SPAM: Arbeitsangebote (3)

Über die Arbeitsangebote hatte ich schon in zwei früheren Artikeln geschrieben.

  1. Spam: Arbeitsangebote 1
  2. Spam: Arbeitsangebote 2

Hiwer noch ein paar Anmerkungen zum Inhalt der Mails.

Mich würde interessieren, wie das -40 Tage lange Training aussieht. Von dieser Mail waren mehrere mit verschiedenen Absendern mit einem Hotmail Account im Postfach und kamen direkt über Hotmail herein. Einen herzlichen Dank an Microsoft! Alles deutet darauf hin: Da will mich jemand linken.

Guten Tag.

Ich arbeite in einer internationalen Immobilienagentur. Unsere Organisation beschaeftigt sich mit dem An- und Verkauf sowie der Vermietung von teurem Eigentum. Der Taetigkeitsbereich der Organisation umschliesst zurzeit alle Laender der Europaeischen Union.

Wir bieten Ihnen an, unser Partner in Ihrer eigenen Region zu werden. Im Namen unserer Organisation koennen Sie eine Vielzahl an aktuellen Dienstleistungen anbieten, solche, wie zum Beispiel:

-Kauf, Verkauf und Vermietung von Immobilien in den Laendern der Europaeischen Union.

-Vermietung von Industrieflaechen fuer Lager und Werkstaette.

-Abwicklung von allen Arten von Dokumenten, die sich auf den Eigentum beziehen.

-Sofortiger Ankauf von Immobilien zu jedem Preis.

Wenn Sie unser Partner werden, bekommen Sie eine finanzielle und eine juristische Unterstuetzung. Sie bekommen ein Zeugnis des Immobilienmaklers, vom Leiter unserer Organisation persoenlich unterschrieben. Wenn Sie ein kluger Mensch sind, dann werden Sie ohne Muehe viele hochkaraetige Kunden finden. Sie koennen ohne Risiko Geschaefte ueber mehr als 4 Mio. Dollar abwickeln. Um unser Partner zu werden, muessen Sie an einem Training teilnehmen, -40 Tage. Lohn ab 3.000 Euro /Monat, + % von jedem Geschaeft. Ich warte auf Ihren Brief. Wenn Sie interessiert sind, werde ich Ihnen zusaetzliche Information versenden.

In einer leicht abgewandelten Form sieht die Mail dann so aus. Sollte hier mit einem Thesaurus gearbeitet werden, um die Mails ganz leicht zu verändern und so durch die Spam-Filter zu schlüpfen?

Sehr geehrte Damen und Herren.

Ich arbeite in einer internationalen Immobilienagentur. Unsere Firma beschaeftigt sich mit dem Kauf, Verkauf sowie der Vermietung von teurem Eigentum. Der Taetigkeitsbereich der Firma umschliesst zurzeit alle Laender der Europaeischen Union.

Wir bieten Ihnen an, unser Agent in Ihrer eigenen Region zu werden. Im Namen unserer Firma koennen Sie eine Vielzahl an aktuellen Dienstleistungen anbieten, solche, wie zum Beispiel:

-Kauf, Verkauf und Vermietung von Eigentum in den Laendern der Europaeischen Union.

-Vermietung von Industrieflaechen fuer Lager und Werkstaette.

-Abwicklung von allen Arten von Abmachungen, die sich auf den Eigentum beziehen.

-Sofortiger Ankauf von Eigentum zu jedem Preis.

Wenn Sie unser Agent werden, bekommen Sie eine finanzielle und eine juristische Unterstuetzung. Sie bekommen ein Zeugnis des Immobilienmaklers, vom Direktor unserer Firma persoenlich unterschrieben. Wenn Sie ein intelligenter Mensch sind, dann werden Sie ohne Muehe viele grosse Kunden finden. Sie koennen ohne Angst Geschaefte ueber mehr als 6 Mio. Dollar abwickeln. Um unser Agent zu werden, muessen Sie an einem Training teilnehmen, -6 Wochen. Lohn ab 36.000 Euro /Jahr, plus Provision von jedem Geschaeft. Ich warte auf Ihre Antwort. Wenn Sie interessiert sind, werde ich Ihnen zusaetzliche Information schicken.

SPAM: Arbeitsangebote (2)

Eine kleine Ergänzung zur Domain arbeitnehmerde.com. Die host-Abfrage ergibt: arbeitnehmerde.com mail is handled by 10 mx.arbeitnehmerde.com. IP-Adresse für mx.arbeitnehmerde.com ist 184.82.165.46, unter der auch der Nameserver ns1.talent-jobsearch.org. läuft. Die Domain, talent-jobsearch.org, ist unter dem Namen Neta Paschel registriert. Wir erinnern uns: Registrant für arbeitnehmerde.com ist Walter C. Derry.

Die Domain heidtgroup.com, IP-Adresse 64.191.88.71, ist auf Heidt Group Pty Ltd; Christin Schaefer; heidt@mailae.com registriert. Die Nameserver ns1.megahoster.biz und ns2.megahoster.biz für diese Domain führen uns in die Ukraine. IP-Adresse 64.191.88.70 und 64.191.88.71. Upps, die letzte IP kennen wir schon.

Schauen wir uns die Mail-Adresse heidt@mailae.com näher an. Die Mails an @mailae.com werden von einer Reihe Google Servern empfangen. Die Domain mailae.com ist WhoisGuard Protected, was darauf hindeutet, dass jemand etwas zu verbergen hat. (Nein, mit Datenschutz hat dies nichts zu tun.) Vertrauen erweckt diese Mail-Adresse nicht.

Namen sind in diesen Fällen meist Schall und Rauch. Jeder kann einen Server bestellen und einen beliebigen Namen angeben. Solange die Rechnung bezahlt wird, kümmert es die Provider wenig.

Genug für heute Abend.
Gute Nacht

SPAM: Arbeitsangebote

Achtung: Finger weg!

Wer sich auf diese Job oder Arbeitsangebote einlässt, macht sich meines Erachtens wegen Beihilfe zum Betrug und zur Geldwäsche strafbar!


Arbeitsangebot für einen Operationsmanager

Heute flatterten einige Arbeitsangebote für den Job eines Operationsmanager in mein virtuelles Postfach. Neben verschiedenen Absendern, die nichts mit der in der Mail erwähnten Heidt Group zu tun haben und nicht zur der in der Mail angegebenen Kontaktadresse passen, gibt es zwei Subject Zeilen:

  1. Arbeit in Deutschland
  2. Arbeitsmarkt Naturwissenschaften

Antworten soll man an Mac@arbeitnehmerde.com, Weston@arbeitnehmerde.com oder Stan@arbeitnehmerde.com. Gemäß whois ist die Domain arbeitnehmerde.com registriert auf:

Walter C. Derry
Walter Derry info@arbeitnehmerde.com
+1509-773-0751 fax: +1509-773-0751
1248 Sun Valley Road
Goldendale WA 98620
us

Der Text deutet auf Defizite in der Beherrschung der deutschen Sprache hin, ist aber schon recht gut – jedenfalls besser als viele andere Versuche.

Wir suchen einen Operationsmanager.

ÜBER UNS
Heidt Group bietet den auf den Erfolg gezielten Leitern und Manager Dienstleistungen
für Aufbau eines erfolgreichen Business an. Dafür stellen wir Ihnen unsere Kenntnisse und Erfahrungen zur Verfügung.

Wir erreichen Erfolge auf jedem Gebiet dank der engen Zusammenarbeit unserer Fachleute mit den Mitarbeitern des Kunden,
sowie dank der pflichtigen Ausbildung des Kundenpersonals zur Realisierung der von uns ausgearbeiteten Innovationen.

STELLUNG: Operationsmanager | STATUS: OFFEN

AUFGABEN:
– den Zahlungsstrom kontrollieren;
– Berichte über die Aufträge sorgfältig abfassen.

ANFORDERUNGEN:
– Hochschulreife oder Abschlusszeugnis bevorzugt;
– Zu unterschiedlichen Aufgaben bereit;
– Liebe zum Detail.

BEWERBEN SIE SICH JETZT:
Bitte senden Sie Ihre Bewerbung an Weston@arbeitnehmerde.com,und es wird an unsere Personalabteilung weitergeleitet.

Das die Kontrolle des Zahlungsstroms die Hauptaufgabe ist, lässt darauf schließen, dass es sich um einen Versuch handelt, Finanzagenten für nicht ganz koschere Geschäfte zu rekrutieren. Zwar fehlt das übliche Versprechen „Wenig Arbeit – großer Verdienst“, aber ansonsten sind alle SPAM Anzeichen vorhanden, was eine seriöse Arbeitsagentur tunlichst vermeiden würde. Die vorgeschriebenen Hinweise für den geschäftlichen Schriftverkehr fehlen.

Sucht man nach der Heidt Group findet sich eine aufwendige Web-Seite . Dort bietet eine Unterseite über Beschaftigungsmöglichkeiten ein Kontaktformular und eine deutsche Job-Beschreibung als PDF. Hier findet sich der unrealistisch hohe Verdienst. 700€ für 15 Stunden Arbeit pro Woche ergibt einen Stundenlohn von 46,67 €. (Ich sollte den Job wechseln.) Die Beschreibung lässt den Job des Finanzagent deutlicher zu Tage treten. Zahlungen entgegennehmen und weiterleiten.

(Bei meiner Suche nach weiteren Seiten im gleichen Stil über gemeinsame Stock Bilder – ähnlich Swiss Apotheke – bin ich auch auf Seiten der Oxon Accountancy und Kadobon Online BV gestoßen, die auf den ersten Blick mit dem gleichen Template / Tool-Kit erstellt wurden. Ob dies reelle Firmen sind, habe ich nicht weiter untersucht. Eine ähnliche Job-Beschreibung habe ich nicht gefunden. Der Aufwand, der betrieben wird um Leute hinters Licht zu führen, wird immer größer und zwischen gut und böse zu unterscheiden immer schwerer. Nach einigem Stöbern bin ich auf die mögliche gemeinsame Quelle bei Template Monster gestoßen – kannte ich noch nicht; auch ich lerne nie aus.)

Nach dem typischen Block über die Heidt Group (ist der bezahlt) bei Google findet sich eine skeptische Frage bei yahoo zu den Job-Angeboten der Firma. Beste Antwort: There is no job. There is only a scammer trying to steal your hard-earned money and time.

Weiter unten in den Suchergebnissen findet sich ein Beitrag bei Wortfilter mit mehr Informationen.

Gibt es eine Verbindung zwischen der SPAM Mail und der Web-Seite?

Über whois bin ich nicht fündig geworden. Es sind zahlreiche Domains mit unterschiedlichen Registranten im Spiel. Das zu untersuchen ist mir im Moment zu aufwändig. Große Teile der SPAM Mail sind offensichtlich der Job-Beschreibung entnommen – oder umgekehrt. Da es sich bei den identischen Teilen um miserables Deutsch handelt, ist ein Zufall sehr unwahrscheinlich. Eine Suche nach teile der Job-Beschreibung ergab keinen Hinweis auf weitere Server.

Es würde mich interessieren, warum in der Mail auf einen Link auf die aufwändig gestaltete Web-Seite verzichtet wird. Welche reelle Firma würde auf einen solchen Verweis verzichten?

Genug für heute. Gute Nacht!