SPAM-ALARM!! JOB-SCAMMING??

Die schmutzigen Tricks der SPAM-Verbrecher werden immer geschickter.
SPAM-Mails sind mittlerweile kaum mehr von echten Mails zu unterscheiden.
Unaufgefordert zugesandte Mails sind VERBOTEN!

Heute kam diese Mail:

Hallo Herr SPAMOPFER,

lese gerade Ihre Mediengestalter-Ausschreibung. Ist die Stelle noch frei?

Haben gerade einen Mediengestalter, der bei sich in Wohnortnähe (Bietigheim-Bissingen) etwas neues sucht. Aktuell fährt er noch jeden Tag nach Ostfildern.

Wollen wir seinen Lebenslauf kurz durchgehen und schauen, ab wann er starten könnte?

Beste Grüße

xxx

yyy
Tel.: +49 15888 6261xx // Web: zzz

Ich suche niemanden, wieso auch?
Was will ich mit einem Mediengestalter?
Ich habe niemals irgendeine Ausschreibung aufgeben und noch nie Mitarbeiter gesucht.
Wollen die an meiner Webseite basteln?
Die Wohnortnähe und die Begründung sind sauber abgestimmt.


Interessant:
Es gibt dutzende Webseiten, die alle ähnlich sind.
Die Handynummer ist immer dieselbe!
Kann es wirklich sein, dass 100 seriöse Anbieter alle die gleiche Nummer haben?
Ich habe die Nummer natürlich NICHT zurückgerufen.
Genau das wollen diese Typen!

Es gibt massenhaft solche KI-generierte Webseiten.
Die sehen alle identisch aus.
Die Menüs und das Grundlayout sind identisch.
Die Fotos sind KI-generiert und die abgebildeten Personen stehen alle in ähnlicher Pose da, allerdings wurden die Gesichter überall unterschiedlich generiert. Die Texte sind immer durcheinander, aber weitgehend ähnlich, teilweise identisch.

Es sind immer unterschiedliche Namen:
Robin W. aus Karlsruhe bei karrierez***
Nico F. aus Bonn beim Bewerberpf**
Fabian S. bei der karrierekam***
Die webseitennamen sind anonymisiert, aber mit Eingabe der Nummer findet Ihr Dutzende davon!
Eigentlich sollten die alle öffentlich an den Pranger gestellt werden, aber in Deutschland ist das ja nicht erlaubt.

Aber Achtung – auch seriöse Seiten dabei!
Als ich diesen Müll untersucht habe, ist mir aufgefallen, dass es auch Seiten gibt, die vermutlich seriös sind.
Die Job-Scammer kupfern offensichtlich seriöse Webseiten ab.
Bei einer Seite mit fast identischem Namen, wie der ursprüngliche Spam-Mailer fand ich beispielsweise im Impressum 2 Geschäftsführer mit Festnetz- und Handynummer, Steuer-ID und einigen weiteren Daten, die auf eine seriöse Firma hinweisen.
Man muss also aufpassen und darf hier nicht alle in einen Topf werfen.

Was sagt die KI?

Du hast keine Stelle ausgeschrieben, aber der Absender behauptet ausdrücklich: „lese gerade Ihre Mediengestalter-Ausschreibung“. Anschließend bietet er dir einen angeblich wechselwilligen Mediengestalter aus deiner Nähe an.

Zusammen mit den mehreren nahezu identischen Recruiting-Websites und der wiederverwendeten Telefonnummer ergibt sich ein auffälliges Muster. Denkbar sind unter anderem:

• Erfundener Anlass: Die angebliche Stellenanzeige dient nur als Vorwand, um dich in ein Verkaufsgespräch zu ziehen.
• Massenhafte Akquise: Es werden Unternehmen angeschrieben, ohne vorher zu prüfen, ob diese tatsächlich Personal suchen.
• Fragwürdige Personalvermittlung: Es wird ein Kandidat angeboten, dessen Existenz oder Einwilligung zur Weitergabe seiner Daten nicht geklärt ist.

Welche dieser Möglichkeiten zutrifft, lässt sich anhand der Mail allein nicht beweisen. Ich würde die Nachricht aber als verdächtige, möglicherweise irreführende Akquise einstufen.

Noch auffälliger: Die Websites versprechen fast exakt dasselbe

Ich habe die beiden zusätzlich gefundenen Seiten direkt verglichen. Beide behaupten, eine eigene Datenbank wechselwilliger Fachkräfte zu besitzen, eine KI zur Vorauswahl einzusetzen und nach durchschnittlich 72 Stunden passende Kandidaten liefern zu können. Beide nennen dieselbe Telefonnummer, aber unterschiedliche Namen und E-Mail-Adressen.

Das beweist noch nicht, wer die Betreiber sind oder ob die Kandidatendatenbank tatsächlich existiert. Zusammen mit der falschen Behauptung über deine angebliche Stellenanzeige ist es aber ein ernst zu nehmendes Warnsignal.

Mein Fazit: Ich würde diese Kontaktaufnahme nicht als seriöse Personalvermittlung voraussetzen. Ob es sich um Betrug im strafrechtlichen Sinn handelt, ist noch offen.

Wenn du das weiterverfolgen willst, ist der nächste sinnvolle Schritt, die Domains und die Angaben aus den Impressen zu vergleichen und zu prüfen, ob dieselben Betreiber dahinterstehen.

Weitere Frage an die KI: suche weitere Webseiten, die dazu passen. Wieviel kannst Du finden?
Ergebnis der Suche: 14 weitere passende Websites

Ich habe weitere öffentlich auffindbare Websites gefunden, die sehr ähnliche Texte, dieselben Recruiting-Versprechen und teilweise identische Telefonnummern verwenden. Zu deinen zwei ursprünglichen Domains kommen damit mindestens 14 weitere passende Domains hinzu. Insgesamt sind das 16 Domains in diesem Fundbestand.

Was die Treffer gemeinsam haben

Merkmal	Beobachtung
Website-Texte	Große Textpassagen sind nahezu identisch
Telefonnummern	Mehrere Domains teilen sich dieselbe Nummer
Ansprechpartner	Unterschiedliche Namen trotz gleicher Kontaktwege
Geschäftsmodell	Angebliche Datenbank wechselwilliger Fachkräfte
Versprechen	KI-Vorauswahl, schnelle Vermittlung, Geld-zurück-Garantie
Domains	Viele ähnlich aufgebaute Namen mit Recruiting-Begriffen

Und niemand da, der gegensteuert.
Bundesnetzagentur? Hallo?

Es geht abwärts und alle schreien „Hurra“.

Update: 28.10: die nächste Mail, die fast echt aussieht, aber derselbe SCAM ist.

Eine Mail von einem Moritz Krause. Angeblich von einer Firma Talenthain.
Warum wollen mir plötzlich alle einen Mediengestalter aufschwatzen?

Hallo Herr potentielles Opfer,

ist Ihre Firma von Bietigheim-Bissingen aus gut mit Bus oder Bahn erreichbar?

Wir haben gerade einen Mediengestalter von dort, der wechseln will, aber bis Ende November kein Auto zur Verfügung hat.

Wenn die Anfahrt trotzdem gut machbar ist, unter welcher Nummer erreiche ich Sie am besten, um den Lebenslauf kurz zu besprechen?

Ich habe die Webseite von einem gesicherten System aus angeschaut.
Wieder der übliche Aufbau und immer derselbe Stil.
Eine Baukasten-Webseite aus der KI.
Es könnte vielleicht seriös sein, aber Kaltaquise ist verboten und ich habe mit dieser Firma nichts zu tun.
Schwierig zu erkennen, aber ziemlich sicher Müll.

Der Text sieht auch ziemlich ähnlich aus, wie die erste Mail im Beitrag.
Per KI ein bisschen variiert.

Nach kurzer Überlegung, ob es eine echte Anfrage sein könnte und evtl. irgendwer, irgendwo meinen Namen für eine FAKE-Suche nach einem Angestellten veröffentlicht hat (das könnte ja auch sein!), fällt mein Blick auf die Telefonnummer:  +49 15888 626180
Alles klar – wieder ein Betrugsversuch!
Die gleiche Nummer, wie oben!

Es ist ziemlich unwahrscheinlich, das der Typ aus Münster sich die Handynummer mit der Firma aus Stuttgart, der aus Wiesbaden, der aus München und einigen weiteren teilt.
Google findet zu der Nummer mittlerweile 3 Link-Seiten von Firmen, die alle nach demselben Schema arbeiten und seltsamerweise alle dieselbe Handynummer haben.
Wirklich: Nicht 3 Firmen-Webseiten, sondern 3 Seiten mit Ergebnissen zu dieser Nummer!
Also: VORSICHT!

Das Schlimme an diesen neuen Betrugsversuchen ist die Tatsache, dass die einen direkt mit Namen ansprechen und einen Bezug herstellen. Hier beispielsweise ein angebliches Jobangebot, das durchaus zu mir passen würde (aber natürlich niemals von mir in irgendeiner weise kam) und eine räumliche Nähe, die Vertrautheit herstellt. Der angebliche Bewerber aus dem Nachbarort?
Natürlich gleich mit Begründung, warum er zu mir will. In der ersten Mail ist ihm der Weg zur aktuellen Arbeit zu weit und der hier hat angeblic kein Auto.
Auf den ersten Blick sieht das alles ziemlich echt aus, es ist aber FAKE!

Tipp: Sucht mal im Netz einfach nur nach der 015888, das gibt schon reichlich Lesestoff.

Ahja und heute waren auch wieder 2 Mails von Syrern im Postfach, die angeblich bei mir in Sachen IT einen Job wollen. Höchstqualifiziert und in perfektem Deutsch.
So viel Wissen, die Leute sind einfach überqualifiziert!

Und natürlich gibt es wieder Probleme mit einer 99cent-Zahlung bei Apple.

Zu Weihnachten wünsche ich mir einen Bee-Keeper!