SPAM: FOREX ist tot

Heute flatterte wieder eine Mail mit einer neuen Masche ins Postfach. Nur eine. Es scheint sich etwas neues anzubahnen. Nun ist angeblich FOREX tot.

Die Mail

Hier die Text Fassung der Mail, in der ich überflüssige Leerzeilen und – zeichen entfernt und den Server durch example.com ersetzt habe, damit sie hier besser dargestellt wird und die Links ins Leere laufen.

Subject: [MAILINATOR] Hallo Byggvir, FOREX ist TOT… Kommst Du zur BEERDIGUNG?!?

Hey Byggvir,

Forex basiert nur auf PAPIERGELD. Geld ist aber kein echter Wert. Echte Werte sind Sachwerte wie Immobilien und Rohstoffe wie Gold, Silber und Öl. Damit sind die Menschen früher reich geworden, bevor all das elektronische Geld die Menschheit überflutet hat!

Was also tun, wenn Forex nicht mehr läuft?

Richtig, mich auf alten, ECHTEN Werte zurück- besinnen und in GOLD, SILBER und ÖL investieren!

Ab HEUTE für ein paar Tage hast Du die Möglichkeit, hocheffektiv mit Gold, Silber und Öl zu traden… Durch eine REVOLUTIONÄRE, exklusive Software, die normalerweise ausschließlich für BANKEN und FONDSMANAGER erhältlich ist: A.M.B.E.R.

Die Test haben bisher eine durchschnittliche Rendite von 800% ergeben…

http://example.com/mailer/link.php?M=2012236&N=25&L=14&F=T

Wo ist der HAKEN?

Es gibt insgesamt nur 100 verfügbare Lizenzen. Du solltest Dich also beeilen, denn bereits jetzt sind andere dabei, Dir Deine Lizenz von A.M.B.E.R. wegzuschnappen! Hol Dir Deine Lizenz, bevor es zu spät ist!

http://example.com/mailer/link.php?M=2012236&N=25&L=14&F=T

Wir sprechen uns bald wieder,

Dein Amber Info Team

To stop receiving these emails: http://example.com/mailer/unsubscribe.php?M=2012236&C=ce83af790721a0ae217c30a882b695f1&L=8&N=25

„SPAM: FOREX ist tot“ weiterlesen

SPAM: Arbeitsangebote (2)

Eine kleine Ergänzung zur Domain arbeitnehmerde.com. Die host-Abfrage ergibt: arbeitnehmerde.com mail is handled by 10 mx.arbeitnehmerde.com. IP-Adresse für mx.arbeitnehmerde.com ist 184.82.165.46, unter der auch der Nameserver ns1.talent-jobsearch.org. läuft. Die Domain, talent-jobsearch.org, ist unter dem Namen Neta Paschel registriert. Wir erinnern uns: Registrant für arbeitnehmerde.com ist Walter C. Derry.

Die Domain heidtgroup.com, IP-Adresse 64.191.88.71, ist auf Heidt Group Pty Ltd; Christin Schaefer; heidt@mailae.com registriert. Die Nameserver ns1.megahoster.biz und ns2.megahoster.biz für diese Domain führen uns in die Ukraine. IP-Adresse 64.191.88.70 und 64.191.88.71. Upps, die letzte IP kennen wir schon.

Schauen wir uns die Mail-Adresse heidt@mailae.com näher an. Die Mails an @mailae.com werden von einer Reihe Google Servern empfangen. Die Domain mailae.com ist WhoisGuard Protected, was darauf hindeutet, dass jemand etwas zu verbergen hat. (Nein, mit Datenschutz hat dies nichts zu tun.) Vertrauen erweckt diese Mail-Adresse nicht.

Namen sind in diesen Fällen meist Schall und Rauch. Jeder kann einen Server bestellen und einen beliebigen Namen angeben. Solange die Rechnung bezahlt wird, kümmert es die Provider wenig.

Genug für heute Abend.
Gute Nacht

SPAM: Arbeitsangebote

Achtung: Finger weg!

Wer sich auf diese Job oder Arbeitsangebote einlässt, macht sich meines Erachtens wegen Beihilfe zum Betrug und zur Geldwäsche strafbar!


Arbeitsangebot für einen Operationsmanager

Heute flatterten einige Arbeitsangebote für den Job eines Operationsmanager in mein virtuelles Postfach. Neben verschiedenen Absendern, die nichts mit der in der Mail erwähnten Heidt Group zu tun haben und nicht zur der in der Mail angegebenen Kontaktadresse passen, gibt es zwei Subject Zeilen:

  1. Arbeit in Deutschland
  2. Arbeitsmarkt Naturwissenschaften

Antworten soll man an Mac@arbeitnehmerde.com, Weston@arbeitnehmerde.com oder Stan@arbeitnehmerde.com. Gemäß whois ist die Domain arbeitnehmerde.com registriert auf:

Walter C. Derry
Walter Derry info@arbeitnehmerde.com
+1509-773-0751 fax: +1509-773-0751
1248 Sun Valley Road
Goldendale WA 98620
us

Der Text deutet auf Defizite in der Beherrschung der deutschen Sprache hin, ist aber schon recht gut – jedenfalls besser als viele andere Versuche.

Wir suchen einen Operationsmanager.

ÜBER UNS
Heidt Group bietet den auf den Erfolg gezielten Leitern und Manager Dienstleistungen
für Aufbau eines erfolgreichen Business an. Dafür stellen wir Ihnen unsere Kenntnisse und Erfahrungen zur Verfügung.

Wir erreichen Erfolge auf jedem Gebiet dank der engen Zusammenarbeit unserer Fachleute mit den Mitarbeitern des Kunden,
sowie dank der pflichtigen Ausbildung des Kundenpersonals zur Realisierung der von uns ausgearbeiteten Innovationen.

STELLUNG: Operationsmanager | STATUS: OFFEN

AUFGABEN:
– den Zahlungsstrom kontrollieren;
– Berichte über die Aufträge sorgfältig abfassen.

ANFORDERUNGEN:
– Hochschulreife oder Abschlusszeugnis bevorzugt;
– Zu unterschiedlichen Aufgaben bereit;
– Liebe zum Detail.

BEWERBEN SIE SICH JETZT:
Bitte senden Sie Ihre Bewerbung an Weston@arbeitnehmerde.com,und es wird an unsere Personalabteilung weitergeleitet.

Das die Kontrolle des Zahlungsstroms die Hauptaufgabe ist, lässt darauf schließen, dass es sich um einen Versuch handelt, Finanzagenten für nicht ganz koschere Geschäfte zu rekrutieren. Zwar fehlt das übliche Versprechen „Wenig Arbeit – großer Verdienst“, aber ansonsten sind alle SPAM Anzeichen vorhanden, was eine seriöse Arbeitsagentur tunlichst vermeiden würde. Die vorgeschriebenen Hinweise für den geschäftlichen Schriftverkehr fehlen.

Sucht man nach der Heidt Group findet sich eine aufwendige Web-Seite . Dort bietet eine Unterseite über Beschaftigungsmöglichkeiten ein Kontaktformular und eine deutsche Job-Beschreibung als PDF. Hier findet sich der unrealistisch hohe Verdienst. 700€ für 15 Stunden Arbeit pro Woche ergibt einen Stundenlohn von 46,67 €. (Ich sollte den Job wechseln.) Die Beschreibung lässt den Job des Finanzagent deutlicher zu Tage treten. Zahlungen entgegennehmen und weiterleiten.

(Bei meiner Suche nach weiteren Seiten im gleichen Stil über gemeinsame Stock Bilder – ähnlich Swiss Apotheke – bin ich auch auf Seiten der Oxon Accountancy und Kadobon Online BV gestoßen, die auf den ersten Blick mit dem gleichen Template / Tool-Kit erstellt wurden. Ob dies reelle Firmen sind, habe ich nicht weiter untersucht. Eine ähnliche Job-Beschreibung habe ich nicht gefunden. Der Aufwand, der betrieben wird um Leute hinters Licht zu führen, wird immer größer und zwischen gut und böse zu unterscheiden immer schwerer. Nach einigem Stöbern bin ich auf die mögliche gemeinsame Quelle bei Template Monster gestoßen – kannte ich noch nicht; auch ich lerne nie aus.)

Nach dem typischen Block über die Heidt Group (ist der bezahlt) bei Google findet sich eine skeptische Frage bei yahoo zu den Job-Angeboten der Firma. Beste Antwort: There is no job. There is only a scammer trying to steal your hard-earned money and time.

Weiter unten in den Suchergebnissen findet sich ein Beitrag bei Wortfilter mit mehr Informationen.

Gibt es eine Verbindung zwischen der SPAM Mail und der Web-Seite?

Über whois bin ich nicht fündig geworden. Es sind zahlreiche Domains mit unterschiedlichen Registranten im Spiel. Das zu untersuchen ist mir im Moment zu aufwändig. Große Teile der SPAM Mail sind offensichtlich der Job-Beschreibung entnommen – oder umgekehrt. Da es sich bei den identischen Teilen um miserables Deutsch handelt, ist ein Zufall sehr unwahrscheinlich. Eine Suche nach teile der Job-Beschreibung ergab keinen Hinweis auf weitere Server.

Es würde mich interessieren, warum in der Mail auf einen Link auf die aufwändig gestaltete Web-Seite verzichtet wird. Welche reelle Firma würde auf einen solchen Verweis verzichten?

Genug für heute. Gute Nacht!