SPAM: Arbeitsangebote

Es ist wieder einen neue, vereinfachte Variante der Arbeitsangebote unterwegs. Unten ein Beispiel des Komitee für Arbeitskräfte. Im Unterschied zu anderen Angeboten wird ein Jahresgehalt von 40.000 € versprochen, Zwei Wochen Urlaub sind amerikanischer aber nicht europäischer Standard. Hier müsste ein Mindesturlaub von 24 Tagen (auf Basis einer 6-Tagewoche, wenn ich mich nicht irre) zugesagt werden. Eine genaue Beschreibung der Tätigkeit fehlt hier.

Die Domain alicia.in.ua ist in der Ukraine registriert und der Server (IP 95.163.107.213) steht in Russland.

Lassen Sie die Finger davon.

Sehr geehrter Arbeitssuchender
Sie erhalten diese Nachricht als ein Bewerber um die Stelle von einem Obermanager in unserer Internet-Gesellschaft. Unser aktuelles Angebot an Sie schließt einen flexiblen Arbeitsplan, Krankenversicherung, ein Bruttogehalt von 40.000 EUR (Vierzigtausend Euro), einen jährlichen Urlaub für zwei Wochen ein.
Wenn Sie Interesse für weitere Information bezüglich Stellenangebote haben, bitte füllen Sie ein Formaular www.alicia.in.ua/
Achtungsvoll,
Komitee für Arbeitskräfte
Helmuth Adrian

SPAM: Stellenangebote magna-recruitment.com

Im Moment sind die Betrüger wieder fleißig auf der Suche nach neuen Mitarbeiter. Bewerbungen gehen im Moment an die Mail Adressen

  1. vorname@germany-googleapps.com
  2. vorname@arbeit-googleapps.com
  3. cv@magna-recruitment.com

Ansonsten gibt es nichts Neues an der Front.

SPAM: Promotionskoordinator bei Trio Idea

Heute kamen 11 Arbeitsangebote für eine Stelle als Promotionskoordinator einer angeblichen Werbeagentur Trio Idea im SPAM Ordner an. Die Angebote zeichnen sich durch fehlende Umlaute, mangelhafte Rechtschreibung und Strukturierung aus. Es ist nicht leicht, sich durch den Text der Mails zu arbeiten. Ein Beispiel folgt ganz unten. Ein Blick auf die Seite von Trio Idea trioidea.biz zeigt eine professionelle Web-Seite einer Weltweit agierenden Marketing Agentur. Auf den ersten Blick finde ich keinen Kunden-Login, wie er bei den Versandbetrugsseiten üblich ist.

Homepage Trio Idea
Homepage Trio Idea

Absender der Mails sind:

  • Clementina Hoffman
  • Douglas Duncan
  • Emery Jackson
  • Evelina Freeman
  • Herbert Kaiser
  • Jock Neal
  • Noel Snyder
  • Sampson Ferrell
  • Solomon Briggs
  • Susan Hastings
  • Susannah Crum

Seltsam ist, dass die alle russische E-Mail Adressen und den kyrillischen Zeichensatz KOI8-R benutzen; Direkt antworten kann man auch nicht, sondern soll an info@trioidea.biz schreiben.

Dies ist eine ganz beeindruckende Personalabteilung.

Prüfung des Angebotes

„SPAM: Promotionskoordinator bei Trio Idea“ weiterlesen

Betrüger fälschen EN ISO 9001 Zertifikate

Gefälschtes Zertifikat
Gefälschtes EN ISO9001 Zertifikat der TrakTran Lagerverwaltung
Gefälschtes Zertifikat
Gefälschtes EN ISO9001 Zertifikat der smr Trans

Um das Vertrauen in ihre Unternehmen zu erhöhen, stellen die Betrüger gefälschte EN ISO 9001:2008 Zertifikate auf ihren Servern als PDF-Dokument bereit. (Siehe Abbildungen oben) Sowohl das Zertifikat von TrakTran als auch von smr Trans enthalten die Registriernummer 20 100 8680 /01, stammen angeblich vom 2011-01-26 und sind bis 2014-01-24 gültig. Erstellt wurden beide PDF-Dateien erstmalig am 25. Juli 2013 14:22:57 von einem Author Nepster und später angepasst. Da der Titel des Dokumentes einen kyrillischen Zeichensatz Безымянный-2 (Untitled-2) nutzt, dürfte der Fälscher nicht in der Schweiz zu Hause sein.

Grundlage für die Fälschung ist wahrscheinlich ein Zertifikat des TÜV Autria, das auf den TÜV Schweiz geändert wurde. Das Siegel / Wappen wird jedenfalls vom TÜV Austria verwendet und zum TÜV Schweiz habe ich kein vergleichbares Zertifikat gefunden. Hier ein Beispiel für ein TÜV Austria Zertifikat.

Arbeitsbeschreibung und -vertrag ett-sa.com

Arbeitsvertrag Seite 1
Arbeitsvertrag Seite 1

Wie bereits berichtet läuft der Warenversandbetrug derzeit verstärkt über die Seite ett-sa.com. Es ist mir gelungen, eine Arbeitsbeschreibung und einen -vertrag zu erhalten.

Hier möchte ich nur kurz auf zwei kleine Bestimmungen in den Arbeitsbeschreibungen aufmerksam machen.
„Arbeitsbeschreibung und -vertrag ett-sa.com“ weiterlesen

Warenkreditbetrug auf neuen Seiten

Warnung Betrug

Heute erhielt ich einen Hinweis auf neue Web-Seiten unter denen die Betrüger Ihre Angebot verbreiten. Dies sind die Seiten

  1. atreck-transport.com
  2. fusion-transport.com
  3. foll-transport.com
  4. bespost.com

Die IP-Adresse dieser Domain Namen lautet 103.31.186.45. RDNS ergibt den Namen lh21365.voxility.net. Dieser Server schein neu zu sein. Ich habe die IP Adresse bisher nicht auf meiner Liste.

Die Web-Seiten sind von der Firma Streck Tranpsport kopiert, die auf ihrer Seite bereits seit dem 5. Juli davor warnt.

Die Betrüger haben die Seiten kopiert und dabei die Namen und Logos ausgetauscht. Was die Betrüger vergessen haben, ist das favicon der Firma Streck zu ersetzen. Sämtliche Seiten wurden dahingehend angepasst, dass der Mitarbeiter sich auf jeder Seite im Kopfbereich mit Benutzername und Password einloggen kann. Als Online-Zugang dient wahrscheinlich auch die modifizierten Original Seite.

Gefälschte Kopfzeile
Gefälschte Kopfzeile

Sogar das Original Kontaktformular wird leicht modifiziert genutzt. Hier wurde die Telefonnummer aber nicht der Name der Mitarbeiterin ausgetauscht. Der Ausbildungsflyer der Firma Streck (als PDF-Dokument) steht im Original bereit. Womit klar wird, dass es sich bei den angeblichen Firmen um Fälschungen handelt. Leider scheinen die Domains nicht von Google indiziert zu werden, sonst könnte ich recht einfach prüfen, welche weiteren Domains existieren.

Das Prinzip ähnelt dem bekannten Vorgehen (Loy, MS Transporte Schwab, …). Ob jedoch die gleichen Betrüger dahinter stehen ist schwer abzuschätzen.

Spam Mails zu diesen Domains habe ich nicht im Eingang gefunden. Vielleicht haben die Betrüger mich aus ihren Adresslisten entfernt.

Gute Nacht

PS : Siehe auch die Warnung im Forum computerbetrug.de

SPAM: Arbeitsangebote von arbeiten-google.com

Warnung Betrug
Die Arbeitsangebot machen nun schon den größten Teil der Spam Mails aus. Nun haben sie sich eine Domain arbeiten-google.com (mx.arbeiten-google.com / 67.159.12.94) eingerichtet. Die Mail Adressen sind sehr verschieden. Es werden hier wohl einfach alles als E-Mail Adresse akzeptieren.

Date: Tue, 25 Jun 2013 22:21:08 -0500
From: <e66b3f8@example.com>,
<thomas@example.com>
X-Mailer: The Bat! (v3.5) Home
To: <e66b3f8@example.com>,
<thomas@example.com>
Subject: Aktuelle Stellenausschreibungen
Hallo, Wir haben eine ausgezeichnete Gelegenheit für einen Lehrling Antragsteller, einem schnell wachsenden Unternehmen beizutreten.

Ein zu Hause Key Account Manager Position ist eine große Chance für die Eltern zu Hause zu bleiben
oder jede Person, die in den Komfort von zu Hause aus arbeiten möchte.

Dies ist ein Teilzeitjob / flexible Stunden nur für die Europäer, dies ist im Hinblick auf unsere nicht mit einer Niederlassung derzeit in Europa,
auch weil von PayPal und eBay Politik die verbietet direkt mit den Bewohnern einiger Länder zu arbeiten.

Voraussetzungen: Computer mit Internetzugang, gültige E-Mail-Adresse, gute Tipp-Fertigkeiten.
Wenn Ihnen die obige Beschreibung passt und Ihren Anforderungen erfüllt, bewerben Sie sich auf diese Anzeige unter Angabe Ihrer Lage.

Sie werden die Abwicklung von Bestellungen von Ihrem Computer machen. Wie viel Sie verdienen, liegt an Ihnen.
Der Durchschnitt liegt in der Region von 750 EUR – 1000 EUR pro Woche, je nachdem, ob Sie arbeiten Voll-oder Teilzeit.

Region: nur Europäer.

Wenn Sie weitere Informationen wünschen, kontaktieren Sie uns bitte, teilen Sie uns mit wo Sie sich befinden, unsere Job-Referenznummer – 75370-21/9HR.
Bitte nur ernsthafte Bewerber.

Wenn Sie interessiert sind, antworten Sie bitte auf: Herschel@arbeiten-google.com

Was die doppelten oder x-fachen Adressen mit Zufallszeichenfolgen sollen ist mir nicht ganz klar? Spam-Filter irritieren?

Hier die bei mir aufgetretenen Antwortadressen:

  1. Adele@arbeiten-google.com
  2. Alvaro@arbeiten-google.com
  3. Arturo@arbeiten-google.com
  4. Bernardo@arbeiten-google.com
  5. Carmine@arbeiten-google.com
  6. Dennis@arbeiten-google.com
  7. Earline@arbeiten-google.com
  8. Elbert@arbeiten-google.com
  9. Elvin@arbeiten-google.com
  10. Gerardo@arbeiten-google.com
  11. Gina@arbeiten-google.com
  12. Herbert@arbeiten-google.com
  13. Herschel@arbeiten-google.com
  14. Isaac@arbeiten-google.com
  15. Jacklyn@arbeiten-google.com
  16. Kent@arbeiten-google.com
  17. Laurence@arbeiten-google.com
  18. Margie@arbeiten-google.com
  19. Paul@arbeiten-google.com
  20. Raquel@arbeiten-google.com
  21. Rosella@arbeiten-google.com
  22. Shelby@arbeiten-google.com
  23. Wm@arbeiten-google.com

Und weil es so schön ist, hier die Job-Referenznummern:

  1. 01421-62/2HR
  2. 06554-20/3HR
  3. 07733-14/7HR
  4. 08266-37/4HR
  5. 08278-52/9HR
  6. 19026-40/3HR
  7. 19371-79/8HR
  8. 30927-98/3HR
  9. 31192-80/7HR
  10. 37286-36/3HR
  11. 39392-15/5HR
  12. 45937-83/3HR
  13. 51963-78/3HR
  14. 62498-57/6HR
  15. 66579-60/7HR
  16. 74606-50/5HR
  17. 75370-21/9HR
  18. 80174-80/3HR
  19. 83922-73/2HR
  20. 84271-64/6HR
  21. 84672-37/1HR
  22. 92450-51/1HR
  23. 92459-85/2HR
Update 13.03.2014:
Jetzt sind diese Mails wieder mit neuen Domains unterwegs.
Siehe: Arbeitsangebote für einen Lehrling Antragsteller