SPAM: Nebenjob August


Landing Page Screen Shot Nebenjob
Landing Page der RichPro Internet GmbH für Nebenjobangebote.
Heute habe ich unter dem Betreff „Aktuelle Nebenjobangebote“ wieder tolle Angebote für tolle Jobs von Hubert Schlosser erhalten. Ich kenne keinen Hubert Schlosser, aber er kennt teilweise er zu meinen E-Mail-Adressen meinen Namen und Vornamen.

Wer steckt dahinter?

„SPAM: Nebenjob August“ weiterlesen

SPAM: Ein wirklich seriöse Job für Sie, … …


Richpro Seite zur Sammlung von Adressen.
Richpro Seite zur Sammlung von Adressen.
Erst wollte ich mir die E-Mail nicht ansehen. Dem Betreff nach zu urteilen handelte es sich wieder um eines dieser unseriösen, kriminellen Angebote. Dann – ich weiß nicht warum, vielleicht weil es keine anderen Arbeitsangebote gab – schaute ich mir doch den Spam Report an. Seltsamerweise hatte die Regel für die Erkennung von E-Mails der Richpro Internet GmbH gezogen, was mich auf den ersten Moment verblüffte. Wieso zog meine Regel bei diesen Arbeitsangeboten? Dies war einen Blick in die E-Mail wert.
„SPAM: Ein wirklich seriöse Job für Sie, … …“ weiterlesen

SPAM: caterekrecruitment.net

Die Betrüger haben wieder eine neue E-Mail-Adresse (Domain) über die sie Bewerbungen entgegen nehmen.

Der Text wird auch spärlicher. Keine Aussage über die künftigen Aufgaben im Text, aber eine aussagekräftige Bewerbung fordern. Ob es sich hier um die Suche nach Finanzagenten oder Versandmitarbeiter handelt ist schwer zu sagen; ich habe nicht vor mich zu bewerben und kann jedem nur davon abraten es zu tun.

Die Domain ist wesentlich aussagekräftiger: Anonym am 16. Juli 2014 über eine chinesischen Provider registriert. Die E-Mail lief über einen Server in Bangladesh. Hier möchte jemand nicht erkannt werden. Kein Impressum / Disclaimer in der E-Mail. Geklaute Web-Seite, Original ist caterekrecruitment.com. Was braucht es noch um misstrauisch zu werden?

HR die einen Angestellten in Deutschland sucht.
Gutbezahlter Lohn
Sozialpaket
Jahrlicher Urlaub
Bonus
Sende uns bitte Deine aussagekraftige Bewerbung mit Lebenslauf, per E-mail
an: germany@caterekrecruitment.net

Mit freundlichen Gruben
Staffing agency Caterek

SPAM: SEND-IT-OFF Compony

Die SEND-IT-OFF Compony ist wieder aktiv. Was für eine Ponyrasse das Compony ist, habe ich noch nicht herausgefunden.

Neben wechselnden Absender und Betreffzeilen habe ich diesmal drei verschiedene Texte in den E-Mails gefunden. Wechselnde Texte sind nicht neu, aber dass an einem Tag mehrere verschiedenen Texte gestreut werden, habe ich noch nicht beobachtet. Fast alle E-Mails gingen an die gleiche Adresse; alle wurden als SPAM erkannt. Jungs, euer Versuch durch den SPAM-Filter zu kommen ist also kläglich gescheitert.

Zur Zeit verwenden Sie mindestens zwei Antwortadressen – weitere sind nicht auszuschließen.:

  • senditoffjobs@gmail.com
  • senditoffgermany@gmail.com

Da sich noch andere interessantere Betrugsversuche in meinem Postfach fanden, belasse ich eine es bei der Auslistung der Betreffzeilen und der Texte.

Folgende Betreffzeilen und Texte fanden sich in meinem Postfach:

„SPAM: SEND-IT-OFF Compony“ weiterlesen

SPAM: Lieber Bewerber ein Stellenvorschlag für Sie vom 14.07.2014

gestern meldete sich die MJU GmbH oder AWR GmbH, heute sind es die Maschert GmbH oder Rupertier GmbH, die sich mit Lieber Bewerber ein Stellenvorschlag für Sie vom 14.07.2014 in mein Postfach müllen.

Die Antwort soll diesmal an HarmanRasheday@europe.com geschickt werden. Wenn das so weiter geht, gehen langsam die Firmennamen aus.
„SPAM: Lieber Bewerber ein Stellenvorschlag für Sie vom 14.07.2014“ weiterlesen

SPAM: Jobangebote von der MJU GmbH

[tawarning align=“right“] oder von der AWR GmbH?

Wieder sind betrügerische Arbeits- oder Job-Angebote unterwegs. Dass diese expandierenden Firmen ihre Mails nict von einem Firmen-Account mit einer Absenderadresse verschicken können, an die auch ein Antwort möglich ist, daran habe ich mich ja schon gewöhnt. Hier schickt die MJU GmbH nun mit dem Absender AWR GmbH den Schrott ins Netz. Diese gehören in die Kategorie: Wir können uns auch als Kriminelle keine eigene Domain leisten sondern registrieren einfach woanders kurzfristig eine Adresse.

Übrigens gibt es eine MJU.media Internetlösungen mit der Web-Seite mju-media.de. Möglich, dass diese ungefragt als Namenspate herhalten müssen! Eine AWR Gmbh und eine AWR Abbruch GmbH mit den Domains awr-automatisierung.com bzw. awr-abbruch.de gibt es ebenfalls. Diese Firmen haben eigenen passende Domains und E-Mail-Adressen, die nicht erst in den letzten Tagen registriert wurden. Diese Firmen haben mit dem E-Mails nichts zu tun!

Ich habe schon genug über diese Betrugsmasche geschrieben; ich erspare mir weiteres; es ist immer das selbe Prinzip.

„SPAM: Jobangebote von der MJU GmbH“ weiterlesen

SPAM: Arbeitsangebot KDL – Distributor-Firma fur Designer-Ware

[tawarning] Die betrügerischen Arbeitsangebote sind wieder um eine Variante reicher. Nun ist es einen Firma KDL, ohne eigene Web-Seite und auch die Mails gehen an ein AOL Account, der nicht der Absender ist. Welches Übersetzungsprogramm hier wohl tätig war? Umlaute kennt das Programm jedenfalls nicht. Und Vakanzen werden nicht eröffnet. Möglicherweise soll KDL auf die KDL Logistiksysteme GmbH hindeuten, deren Reputation hier für den Betrug genutzt werden soll.

Antworten sollen sie an die Adresse DanBidgoodcer@aol.com, die jedoch weder als Reply-To noch als Absender eingetragen ist. Wenn Sie nicht direkt an die Absenderadresse antworten können / sollen und die Adresse an die Sie antworten soll sich eklatant von der Adresse im Anschreiben unterscheidet. Dann handelt es sich entweder um einen Idioten, der nicht weiß, dass es einen Reply-To Eintrag gibt oder um einen Betrügder, der seine SPAM Mail mit einem Bot-Netz verschickt.

Auch wenn BYOD (Bring Your Own Device) momentan in aller Munde ist: Keine Firma erwartet, dass sie ihren privaten PC, Software und Internetanschluss für die Arbeit nutzen.

Lassen Sie die Finger von derartigen Arbeitsangeboten!

Folgende Absender und Betreffzeilen fanden sich in meinem Postfach.
„SPAM: Arbeitsangebot KDL – Distributor-Firma fur Designer-Ware“ weiterlesen

SPAM: Manager mit einer freien Zeitplan

[tawarning] Wieder finden sich dubiose Arbeitsangebote in meinem Postfach. Diesmal wird die Domain jobscout24de.com für den E-Mail Verkehr genutzt. Außer den Mailserver mx.jobscout24de.com (IP 162.218.232.148) scheint dort nicht viel zu laufen. Unter 162.218.232.148:80 findet sich nur die Standardseite nach der Einrichtung, aber es ist nicht ganz einfach herauszufinden welche Domains noch aus diesem Server noch beheimatet sind.

Finger weg von diesen Angeboten.

„SPAM: Manager mit einer freien Zeitplan“ weiterlesen

SPAM: SEND-IT-OFF-Company

Nach der Pick and Send Company gibt es nun auch die SEND-IT-OFF-Company. Durch die Verwendung von gmail-Adressen ist es schwer mehr über diese „Firma“ zu erfahren. Der Absender ist – wie immer – falsch. Dies ist eigentlich das auffälligste Merkmal dieser Betrugsmasche: Antworten an den Absender funktioniert nicht. „SPAM: SEND-IT-OFF-Company“ weiterlesen

SPAM: Lismore Recruitment

Nun haben die Betrüger sich Lismore Recruitment als Tarnung ausgesucht. Dies ist eine existierende Firma in England, deren Web-Adresse jedoch http://www.lismore.co.uk/ lautet. Die Domain lismore-uk.com wurde erst am 27. Mai 2014 eingerichtet; der Server mit der IP 91.220.131.32 steht in einem russischen Netz; wie sollte es anders sein? Die E-Mails werden von yandex.ru entgegengenommen; für eine englische Firma mit einer eigenen Domain sehr ungewöhnlich.

Hier noch der Text der Mail: „SPAM: Lismore Recruitment“ weiterlesen