Gefälschte Arbeitszeugnisse und Referenzen: Betrug erkennen

Ein gefälschtes Arbeitszeugnis oder eine gefälschte berufliche Referenz ist ein manipuliertes oder frei erfundenes Dokument — oder ein komplizenhafter Referenzgeber, häufig ein Freund oder Verwandter, der sich als frühere Führungskraft ausgibt —, mit dem eine übertriebene oder erfundene Berufserfahrung bestätigt werden soll. Anders als ein gefälschtes Diplom oder ein gefälschter Arbeitsvertrag hinterlässt diese Betrugsform kaum verifizierbare Spuren in einem amtlichen Register: Ihre Herstellung stützt sich ebenso auf Social Engineering wie auf Dokumentenfälschung. Personalabteilungen und Personalvermittlungen fordern sie am Ende des Auswahlprozesses an, weil sie durch eine unabhängige dritte Quelle bestätigen soll, was Lebenslauf und Vorstellungsgespräch allein nicht garantieren können.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechts- oder Regulierungsberatung dar. Die genannten Rechtsvorschriften sind zum Zeitpunkt der Veröffentlichung aktuell. Wenden Sie sich für die Anwendung auf Ihren konkreten Fall an Ihre Rechtsabteilung.

Warum das Arbeitszeugnis ein eigenständiges Betrugsziel ist

In Deutschland nimmt das Arbeitszeugnis eine rechtlich einzigartige Stellung ein, die es von der freien beruflichen Referenz anderer Länder unterscheidet: Jeder Arbeitnehmer hat nach § 109 der Gewerbeordnung (GewO) einen gesetzlichen Anspruch auf ein schriftliches Zeugnis, das wahr und zugleich wohlwollend formuliert sein muss.

Ein Lebenslauf gibt eine Erfahrung an; ein Vorstellungsgespräch bewertet die Fähigkeit, diese zu vermitteln; nur das Zeugnis oder die Referenz bindet eine dem Bewerbungsverfahren fremde Partei ein, was sie strukturell schwerer anfechtbar macht. Diese Funktion der externen Validierung macht sie zu einem nahezu systematischen Bestandteil bei der Besetzung von Fach- und Führungspositionen sowie in der Zeitarbeit, neben der Dokumenten- und Diplomprüfung im HR-Bereich.

Die im internationalen Vergleich formfreiere mündliche Referenz — ein zehnminütiges Telefonat, manchmal ein freies Empfehlungsschreiben ohne verpflichtenden Briefkopf — macht sie paradoxerweise zum am leichtesten zu umgehenden Element einer Bewerbungsunterlage. Anders als eine gefälschte Arbeitgeberbescheinigung, die eine konsistente Handelsregisternummer und ein stimmiges HR-Format nachbilden muss, kann eine betrügerische Referenz allein auf einer gekaperten Telefonnummer und einem in Sekunden von einem generativen KI-Tool erzeugten Text beruhen.

Wie ein gefälschtes Zeugnis oder eine gefälschte Referenz entsteht

Drei Herstellungsmethoden dominieren, mit jeweils unterschiedlicher technischer und verhaltensbezogener Signatur.

Der komplizenhafte Referenzgeber ist die häufigste Methode: Ein Freund, Verwandter oder ehemaliger Kollege erklärt sich bereit, sich während eines Verifizierungsgesprächs als frühere Führungskraft auszugeben. Dieser Social-Engineering-Betrug hinterlässt in keinem Dokument eine Spur, wodurch er durch eine rein forensische Dateianalyse nicht aufzudecken ist — nur die unabhängige Verifizierung der Telefonnummer und der angegebenen Funktion deckt ihn auf.

Das von KI erstellte Zeugnis oder Empfehlungsschreiben liefert einen glaubwürdigen, gut strukturierten und fehlerfreien Text auf Basis eines einfachen Prompts, der die Zielposition beschreibt. Diese Fälschungsart erreicht eine hohe redaktionelle Konsistenz, scheitert jedoch häufig an überprüfbaren Details: einer Position, die nicht mit der tatsächlichen Organisationsstruktur des genannten Unternehmens vereinbar ist, oder Beschäftigungszeiträumen, die sich mit einer anderen angegebenen Stelle überschneiden. Zudem folgen echte Arbeitszeugnisse in Deutschland festen sprachlichen Konventionen der sogenannten Zeugnissprache — Formulierungen, die ein KI-generierter Text häufig nicht exakt trifft.

Die Änderung eines echten Zeugnisses bleibt eine untergeordnete, aber anhaltende Methode: Der Betrüger geht von einem echten Zeugnis aus und ändert Position, Zeitraum oder Bewertung in einem gängigen PDF-Editor. Diese Manipulation hinterlässt uneinheitliche Schriftarten, ein unstimmiges Layout und Dateimetadaten mit einem Änderungsdatum, das nach dem im Dokument angegebenen Datum liegt.

Die forensischen Signale, die eine gefälschte Referenz entlarven

Die Erkennung einer gefälschten beruflichen Referenz beruht auf einer mehrschichtigen Analyse aus OCR, Metadatenprüfung und dokumentenübergreifender Konsistenzprüfung, statt auf einem einzelnen Telefonanruf. Drei Signalgruppen erschweren in Kombination die unbemerkte Fälschung erheblich.

Der Abgleich mit dem Handelsregister und beruflichen Netzwerken entlarvt fiktive Referenzgeber

Der offizielle Prüfweg in Deutschland führt über das Unternehmensregister / Handelsregister, das Bestand und Handelsregisternummer des genannten Unternehmens bestätigt. Der Abgleich der Handelsregisternummer mit dem beruflichen Profil des Referenzgebers auf einem Netzwerk wie LinkedIn deckt eine Unstimmigkeit auf, die bei einem einfachen Telefonat selten auffällt: eine Position, die im Organigramm nie existiert hat, oder ein Beschäftigungszeitraum, der nicht mit den Angaben der Bewerberin oder des Bewerbers übereinstimmt.

Der unabhängige Rückruf bleibt der schwierigste Test für einen komplizenhaften Referenzgeber

Das auf der offiziellen Website des Unternehmens angegebene Telefon anzurufen — niemals die im Bewerbungsdossier angegebene Nummer — schließt die überwiegende Mehrheit der Versuche mit komplizenhaften Referenzgebern aus, da der Betrüger keine Kontrolle mehr über die antwortende Leitung hat. Es ist dasselbe Prinzip, das eine gefälschte Arbeitgeberbescheinigung oder einen gefälschten Arbeitsvertrag entlarvt: Die unabhängige Validierung hat Vorrang vor dem vorgelegten Dokument.

Metadaten- und Konsistenzanalyse deckt ein generiertes oder verändertes Dokument auf

Die forensische Metadatenanalyse einer PDF- oder Word-Datei identifiziert eine Unstimmigkeit, die eine visuelle Prüfung niemals erkennen kann: ein Erstellungsdatum, das mehrere Wochen nach dem auf dem Zeugnis angegebenen Ausstellungsdatum liegt, oder eine Textverarbeitungssoftware, die nicht zu der vom genannten Unternehmen üblicherweise genutzten passt. Ein Dokument mit durchweg glattem, poliertem Schreibstil, ohne Ecken und konkrete operative Details, verstärkt das Muster einer KI-Generierung — ein Profil, das unser Leitfaden zur Erstellung gefälschter Dokumente durch KI für weitere Dokumentkategorien beschreibt.

Was Personalverantwortliche in Foren fragen

In HR- und Recruiting-Foren wiederholt sich beständig eine technische Frage: Wie unterscheidet man einen legitimen, aber nervösen Referenzgeber von einem schlecht vorbereiteten Komplizen. Praktiker empfehlen, präzise operative Fragen zu stellen — ein konkretes Projekt, ein bewältigter Vorfall, der Name eines direkten Kollegen — statt allgemeiner Fragen, die ein Komplize durch schlichtes Auswendiglernen des Lebenslaufs beantworten kann.

Eine weitere wiederkehrende Frage betrifft den Umgang mit einem früheren Arbeitgeber, der aus interner Richtlinie die Auskunft verweigert — eine Situation, die sich vom eigentlichen Betrug unterscheidet, aber dennoch zu Verwirrung führt: Schweigen darf niemals als stillschweigende Bestätigung gewertet werden. Leitfäden für Personalvermittlungen weisen zudem darauf hin, dass ein Zeugnis ohne erkennbare Funktion oder überprüfbare Kontaktdaten des Unterzeichners für sich genommen bereits ein Warnsignal darstellt — dasselbe Signal, das für eine gefälschte Arbeitgeberbescheinigung ohne identifizierbaren Briefkopf gilt.

Rechtlicher Rahmen in Deutschland

Die Prüfung von Zeugnissen und Referenzen liegt an der Schnittstelle von Arbeitsrecht und Datenschutz, was diese Kontrolle vom bloßen Lesen eines von der Bewerberin oder dem Bewerber vorgelegten Dokuments unterscheidet.

§ 267 StGB stellt Urkundenfälschung mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe unter Strafe, wobei ein besonders schwerer Fall — etwa bei gewerbsmäßigem Handeln — eine Freiheitsstrafe von sechs Monaten bis zu zehn Jahren nach sich ziehen kann, laut dem im Bundesministerium der Justiz veröffentlichten Gesetzestext. Der Grundsatz der Zeugniswahrheit nach § 109 GewO gilt in der arbeitsgerichtlichen Praxis als eng verknüpft mit dem Gebot des Wohlwollens: Ein Zeugnis darf weder unwahre positive Aussagen enthalten noch durch Auslassung schaden.

Empfohlenes Prüfprotokoll

Eine wirksame Kontrolle gliedert sich in drei Stufen, in Fortführung des bereits für gefälschte Arbeitgeberbescheinigungen beschriebenen Ansatzes.

Stufe 1 — automatisiert, systematisch auf jede Bewerbungsunterlage angewendet: Handelsregisterabgleich des genannten Unternehmens, Metadatenanalyse der Zeugnis- oder Referenzschreiben-Datei, Erkennung von KI-Generierungssignalen im Text.

Stufe 2 — risikobasierte Kreuzvalidierung: Rückruf unter der offiziellen Nummer des Unternehmens, niemals unter der von der Bewerberin oder dem Bewerber angegebenen Nummer, anhand eines strukturierten Gesprächsleitfadens mit überprüfbaren operativen Fragen.

Stufe 3 — manuelle Untersuchung: Abgleich der Referenzdaten mit weiteren Unterlagen der Bewerbungsakte (Arbeitsvertrag, Gehaltsabrechnungen), interne Eskalation bei wiederholtem Betrugsmuster über mehrere Bewerbungen hinweg.

Dieser Ansatz begegnet einer dokumentierten Schwäche der manuellen Prüfung: Laut dem ACFE 2024 Report to the Nations identifizieren manuelle Erkennungsmethoden nur 37 % der Dokumentenbetrugsfälle, bei einer durchschnittlichen Entdeckungsdauer von 87 Tagen — eine Frist, die mit einem bereits unterschriebenen Angebot unvereinbar ist. Unsere Lösungen für das Personalwesen und die Zeitarbeit integrieren die Stufen 1 und 2 dieses Protokolls. Die Seite Sicherheit von CheckFile beschreibt die Architektur dieser Kontrollen, und unsere Preisübersicht legt die Integrationsstufen dar.

Sanktionen für den Betrüger

Das Herstellen, Fälschen oder wissentliche Verwenden eines gefälschten Zeugnisses oder einer gefälschten Referenz zieht Sanktionen nach sich, die mit jenen aus der tatsächlichen Verwendung kumulierbar sind.

• Urkundenfälschung (§ 267 StGB): Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe, in besonders schweren Fällen bis zu zehn Jahren.
• Betrug (§ 263 StGB): Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe, sofern die gefälschte Referenz durch Täuschung zur Einstellung geführt hat.
• Fristlose Kündigung: Die Entdeckung von Referenzbetrug nach der Einstellung stellt unabhängig von strafrechtlichen Folgen einen wichtigen Grund für eine außerordentliche Kündigung dar, da die Zustimmung des Arbeitgebers zum Einstellungszeitpunkt dadurch in ihrer Grundlage erschüttert wird.

Unser Leitfaden zu KI-Techniken der Dokumentenbetrugserkennung und unser Leitfaden zur Branchenverifizierung vertiefen diese Grundsätze für weitere HR-Dokumente. Keine Dokumentenkontrolle ersetzt eine formalisierte Einstellungspolitik: Die Schicht Deepfake- und KI-Generierungssignale von CheckFile ergänzt Ihre bestehenden Kontrollen, ohne den Anspruch zu erheben, jede mögliche Fälschung zu erkennen, um die menschliche Expertise auf Bewerbungen mit hohem Risiko zu konzentrieren.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer gefälschten Referenz und einer gefälschten Arbeitgeberbescheinigung?

Die gefälschte Arbeitgeberbescheinigung ist ein formelles Dokument, das häufig für eine Mietwohnung oder einen Kredit verlangt wird und einen beruflichen Status zu einem bestimmten Datum bescheinigt. Die gefälschte berufliche Referenz oder das Arbeitszeugnis ist eine mündliche Validierung oder ein freies Schreiben, das an eine Personalabteilung gerichtet ist — schwerer allein über Dokumente zu fälschen, da sie auf menschlichem Kontakt beruht, aber ebenso anfällig für Social Engineering durch einen komplizenhaften Referenzgeber.

Wie überprüfe ich, dass ein Referenzgeber nicht mit der Bewerberin oder dem Bewerber unter einer Decke steckt?

Die zuverlässigste Methode besteht darin, die auf der offiziellen Website des genannten Unternehmens angegebene Nummer anzurufen — niemals die im Bewerbungsdossier angegebene — und präzise operative statt allgemeiner Fragen zu stellen. Der Abgleich der Handelsregisternummer des Unternehmens und des beruflichen Profils des Referenzgebers auf einem Netzwerk wie LinkedIn ergänzt diese Prüfung.

Darf eine Personalabteilung einen früheren Arbeitgeber ohne Zustimmung der Bewerberin oder des Bewerbers kontaktieren?

Nach der DSGVO und dem BDSG müssen bei einem dritten Referenzgeber über Bewerbende eingeholte Daten rechtmäßig und verhältnismäßig verarbeitet werden; Bewerbende müssen in der Regel vorab darüber informiert werden, dass im Rahmen des Auswahlverfahrens Referenzen eingeholt werden.

Kann CheckFile die Erkennung aller gefälschten beruflichen Referenzen garantieren?

Nein, kein Tool kann eine erschöpfende Erkennung jeder Form der Fälschung garantieren, insbesondere wenn diese auf Social Engineering statt auf einem Dokument beruht. CheckFile wendet eine mehrschichtige Analyse an, die Handelsregisterprüfung, Metadaten von Zeugnissen und Empfehlungsschreiben sowie dokumentenübergreifende Konsistenzprüfung kombiniert, ergänzt durch eine Schicht KI-Generierungssignale als Ergänzung zu bestehenden Kontrollen, ohne eine vom Unternehmen dokumentierte Einstellungspolitik zu ersetzen.