Tofu

Was es ist

Tofu verkauft Betrugserkennung für Bewerbungen, die auf Ihrem ATS aufsetzt und eine Frage beantwortet, bevor ein Recruiter Zeit in einen Bewerber investiert: Ist das eine reale Person, die sich von dem Ort aus bewirbt, den sie angibt, und unter ihrer eigenen Identität? Das Kernprodukt ist der Fraud Agent. Er bewertet jeden Bewerber in dem Moment, in dem er im ATS landet, und prüft E-Mail, Telefon, Gerät, IP, LinkedIn und GitHub gegen nach Tofus Angaben mehr als 4 Mrd. öffentliche Datenpunkte und eine „Fraudbase“, die aus mehr als 18 Mio. analysierten Profilen aufgebaut wurde. Anschließend markiert er verdächtige Profile im ATS und schreibt die Belege in die Bewerbungsnotizen. Ein zweites Produkt deckt das Interview ab: Erkennung von Deepfakes und Stellvertreter-Interviewten auf Zoom, Google Meet und Teams sowie von AI-Notetakern. Um diese beiden Produkte herum gibt es ATS Recon (einen Scan der bereits vorhandenen Pipeline), AI Resume Review, eine Fraud API und eine Deepfake API für Plattformen, eine Chrome-Erweiterung und ein kostenloses Tool, das Jobsuchenden sagt, ob ein Recruiter, der sie angeschrieben hat, echt ist.

Tofu Technologies wird von Mitgründer und CEO Jason Zoltak geführt, der zuvor beim Arbeitsmarktplatz Shiftsmart war. Das Unternehmen begann als AI-Lebenslauf-Screener und schwenkte um, nachdem Kunden berichteten, dass die Stimme im Interview nicht zu dem Lebenslauf passte, den sie gescreent hatten. Am 16. Dezember 2025 gab es eine Seed-Runde über 5 Mio. $ bekannt, die laut Forbes von Slow Ventures angeführt wurde; auf Tofus Website sind außerdem Founder Collective, Night Capital, Ritual Capital, Wayfinder und Garage.vc aufgeführt. JumpCloud Ventures machte Tofu am 10. Februar 2026 zu seinem ersten Investment, über einen nicht genannten Betrag. Am selben Dezembertag gab Gem bekannt, dass Tofu den AI Fraud Detection Agent von Gem antreibt.

Warum es jetzt wichtig ist

• Es ist die Engine im Fraud Agent von Gem. Der Agent von Gem liest sechs Signalfamilien: Lebenslauf-Metadaten, LinkedIn, E-Mail, Identität, Telefon sowie IP/Gerät. Er liefert hohes, mittleres oder niedriges Risiko mit einer angegebenen Begründung und beansprucht eine Genauigkeit von über 90 %. Die Produktseite von Gem beschreibt den Agent inzwischen als nur für Gem ATS verfügbar, verweist Greenhouse- und Workday-Kunden für die Roadmap an den Vertrieb und nennt Tofu nicht mehr. Wenn Sie Greenhouse, Ashby, Lever oder Workday nutzen, erhalten Sie mit einem direkten Kauf von Tofu dieselbe Klasse von Erkennung, ohne das ATS zu wechseln.
• Das Betrugsvolumen bei technischen Rollen ist kein Rundungsfehler mehr. Die Beta-Analyse von Checkr vom 8. Oktober 2026 markierte 36 % der eingehenden Lebensläufe zur Prüfung, 50 % bei Rollen in Software- und AI-Engineering gegenüber 23–27 % bei Sales, Marketing und Ops. Tofus eigene Zahlen liegen höher: Laut einem Kundentestimonial markierte es bei einigen Tech-Rollen 46 % der Bewerber, und der CEO nennt mehr als 56 % gefälschte Bewerber in einer durchschnittlichen gezielt angegriffenen Pipeline. Behandeln Sie die Herstellerzahlen als Obergrenzen aus gezielt angegriffenen Pipelines, nicht als Basisraten.
• Es deckt die Phase nach der Bewerbung ab. Auf eine saubere Bewerbung kann in der technischen Runde trotzdem ein Stellvertreter folgen. Tofu ist einer der wenigen Anbieter, die sowohl den Bewerbungs-Score als auch die Erkennung im Live-Interview unter einem Vertrag verkaufen, auch auf Google Meet, das mehrere Anbieter für Interview-Erkennung nicht abdecken.

Preise in der Praxis

Tofu veröffentlicht seine Preisstufen, was die meisten Anbieter in dieser Kategorie nicht tun:

• Free Fraud Scan: 0 $, bis zu 10 Bewerber, einmalig. Keine ATS-Anbindung nötig. Das ist eine Testphase, keine kostenlose Stufe.
• Growth: ab 833 $/Monat, jährliche Abrechnung (etwa 10.000 $/Jahr), für bis zu 15.000 Bewerber und 500 Interviews pro Jahr. Enthalten sind Standard-Betrugserkennung für jeden Bewerber, Risiko-Scores, die ins ATS zurückgeschrieben werden, ein Fraud-Dashboard, Audit-Logs und die Chrome-Erweiterung.
• Enterprise: individuell, für mehr als 15.000 Bewerber, mit unbegrenzten Bewerber-Scans, erweiterter Betrugserkennung, Deepfake-Erkennung, ATS Recon, SSO/SCIM und dediziertem CS.
• APIs: Fraud API und Deepfake API werden pro Aufruf abgerechnet, mit Angebot nach Volumen.

Bei voller Auslastung von Growth ergibt das rund 0,67 $ pro Bewerber. Ein Team mit 3.000 Bewerbern pro Jahr zahlt etwa 3,33 $ pro Bewerber. Der Haken: Deepfake-Erkennung, ATS Recon, erweiterte Verifizierung und AI Resume Review sind bei Growth alle Add-ons, und ihre Preise stehen nicht auf der Seite. Die realistische Spanne für ein mittelgroßes Tech-Unternehmen, das Bewerbungs-Scoring plus Deepfake-Erkennung im Interview kauft, liegt daher über 10.000 $/Jahr. Holen Sie das Angebot für die Add-ons ein, bevor Sie vergleichen. Die Abrechnung erfolgt nur jährlich.

Am besten geeignet für

Eine TA-Leitung in einem Unternehmen mit 100–2.000 Mitarbeitenden, das Remote-Engineers, IT- oder Finance-Personal über Greenhouse, Ashby, Lever oder Workday einstellt, bei mehr als 2.000 Bewerbern pro Jahr, und das Betrugsmarkierungen im ATS vor dem Recruiter-Screening haben möchte, ohne dafür das ATS zu wechseln.

Kaufen Sie es nicht, wenn Sie überwiegend vor Ort für Stundenlohn-Rollen einstellen oder weniger als etwa 25 Remote-Einstellungen pro Jahr haben. Eine Identitätsprüfung für 4,99 $ beim Angebot deckt dieses Risiko für deutlich weniger Geld ab.

Worauf Sie achten sollten

• Bei niedriger Basisrate treffen die meisten Markierungen legitime Kandidaten. VPN-Nutzer, umziehende Kandidaten und Menschen mit geringem Online-Fußabdruck lösen alle Signale aus. Zoltak selbst spricht sich gegen Regeln auf Basis eines einzelnen Signals wie dem Alter einer E-Mail-Adresse aus. Absicherung: Leiten Sie jede Markierung in eine Warteschlange zur manuellen Prüfung, verlangen Sie vor jeder Maßnahme eine zweite Signalklasse und schalten Sie jeden Workflow zur Massenablehnung ab, bis Sie einen Monat an Markierungen mit bestätigten Ergebnissen abgeglichen haben.
• Ein Betrugs-Score eines Drittanbieters, der zur Ablehnung von Kandidaten genutzt wird, kann FCRA-Fragen aufwerfen. Tofus Website zeigt Badges für SOC 2, GDPR und Warden AI Assurance, nennt aber keine Position zum FCRA. Absicherung: Lassen Sie sich Tofus FCRA-Position während der Beschaffung schriftlich geben. Lassen Sie Ihre Rechtsberatung entscheiden, ob eine Markierung jemals der angegebene Ablehnungsgrund sein darf oder nur Auslöser für eine Identitätsprüfung.
• Die Deepfake-Erkennung im Interview analysiert Gesichter und Stimmen. Bei Kandidaten aus Illinois kommen damit BIPA und der AI Video Interview Act ins Spiel. Absicherung: Nehmen Sie Hinweis und Einwilligung in jede Interview-Einladung für Stellen auf, bei denen die Erkennung läuft, wenden Sie sie auf jeden Kandidaten dieser Stelle an und legen Sie Aufbewahrungsfristen im Vertrag fest.
• Es ist ein Anbieter in der Seed-Phase in einer Kategorie, in die etablierte Anbieter gerade eingestiegen sind. Absicherung: Begrenzen Sie die erste Laufzeit auf 12 Monate, bestätigen Sie während des kostenlosen Scans, dass das Zurückschreiben der Markierungen ins ATS in Ihrer Instanz funktioniert, und halten Sie die Identitätsprüfung in einem separaten Tool, das Sie behalten könnten, falls Tofu verschwindet.

Alternativen und wann Sie diese wählen sollten

• Greenhouse Real Talent. Die native Option für die größte installierte ATS-Basis im Mittelstand: Betrugssignale auf Basis von IPQS plus Identitätsprüfung über CLEAR, in den Stufen Plus oder Pro. Wählen Sie es, wenn Sie bereits für diese Stufen zahlen. Tofu zusätzlich zu kaufen ist nur sinnvoll, wenn Sie Erkennung im Live-Interview brauchen.
• Checkr Fraud Detection Suite. Am 8. Oktober 2026 vom Anbieter für Hintergrundprüfungen mit mehr als 140.000 Kunden eingeführt. Sie deckt Lebenslaufbetrug, Bildabgleich, Deepfake-Erkennung, biometrische Identifikation sowie Geräte- und Standortsignale ab, von der Bewerbung bis zur erneuten Verifizierung nach der Einstellung. Wählen Sie sie, wenn Checkr bereits Ihre Hintergrundprüfungen durchführt und Sie einen Anbieter und einen Adverse-Action-Prozess wollen. Preise und ATS-Rückschreibung waren zum Start nicht veröffentlicht, testen Sie also beides.
• GetReal Security. Der am schnellsten wachsende neue Anbieter für Interview-Erkennung, 2026 ein Gartner Market Shaper. Wählen Sie es, wenn der CISO es bereits für Helpdesk- und Führungskräfte-Impersonation finanziert und Interviews auf Teams, Webex oder Zoom laufen.
• Persona. Eine Identitätsprüfung statt eines Betrugs-Scores. Wählen Sie es, wenn Sie nur eine Kontrolle finanzieren können und in einer bestimmten Phase nachweisen wollen, wer die Person ist, ab 250 $/Monat.

Wenn keine davon passt, weil Sie vor Ort einstellen, haben Sie dieses Problem nicht, für das Sie etwas kaufen müssten. Wo das Bewerbungs-Scoring im Verhältnis zur Identitätsprüfung, zum Recorder und zur Prüfung nach dem Angebot steht, lesen Sie im Hiring-Integrity-Stack und unter AI-Interview-Betrug.