Warum generierte Porträtfotos alltäglich wurden
Ein professionelles Fotoshooting kostete früher hunderte Euro und einen halben Tag Zeit. Dienste, die aus ein paar Selfies professionelle Porträts erstellen, kosten so viel wie ein Kaffee, dauern zehn Minuten und richten sich gezielt an Arbeitsuchende.
Ein generiertes oder stark optimiertes Porträt hängt daher eher vom Budget als von Ehrlichkeit ab. Wer danach filtert, selektiert Personen, die sich einen Fotografen leisten konnten – was niemand beabsichtigt.
Zudem filtert es ungleich: Berufseinsteiger, Quereinsteiger und Personen in Ländern mit hohem Preisniveau im Vergleich zum Einkommen nutzen solche Porträts am häufigsten – und begehen am seltensten Identitätsbetrug.
Das Foto als Signal zu nutzen, scheitert doppelt: Es markiert legitime Personen und übersieht Fake-Profile, die ein gestohlenes echtes Foto nutzen, welches als authentisch eingestuft wird.
Wie ein gefälschtes Profil tatsächlich aussieht
Bewerbungsbetrug, falsche Qualifikationen und Identitätsdiebstahl teilen eine strukturelle Schwachstelle: Ein beruflicher Werdegang braucht Jahre zum Aufbau und lässt sich nicht generieren.
-
Kontoalter und Aktivität Ein Profil, das letzten Monat erstellt wurde, aber zehn Jahre Erfahrung angibt.
-
Wer die Bestätigungen vergibt Kontakte, die ausnahmslos neu, gegenseitig und ähnlich inhaltsleer sind.
-
Überschneidung bei Arbeitgebern Keine Kontakte zu Personen, die zur selben Zeit am selben Ort gearbeitet haben.
-
Schreibstil und Tonalität Eine Zusammenfassung, die auf jede beliebige Person in dieser Rolle zutreffen könnte.
-
Externe Bestätigung Keine Vorträge, Veröffentlichungen, Unternehmensseiten oder Erwähnungen auffindbar.
Die zweite Zeile liefert das stärkste Indiz. Gefälschte Konten vernetzen sich untereinander: Wurde das gesamte Netzwerk im selben kurzen Zeitraum aufgebaut, deutet das auf eine Fake-Gruppe statt auf eine Karriere hin.
Nichts davon erfordert eine Bildanalyse. Ein Check des Porträtfotos ist eine Ergänzung, kein Ersatz für diese Prüfung.
Wo eine Bildprüfung hingehört
Wird die Prüfung vom Profilfoto auf die Dokumente verlagert, bringt sie echten Nutzen. Nachweise zur Arbeitserlaubnis, Meldebescheinigungen und Abschlusszeugnisse dienen als Belege – und sind für Betrüger deutlich wertvoller als ein Profilbild.
Typisch ist ein echtes Dokument mit nur einem veränderten Feld, was sich auf der Regionskarte statt im Gesamtscore zeigt: Ein vollständig generiertes Zertifikat schlägt flächendeckend an; ein geänderter Name oder ein Datum erzeugt eine isolierte Markierung im ansonsten unauffälligen Dokument.
Die lokale Analyse ist hier besonders entscheidend. Ausweisdokumente gehören zu den sensibelsten personenbezogenen Daten, und die Übermittlung an externe Analysedienste zieht komplexe Verarbeitungsverträge und Aufbewahrungspflichten nach sich.
| Stufe | Bild prüfen? | Warum |
|---|---|---|
| Sourcing und Direktansprache | Nein | Selektion nach Auftreten, ungleiche Anwendung |
| Bewerbungssichtung | Nein | Ebenso, beeinflusst geschützte Entscheidungen |
| Shortlist-Auswahl | Nein | Das Foto lässt keine Rückschlüsse auf Leistung zu |
| Arbeitserlaubnisprüfung | Ja | Etablierte Kontrolle, für alle identisch |
| Remote-Onboarding | Ja | Dokumente dienen als Identitätsnachweis |
| Bestehendes Arbeitsverhältnis | Mit Vorsicht | Nur bei bereits vorliegendem konkreten Verdacht |
Wenn das eigene Porträtfoto angezweifelt wird
Das wird zu einem realen Problem für Personen, die nichts falsch gemacht haben. Ein retuschiertes Studiofoto, ein Smartphone-Porträtmodus oder ein KI-optimiertes Bild können hohe Werte erzielen, und Nachfragen sind unangenehm.
Die Vorgehensweise entspricht der bei jedem Herkunftsnachweis: Behalten Sie das Original. Eine Datei mit intakten Metadaten oder der Beleg und die Ausgangs-Selfies des Porträtdienstes klären den Sachverhalt schneller als jede Diskussion über Detektoren.
Es ist legitim, offen zu sagen, dass ein Porträtdienst genutzt wurde. Daran gibt es nichts auszusetzen – und ein Arbeitgeber, der dies als Ausschlusskriterium wertet, gibt damit einen klaren Einblick in seine Entscheidungsprozesse.
Richtlinien erstellen, die Ihr Team anwenden kann
Teams, die dies gut handhaben, haben feste Regeln schriftlich fixiert, anstatt die Entscheidung der Person zu überlassen, die die Bewerbung öffnet. Drei Grundsätze decken fast jeden Fall ab, und jeder davon lässt sich in einem Satz formulieren.
Legen Sie die Phase fest. Bildprüfungen gehören in die Identitätsprüfung, nicht in die Bewerbungssichtung. Werden sie früher eingesetzt, wird aus einer Betrugsprävention ein Screening-Filter – woraus sowohl Fairness-Probleme als auch rechtliche Risiken entstehen.
Legen Sie die Reaktion fest. Ein markiertes Dokument bedeutet: eine bessere Kopie anfordern oder einen kurzen Videoabgleich durchführen, niemals eine direkte Ablehnung. Eine schriftliche Vorgabe schützt den Prozess vor spontanen Entscheidungen einzelner Recruiter unter Zeitdruck.
Legen Sie fest, was gespeichert wird. Das Prüfergebnis gehört mit denselben Aufbewahrungsfristen zum Nachweis der Arbeitsberechtigung. Ein separates Protokoll mit Scores zu namentlich genannten Bewerbern ist Profiling, das einer eigenen Rechtfertigung bedarf und diese selten hat.
Der Betrug, der auf Recruiter abzielt
Es lohnt sich, den umgekehrten Fall zu benennen, da er zunimmt. Gefälschte Recruiter-Profile mit plausiblen Porträtfotos und Unternehmensseiten werden genutzt, um persönliche Daten und Zahlungsinformationen von Arbeitssuchenden abzugreifen.
Hier gilt dieselbe Regel in umgekehrter Richtung. Das Foto ist nicht das entscheidende Indiz; verräterisch sind eine kürzlich erstellte Unternehmensseite, eine Stelle, die auf der echten Karriereseite des Arbeitgebers nicht existiert, und ein Prozess, der Ausweisdokumente verlangt, bevor ein Gespräch stattgefunden hat.
Diese Asymmetrie ist wesentlich: Ein Bewerber, der einen echten Recruiter fälschlicherweise für Betrug hält, verpasst eine Chance. Ein Bewerber, der einen Betrüger nicht erkennt, verliert seine Ausweisdokumente. Daher ist es für Bewerber ratsam, den Arbeitgeber über dessen offizielle Website zu verifizieren, anstatt über die eingegangene Nachricht.