--- id: "phishing-019" title: "Warum HR-Teams das Lieblingsziel fuer Phishing sind (und was hilft)" description: "Schuetzen Sie Recruiter vor HR-Phishing und praeparierten Bewerbungen: Technische Massnahmen und realistische Phishing-Simulationen im CISO-Guide." canonical: https://startbrain.io/de/cybersecurity/warum-hr-abteilungen-ziel-fuer-phishing-sind/ slug: "warum-hr-abteilungen-ziel-fuer-phishing-sind" date: "2026-09-25" category: "phishing" product: "superphisher" lang: de author: "Brain Security · F&E Cyber & Faktor Mensch" frameworks: "BSI IT-Grundschutz · NIS-2 · DORA · DSGVO · ISO 27001" --- # Warum HR-Teams das Lieblingsziel fuer Phishing sind (und was hilft) In den meisten Unternehmensbereichen gilt eine elementare Sicherheitsregel: Oeffnen Sie niemals unerwartete Dateianhaenge von unbekannten Absendern. Fuer Talent Acquisition Manager, Recruiter oder HR-Generalisten ist diese Vorgabe im Berufsalltag jedoch schlicht unanwendbar. Ihr gesamtes Taetigkeitsfeld basiert darauf, mit externen Personen zu kommunizieren, Initiativbewerbungen zu sichten und taeglich Dutzende unbekannte Profile zu analysieren. Dieser betriebliche Widerspruch macht Personalabteilungen zu primaeren Angriffszielen fuer Cyberkriminelle. Angreifer nutzen die hohe Arbeitsbelastung, die fachliche Neugier und den Druck aus, die ideale Fachkraft nicht verpassen zu duerfen, um in das Unternehmensnetzwerk einzudringen. Fuer CISOs erfordert die Absicherung dieses Vektors eine massgeschneiderte Kombination aus technischen Kontrollen und praxisnaher Verhaltensschulung, ohne den Recruiting-Prozess lahmzulegen. --- ## Wie attackieren Cyberkriminelle gezielt HR-Teams und Recruiter? > **Kurz gesagt: Cyberkriminelle missbrauchen die taeglichen HR-Workflows, indem sie Infostealer oder Ransomware in authentisch wirkende Bewerbungsunterlagen einbetten. Sie greifen echte Stellenanzeigen auf LinkedIn, StepStone oder Indeed auf, um massgeschneiderte Schad-Lebenslaeufe, bösartige Makros oder Links zu manipulierten Online-Portfolios zu versenden.** Moderne Angriffe kommen laengst nicht mehr als fehlerhafte Massenmails daher. Cyberkriminelle setzen auf hochgradig personalisiertes Spear-Phishing. Sie beziehen sich auf konkrete Ausschreibungen des Unternehmens, waehlen den Tonfall eines ambitionierten Kandidaten und erwaehnen die exakte Positionsbezeichnung sowie zustaendige Abteilungsleiter. Zu den gaengigsten Angriffsvektoren gehoeren: - **PDF-Dateien mit doppelter Dateiendung:** Das Dokument wirkt harmlos, heisst aber beispielsweise `Lebenslauf_Senior_Developer.pdf.exe` oder nutzt manipulierte `.lnk`-Dateien. Im Windows-Explorer sind bekannte Dateiendungen standardmaessig ausgeblendet, sodass Recruiter die Datei arglos per Doppelklick starten. - **Office-Dateien mit bösartigen Makros:** Word- oder Excel-Dateien, die vorgeblich Gehaltsvorstellungen, Arbeitsproben oder Zeugnisse enthalten. Nach dem Oeffnen wird der Nutzer aufgefordert, die Makroausfuehrung ("Inhalt aktivieren") freizugeben, wodurch Schadcode nachgeladen wird. - **In Cloud-Diensten gehostete Portfolios:** Bei kreativen oder technischen Profilen verweisen Angreifer auf Plattformen wie Behance, Notion, Google Drive oder Canva. Dort hinterlegen sie passwortgeschuetzte `.zip`-Archive, um automatische E-Mail-Virenscanner zu umgehen. - **Gefaelschte administrative Anfragen:** Neben Bewerbungen zielen Angreifer auf Payroll-Teams ab, etwa durch angebliche Stammdaten- oder Bankverbindungsanderungen bestehender Mitarbeiter oder gefaelschte Schreiben von Behoerden und Krankenkassen. --- ## Warum klassische E-Mail-Sicherheitsfilter bei HR-Phishing oft versagen > **Kurz gesagt: Secure Email Gateways tun sich schwer, diese Angriffe abzuwehren, da Bewerbungen legitimerweise von Freemail-Providern stammen und SPF sowie DKIM erfuellen. Passwortgeschuetzte Archive und Links zu etablierten Cloud-Speichern verhindern zudem, dass automatisierte Sandboxes den Payload zeitnah analysieren koennen.** Angreifer kennen die Architektur gaengiger Secure Email Gateways (SEG). Sie wissen, dass Bewerbungen im Alltag regulaer ueber Dienste wie Gmail, Outlook, GMX oder ProtonMail eintreffen. Diese Nachrichten verfuegen fast immer ueber gueltige SPF-, DKIM- und DMARC-Eintraege, wodurch gaengige Spoofing-Filter wirkungslos bleiben. ### Die Masche mit passwortgeschuetzten Archiven Teilt der Angreifer das Passwort fuer eine ZIP-Datei direkt im E-Mail-Text mit (z. B. "Passwort fuer meine Arbeitsbeispiele: Bewerbung2024"), kann die Sandbox des E-Mail-Gateways das Archiv nicht automatisch entpacken und auf Malware pruefen. Der Recruiter tippt das Passwort dagegen routinemaessig ein, um die Unterlagen zu pruefen, und fuehrt die Schadsoftware lokal aus. ### Die Ausnutzung von Empathie und Hilfsbereitschaft Recruiting basiert auf Willkommenskultur, Offenheit und schneller Rueckmeldung. Bewerber abzuweisen oder Unterlagen ungeoeffnet zu loeschen, widerspricht dem HR-Leitbild. Angreifer konstruieren gezielt Notlagen oder Zeitdruck (z. B. kurzfristige Bewerbungsfristen, fehlende Pflichtpraktikumsbescheinigungen), um Personalverantwortliche dazu zu bringen, Sicherheitsbedenken unbewusst zu ignorieren. --- ## Wie laesst sich ein wirksamer Schutz aufbauen, ohne das Recruiting zu blockieren? Um das Risiko spuerbar zu senken, muessen technische Haertung und realitaetsnahes Training nahtlos ineinandergreifen. ### Unverzichtbare technische Massnahmen - **Dateiendungen standardmaessig einblenden:** Aktivieren Sie ueber Gruppenrichtlinien (GPO) oder Intune die permanente Anzeige von Dateiendungen auf allen HR-Endgeraeten. - **Externe Makros konsequent sperren:** Deaktivieren Sie die Ausfuehrung von Makros in Microsoft 365 fuer saemtliche Dokumente, die aus dem Internet stammen. - **Isolierte Dateibetrachtung erzwingen:** Nutzen Sie Remote Browser Isolation (RBI) oder etablieren Sie Applicant Tracking Systeme (ATS), die eingehende Dokumente serverseitig in statische, unbedenkliche Vorschauen konvertieren, bevor Mitarbeiter sie herunterladen. ### Kontinuierliches Training unter realen Bedingungen mit Brain Security Gedruckte Richtlinien oder jaehrliche Standard-Unterweisungen veraendern das Klickverhalten unter Zeitdruck kaum. Effektive Praevention gelingt nur, wenn Teams die Bedrohung im gewohnten Arbeitskontext erleben. Hier setzt [Super Phisher](/de/katalog/super-phisher/) an, unser Simulator fuer Phishing-Trainingskampagnen, der gemeinsam mit dem Team von Brain Security bereitgestellt wird. Super Phisher ermoeglicht realitaetsgetreue, branchenspezifische Szenarien entlang typischer HR-Prozesse: authentisch gestaltete Initiativbewerbungen, praeparierte Lebenslaeufe, vermeintliche Krankenkassen-Updates oder gefaelschte Einladungen zu Video-Interviews. Ziel ist kein Fehlverhalten mit Sanktionen zu belegen, sondern Wachsamkeit in einem sicheren Lernumfeld nachhaltig zu verankern. --- ## Die HR-Abteilung vom Risikofaktor zur Sicherheits-Sensorik entwickeln Das HR-Team bildet die oeffentliche Schnittstelle eines Unternehmens nach aussen: Genau deshalb sollte es auch eine der ersten Verteidigungslinien darstellen. Verstehen Recruiter die Vorgehensweisen moderner Social-Engineering-Angriffe, wandeln sie sich von einem beliebten Einfallstor zu aufmerksamen Sensoren. Sie erkennen gezielte Kampagnen fruehzeitig und melden verdachtige Vorfaelle, bevor Angreifer das restliche Netzwerk kompromittieren koennen. Moechten Sie herausfinden, wie widerstandsfaehig Ihre HR-Teams gegenueber fortschrittlichen Spear-Phishing-Angriffen aufgestellt sind? [Sprechen Sie mit uns](/de/termin/), um ein praxisnahes Trainingsprogramm fuer Ihre spezifischen Anforderungen zu planen. ### Maturity Self-Assessment Grid: Warum HR-Teams das Lieblingsziel fuer Phishing sind (und was hilft) | Assessed Domain | Target Practice Defined in Guide | Related Chapter | Priority | | --- | --- | --- | --- | | **PDF-Dateien mit doppelter Dateiendung** | Das Dokument wirkt harmlos, heisst aber beispielsweise Lebenslauf_Senior_Developer.pdf.exe oder nutzt manipulierte .lnk -Dateien. Im Windows-Explorer… | Wie attackieren Cyberkriminelle gezielt HR-Teams und Recruiter? | P1 · Critical | | **Dateiendungen standardmaessig einblenden** | Aktivieren Sie ueber Gruppenrichtlinien (GPO) oder Intune die permanente Anzeige von Dateiendungen auf allen HR-Endgeraeten. | Wie laesst sich ein wirksamer Schutz aufbauen, ohne das… | P1 · High | | **Office-Dateien mit bösartigen Makros** | Word- oder Excel-Dateien, die vorgeblich Gehaltsvorstellungen, Arbeitsproben oder Zeugnisse enthalten. Nach dem Oeffnen wird der Nutzer aufgefordert… | Wie attackieren Cyberkriminelle gezielt HR-Teams und Recruiter? | P2 · Core | | **Externe Makros konsequent sperren** | Deaktivieren Sie die Ausfuehrung von Makros in Microsoft 365 fuer saemtliche Dokumente, die aus dem Internet stammen. | Wie laesst sich ein wirksamer Schutz aufbauen, ohne das… | P2 · Ongoing | --- ## Weiterführende Artikel und Lösungen von Brain Security ### Verwandte Artikel zu diesem Thema - **[Internes Phishing: Was tun, wenn die E-Mail vom echten Kollegenkonto kommt?](/de/cybersecurity/internes-phishing-gekapertes-mitarbeiterkonto-reaktion/)** (Phishing & Social Engineering) : Verdächtige E-Mails von echten Mitarbeiterkonten? Erfahren Sie, wie Sie kompromittierte Konten und internes Phishing im Unternehmen stoppen. - **[Mobiles Arbeiten, Bahn, Hotel: 6 Cyber-Sicherheitsfehler, die Unternehmen gefährden](/de/cybersecurity/mobiles-arbeiten-bahn-hotel-cyber-sicherheit-fehler/)** (Phishing & Social Engineering) : Schützen Sie Remote Work: Erfahren Sie die wichtigsten Verhaltensregeln zu öffentlichem WLAN, Shoulder Surfing und VPN für mobile Teams. - **[Phishing-Simulationen: Die optimale Frequenz fuer Ihr Unternehmen](/de/cybersecurity/phishing-simulationen-optimale-frequenz-unternehmen/)** (Phishing & Social Engineering) : Welche Frequenz ist fuer Phishing-Simulationen optimal? Entdecken Sie den perfekten Rhythmus, um Wachsamkeit ohne Ermuedung zu foerdern. - **[HR-Cybersicherheit und Recruiting: Schadhafte Lebensläufe und KI-Fake-Bewerber erkennen](/de/cybersecurity/hr-cybersecurity-recruiting-fake-bewerber-deepfake/)** (Branchen & Rollen) : Schützen Sie HR-Teams vor manipulierten Bewerbungs-PDFs, bösartigen Portfolios und Video-Deepfakes bei Vorstellungsgesprächen im Recruiting. ### Lösungen von Brain Security entdecken - **Passende Lösung : [Super Phisher](/de/katalog/super-phisher/)** : Der Phishing-Simulator, der Ihre Teams auf reale Angriffe trainiert, von der gefälschten E-Mail bis zum präparierten QR-Code, in einem kontrollierten Rahmen, der niemals ein Passwort erfasst. - **[Anwendungsfälle nach Bedarf und Branche ansehen](/de/anwendungsfaelle/)** - **[Unsere Formate für Cyber- und KI-Sensibilisierung vergleichen](/de/vergleich/)** - **[Den gesamten interaktiven Katalog von Brain Security entdecken](/de/katalog/)** - **[Sprechen Sie mit unserem Team über Ihren Bedarf (Demo & Beratung)](/de/termin/)** --- - https://startbrain.io/de/cybersecurity/warum-hr-abteilungen-ziel-fuer-phishing-sind/ - [Français](https://startbrain.io/fr/cybersecurite/phishing-cible-ressources-humaines-cv-pieges/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/why-hr-departments-are-phishing-targets/) - [English (US)](https://startbrain.io/en-us/cybersecurity/why-hr-departments-target-phishing/) - [Español](https://startbrain.io/es/cyberseguridad/phishing-recursos-humanos-cv-malicioso-seguridad/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/phishing-risorse-umane-falsi-cv-protezione/) - [Nederlands](https://startbrain.io/nl/cybersecurity/waarom-hr-favoriete-doelwit-phishing-aanpak/) - [Português](https://startbrain.io/pt/ciberseguranca/phishing-recursos-humanos-cv-malicioso-seguranca/) - [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-phishing-prevention-ciso-guide/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/dlaczego-dzial-hr-jest-celem-phishingu-ochrona/) - [Svenska](https://startbrain.io/sv/cybersakerhet/natfiske-hr-avdelning-skydda-rekryterare-cv/) - [Dansk](https://startbrain.io/da/cybersikkerhed/hr-phishing-sikkerhed-candidat-cv-angreb/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/miksi-hr-rekrytointi-tietojenkalastelu-valheelliset-ansioluettelot/) - [Norsk](https://startbrain.io/no/cybersikkerhet/hr-avdeling-phishing-angrep-falske-cv-sikkerhet/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/why-hr-is-targeted-by-phishing/) - [llms.txt](https://startbrain.io/llms.txt)