LinkedIn hat sich in den letzten Jahren zu einer unverzichtbaren Anlaufstelle für Berufstätige weltweit entwickelt. Die Plattform ermöglicht es, berufliche Kontakte zu knüpfen, sich zu vernetzen und vor allem passende Stellenangebote zu finden. Allerdings zieht die Reichweite von LinkedIn auch zunehmend Kriminelle an, die auf der Suche nach neuen Opfern sind. Die sogenannten Interview-Scams auf LinkedIn, bei denen potenzielle Bewerber in betrügerische Vorstellungsgespräche gelockt werden, haben sich zu einer ernsthaften Bedrohung für Jobsuchende entwickelt. Besonders in unsicheren Zeiten, wenn viele Menschen auf der Suche nach neuen Perspektiven sind, nutzen Betrüger die Verzweiflung und den Wunsch nach einem Job skrupellos aus.
Die Masche folgt meist einem ähnlichen Muster: Betroffene erhalten eine Nachricht, die vermeintlich von einem Recruiter stammt. Diese Nachrichten wirken oft überzeugend und professionell, enthalten aber häufig kleine Ungereimtheiten, die bei genauerem Hinsehen auffallen können. Die Betrüger laden dann zu einem virtuellen Interview ein, das häufig über Kalender-Tools wie Calendly organisiert wird. Nach dem Einstiegsinterview folgt die Aufforderung, an einem sogenannten "Interview-Testprojekt" teilzunehmen. Hier sollen die Bewerber Code schreiben oder Programmieraufgaben erledigen, die gestreckt als harmlos präsentiert werden.
Im Hintergrund kann sich jedoch eine Schadsoftware oder ein anderer schädlicher Code verstecken, der bei Ausführung Zugang zu sensiblen Daten gewährt. Besonders perfide sind Angriffe, die gezielt darauf abzielen, Login-Daten, Cookies oder sogar Zugänge zu Kryptowallets zu stehlen. Die Täter hinter diesen Scams nutzen ausgeklügelte Techniken der Verschleierung und Obfuskation, um ihre schädlichen Skripte zu tarnen und herkömmliche Sicherheitsmechanismen auszutricksen. Untersuchungen haben gezeigt, dass einige dieser Angriffe auf staatlich geförderte Hackergruppen, darunter die berüchtigte Lazarus-Gruppe aus Nordkorea, zurückzuführen sind. Diese Gruppen verfolgen seit Jahren zielgerichtete Cyberangriffe auf Unternehmen, Finanzinstitute und nun auch einzelne Entwickler, die über LinkedIn kontaktiert werden.
Die Vorgehensweise der Scammer ist dabei nicht nur technisch raffiniert, sondern auch psychologisch ausgeklügelt. Sie setzen auf Hoffnung, Verzweiflung und den Drang der Jobsuchenden, schnell eine neue Anstellung zu finden. Besonders fatal ist, dass die Opfer oft erst viel zu spät bemerken, dass sie manipuliert wurden — möglicherweise, wenn bereits finanzielle Schäden entstanden sind. Wer sich gegen solche Gefahren schützen will, sollte bei verdächtigen Nachrichten und Anfragen besonders wachsam sein. Es empfiehlt sich, immer kritisch zu hinterfragen, ob der Absender seriös erscheint.
Ein wichtiges Warnsignal sind unerwartete Angebote, die zu gut klingen, um wahr zu sein, oder die ungewöhnliche Anforderungen stellen. Besonders riskant ist es, angefragte Programme, Skripte oder Repositorien unkritisch auszuführen oder auf dem eigenen Rechner laufen zu lassen. Entwicklern sei daher angeraten, eine isolierte Testumgebung zu nutzen, in der potenziell schädlicher Code keinen Zugriff auf persönliche Dateien oder Systemeinstellungen bekommt. Zudem sollten Nutzer ihre Sicherheitssoftware stets aktuell halten und sich über die neuesten Maschen informieren. Firmen und Plattformbetreiber wie LinkedIn könnten künftig mit schärferen Mechanismen eingreifen, um derartige Betrugsaktivitäten einzudämmen.
Dazu zählt eine restriktivere Kontrolle externer Links, eine verbesserte Nutzerverifizierung sowie technische Sandboxing-Lösungen, die dem Ausführen von bösartigem Code wirksam entgegenwirken. Das Problem ist jedoch komplex. Einerseits wollen soziale Netzwerke ihren offenen Charakter bewahren, andererseits müssen sie die Sicherheit ihrer Nutzer garantieren. Jobsuchende sind deshalb gut beraten, sich nicht nur auf die Plattform zu verlassen, sondern auch externe Quellen und Reviews über potenzielle Arbeitgeber einzuholen. In vielen Fällen helfen Erfahrungsberichte und Foren dabei, Fake-Profile und betrügerische Jobangebote zu entlarven.
Neben den technischen und organisatorischen Maßnahmen spielen auch Aufklärung und Bewusstseinsbildung eine zentrale Rolle. Je besser sich die Nutzer über die Gefahren und Anzeichen von Interview-Scams informieren, desto schwerer haben es die Angreifer, ihre Opfer zu täuschen. In diesem Zusammenhang empfiehlt es sich, vermehrt auf direkte Netzwerkkontakte zu setzen und Empfehlungen aus dem engen beruflichen Umfeld einzuholen, anstatt blind auf jeden interessant klingenden Kontakt zu reagieren. Eine achtsame und kritische Haltung gegenüber Nachrichten, die persönliche oder technische Zugänge anfragen, ist unerlässlich. Letztlich bleibt die Sicherheit im digitalen Jobmarkt eine stetige Herausforderung.
