Prüfen Sie eine Stelle zuerst auf der offiziellen Karriereseite des Arbeitgebers und laden Sie keine unbekannte Bewerbungsaufgabe auf ein Arbeitsgerät. Bei dem Angriff auf Binance am 29. Oktober 2026 gehörte ein fingierter Bewerbungsprozess laut Unternehmensdarstellung zum Angriffsweg.

Wie die falsche Bewerbung ablief

Ein angeblicher Projektdirektor kontaktierte einen Binance-Mitarbeiter über eine legitime Jobplattform. Danach führten angebliche Personalverantwortliche und der vermeintliche Geschäftsführer eines erfundenen Unternehmens getrennte Gespräche mit ihm. Im ersten Interview fand ein Videoanruf statt; der Gesprächspartner teilte außerdem ein persönliches Social-Media-Profil. Beim zweiten Gespräch über eine Chat-App sollte der Mitarbeiter eine Programmieraufgabe mit einem schädlichen Code-Repository auf seinen Arbeitscomputer laden. Die Plattform und die Apps wurden in der Schilderung nicht benannt. CNBC berichtete über Binances Darstellung des Ablaufs.

Binance zufolge nutzten die Angreifer am 29. Oktober gestohlene Zugangsdaten, um einen internen Dienst zur Autorisierung von Wallet-Transaktionen zu erreichen. Bei dem Vorfall waren digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar betroffen. Der fingierte Bewerbungsprozess war laut den Berichten ein Teil des Angriffswegs. Infobae berichtete über den Vorfall und Binances Angaben.

Prüfen Sie erst die Stelle über den offiziellen Karrierebereich, bevor Sie auf einen Kontakt reagieren oder eine Datei öffnen.

Welche Warnzeichen Sie prüfen sollten

Die ehemalige Recruiterin Stefanie Fackrell und die Datenschutz- und Cybersicherheitsexpertin Leeza Garber nennen mehrere mögliche Warnsignale. Ein ungewöhnlich wirkendes Profilfoto, wenig Aktivität oder nur wenige Kontakte können Anlass sein, das Profil genauer anzusehen. Fackrell empfiehlt außerdem, Angaben zur Identität, zum Arbeitsplatz und zur Ausbildung zu prüfen, sofern die Plattform solche Hinweise anzeigt.

Auch der Ablauf des Gesprächs zählt: Ein Treffen mit einer Führungskraft schon in der ersten Runde kann ungewöhnlich sein, wenn Sie nicht direkt an diese Person berichten würden. Ein Recruiter, der beim ersten Gespräch sein privates Social-Media-Profil teilt, oder ein Wechsel in eine private Chat-App verdient ebenfalls einen zweiten Blick. Garber rät zur Vorsicht, wenn ein Videoanruf auffällige Bildsprünge zeigt oder der Kontakt ungewöhnlich stockt. Solche Hinweise sind kein Beweis für Betrug, aber ein guter Grund, vor dem nächsten Schritt innezuhalten. Die Fachleute nannten diese Hinweise in einem Gespräch mit CNBC.

Was Sie vor einer Antwort oder einem Download tun können

  1. Prüfen Sie die Stelle auf der offiziellen Karriereseite des Arbeitgebers. So lässt sich feststellen, ob das Unternehmen die Position selbst aufführt.
  2. Sehen Sie sich das Profil des Recruiters genauer an. Achten Sie auf nachvollziehbare Angaben zu Identität und beruflichem Hintergrund sowie auf eine plausible Aktivität.
  3. Bewerten Sie den Gesprächsweg. Fragen Sie nach, wenn ein Kontakt früh zu einer Führungskraft oder in eine private Chat-App wechseln soll.
  4. Nutzen Sie für Bewerbungsgespräche ein privates Gerät. Fackrell rät davon ab, dafür den Arbeitscomputer zu verwenden.
  5. Laden Sie keine unbekannte Software oder Aufgaben-Datei herunter. Seien Sie besonders vorsichtig, wenn eine Programmieraufgabe über einen Chat zugeschickt wird.
  6. Leisten Sie keine Zahlung und geben Sie keine sensiblen Daten heraus, um eine Stelle zu bekommen. Die von CNBC wiedergegebene Empfehlung der US-Verbraucherschutzbehörde FTC lautet, dass Bewerber dafür weder bezahlen noch sensible Informationen bereitstellen sollten.

Bitten Sie bei Zweifeln um einen nachvollziehbaren Kontakt über den offiziellen Karrierebereich des Unternehmens, bevor Sie weitere Dateien öffnen oder persönliche Angaben machen. Fackrell und Garber erläuterten ihre Hinweise gegenüber CNBC.