--- id: "secteurs-014" title: "HR-Cybersicherheit und Recruiting: Schadhafte Lebensläufe und KI-Fake-Bewerber erkennen" description: "Schützen Sie HR-Teams vor manipulierten Bewerbungs-PDFs, bösartigen Portfolios und Video-Deepfakes bei Vorstellungsgesprächen im Recruiting." canonical: https://startbrain.io/de/cybersecurity/hr-cybersecurity-recruiting-fake-bewerber-deepfake/ slug: "hr-cybersecurity-recruiting-fake-bewerber-deepfake" date: "2026-08-08" category: "secteurs" product: "superphisher" lang: de author: "Brain Security · F&E Cyber & Faktor Mensch" frameworks: "BSI IT-Grundschutz · NIS-2 · DORA · DSGVO · ISO 27001" --- # HR-Teams und Recruiting: Wie erkennt man manipulierte Lebensläufe, Fake-Profile und Video-Deepfake-Bewerber? In den meisten Unternehmen besagt die Sicherheitsrichtlinie unmissverständlich, dass niemals Anhänge von unbekannten Absendern geöffnet werden dürfen. Für Recruiter und Personalverantwortliche gehört genau das jedoch zum täglichen Handwerk: Sie sichten Dutzende externe Dateien am Tag, klicken auf Portfolio-Links, kommunizieren mit Unbekannten und fordern sensible Identitätsnachweise oder Bankdaten an. Diese strukturelle Offenheit macht die Personalabteilung zu einem der am stärksten exponierten Einfallstore für Cyberkriminelle. Angreifer nutzen diese Schwachstelle gezielt aus. Längst setzen sie nicht mehr nur auf plumpe Makro-Viren in fingierten Word-Dokumenten. Moderne Social-Engineering-Angriffe nutzen täuschend echte LinkedIn-Profile, bösartigen Schadcode in PDF-Bewerbungen, der an herkömmlichen E-Mail-Filtern vorbeigeht, und sogar KI-generierte Fake-Bewerber, die Vorstellungsgespräche per Videokonferenz führen, um sich direkten Zugriff auf Unternehmensnetzwerke zu verschaffen. --- ## Warum stehen Personalabteilungen im Fokus von Cyberangriffen? > **Im Überblick: HR-Teams verarbeiten täglich hunderte unaufgeforderte Anhänge und verwalten hochsensible Mitarbeiterdaten, Gehaltsabrechnungen sowie Bankverbindungen. Diese Kombination aus zwingender externer Kommunikation und weitreichenden internen Berechtigungen macht sie zum idealen Ziel für gezieltes Social Engineering.** Der Arbeitsalltag im Recruiting ist von hohem Zeitdruck geprägt. Angesichts des Fachkräftemangels und hoher Bewerbungsaufkommen erfolgt das Öffnen von Lebensläufen per E-Mail oder über Drittplattformen oft routinemäßig und schnell. Cyberkriminelle nutzen diesen Mechanismus über erprobte Angriffsvektoren aus: - **Der manipulierte Anhang:** Angreifer verstecken Infostealer oder Ransomware in scheinbar harmlosen Dateiformaten (etwa passwortgeschützte ZIP-Archive zur Umgehung von Sicherheits-Gateways, präparierte PDFs mit Skripten oder gefälschte Freigabelinks zu Cloud-Diensten wie OneDrive oder Notion). - **Direkter Zugriff auf sensible Personaldaten:** Die HR-Abteilung verarbeitet Daten von hohem Wert auf dem Schwarzmarkt (Steuer-IDs, Sozialversicherungsnummern, Ausweiskopien und Kontodaten gemäß DSGVO-Schutzbedarf). - **Vorstufe zu Gehaltsumleitungen und CEO-Fraud:** Sobald das Postfach einer Personalverantwortlichen kompromittiert ist, manipulieren Angreifer unbemerkt Kontoverbindungen kurz vor den monatlichen Gehaltsläufen oder nutzen das Profil für firmeninternes Phishing. Um Teams praxisnah auf diese Bedrohungen vorzubereiten, ist kontinuierliches Training unerlässlich. Lösungen wie [Super Phisher](/de/katalog/super-phisher/), unser Trainingssimulator für Phishing-Kampagnen, der gemeinsam mit den Experten von Brain Security eingerichtet wird, konfrontieren HR-Mitarbeitende mit realistischen Szenarien direkt entlang ihrer alltäglichen Recruiting-Prozesse. --- ## Wie enttarnt man präparierte Bewerbungen und bösartige Portfolios? > **Im Überblick: Das Aufspüren bösartiger Lebensläufe erfordert eine genaue Prüfung der Dateiendungen, erhöhte Vorsicht bei Skript-Ausführungen oder Login-Aufforderungen auf externen Plattformen sowie den Abgleich unplausibler Angaben im beruflichen Werdegang.** Angreifer verfeinern ihre Methoden kontinuierlich, um technische Standardprüfungen zu umgehen. HR-Teams müssen daher gezielte Routinen für digitale Wachsamkeit entwickeln, ohne ihren Arbeitsfluss zu blockieren. ### Technische Warnsignale Eine reguläre Bewerbungsdatei erfordert niemals die Ausführung von Skripten oder Administratorrechten. Bei folgenden Anzeichen sollte das Öffnen sofort gestoppt werden: - Die tatsächliche Dateiendung wird durch doppelte Endungen verschleiert (zum Beispiel: `Bewerbung_Senior_Entwickler.pdf.exe` oder `.pdf.vbs`). - Das Dokument fordert dazu auf, Makros zu aktivieren, Inhalte freizugeben oder Sicherheitseinstellungen zu lockern, um das Layout angeblich fehlerfrei darzustellen. - Die E-Mail verweist auf externe Links, die eine erneute Anmeldung bei Microsoft 365 oder Google Workspace verlangen, um ein Portfolio oder Projektdokumente einzusehen. ### Auffälligkeiten im Bewerberprofil Neben technischen Merkmalen hinterlässt Social Engineering oft inhaltliche Spuren. Recruiter sollten die Plausibilität prüfen: Ein Profil auf Karrierenetzwerken, das erst vor wenigen Tagen erstellt wurde und keinerlei Historie aufweist, Texte, die wortgleich aus anderen Profilen kopiert wurden, oder unnatürliche gegenseitige Empfehlungen zwischen verdächtigen Konten deuten häufig auf einen gezielten Infiltrationsversuch hin. --- ## Deepfakes und KI-Bewerber: Die neue Herausforderung im Video-Recruiting Mit generativer künstlicher Intelligenz erreicht Identitätsdiebstahl eine neue Dimension: Live-Täuschungen in Video-Interviews. Kriminelle Akteure und staatlich gelenkte Gruppen nutzen Voice-Cloning und Echtzeit-Face-Swapping, um ferngesteuerte Personen durch Online-Interviews zu schleusen. Ziel ist es, reine Remote-Stellen im IT- und Entwicklungsbereich bei Technologieunternehmen oder im gehobenen Mittelstand zu besetzen. Erhält der angebliche Mitarbeiter den Arbeitsvertrag samt Hardware, erlangt er Zugriff auf Quellcode-Repositories, interne API-Keys und VPN-Zugänge, was zu massivem Datendiebstahl oder verdeckter Spionage führt. ### Anzeichen für manipulierte Video-Bewerber Obwohl die Modelle leistungsfähiger werden, weisen Live-Deepfakes typische Schwachstellen auf: - **Visuelle Artefakte an Kanten:** Auffällige Unschärfen oder Verzerrungen zeigen sich rund um Augen, Brillenränder, den Haaransatz oder wenn eine Hand vor das Gesicht gehalten wird. - **Asynchrone Lippenbewegungen:** Die Bewegung der Lippen stimmt nicht exakt mit dem gesprochenen Ton überein, besonders auffällig bei Konsonanten wie P, B und M. - **Unnatürliches Blick- und Drehverhalten:** Der Bewerber vermeidet es, den Kopf vollständig ins Profil zu drehen, da Tracking-Algorithmen bei extremen Blickwinkeln häufig die geometrische Ausrichtung verlieren. Mit Blick auf diese neuartigen Risiken verpflichtet Artikel 4 des AI Act Unternehmen dazu, angemessene und dokumentierte Maßnahmen zur Sensibilisierung und Kompetenzbildung im Umgang mit KI-Risiken für alle relevanten Beschäftigten zu etablieren. --- ## Eine Sicherheits-Schleuse für kritische Recruiting-Prozesse etablieren HR-Sicherheit bedeutet nicht, das Recruiting auszubremsen, sondern verbindliche Schutzmechanismen im Zusammenspiel mit der IT-Sicherheit zu verankern: 1. **Dateieingang absichern:** Externe Bewerbungen bevorzugt über gesicherte Bewerbermanagement-Systeme (ATS) statt über offene E-Mail-Postfächer entgegennehmen und verdächtige Portfolio-Links in isolierten Testumgebungen (Sandboxes) prüfen lassen. 2. **Mehrstufige Identitätsprüfung einführen:** Für Remote-Positionen mit sensiblen IT-Berechtigungen (Entwickler, Systemadministratoren, Buchhaltung) unangekündigte Zwischengespräche per Video ansetzen, offizielle Ausweisdokumente streng verifizieren oder vor der Freigabe von Zugängen einen persönlichen Vor-Ort-Termin verlangen. 3. **Protokoll gegen Bankdatenbetrug etablieren:** Änderungen von Gehaltskonten niemals allein auf Basis von E-Mails durchführen, sondern ausnahmslos über eine direkte telefonische Rückbestätigung unter der intern hinterlegten Rufnummer absichern. Die Cybersicherheit eines Unternehmens steht und fällt mit der Aufmerksamkeit seiner Personalabteilung. Wenn Sie die Widerstandskraft Ihrer Teams gegen zielgerichtete Angriffe überprüfen und passgenaue Trainingsformate aufbauen möchten, [vereinbaren Sie ein Gespräch](/de/termin/) mit den Spezialisten von Brain Security. ### Risk & Countermeasure Matrix: HR-Cybersicherheit und Recruiting: Schadhafte Lebensläufe und KI-Fake-Bewerber erkennen | Critical Point Identified | Operational Analysis & Mechanism | Guide Section | | --- | --- | --- | | **Der manipulierte Anhang** | Angreifer verstecken Infostealer oder Ransomware in scheinbar harmlosen Dateiformaten (etwa passwortgeschützte ZIP-Archive zur Umgehung von… | Warum stehen Personalabteilungen im Fokus von Cyberangriffen? | | **Visuelle Artefakte an Kanten** | Auffällige Unschärfen oder Verzerrungen zeigen sich rund um Augen, Brillenränder, den Haaransatz oder wenn eine Hand vor das Gesicht gehalten wird. | Deepfakes und KI-Bewerber: Die neue Herausforderung im… | | **Direkter Zugriff auf sensible Personaldaten** | Die HR-Abteilung verarbeitet Daten von hohem Wert auf dem Schwarzmarkt (Steuer-IDs, Sozialversicherungsnummern, Ausweiskopien und Kontodaten gemäß… | Warum stehen Personalabteilungen im Fokus von Cyberangriffen? | | **Asynchrone Lippenbewegungen** | Die Bewegung der Lippen stimmt nicht exakt mit dem gesprochenen Ton überein, besonders auffällig bei Konsonanten wie P, B und M. | Deepfakes und KI-Bewerber: Die neue Herausforderung im… | --- ## Weiterführende Artikel und Lösungen von Brain Security ### Verwandte Artikel zu diesem Thema - **[Pharma, Biotech und F&E: Schutz von Patenten und klinischen Studien vor Wirtschaftsspionage](/de/cybersecurity/pharma-biotech-forschung-spionage-schutz-patente/)** (Branchen & Rollen) : Schützen Sie geistiges Eigentum und klinische Studien vor Spionage: Gezielte Sensibilisierung für Forschende und wissenschaftliche Teams in der DACH-Region. - **[Cybersicherheit im Krankenhaus: Wie sensibilisiert man Pflegepersonal ohne Zeitverlust?](/de/cybersecurity/cybersicherheit-krankenhaus-personal-sensibilisieren-pflege/)** (Branchen & Rollen) : Cybersicherheit im Krankenhaus schützt Patientenleben. Entdecken Sie innovative Methoden für Ärzte und Pflegekräfte ganz ohne Zeitverlust. - **[Cyber-Awareness in Banken und Versicherungen: Mehr als reine DORA-Compliance](/de/cybersecurity/cyber-awareness-banken-versicherungen-dora-resilienz/)** (Branchen & Rollen) : Wie Banken und Versicherungen ihre Cyber-Awareness unter DORA modernisieren, Social Engineering abwehren und echte Resilienz im Team verankern. - **[AiTM Phishing: Warum selbst eingegebene 2FA Codes gestohlen werden](/de/cybersecurity/aitm-phishing-mfa-session-hijacking-schutz/)** (Phishing & Social Engineering) : Erfahren Sie, wie AiTM Phishing die Multi-Faktor-Authentifizierung durch Session Hijacking umgeht und wie Sie Ihr Unternehmen wirksam schuetzen. ### Lösungen von Brain Security entdecken - **Passende Lösung : [Super Phisher](/de/katalog/super-phisher/)** : Der Phishing-Simulator, der Ihre Teams auf reale Angriffe trainiert, von der gefälschten E-Mail bis zum präparierten QR-Code, in einem kontrollierten Rahmen, der niemals ein Passwort erfasst. - **[Anwendungsfälle nach Bedarf und Branche ansehen](/de/anwendungsfaelle/)** - **[Unsere Formate für Cyber- und KI-Sensibilisierung vergleichen](/de/vergleich/)** - **[Den gesamten interaktiven Katalog von Brain Security entdecken](/de/katalog/)** - **[Sprechen Sie mit unserem Team über Ihren Bedarf (Demo & Beratung)](/de/termin/)** --- - https://startbrain.io/de/cybersecurity/hr-cybersecurity-recruiting-fake-bewerber-deepfake/ - [Français](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/hr-cybersecurity-spot-weaponised-cvs-deepfakes/) - [English (US)](https://startbrain.io/en-us/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/) - [Español](https://startbrain.io/es/cyberseguridad/ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/sicurezza-hr-recruiting-cv-infetti-candidati-deepfake/) - [Nederlands](https://startbrain.io/nl/cybersecurity/cyberveiligheid-hr-recruitment-kwaadaardige-cv-deepfake-sollicitanten/) - [Português](https://startbrain.io/pt/ciberseguranca/ciberseguranca-rh-recrutamento-cv-malicioso-deepfake/) - [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-cybersecurity-deepfake-candidates-japan/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/cyberbezpieczenstwo-rekrutacja-zainfekowane-cv-deepfake-ai/) - [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-hr-rekrytering-falska-kandidater-deepfake/) - [Dansk](https://startbrain.io/da/cybersikkerhed/cybersikkerhed-hr-rekruttering-cv-deepfake-angreb/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/hr-rekrytointi-tietoturva-valeprofiilit-deepfake-ansioluettelot/) - [Norsk](https://startbrain.io/no/cybersikkerhet/hr-rekruttering-cybersikkerhet-deepfake-cv-svindel/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/) - [llms.txt](https://startbrain.io/llms.txt)