Schlagwort: Paramount

Arbeitsangebote von Anderegg Allround Service

[tawarning align=“left“ onall=“yes“] Vor einigen Tagen bekam ich einen Hinweis, dass die Betrüger auch unter dem Firmennamen Anderegg Allround Service agieren und dazu die Domain anderegg-as.com auf dem Server mit der bekannten IP-Adresse 109.163.237.38[1], nutzen. Sie haben sich tatsächlich der Mühsal unterzogen, den Inhalt ins Adobe Flash Format zu konvertieren. Im Firefox unter Linux baut sich die Seite nicht sonderlich elegant auf. Jungs, daran muss noch etwas gearbeitet werden.

Ansonsten nichts neues.

Update 16.06.2013

Ich hätte den Artikel vielleicht ein paar Tage früher schreiben sollen. Am Samstag erhielt ich ein Anruf mit der Nachfrage, ob ich mir sicher wäre, dass dies Betrug ist. Da war der unterschriebene Arbeitsvertrag raus. Da die ersten Bestellungen bereits unterwegs sind, bevor der Arbeitsvertrag beginnt, ist es zwar nicht sinnlos eine Mail zu schreiben, dass man den Arbeitsvertrag widerruft, aber der Ärger kommt mit großer Wahrscheinlichkeit ins Haus; und mit den ersten Paketen schnell die Polizei. Da ist es ratsam schneller zu sein, selbst zur Polizei zu gehen und Anzeige zu erstatten. Auf keinen Fall die Pakete nach Arbeitsanweisung weiterleiten. Zurückschicken und Bestellung stornieren.

  1. [1]Siehe den Artikel: Fake: Versandmitarbeiter für MS Transporte Schwab – Team (2) vom 10. April 2013↩

Arbeitsangebote-Spam: Der Gleichordnung Manager fur Warenverteilung.

[tawarning] Unter dem seltsamen Begriff „Gleichordnung“ versucht nun ein Kevin Chandter, HR Department, Everyday Recruitment Agency Ltd Dumme für einen Warenbetrug per E-Mail zu rekrutieren. Die Betreffzeilen können variieren; der Text ist meist gleich. Der gleiche Schund wie bei MS- Tansporte Schwab, Loy-Transporte etc. Siehe auch hier.

Der Domainname everydayrecruitment.com zeigt auf zwei IP-Adressen (141.101.117.53, 141.101.116.53). Hatten wir die schon? Nein, die sind mir neu. Das Prinzip ist jedoch das gleiche, wie bei den heads-uk.net Seiten. Die Original-Seiten finden sich unter der Adresse: http://www.everydayrecruitment.co.uk. Statt php-Seiten liefert der Fake statische html-Seiten.

Verschiedene Betreff:

  • Die Firma braucht einen Partner fur Organisation der Lieferungen aus Auktionen.
  • Wir suchen den Partner fur die Warenlieferung aus Deutschland.
  • Personalagentur sucht Bewerber fur die Logistik.

Ein anderer, alter Trick wird auch wieder verstärkt gestreut. Der Text ist nach erstem Hinsehen identisch. Zweiter Blick lohnt nicht. Diesmal lauten die E-Mail Adressen auf: google-germany.com. Diese Domain ist nicht auf Google sondern seit zwei Tagen auf eine Brenda J. Landis registriert. Mehr als einen Mail-Server habe ich zu der Domain nicht gefunden. Die Domain des Mail-Server ist wiederum „geschützt“ registriert.

heads-uk.net vs heads-uk.com

[tawarning align=“right“ onall=“yes“] … nur ein kleiner aber sehr gewichtiger Unterschied.

Derzeit werden von der HEADS Recruitment Ltd angeblich Versandmitarbeiter in Deutschland gesucht. Die Firma gibt es wirklich, sie scheint recht groß zu sien und sucht wirklich Mitarbeiter auch in Deutschland. Allerdings nicht diese Art Mitarbeiter und nicht mittels Spam Mails. Die Spam Mails verweisen auf eine Domain heads-uk.net, die dem original sehr ähnlich sieht, aber eben nicht zu HEADS Recruitment Ltd gehört. Die original Web-Seite lautet jedoch heads-uk.com. Die Domain heads-uk.com ist normal registriert, die Domain heads-uk.net nicht. Vergleichen wir die administrativen Kontakte:

„heads-uk.net vs heads-uk.com“ weiterlesen

Weitere Seiten mit Versandbetrug

[tawarning align=“right“ onall=“yes“] Dank eines Tipps – mir wurden die FAQ der Paramout Group zum Arbeitsangebot zugeschickt – bin ich heute auf weitere Seiten mit Warenbetrug gestoßen. Die FAQ hingen an einer Mail, die über eine angebliche Job-Vermittlung heads-uk.net, über die gestern unter Neue Web-Adresse für Versandbetrug.

Als Sammelbegriff für diese Gruppe Betrüger sollte ich „Paramount“ verwenden. Zu diesem Betrügern habe ich folgende Seiten gefunden:

  • uk-paramountgroup.net (IP: 141.101.116.212, 141.101.117.212)
  • www.paramountfreight.co.uk (IP: 81.201.139.249)
  • paramountdelivery.net (IP: 91.220.131.32)
  • paramountdelivery.com (IP :108.162.196.239, 108.162.197.239)
  • www.tomexsa.com (IP:199.30.240.232)

Die Inhalte der englischen Web-Seiten sind bis auf die Namen der Firmen und die Logos weitgehend identisch. Das Design stammt nach Selbstauskunft einer Seite von webcreationuk.co.uk. Die Adresse unter „Contact“ ist für alle Firmen dieselbe Anschrift angegeben:

Unit 4 Dockwells Estate
Off Central Way
North Feltham Trading Estate
Feltham
Middlesex
TW14 0RX

Als Telefonnummern finden sich: +442081444840 (P. Group), 020 3289 8890 (P. Delivery und Tomexsa), 020 8890 2244 (P. Freight Forwarding). Um sich selbst vor Spam zu schützen, nutzen Sie ein CAPTCHA.

Interessant sind die Antworten auf die Frage, warum die Waren über einen Dritten geliefert werden müssen. Hier ein Auszug aus den FAQ.

Frage: Warum können die Postsendungen nicht direkt an Ihre Firmenadresse geschickt werden?
Antwort: Der Versand einzelner Güter auf Firmenadresse mit der weiteren Versendung an Kunden erhöht den Preis des Gutes und macht es nicht konkurrenzfähig.

Frage: Warum können die Postsendungen nicht direkt an Kundenadresse geschickt werden?
Antwort: Vor dem Absenden der Pakete an Kunden möchte unser Unternehmen sicher gehen, dass die Güter ordnungsgemäß verpackt wurden und der Inhalt entspricht der Bestellung. Dies geschieht, um Verwechslungen oder möglichen Betrug zu vermeiden. Für diese Zwecke wird ein Manager für Warenverteilung gesucht.

Diese Antworten sind Unfug, denn der Zwischenversender bekommt pro Paket 30 € plus einen Monatslohn von 400 €. Zu einer Zahlung des Monatslohnes wird es nie kommen. In einem mir berichteten Fall hat es drei Tage gedauert, bis der Postbote von der Polizei begleitet wurde. Es lag bereits eine Anzeige wegen Kartenbetruges und Geldwäsche vor.

Genug für heute.

Logos

Paramount Group
Paramount Group
Paramout Freight Forwarding
Paramout Freight Forwarding
Paramount Delivery Service
Paramount Delivery Service
Tomexsa Logistics
Tomexsa Logistics

Spam: Stellenangebot Manager in Deutschland

[tawarning align=“right“ onall=“yes“] Auch von diesem Stellenangebot sollten Sie die Finger lassen. Der Job dient der Geldwäsche und Sie werden von dem versprochenen Geld nicht viel haben.

From: „Jack Bosworth“ <greggbutton@mathcs.emory.edu>
To: <thomas@example.com>
Subject: Stellenangebot Manager in Deutschland
Date: Wed, 27 Mar 2013 12:09:44 +0400
Personalagentur sucht Personal fuer eine britische Firma. Position: Manager
fuer Warenverteilung. Arbeitsbereich des Unternehmens umfasst internationale
Lieferung von Waren, Kurierdienste.

Aufgaben:
– Empfang, Sortieren und Versand von Waren per Post.
– Artikel sortieren.
– Erfassung der eingehenden und ausgehenden Waren.
– Rechtzeitige Lieferung.
– Abfertigung der Dokumente.

Anforderungen:
– Sicherer Umgang mit Microsoft Office, Outlook Express, Internet.
– Fester Wohnsitz in Deutschland.
– Alter von 23 bis 55 Jahren.

Arbeitsvertrag.
Zeitplan fuer den ersten Monat: zunaechst 3-4 Stunden pro Tag.
1.000 Euro Bezahlung + monatliche Boni.

Bitte senden Sie Ihren Lebenslauf per E-Mail cv@heads-uk.net

Mit freundlichen Gruben Jack Bosworth
Personalagentur Heads Recruitment Ltd

BTW: Die Altersbeschränkung 23 bis 55 Jahre wäre eine Abmahnung wert.