Unter der Seite lcsrecruitment.net sind wieder Bauernfänger unterwegs unter dem Deckmantel einer echten Firma unterwegs. Die Firma LCS Recruitment gibt es wirklich, die hat jedoch die Adresse lcsrecruitment.co.uk. Ein kleiner aber wichtiger Unterschied. Die gefälschte Web-Seite ist nahezu 1:1 von der Original-Seite kopiert und greift direkt auf die Scripte und Stylesheets des Originals zu.
Fälschung
Original
Die Spam Mail
Auch mit folgender Mail – Umlaute wie üblich unbekannt – werden wieder Dumme für den Warenkreditbetrug gesucht:
Personalagentur sucht Personal fur eine britische Firma.
Position: Manager fur Warenversand.
Arbeitsbereich des Unternehmens umfasst internationale Lieferung von Waren,
Kurierdienste.
Aufgaben:
– Empfang, Sortieren und Versand von Waren per Post.
– Artikel sortieren.
– Erfassung der eingehenden und ausgehenden Waren.
– Rechtzeitige Lieferung und Versand.
– Abfertigung der Dokumente.
Anforderungen:
– Sicherer Umgang mit Microsoft Office, Mail, Internet.
– Fester Wohnsitz in Deutschland.
– Alter von 19 bis 55 Jahren.
Arbeitsvertrag.
Zeitplan fur den ersten Monat: zunaechst 3-4 Stunden pro Tag.
2100 Euro Bezahlung + monatliche Bonus.
Bitte senden Sie Ihren Lebenslauf per E-Mail cv@lcsrecruitment.net
Mit freundlichen Gruben Ava Preston
Staffing agency „LCS Recruitment“
Laut WHOIS wurde die Domain am 24.02.2014 für die Firma LCS Recruitment eingerichtet, die sich in 48226 Detroit MI, 3113 Daylene Drive befindet. Diese Adresse wird von Google Maps allerdings nicht gefunden. Es gibt diese Straße nicht in Detroit.
Die Mails an die Domain lcsrecruitment.net (IP 91.220.131.32) werden über yandrex.ru abgewickelt, der Server der Web-Seite steht in Russland.
Finger weg und gute Nacht!
Update 10.03.2014 Auf der Seite, die ich für die Original-Seite gehalten habe, ist derzeit nur eine CentOS Apache 2 Testseite zu sehen. Da ich die kleine „Firma“ angeschrieben habe und auf die Betrüger aufmerksam gemacht habe, könnte es natürlich sein, dass sie ihre Seite erst einmal herunter genommen haben. Eine Antwort habe ich allerdings nicht erhalten.
[…] der Antwort (Zeitüberschreitung). Der Server steht allerdings in Russland und beherbergte auch die gefälschten Seiten von LCS Recruitment. Wir dürften es hier demnach mit der selben Gruppe Betrüger zu tun haben, die […]