Regionale Manager gesucht – Alles ein Fake

 

Es werden Mitarbeiter gesucht die von zu Hause aus Arbeiten wollen und Geld verdienen wollen. Dazu hat ein Personalleiter, einer unbekannten internationalen Firma, die passenden Angebote ( Herr Deidre )

 

Schauen wir uns mal den Mailtext und das Ergebniss an:

  • in der Mail werden Sachen versprochen, die es so nicht gibt
  • Ein angeblicher Deidre will Personalleiter einer nicht genante großen internationalen Firma sein
  • Bezahlung 3000 bis 6000 Euro – am Tag, in der Woche oder im Monat?
  • besucht man nun die Seite, so handelt es sich im eine, aus vorherigen Spammails bekannte Seite, wo es sich um Binäres Handeln dreht
  • Das ganze geht natürlich über den Affiliatelink des Spammers und der verdient daran bei Anmeldungen und/oder Einzahlungen seine Provision
  • …..

 

Ein Ansprechpartner oder eine Anschrift ist auf der per Spam beworbenen Binären Seite nicht zu finden.

 

Fazit:

In der Mail wird etwas geschrieben was im Endeffekt nicht gehalten wird. Daher löschen Sie diese Mail und melden Sie sich nicht auf der Seite an. Auch der wahre Inhaber ist nicht zu erkennen

 

local-search-pros.comautomoneymaker.co
Hostname der IP-Adresse:local-search-pros.com
Hostname72.167.39.186
Ländercode der IP:US
Land der IP: United States
Region der IP:Arizona
Stadt der IP:Scottsdale
Postleitzahl der IP:85260
Breitengrad der IP:33.6119
Lägengrad der IP:-111.8906
ISP dieser IPGoDaddy.com, LLC
Organisation:GoDaddy.com, LLC
Ortszeit in United States:2016-09-27 13:33
Hostname der IP-Adresse:automoneymaker.co
Hostname81.171.12.30
Ländercode der IP:NL
Land der IP: Netherlands
Region der IP:
Stadt der IP:
Breitengrad der IP:52.3824
Lägengrad der IP:4.8995
ISP dieser IPLeaseWeb Netherlands B.V.
Organisation:LeaseWeb Netherlands B.V.
Domain: local-search-pros.com
IP-Adresse: 72.167.39.186
Provider: GoDaddy.com, LLC
Region: Scottsdale (US)
Domain: automoneymaker.co
IP-Adresse: 81.171.12.30
Provider: IIS Infrastructure B.V.
Organisation: Integrated Infra B.V.
Name   Jared Livingston
Organization   Moonmark, Inc.
Address   PO Box 822
City   Custer
State / Province   South Dakota
Postal Code   57730
Country   US
Phone   +1.6059390059
Email   wunderkinder@gmailcom
Domaininhaber mittels WhoisGuard Protected verschleiert

 

 

Nachtrag:

Die gleiche Spammail wird heute noch einmal verschickt. Dieses mal heißt der Personalmanager aber Hope und die Mail kommt von lance@kirschnergroup.com und verlinkt darin auf http://lolucbinh.com/wp-content/plugins/woocommerce/includes/gxtewxays und leitet weiter zu automoneymaker.co und der Mailbetreff lautet einfach nur „Freie Stelle“

 

Nachtrag 2:

Wieder landet eine weitere Mail diesbezüglich im Postfach. Dieses mal wird der Personalmanager Issac genannt und verlinkt wird in der Mail auf http://lolucbinh.com/wp-content/plugins/woocommerce/includes/gxeways und die Mail kommt von djoynt@motorsportcollision.com und der Mailbetreff lautet dieses mal „Gute Arbeit in Zeiten der Krise!“ und verlinkt auch wieder zu der Binären Spam Seite unter automoneymaker.co

 

 

Die Mail kommt von burkhard.ravagni@autoform.de und beworben wird die Url http://local-search-pros.com/wp-content/themes/flexsueezes0/images/fwheaders/ -> automoneymaker.co
Die IP-Adresse lautet 81.171.12.30  und der ISP ist in Netherlands zu finden. ( LeaseWeb Netherlands B.V. )

Regionale Manager gesucht - Alles ein Fake


Text und Bilder in der Spammail:
Regionale Manager gesucht - Alles ein Fake

Hallo!

Wir suchen nach Mitarbeitern, die von zu Hause aus arbeiten wollen.
Mein Name ist Deidre und ich bin der Personalleiter einer großen, internationalen Firma.
Den größten Teil der Arbeit können Sie von zu Hause, das heißt, egal wo erledigen.
Bezahlung ist 3000 €-6000 €

Falls Sie an diesem Angebot Interesse haben, besuchen Sie bitte unsere Seite

Mit freundlichen Grüßen!
Personalabteilung

 

Regionale Manager gesucht - Alles ein Fake


Bilder und weitere Infos zu den beworbenen Seiten:
Regionale Manager gesucht - Alles ein Fake

Regionale Manager gesucht - Alles ein Fake

 

Regionale Manager gesucht - Alles ein Fake


Mailheader der Spammail:
Regionale Manager gesucht - Alles ein Fake
X-Apparently-To: nerv@mich.net; Tue, 27 Sep 2016 10:07:28 +0000
Return-Path: <burkhard.ravagni@autoform.de>
X-YahooFilteredBulk: 197.253.28.11
Received-SPF: none (domain of autoform.de does not designate permitted sender hosts)
X-YMailISG: DMixc.gWLDtRX3yh0EK9jCspUF4HGgducy6KxoRW1_v94cxP
YUXvHpPBbWt6tivcf4YlMTmYaTyNBmE.iq03Scw.aSeGKkOWVCxgQAHq921y
JU8WteF6_6FN1x1jpNvEI7jYvHwpnof.vF4rfI5bThvgxuq5KjK1k5r93hvm
e_9u_CKgA3H70PfZEf2ZlDj.wM4LraQXSMJ2i_50xKBQoyMbcFMfYS3Nn.Xm
S8_mto9F3SY99VaxZHyeEIB27fbqgFyOgTrFOIh_d_SFHio4lqvY5fHEU_aZ
LFKGL6MYc1JEU8.3dBdh0FvVExfopmIxEcioddcQq176vN49UDuzadj87tQb
N4O1xsIFdaO8U0vy1i6w.cA9Kr8sAAeOI0I6AhJY3mgZOcD8cfHgZytnAdKe
Mi1m9n6NBG2IoQD7Ron.RZ9JxOfa4OPykmJu7H2amG.dC6BEYWdTN.qwiP7f
hc5D5lMyTqgPq7DwVGe6G5BUzVtkolePEaeFq1CqG8w0iGGkqIeSKG68Cpm5
.tzgEP4czZOG3aJ1D02K5MdtmulYJtvGhAOjXJx3UFcknOLzyG5q_7PaSUng
FXJuf5ZAfYA9VLphnah5LMcb_BQOeiEAxt19kXUOSLybIkAClSM7yJlcKvLr
rYOwgNohaEGGEB2.5ftKwx3hTAeT0JTLF1IwL2sXRNzqObpdh_93KllsCDhB
biF_g1sWSLtBt.EA0EiZVo1JNoemUQCe8IH3yhniKnnE5pjM1jzLUzRPhyiK
woptxOutvt2W9P.JRMFGaAgC.JFIhOJl0aLnuMcP6xgcsvi4_SMAu7aVJU2X
ifjDOvZlOa8Rlm0c8pr8cdBSHvK50ryBSxjPWPjFYmjlizaqvmd5IYas1_1U
dFuFI.40CzBtoqTOV1xbqNUU6utWTqp2O4ESLp73wMqWULjLXBDIo4seUoq1
RVGEEJAwENL8HJizIrplAoA7aHKVGT8SlE9YILI_s7oXct7jPhbMhtgXbHnK
Dy2mU.gcY717DDbn4iYRwWqJos18benvDLUmo9uGpiwZl.vwI3Z15XHHeldU
AaeHAvNPJhIV8Ru5lw9heuIoAhuO1MU8h0zbV4NiHm_hMgr2ehZNSE2xp_LV
CDY4WdinCVoIBtJ0LaHvc638v.osqwp40uT_yEbsb_WkmIHUBZ8a2vmCcTIX
UDKuhsLFgZDAoYJ9VtpuIADV8rWLXYcYIlIcS_ebMlxo_FZhNB3CWPi2PRjv
ppmstWpdqt5nt6fdsxG8ZvRv0N8wEYofLX1uORZZ7wveIVLXkQW7dV0Is7ip
jNn17ssgLmsWRkd13xeaqXgLjKvBlThs3J1.tfLADXtVpCWmhVTrFsRvdBGc
Wub4Jvu.7Zd_Yt4AYUnNMrY_eTDUhYpLHtxrPUdU2yO2roPbddt1UD3vG7_0
SYFF4ki.eVdEmHv89MniRCGwp1zzR_8DSJHzod65oQoA_DxIzf9y2w5c1UTD
URdSFBJYDbZE7hoi3EsZoU25Kuu_nX2.vEYcQSa5IEeV
X-Originating-IP: [197.253.28.11]
Authentication-Results: mta1137.mail.ir2.yahoo.com  from=autoform.de; domainkeys=neutral (no sig);  from=autoform.de; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO [197.253.28.11]) (197.253.28.11)
by mta1137.mail.ir2.yahoo.com with SMTP; Tue, 27 Sep 2016 10:07:28 +0000
Message-ID: <57syA5385.5s060508@autoform.de>
Date: Tue, 27 Sep 2016 11:09:57 +0000
From: <burkhard.ravagni@autoform.de>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.23) Gecko/20110922 Thunderbird/3.1.15
MIME-Version: 1.0
To: <nerv@mich.net>
Subject: Regionale Manager gesucht
Content-Type: multipart/alternative;
boundary=“————060406000007000802050807″
Content-Length: 1642

 

Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/regionale-manager-gesucht-alles-ein-fake/">Regionale Manager gesucht – Alles ein Fake</a>