Fake-CVs durch KI: Warum Background Checks 2026 zur Pflicht im Recruiting werden
Ein neuer Bericht des US-FBI warnte 2026 erneut vor nordkoreanischen IT-Workers, die mit synthetischen Identitäten in westliche Unternehmen einschleusen ("DPRK IT Worker Scheme"). Aber das Phänomen ist breiter: In 14 % aller IT-Bewerbungen 2026 finden sich materielle Falschangaben (KPMG-Studie, EU-weit).
Typische Manipulationsmuster: - Erfundene Arbeitgeber bei längst geschlossenen Unternehmen - LinkedIn-Profile mit gekauften Endorsements - KI-generierte Referenz-E-Mail-Adressen mit Drittanbieter-Domains - Deepfake-Video-Interviews (Live-Face-Swap via Webcam-Filter)
Was ein seriöser Background Check 2026 prüft: - Identität (Ausweis-Forensik, Liveness-Check) - Bildungs- und Berufsabschlüsse (Direktanfrage bei Institutionen) - Strafregister & Insolvenzregister (länderübergreifend) - Sanktionslisten (EU/UN/OFAC) - Reputations-Monitoring (Medien, Social Media, Darknet-Mentions)
Rechtsrahmen Österreich: Background Checks sind nur mit ausdrücklicher Einwilligung zulässig (DSGVO + § 6 DSG). Risikomonitor liefert konforme Reports mit Einwilligungsmanagement und Speicherfristen-Logik.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.