authority | Think Before You Link: Senior Briefing Pack | https://www.npsa.gov.uk/system/files/campaign_assets/tbyl_seniorpack_npsa-print.pdf | besucht am 03.10.2026

Artikel-29-Datenschutzgruppe | Opinion 2/2017 on data processing at work (WP 249) | https://ec.europa.eu/newsroom/article29/redirection/document/45631 | besucht am 03.10.2026

Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg | PimEyes: LfDI eröffnet Bußgeldverfahren (21.12.2022) | https://www.baden-wuerttemberg.datenschutz.de/pimeyes-lfdi-eroeffnet-bussgeldverfahren/ | besucht am 03.10.2026

IT-Recht Kanzlei | BGH: Anlegen eines eBay-Kontos mit falschen Personalien ist strafbar (Beschluss vom 21.07.2020, 5 StR 146/19) | https://www.it-recht-kanzlei.de/ebay-fake-konto-verkaeufer-straftat.html | besucht am 03.10.2026

Bundesministerium der Justiz | § 263 StGB: Betrug | https://www.gesetze-im-internet.de/stgb/__263.html | besucht am 03.10.2026

Bundesministerium der Justiz | § 269 StGB: Fälschung beweiserheblicher Daten | https://www.gesetze-im-internet.de/stgb/__269.html | besucht am 03.10.2026