Neuer Betrug: Betrügerische Jobangebote auf Websites angeblicher CH-Firmen

25. März 2026

Betrügerische Jobangebote gibt es in verschiedenen Varianten und in verschiedenen Qualitäten. Vor einigen Jahren richteten sich die Betrüger vor allem an Stellensuchende im Bereich Gastronomie. Interessierte sollten in diesen Fällen fiktive Krankenkassenbeiträge im Voraus zahlen. Danach folgten Jobangebote, bei denen auf fiktiven Plattformen Aufträge erledigt werden sollten, für die man mehr zahlen sollte, als dass man verdient hat. In der neuesten Variante werden nicht nur Schweizer Firmen erfunden, sondern auch bestehende Firmen kopiert. In einigen Fällen werden die Jobanzeigen sogar in Zeitungen publiziert.

Personen, die auf Jobsuche sind und möglicherweise derzeit ohne Anstellung dastehen, unternehmen oft alles, um eine angebotene Stelle zu erhalten. Genau an dieser Situation setzen Betrüger an, indem sie falsche Versprechen machen und gezielt das Vertrauen der Betroffenen ausnutzen.

Die ursprüngliche Variante

Die ersten beobachteten Varianten von Fake-Jobangeboten betrafen vor allem Angebote im Hotelsektor. Interessierte sich jemand für ein solches Angebot, verlangten die Betrüger eine Vorauszahlung von 300 bis 1’000 Euro, beispielsweise für eine Arbeitsbewilligung in der Schweiz oder für den Abschluss einer Kranken- und Unfallversicherung. Diese Jobangebote wurden vor allem auf italienischen und aktuell auf griechischen Stellenportalen publiziert.

Die erweiterte Methode

Bei der Weiterentwicklung geht es um das Verfassen von Bewertungen, den Kauf von Produkten, die Empfehlung von Modeartikeln oder das Testen von Apps. Nach der Rekrutierung werden die Bewerberinnen und Bewerber auf eine Plattform der vermeintlichen Firma weitergeleitet. Über diese Plattform sollen auch die «Lohnzahlungen» und «Prämien» abgerechnet werden. Der Gewinn wird allerdings nur auf der Plattform gutgeschrieben. Die Anzahl der verfügbaren Aufträge nimmt dann schnell ab, bis sie bei null angelangt ist. Um den Prozess zu beschleunigen und nicht auf neue Aufträge warten zu müssen, gibt es auf der Plattform die Option, gegen Gebühr neue Aufträge zu generieren. Das böse Erwachen folgt, wenn man sich den angehäuften Gewinn auszahlen lassen möchte. Um an den Lohn zu gelangen, verlangt der Plattformbetreiber Gebühren, und zwar so lange, bis das Opfer merkt, dass es sich um einen Betrug handelt.

Angebote für Online-Arbeiten im Namen existierender Schweizer Unternehmen

In jüngster Zeit missbrauchen Betrüger die Namen von Firmen, die zwar im Handelsregister eingetragen sind, aber über keine eigene Website verfügen. Anschliessend erstellen sie einen neuen, fiktiven Webauftritt, um potenzielle Opfer zu täuschen. Das BACS hat diese Vorgehensweise schon bei anderen Phänomenen beobachtet. Erkennbar sind solche Websites unter anderem daran, dass die dazugehörigen Domänen erst vor wenigen Tagen registriert worden sind. Besonders häufig betroffen sind Firmen aus der Logistikbranche. Meistens handelt es sich um flexible Jobs, welche von zu Hause aus erledigt werden können. Die Betrüger agieren dabei sprachübergreifend: Alle Sprachregionen der Schweiz sind betroffen. So wurde unter anderem auch eine angebliche Firma im Tessin gemeldet.

Professioneller Webauftritt einer Firma, die zwar existiert, selbst aber keine Webseite hat. Die Angaben stammen aus dem Handelsregister.

Auffällig an der Webseite ist zudem, dass der Bereich «Jobs und Karriere» besonders prominent hervorgehoben ist, so dass er Besuchenden sofort ins Auge sticht. Beim Anklicken führt der Link zu einer passwortgeschützten Seite, auf der anschliessend weitere Informationen zum angeblichen Stellenangebot angezeigt werden. Das Passwort erhalten die Interessierten gleich zu Beginn des Bewerbungsprozesses. Es dient dazu, den Zugang zur Seite zu beschränken, so dass nicht jedermann und insbesondere auch Sicherheitsbehörden die Seite nicht öffnen können.

Die Details sind nur einsehbar, wenn ein Passwort angegeben wird.

Die fiktiven Jobangebote werden auf den legitimen Jobportalen ausgeschrieben. Dem BACS sind sogar Fälle bekannt, in denen die betrügerischen Stellenangebote in gedruckten Zeitungen veröffentlicht wurden. Dies wurde so zuvor noch nie beobachtet.

Betrügerisches Jobangebot auf legitimer Jobbörse und in einer Zeitung.

Meldet sich eine interessierte Person, wird sie aufgefordert, den Messenger-Dienst «Element» zu installieren. Im Verlauf des Bewerbungsprozesses soll man dann Lebenslauf sowie Arbeitszeugnisse und Diplome hochladen.

Worauf diese Betrugsmasche im Detail abzielt, konnte bislang nicht abschliessend geklärt werden. In einem Fall wurde das Opfer jedoch im Verlauf des Bewerbungsprozesses aufgefordert, «Cryptonow»-Gutscheine im Wert von bis zu 2.500 CHF zu kaufen. Eine Rückerstattung wurde für einen späteren Zeitpunkt in Aussicht gestellt. Zudem gelangen die Betrüger auf diesem Weg an umfangreiche persönliche Informationen, welche anschliessend für weitere Betrugsversuche missbraucht werden können.

Empfehlungen

  • Ignorieren Sie solche Nachrichten.
  • Gehen Sie nicht auf Jobangebote ein, die eine Vorauszahlung verlangen.
  • Haben Sie bereits Kontakt aufgenommen, brechen Sie diesen umgehend ab. Reagieren Sie nicht auf weitere Nachrichten der Betrüger.
  • Hinterfragen Sie auch verlangte Zahlungen, die Sie während der Verrichtung der Arbeit leisten sollen.
  • Falls Sie einen finanziellen Schaden erlitten haben, empfiehlt das BACS eine Strafanzeige bei der örtlichen Polizei. Auf der Seite von Suisse ePolice können Sie Polizeiposten in Ihrer Nähe suchen.
  • Bei Jobangeboten, die zu gut klingen, um wahr zu sein, handelt es sich oft um betrügerische Angebote. Dies ist vor allem dann der Fall, wenn einfache Tätigkeiten sehr gut bezahlt werden.

Quelle: NCSC Schweiz

Ähnliche Beiträge

  • Bürobedarf- und IT-Firma Witzig AG geht in Konkurs!

    12. Januar 2026 Witzig The Office Company hat Antrag auf Insolvenz gestellt. Die 80 Mitarbeitenden des Unternehmens wurden bereits kurz vor Weihnachten informiert! Hiobsbotschaft aus dem Büroausstattungsumfeld: Witzig The Office Company muss nach 80 Jahren Geschäftstätigkeit die Insolvenz anmelden. Gemäss einem Bericht des “St. Galler Tagblatt” (unter Berufung auf die Lokalzeitung “Frauenfeld Aktuell“) wurden die 80 Mitarbeitenden von Witzig The Office Company bereits kurz vor Weihnachten über…

  • MS-Teams neue Funktion lässt Externe zentral blockieren

    29. Dezember 2025 Microsoft schliesst eine gefährliche Sicherheitslücke in Teams: Ab Januar können Admins externe Nutzer direkt über das Defender-Portal sperren. Die Integration soll komplexe Social-Engineering-Angriffe von aussen stoppen. Die neue Funktion verbindet Microsoft Teams erstmals direkt mit der Microsoft Defender for Office 365 Tenant Allow/Block List (TABL). Sicherheitsteams können damit externe Nutzer und Domains zentral über eine Oberfläche blockieren – ein lang ersehnter Wunsch vieler Security Operations…

  • Windows und die ablaufenden SecureBoot-Zertifikate – was nun?

    17. Februar 2026 Microsoft stellt klar: Windows-PCs booten auch nach Juni 2026 weiter. Dennoch droht das Aus für wichtige Sicherheits-Patches im Boot-Prozess. Der Vertrauensanker moderner Windows-Systeme steuert auf ein wichtiges Fristende zu: Im Jahr 2026 laufen zentrale kryptografische Zertifikate ab, die für den Secure-Boot-Prozess essenziell sind. Entgegen anfänglicher Befürchtungen bedeutet dies allerdings nicht, dass betroffene Rechner ab diesem Tag den Dienst verweigern. Systeme ohne aktualisierte Zertifikate werden laut Microsoft weiterhin normal starten und…

  • Nützliche Tipps für Acrobat Reader, die Sie noch nicht kennen

    9. Januar 2026 Der Adobe Acrobat Reader DC wird meist nur zum Betrachten von PDF-Dateien verwendet. Dabei könnte er noch viel mehr: Kommentare mitdrucken, Dokumenten-Anhänge, automatischer Bildlauf, “Gehe zur letzten Position” beim Öffnen etc. Der Acrobat Reader DC von Adobe ist ein Programm, das auf vielen Computern installiert ist (sofern man keine Alternative wie z.B. Foxit Reader verwendet). Das PDF-Format ist dazu da, dass ein…

  • Sunrise lanciert neues KMU-Bundle

    18. Februar 2026 Unter dem Namen KMU Future Ready lanciert Sunrise ein neues Angebot bestehend aus redundantem Internetzugang und einer Security-Komponente. Sunrise Business erweitert das KMU-Portfolio um das Angebot KMU Future Ready. Das Bundle besteht aus einem Business-Internet-Zugang mit wahlweise 1 oder 10 Gbit/s, einer fixen IP sowie einem zusätzlichen Zugang über das 5G-Netz für Redundanz. Integriert ist ausserdem eine Cybersecurity-Lösung mit Firewall, Malware-Schutz, Intrusionserkennung…