Die Masche, die Freelancern 2026 wirklich schadet, fragt nicht zuerst nach Geld. Sie kopiert die Anzeige eines echten Unternehmens, sagt dir innerhalb von Stunden zu und bittet dich vor jedem Vertrag, "deine Identität zu bestätigen": Ausweisfoto, Selfie oder ein Video-Ident bei einer Bank. Das Konto, das dabei auf deinen Namen entsteht, dient der Geldwäsche, und auf dem Papier stehst du. Die Verbraucherzentralen beschreiben die Muster; eine deutsche Schadenssumme veröffentlicht niemand, deshalb sind die einzigen Zahlen hier amerikanische. Die Abhilfe ist eine Routine von fünf Minuten vor der ersten Antwort: Register, Impressum, Domain, USt-IdNr., LinkedIn-Seite, Zahlungsweg, Vertrag vor Arbeit, und nie ein Ausweisscan.
Freelancer sind ein besseres Ziel als Bewerber. Wir antworten schnell, wir sind das Onboarding mit Fremden gewohnt, und auf unseren Rechnungen steht die IBAN. Die Betrugsmaschen haben sich darauf eingestellt. Hier sind die sieben Muster, die die Verbraucherzentralen und die beiden großen Freelance-Plattformen für 2025 und 2026 beschreiben, und danach der Check, der die meisten davon stoppt.
Zuerst der Irrtum
Das alte Erkennungszeichen waren holpriges Deutsch und eine seltsame Bankgeschichte. Die Warnung der Verbraucherzentrale (Stand 31. August 2026) beschreibt das Gegenteil: eine saubere Anzeige auf einer echten Plattform, Name und Logo eines echten Unternehmens, und ein Ablauf, der wie normale Compliance aussieht. Das Erkennungszeichen ist nicht die Sprache. Es ist das, was du vor einem unterschriebenen Vertrag tun sollst: Identität nachweisen, ein Konto eröffnen, ein Tool installieren oder etwas bezahlen.
Die Verbraucherzentrale bringt es auf einen Satz: "Kein seriöses Unternehmen verlangt im Bewerbungsprozess, ein Bankkonto zu eröffnen oder ein Ident-Verfahren durchzuführen."
Die sieben Maschen
1. Der Identitätsnachweis. Der angebliche Auftraggeber braucht für den Vertrag einen KYC-Schritt. Du lädst Ausweis, Selfie, manchmal ein kurzes Video hoch. Mit diesen Dateien eröffnen die Täter Konten und schließen Verträge in deinem Namen. Der Rat der Verbraucherzentrale lässt keinen Spielraum: "Werden Ausweiskopien, IBAN oder Selfies über WhatsApp, E-Mail oder andere Messenger angefragt, sollten diese unter keinen Umständen übermittelt werden."
2. Die Video-Ident-Falle. Die Steigerung von Muster eins. Du wirst "im Rahmen des Onboardings" durch das echte Video-Ident einer Bank geführt. Du glaubst, du wirst verifiziert. Tatsächlich eröffnest du ein Konto, das die Täter steuern. Die Verbraucherzentrale Rheinland-Pfalz warnte im November 2025, dass diese Konten für Geldwäsche und Fake-Shop-Forderungen genutzt werden, mit Schäden von "mehreren zehntausend Euro". Die Person auf dem Konto bist du.
3. Der Bank-Tester. Ein "Mystery-Shopping"-Auftrag: Konto bei Bank X eröffnen, den Ablauf dokumentieren, die Zugangsdaten als Arbeitsnachweis abgeben. Gleiches Ergebnis wie bei Muster zwei, nur mit deiner aktiven Mithilfe.
4. Zahlen, um bezahlt zu werden. Schulungsgebühr, Starterpaket, Softwarelizenz, eine Gebühr für den "Background-Check". Upworks Betrugsleitfaden 2026 führt die Background-Check-Gebühr und die Variante "kauf das Equipment, wir erstatten dir mehr" als Dauerbrenner auf der eigenen Plattform. Der Satz der Verbraucherzentrale Rheinland-Pfalz dazu: "Niemals muss man für einen Job bezahlen, um bezahlt zu werden."
5. Die Überzahlung. Der Kunde überweist mehr als vereinbart, per Scheck oder Überweisung, und bittet dich, die Differenz vor Projektstart zurückzuzahlen. Du zahlst zurück; die Ursprungszahlung platzt oder wird zurückgebucht. Malts Hilfecenter (Juni 2026) beschreibt das als häufigste Masche auf dem eigenen Marktplatz, immer eingeleitet durch die Bitte, das Gespräch von der Plattform wegzuverlegen.
6. Das Task-Scamming. Kleine bezahlte Aufgaben kommen per WhatsApp oder Telegram, kleine echte Zahlungen folgen. Dann brauchen die besser bezahlten Aufgaben eine Einzahlung, meist in Krypto. In den USA, wo die FTC das unter eigenem Namen erfasst, stiegen die Meldungen zu Task-Scams von rund 5.000 im ganzen Jahr 2023 auf rund 20.000 allein im ersten Halbjahr 2024.
7. Das Tool, das du installieren musst. Die "Videokonferenz-Software" oder das "Bewerbungsformular" ist Schadsoftware, die Logins und Bankdaten mitliest. Zusammen mit Muster eins halten die Täter dann deinen Ausweis und deine Passwörter.
Über alle sieben hinweg wiederholt sich ein Kanal: die Bitte, vor jeder Unterschrift von der Plattform oder aus dem E-Mail-Thread zu WhatsApp oder Telegram zu wechseln. Die Verbraucherzentrale nennt den verschlüsselten Messenger eine bewusste Wahl, damit nichts nachvollziehbar bleibt. Upwork ergänzt ein Detail, das du dir merken solltest: Echte Mitarbeiter schreiben nur von @upwork.com-Adressen, und wer "von der Plattform" von woanders schreibt, ist nicht von der Plattform.
Was wir über die Größenordnung wissen, und was nicht
Es gibt keine deutsche Zahl. Das Lagebild Cybercrime des BKA weist Job-Scamming nicht gesondert aus, und die Verbraucherzentralen veröffentlichen Muster, keine Fallzahlen. Wer dir eine deutsche Schadenssumme für Job-Scamming nennt, hat sie erfunden.
In den USA wird gemessen. Die FTC meldete 220 Mio. $ Verluste durch Job-Scams im ersten Halbjahr 2024, gegenüber 286 Mio. $ im ganzen Jahr 2023 und 179 Mio. $ in 2022, und ergänzt, dass die meisten Betrugsfälle nie gemeldet werden, sodass das "wahrscheinlich nur einen Bruchteil des tatsächlichen Schadens" zeigt. Das Better Business Bureau, ein US-Wirtschaftsverband und keine Statistikbehörde, zählte in drei Jahren knapp 50.000 Meldungen zu Job-Scams, sah 2025 eine Verdopplung und beziffert den Median-Schaden eines Task-Scams 2025 auf 2.300 $. Nimm das als das, was es ist: US-Zahlen, von einer Behörde und einem Verband.
Der Fünf-Minuten-Check
Mach das vor deiner ersten inhaltlichen Antwort, jedes Mal, auch auf Plattformen. 9am veröffentlicht keine Trust- oder Verifizierungsseite, und wir tun nicht so, als wäre ein Eintrag irgendwo eine Prüfung, die jemand für dich gemacht hat. Mach sie selbst.
- Handelsregister. Such den Firmennamen auf handelsregister.de, dem kostenlosen amtlichen Portal für die Handels-, Genossenschafts-, Partnerschafts- und Gesellschaftsregister aller Bundesländer. Kein Eintrag für eine GmbH oder UG ist ein Stoppschild. Ein Eintrag mit anderer Anschrift als in der E-Mail-Signatur ist das zweite.
- Impressum. Jede geschäftliche Website in Deutschland muss nach § 5 DDG (seit Mai 2024 der Nachfolger von § 5 TMG) Name und Anschrift, Rechtsform und Vertretungsberechtigten, eine E-Mail-Adresse, Register und Registernummer sowie die USt-IdNr. zeigen, falls vorhanden. Vergleich jede Zeile mit dem Registereintrag und mit der Person, die dir schreibt.
- Domain und Absender. Die E-Mail muss von der Firmendomain kommen, nicht von Gmail oder Outlook. Mach eine WHOIS-Abfrage der Domain: Ein Unternehmen "gegründet 2009", dessen Domain drei Wochen alt ist, ist gefälscht. Das ist Plattformpraxis, kein Gesetz, und dauert vierzig Sekunden.
- USt-IdNr. Kopier die USt-IdNr. aus dem Impressum in VIES, den amtlichen Prüfdienst der EU. Er sagt dir, ob die Nummer gültig ist und ob sie zu diesem Namen und dieser Anschrift gehört.
- LinkedIn. Öffne die Unternehmensseite, nicht das Profil, das dir geschrieben hat. Prüf, wann die Seite angelegt wurde, wie viele Mitarbeiter sie angeben und ob dein Kontakt darunter ist. Ein Recruiter mit zwei Monate altem Profil, ohne Kollegen und mit Stockfoto ist Muster eins in Arbeit.
- Zahlungsweg. Auf einer Plattform bleibst du das ganze Projekt über auf der Plattform und nutzt ihr Treuhandkonto; genau das rät Malt selbst und empfiehlt zusätzlich zu prüfen, ob der Kunde schon abgeschlossene Projekte hat. Außerhalb vereinbarst du eine Anzahlung und erstattest nie eine "Überzahlung". Eine echte Buchhaltung bucht ihren eigenen Fehler selbst zurück.
- Vertrag vor allem anderen. Keine Identitätsprüfung, keine Software, kein Testkonto, kein Kauf vor einem unterschriebenen Vertrag mit einer benannten juristischen Person. Wenn die Gegenseite diskutiert, hast du deine Antwort.
- Nie Ausweisscans. Nicht per WhatsApp, nicht per E-Mail, nicht über einen Link. Ein Kunde braucht deine Rechnungsdaten und höchstens deine Steuernummer. Er braucht nie deinen Pass, und er braucht nie ein Video-Ident von dir.
Acht Schritte, fünf Minuten. Fallen zwei davon durch, hörst du auf zu antworten und meldest die Anzeige der Plattform; Upwork und Malt haben beide einen Melden-Button, und die gemeldete Seite erfährt nicht, wer gemeldet hat.
Wenn du schon drin bist
Hast du einen Ausweis geschickt: noch am selben Tag Anzeige bei der Polizei und Bescheid an deine Bank; das Aktenzeichen ist das, was Banken und Auskunfteien verlangen, wenn etwas auf deinen Namen eröffnet wird. Hast du ein Video-Ident durchlaufen: sofort diese Bank kontaktieren und das Konto schriftlich schließen lassen. Hast du eine Überzahlung erstattet: Deine Bank kann eine Überweisung manchmal zurückholen, wenn du schnell bist, und auch hier kommt die Anzeige zuerst. Ein Kunde, der einfach nicht zahlt, ist ein anderes und kleineres Problem; unser Leitfaden Kunde zahlt nicht erklärt Mahnung und Mahnbescheid, und die Zahlungsmoral-Zahlen 2026 zeigen, wie häufig die langweilige Variante ist.
Was du am Montag tust
- Speicher den Acht-Schritte-Check als Notiz und lass ihn über deine zwei jüngsten Anfragen laufen, auch über die, denen du schon vertraust. Stopp die Zeit.
- Ergänze deine Standardantwort auf neue Anfragen um einen Satz: "Gern, sobald wir einen unterschriebenen Vertrag mit eurer juristischen Person haben; Identitätsprüfungen oder Softwareinstallationen mache ich davor nicht."
- Hol jedes Projektgespräch, das in WhatsApp lebt, zurück in E-Mail oder auf die Plattform, mit dem Vertrag im Anhang.
- Schau nach, wo dein Ausweis gerade überall liegt: alte Bewerbungs-PDFs, Cloud-Ordner, ein Chatverlauf. Lösch, was es nicht geben muss.
- Sieh dir an, woher deine Anfragen kommen. Plattformen sind der wichtigste Kanal zur Kundengewinnung, und das Treuhandkonto ist ein Grund dafür. Ein kostenloses Profil bei 9am bringt Unternehmen aus der ganzen DACH-Region zu dir; die acht Schritte oben gelten trotzdem für jedes einzelne.
Dieser Artikel ist eine allgemeine Einordnung aus der Praxis und ersetzt keine rechtliche Beratung.
