SPAM: Personalagentur sucht Personal fur eine britische Firma

Unter der Seite lcsrecruitment.net sind wieder Bauernfänger unterwegs unter dem Deckmantel einer echten Firma unterwegs. Die Firma LCS Recruitment gibt es wirklich, die hat jedoch die Adresse lcsrecruitment.co.uk. Ein kleiner aber wichtiger Unterschied. Die gefälschte Web-Seite ist nahezu 1:1 von der Original-Seite kopiert und greift direkt auf die Scripte und Stylesheets des Originals zu.

Fälschung

Betrugsseite LCS Recruitment.net
Betrugsseite LCS Recruitment.net

Original

Ausschnitt aus der Original Seite LCS Recruitment
Ausschnitt aus der Original Seite LCS Recruitme

Die Spam Mail

Auch mit folgender Mail – Umlaute wie üblich unbekannt – werden wieder Dumme für den Warenkreditbetrug gesucht:

Personalagentur sucht Personal fur eine britische Firma.

Position: Manager fur Warenversand.
Arbeitsbereich des Unternehmens umfasst internationale Lieferung von Waren,
Kurierdienste.

Aufgaben:
– Empfang, Sortieren und Versand von Waren per Post.
– Artikel sortieren.
– Erfassung der eingehenden und ausgehenden Waren.
– Rechtzeitige Lieferung und Versand.
– Abfertigung der Dokumente.

Anforderungen:
– Sicherer Umgang mit Microsoft Office, Mail, Internet.
– Fester Wohnsitz in Deutschland.
– Alter von 19 bis 55 Jahren.

Arbeitsvertrag.
Zeitplan fur den ersten Monat: zunaechst 3-4 Stunden pro Tag.
2100 Euro Bezahlung + monatliche Bonus.

Bitte senden Sie Ihren Lebenslauf per E-Mail cv@lcsrecruitment.net

Mit freundlichen Gruben Ava Preston
Staffing agency „LCS Recruitment“

Laut WHOIS wurde die Domain am 24.02.2014 für die Firma LCS Recruitment eingerichtet, die sich in 48226 Detroit MI, 3113 Daylene Drive befindet. Diese Adresse wird von Google Maps allerdings nicht gefunden. Es gibt diese Straße nicht in Detroit.

Die Mails an die Domain lcsrecruitment.net (IP 91.220.131.32) werden über yandrex.ru abgewickelt, der Server der Web-Seite steht in Russland.

Finger weg und gute Nacht!

Update 03.03.2014: Die Seite ist schon wieder verschwunden. Zwar gibt es noch die Domain, aber keinen DNS-Record mehr zu der IP Adresse.

Update 10.03.2014 Auf der Seite, die ich für die Original-Seite gehalten habe, ist derzeit nur eine CentOS Apache 2 Testseite zu sehen. Da ich die kleine „Firma“ angeschrieben habe und auf die Betrüger aufmerksam gemacht habe, könnte es natürlich sein, dass sie ihre Seite erst einmal herunter genommen haben. Eine Antwort habe ich allerdings nicht erhalten.

Arbeitsangebote: Manager fur Warenverteilung gesucht

Warnung Betrug
Dank einer kleinen Anfrage habe ich eine neue Domain und zwei IP-Adressen gefunden: crescent-trust.com, 141.101.116.197 ,141.101.117.197. Die Domain wurde erst gestern, am 17. Juni 2013 eingerichtet.

Dieses Prinzip passt zu den Betrügern, über die ich in drei früheren Artikel[1] berichtet habe.

Die Seite ist von der Original-Seite der Firma crescent-trust.co.uk kopiert. Nicht einmal die Mail Adresse wird in den Seiten ersetzt. Nur in dem Kontaktformular gibt es einen kleinen, feinen Unterschied; das Original enthält eine Karte für die Anfahrt, die in der gefälschten Seite durch ein Kontaktformular ersetzt ist; zum Vergleich siehe die beiden unteren Bilder.

„Arbeitsangebote: Manager fur Warenverteilung gesucht“ weiterlesen

  1. [1]15. Mai 2013 (1), 15. Mai 2013 (2), 22. Mai.2013