Phishing
Fake-Nebenjobs über WhatsApp erkennen: So schützt du dich vor Jobbetrug
Fake-Nebenjobs über WhatsApp erkennen: So prüfst du Jobangebote und schützt dich vor Datenklau, Geldverlust und Kontoübernahme.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / nowpass
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / nowpass
Dienstagabend vibriert dein Handy: „Hallo, wir suchen dringend Unterstützung im Homeoffice. Du kannst täglich 80 bis 300 Euro verdienen, flexibel nebenbei.“ Die Nachricht wirkt freundlich, enthält einen Namen und manchmal sogar ein Firmenlogo. Genau das macht Fake-Nebenjobs über WhatsApp, Telegram oder SMS so gefährlich. Hinter dem angeblichen Job steckt oft kein Arbeitgeber, sondern ein Betrugsversuch.
Die Masche richtet sich an Menschen, die einen Nebenjob suchen, gerade eine Bewerbung geschrieben haben oder einfach offen für zusätzliches Einkommen sind. Betrüger nutzen dabei bekannte Plattformen, reale Firmennamen und glaubwürdige Aufgaben wie Produktbewertungen, Dateneingabe oder angebliche Testkäufe. Entscheidend ist nicht, wie professionell die Nachricht aussieht. Entscheidend ist, was danach von dir verlangt wird.
So laufen Fake-Nebenjobs häufig ab
Viele Betrugsversuche beginnen mit einer kurzen Kontaktaufnahme über WhatsApp, Telegram oder SMS. Die Absendernummer ist oft unbekannt und kann aus dem Ausland stammen. Manchmal wird aber auch eine deutsche Nummer verwendet.
Danach folgt meist einer von drei Abläufen:
- Du sollst einfache Aufgaben erledigen, etwa Produkte bewerten, Videos ansehen oder Online-Shops besuchen. Zunächst erhältst du möglicherweise sogar eine kleine Auszahlung. Das soll Vertrauen schaffen.
- Du wirst aufgefordert, Geld einzuzahlen, um „höhere Aufgaben“ freizuschalten oder eine Provision zu erhalten. Häufig ist von einem Guthaben, einer Kaution oder einem Arbeitskonto die Rede.
- Du sollst persönliche Daten übermitteln, zum Beispiel eine Ausweiskopie, Bankdaten, deine Adresse oder Zugangscodes für Konten.
Besonders verbreitet sind sogenannte Aufgabenbetrügereien. Dabei zeigst du zunächst scheinbar erfolgreiche Ergebnisse in einer App oder auf einer Website. Dort steigt dein angebliches Guthaben. Sobald du dir das Geld auszahlen lassen willst, sollst du vorher selbst überweisen. Nach der Zahlung kommen weitere Forderungen oder der Kontakt bricht ab.
Ein seriöser Arbeitgeber verlangt nicht, dass du eigenes Geld einsetzt, um arbeiten oder deinen Lohn erhalten zu dürfen.
Diese Warnsignale solltest du ernst nehmen
Ein einzelnes Merkmal beweist noch keinen Betrug. Treffen mehrere Punkte zusammen, solltest du den Kontakt beenden.
- Du hast dich nie auf die Stelle beworben und wirst ungefragt angeschrieben.
- Der Verdienst ist auffällig hoch, obwohl kaum Erfahrung oder Qualifikation verlangt wird.
- Die Nachricht erzeugt Zeitdruck, etwa mit „Starte noch heute“ oder „Nur wenige Plätze frei“.
- Die Kommunikation soll ausschließlich über WhatsApp, Telegram oder einen privaten Chat laufen.
- Es gibt kein nachvollziehbares Impressum, keine Firmenadresse oder keine geschäftliche E-Mail-Adresse.
- Du sollst Produkte bewerten, klicken oder bestellen, ohne dass ein klarer Arbeitsvertrag vorliegt.
- Du wirst gebeten, Geld vorzustrecken, Guthaben aufzuladen oder Kryptowährungen zu kaufen.
- Du sollst deine Ausweisfotos, Kreditkartendaten oder Bankzugänge teilen.
- Jemand fragt nach einem Code, den du per SMS, E-Mail oder App erhalten hast.
- Die Person möchte deinen Bildschirm sehen oder dich zur Installation einer App überreden.
Gerade der letzte Punkt ist wichtig. Mit Fernwartungsapps können Täter möglicherweise mitlesen, was du auf deinem Handy oder Computer machst. Gib fremden Personen niemals Zugriff auf dein Gerät, nur weil sie sich als Personalvermittlung, Bank oder Arbeitgeber ausgeben.
Mehr typische Täuschungsmuster findest du auch im Beitrag Phishing erkennen: die häufigsten Maschen und wie du sie durchschaust.
So prüfst du ein Jobangebot sicher
Wenn ein Angebot interessant klingt, musst du nicht sofort absagen. Prüfe es aber außerhalb des Chats. Klicke nicht auf Links aus der Nachricht und rufe keine darin genannte Nummer zurück.
Gehe stattdessen so vor:
- Suche den Firmennamen selbst in einer Suchmaschine.
- Prüfe die Website auf Impressum, Anschrift und eine geschäftliche Kontaktmöglichkeit.
- Vergleiche die ausgeschriebene Stelle mit dem Karrierebereich auf der offiziellen Website.
- Suche nach dem Namen der Firma zusammen mit Begriffen wie „Betrug“, „Erfahrung“ oder „Warnung“.
- Rufe die Firma über die Telefonnummer auf ihrer offiziellen Website an und frage nach, ob die Stelle und die Kontaktperson existieren.
- Prüfe, ob die angebliche Recruiterin oder der angebliche Recruiter ein plausibles Profil hat. Auch Profile in sozialen Netzwerken können gefälscht sein.
Achte besonders darauf, ob die Webadresse wirklich zur Firma passt. Betrüger verwenden oft ähnlich aussehende Adressen oder kostenlose E-Mail-Dienste. Eine Nachricht von „personalabteilung.musterfirma@gmail.com“ ist kein verlässlicher Nachweis für eine echte Firma.
Ein seriöser Bewerbungsprozess kann zwar auch über Messenger starten. Spätestens bei Vertrag, Identitätsprüfung und Lohnabrechnung gibt es aber nachvollziehbare Unterlagen, klare Ansprechpartner und einen offiziellen Kommunikationsweg.
Warum Zugangscodes besonders wertvoll sind
Manche Täter behaupten, sie müssten deine Identität prüfen. Anschließend bitten sie dich um einen Code, den du per SMS oder E-Mail bekommen hast. Dieser Code dient aber oft nicht der Bewerbung. Er kann die Anmeldung bei deinem E-Mail-Konto, WhatsApp, einem Bezahldienst oder einem anderen Konto bestätigen.
Gib solche Codes niemals weiter. Auch dann nicht, wenn die Person deinen Namen kennt, professionell schreibt oder Druck macht.
Falls du auf dem Handy eine Anmeldebestätigung oder 2-Faktor-Anfrage siehst, die du nicht selbst ausgelöst hast, lehne sie ab. Was du dann tun solltest, erklärt der Beitrag Unbekannte 2FA-Anfrage auf dem Handy: So reagierst du richtig.
Du hast bereits Daten geteilt: Das ist jetzt wichtig
Schäme dich nicht und handle zügig. Die Betrüger setzen bewusst auf Stress, Vertrauen und die Hoffnung auf einen guten Nebenjob. Das kann vielen Menschen passieren.
Wenn du nur geantwortet hast, aber keine Daten oder Dateien geschickt hast, blockiere den Kontakt und melde ihn in WhatsApp, Telegram oder deinem SMS-Programm. Lösche den Chat erst, nachdem du bei Bedarf Screenshots gesichert hast.
Wenn du ein Passwort genannt oder auf einer verdächtigen Seite eingegeben hast:
- Ändere das Passwort sofort auf der echten Website des betroffenen Kontos.
- Ändere es auch bei anderen Konten, falls du dasselbe Passwort mehrfach genutzt hast.
- Melde dich von unbekannten Geräten und Sitzungen ab.
- Aktiviere, falls möglich, die 2-Faktor-Authentifizierung.
- Prüfe deine hinterlegte E-Mail-Adresse und Telefonnummer auf Änderungen.
Bei einem Passwortleck oder einer vermuteten Kontoübernahme hilft dir auch dieser Leitfaden: Dein Konto in einem Datenleck? Diese Schritte helfen sofort.
Wenn du einen Ausweis, Bankdaten oder Kreditkartendaten geteilt hast, kontaktiere deine Bank oder den Kartenanbieter über die offizielle Nummer. Erkläre knapp, welche Daten betroffen sind. Die Bank kann Karten sperren, Überweisungen prüfen und weitere Schritte empfehlen. Bei einer Ausweiskopie solltest du außerdem dokumentieren, wann und an wen du sie gesendet hast.
Wenn du Geld überwiesen hast, kontaktiere sofort deine Bank. Eine Rückholung ist nicht immer möglich, aber je früher du reagierst, desto besser. Sichere Chats, Zahlungsbelege, Nutzernamen, Telefonnummern und Webadressen. Du kannst den Vorfall bei der Polizei anzeigen.
So schützt du dich dauerhaft vor Jobbetrug
Der beste Schutz ist eine einfache Regel: Für einen Job zahlst du nicht vorab. Weder für Aufgaben, angebliche Software, eine Kaution noch für die Auszahlung deines Verdienstes.
Nutze für Bewerbungen möglichst eine eigene E-Mail-Adresse und teile sensible Unterlagen erst, wenn du den Arbeitgeber geprüft hast. Eine Ausweiskopie gehört nicht in den ersten Chat mit einer unbekannten Person. Wenn ein Arbeitgeber tatsächlich eine Kopie benötigt, kläre vorher den Zweck und den sicheren Übermittlungsweg.
Verwende außerdem für wichtige Konten eigene, lange Passwörter. Ein Passwort-Manager hilft dir dabei, ohne dass du dir jede Kombination merken musst. Eine praktische Anleitung findest du unter Passwort-Manager einrichten: der komplette Umstieg in einer Stunde.
Wer das Thema systematisch lernen will, findet passende Seminare bei cmt.de.
Ein glaubwürdiges Jobangebot hält eine kurze Prüfung aus. Wer dich dagegen hetzt, Geld verlangt oder Zugangscodes fordert, sucht keine Unterstützung für ein Unternehmen. Die Person versucht, dich auszunutzen.