Vorsicht: Bewerbungen von Eva Richter, Doris Sammer und Kathrin Winkler enthalten Virus

Auch Initiativbewerbungen sind gefälscht


Werbung:

Bitte unterstützen Sie uns

Mit einmalig 3 € tragen Sie zur Erhaltung von Onlinewarnungen bei und erkennen unsere Leistung an. Jetzt 3,00 Euro per PayPal senden. So können Sie uns außerdem unterstützen.

Werden Sie unser Held!

Mit einem freiwilligen Leser-Abo sagen Sie Betrügern den Kampf an, unterstützen die Redaktion und bekommen einen direkten Draht zu uns.

Verpassen Sie keine Warnung:
RSS Icon
facebook-button-rund Twitter Icon

Wer ein Stellenangebot bei der Arbeitsagentur ausgeschrieben hat, sollte aktuell besonders wachsam sein. Unbekannte nutzen die Daten in Stellenanzeigen und verbreiten einen Virus, der aktuell nicht als Schadsoftware erkannt wird. Die angeblichen Bewerbungen mit dem Betreff „Bewerbung – Meinestadt.de – Eva Richter“ , „Bewerbung auf die Stelle bei der Arbeitsagentur“ oder „Bewerbung auf Ihr Stellenangebot“ enthalten Bewerbungsunterlagen im ZIP-Format sowie ein Foto. Wir erklären, woran Sie die gefährlichen Bewerbungen erkennen.

Offensichtlich durchforsten die Cyberkriminellen große Stellenmärkte und sammeln darüber E-Mail-Adressen ein. Neben der eigentlichen E-Mail-Adresse des Unternehmens speichern die Betrüger auch den Stellenmarkt, aus dem die Adresse stammt. In der gefälschten E-Mail beziehen sich die Absender auf die Jobbörse, was zu mehr Vertrauen führt.

Da die E-Mails sehr authentisch wirken, öffnen viele Personaler oder Sekretärinnen in kleinen Unternehmen den Anhang und installieren so den Computervirus. Neben dem recht guten Text der E-Mail wird häufig auch ein sympathisches Bewerbungsfoto angezeigt, welches aus dem Internet kopiert ist. Wir warnen vorab ausdrücklich davor, die im Anhang beigefügte DOC-Datei, ZIP-Datei oder RAR-Datei zu öffnen.

Update 07.08.2019 Nun geht es in den Bewerbungen wieder um Stellen im Unternehmen und nicht über die Arbeitsagentur. Wieder ist eine zip. Datei und ein Bild im Anhang enthalten. Allerdings ist der Text wieder sehr allgemein formuliert, sodass er auf jede Stelle passt.

Update 17.07.2019 Aktuell versenden die Kriminellen wieder eine Anlage im ZIP-Format. Allerdings wurde die E-Mail selbst optimiert. Sie enthält jetzt eine bei der Bundesagentur für Arbeit ausgeschriebene Stelle samt Stellennummer. Diese wird sowohl im Betreff als auch im Anschreiben der E-Mail angegeben. Der restliche Text ist so allgemein formuliert, dass er auf jede Stelle passt.

Update 07.12.2018 Neu: Derzeit wird die gefälschte Bewerbung nicht mehr mit einer ZIP-Datei im Anhang versendet. Vielmehr befindet sich jetzt im Anhang eine Word-Datei aus der Office-Familie im Format DOC. In der Datei dürfte ein sehr gefährlicher Trojaner enthalten sein. Eventuell handelt es sich um die gleiche Schadsoftware wie bei den derzeit ebenfalls massenhaft versendeten E-Mails im Namen von Freunden und Bekannten.

Viruswarnung meinestadt.de Fake-Mail Bewerbung

Vorsicht Virus: Neue Bewerbung auf Ihre Stellenanzeige von meinestadt.de

Im Namen des Onlineportals meinestadt.de werden erneut gefälschte E-Mails versendet. Diese täuschen eine Bewerbung auf eine Stellenanzeige vor. Im Anhang befinden sich angeblich die Bewerbungsunterlagen des potenziellen neuen Mitarbeiters. Doch […]

So sieht die gefälschte E-Mail-Bewerbung aus

Der Text der Nachricht gibt keinen Anlass zu großem Misstrauen. In einwandfreiem Deutsch weißt der Absender auf seine Bewerbung im Anhang hin. Das kurze Anschreiben in der gefälschten E-Mail macht einen besseren Eindruck, als die Anschreiben vieler echter Bewerber. Hinzu kommt, dass die E-Mails teilweise personalisiert sind und immer wieder mit neuen Absendern versendet werden.

Folgende E-Mail-Versionen sind uns bisher bekannt:

12.09.2019 Bewerbung - Meinestadt.de - Eva Richter von Eva Richter
25.07.2019 Bewerbung auf die ausgeschriebene Stelle - Charlotte Lange von Charlotte Lange <Charlotte@hotelmail.xyz>
17.07.2019 Bewerbung um die Stelle als Ingenieur/in - Gebäudetechnik/Facility-Management - 1000…..-S von Sandra Schneider <sandra.schneider@schnellepost.com>
22.05.2019 Bewerbung auf den ausgeschriebenen Job von Violette Tesreau <violettetenb@mail.com>
09.05.2019 Bewerbung auf Ihre Stellenausschreibung von Harbert Glendinning <harbertcz3o23e8t@mail.com>
19.03.2019 Bewerbung auf Ihre ausgeschriebene Stelle von Sarah Siedler <sarah.siedler@fromsantabarbara.com>
30.01.2019 Bewerbung via Arbeitsamt - Tim Krieger von Tim Krieger <tim.krieger@mailpulser.com>
11.12.2018 Bewerbung auf Ihre Stellenanzeige von Sofia Witte <sofia@vwmyanmar.com>
01.11.2018 Bewerbung auf die Angebotene Stelle bei der Agentur für Arbeit von Peter Schnell <Peter@wondersofarchitecture.com>
30.08.2018 Bewerbung auf die ausgeschriebene Stelle - Caroline Schneider von Caroline Schneider <c.schneider@21university.info>
24.08.2018 Bewerbung - Sofia Bachmann - Meinestadt.de von Sofia Bachmann <sofia@vaportalk.net>

Der Name des Absenders ändert sich regelmäßig, sodass dieser kein guter Anhaltspunkt zur Erkennung der Fälschung ist. Bisher wurden die E-Mails mit folgenden Namen als Absender beziehungsweise scheinbarer Bewerber versendet: 

Werbung:
  • Eva Richter von e.richter92@mailenergie.com (12.09.2019)
  • Kathrin Winkler von k.winkler@privatimail.com (07.08.2019)
  • Doris Sammer von doris.sammer@mailpooler.com (30.07.2019)
  • Charlotte Lange von Charlotte@hotelmail.xyz (25.07.2019)
  • Sandra Schneider von sandra.schneider@schnellepost.com (17.07.2019)
  • Violette Tesreau von violettetenb@mail.com (22.05.2019)
  • Tim Krieger von tim.krieger@mailpulser.com (30.01.2019)
  • Sarah Siedler von sarah.siedler@fromsantabarbara.com (22.12.2018)
  • Sofia Bosch von <sofia@givine.com> (13.12.2018)
  • Sofia Witte von <sofia@vwmyanmar.com (11.12.2018)
  • Sofia Kohl von <sofia@animal-store.com (07.12.2018)
  • Peter Schnell von Peter@wondersofarchitecture.com (23.11.2018)
  • Peter Weiss von mail@innodynamix.com (08.11.2018)
  • Peter Reif von peter@dallasnewmar.com (06.11.2018)
  • Julia Niederbach von julian@blogfood.com (16.09.2018)
  • Janine Mosel von janine@kreuzfahrtenforum.com (14.09.2018)
  • Nadine Walz von n.walz@123act.net (12.09.2018)
  • Miriam Tauber von m.tauber@mailjobest.com (10.09.2018)
  • Sofia Hubert von sofia@mailsbeetoken.com (07.09.2018)
  • Caroline Schneider von c.schneider@21university.info (30.08.2018)
  • Nadine Bachert von n.bachert@mambobomba.com (29.08.2018)
  • Sofia Bachmann von sofia@vaportalk.net (24.08.2018)
  • Viktoria Henschel von v.henschel@t-online.de (06.11.2017)
  • Martina Adler von m.adler89@gmx.de (26.06.2017)
  • Sabine Lahm von sabine.lahm83@gmx.de (19.06.2017)
  • Sabine Rossman von s.Rossman@gmx.de (30.05.2017)
  • Sarah Siedler von siedler1@iqinformer.com (19.03.2019)
  • Isabell Schneider von isi.schneider90@gmx.de (23.05.2017)
  • Katrhin Franke – Bewerbung (18.05.2017)
  • Julia Hansen (17.05.2017)
  • Angelika Stoerr von agl.stoerr@gmx.de (16.05.2017)
  • Giselle Wolf von gsl.wolf@gmx.de (15.05.2017)
  • Rebecca Marquardt von beccy.marq92@t-online.de (11.05.2017)
  • Janine Schwarz von janine.schwarz92@gmx.at (13.04.2017)
  • Janine Loerr von j.loerr89@t-online.de (10.04.2017)
  • Julia Behrens von julia.behrens89@gmx.ch
  • Marlene Behrens (24.02.2017)

Aktuell befindet sich im Anhang eine Datei im DOC-Format oder ZIP-Format.

Wichtig: Bei den in den E-Mails genannten Personen handelt es sich nicht um den Versender der Nachricht. In vielen Fällen handelt es sich um Geschädigte, die zum Opfer eines Identitätsdiebstahls geworden sind. Antworten Sie auf diese Virus-Mail nicht! Sie blockieren damit das Postfach der Geschädigten.

Das große Bewerbungsfoto in der E-Mail schafft Vertrauen

In der Bewerbung mit Virus ist teils prominent das vermeintliche Foto des potenziellen Kandidaten zu sehen. Dieses wirkt sympathisch und sorgt dafür, dass viele Personalsachbearbeiter die Bewerbung im Anhang öffnen. Doch Vorsicht. Das Foto ist geklaut. Onlinewarnungen.de konnte ermitteln, woher ein Teil dieser Fotos stammt. Teilweise haben die Kriminellen dafür Profilfotos aus XING kopiert und in die E-Mail eingefügt. Interessant ist, dass für fast alle Personen das gleiche Bewerbungsfoto verwendet wird.

Um sich vor dem Bilderklau zu schützen, sollten Sie Ihr Profilbild auf Xing und in anderen sozialen Netzwerken für fremde Personen verbergen. In unserer Anleitung erfahren Sie, wie Sie Ihr Profilbild auf XING verbergen.



Diese Gefahr besteht

Nach unseren Erkenntnissen ist der Virus aktuell nur für Computer mit dem Betriebssystem Windows gefährlich. Allerdings kann sich das schnell ändern. Sie sollten den Anhang deshalb auch auf dem Smartphone nicht öffnen.

Unter Umständen wird durch das Öffnen des Anhangs Ransomware installiert. Der auch als Verschlüsselungstrojaner bekannte Virus macht die Daten auf der Festplatte unbrauchbar und fordert ein Lösegeld.

Verpassen Sie keine Warnung.
Hier können Sie uns folgen:
RSS Icon facebook-button-rund Twitter Icon

Wenn Sie den Anhang geöffnet haben

In vielen Fallen handelt es sich um den Virus mit dem Namen „Mal/DrodZp-A„, der sehr weit verbreitet ist. Die Schadsoftware ist in der Lage, weitere Malware herunterzuladen. Da im schlimmsten Fall Ransomware oder Spyware heruntergeladen wird, müssen Sie nach dem Öffnen der Datei schnell reagieren. Unerfahrenen Nutzern empfehlen wir folgende Maßnahmen:

  • Schalten Sie den Computer aus und beauftragen Sie einen Spezialisten mit der Entfernung des Virus und/oder der Datenrettung.
  • Ändern Sie auf einem anderen Gerät alle auf dem Computer nach dem Öffnen der Datei verwendeten Passwörter.

Erfahrene Nutzer können den Virus und andere auf dem PC befindliche Adware mit folgenden Tools entfernen:

Malwarebytes

Malwarebytes 3.0: Schadsoftware entfernen und Computer schützen

Ihr Windows-PC ist mit einem Virus infiziert? Dann könnte Malwarebytes 3.0 helfen. Die Software unterstützt Sie nicht nur bei der Beseitigung von Schadsoftware. Ihr Computer wird in Echtzeit geschützt. Bösartige […]

Anleitung Hilfe AdwCleaner

AdwCleaner: unerwünschte Programme und Adware entfernen

Die kostenlose Software AdwCleaner von Malwarebytes hilft Ihnen, wenn sich unerwünschte Software wie Adware oder Browser-Hijacker auf Ihrem PC befinden. Durch die Entfernung der bösartigen Programme erhöht sich oft auch die […]

Unabhängig von der Entfernung unerwünschter Software raten wir dringend zur Installation eines hochwertigen Virenscanners. Wir zeigen Ihnen Virenscanner für Windows, die in Bezug auf die Erkennungsleistung von Schadsoftware in unabhängigen Tests hervorragend abgeschnitten haben.



Wir brauchen Ihre Hilfe?

Für welche Stelle und mit Bezug auf welchen Stellenmarkt haben Sie die Bewerbung bekommen? Bitte hinterlassen Sie einen Kommentar unter diesem Artikel.

Haben Sie auch verdächtige E-Mails in Ihrem E-Mail-Postfach? Bitte leiten Sie uns gefälschte E-Mails, Spam- oder Phishing-Nachrichten an kontakt@onlinewarnungen.de weiter. Wir prüfen die Nachrichten und warnen andere Nutzer zeitnah, damit sich die Schadsoftware sich nicht so schnell verbreiten kann.

Für Ihre Anregungen und Fragen zu dem Bewerbungs-Virus nutzen Sie bitte ebenfalls die Kommentare unterhalb des Artikels.

Tasse Kaffee SpendeSpendieren Sie eine Tasse Tee oder Kaffee?

Empfinden Sie unsere Arbeit als wertvoll und hat Ihnen dieser Beitrag gefallen? Möchten Sie uns unterstützen? Dann spendieren Sie dem Redakteur einen Kaffee oder Tee. Ihre Wertschätzung motiviert uns und erhält Onlinewarnungen.de als unabhängiges Verbraucherportal. PayPal spenden | Überweisung | Weitere Möglichkeiten

Updates für diesen Artikel

Kommentar hinterlassen

.Your email address will not be published.




44 Kommentare zu Vorsicht: Bewerbungen von Eva Richter, Doris Sammer und Kathrin Winkler enthalten Virus

  1. Bei uns kam gerade folgende Bewerbung in doppelter Ausführung an:

    „Sehr geehrte Damen und Herren,

    hiermit nehme ich Bezug auf Ihre Stellenanzeige im Internet unter „.meinestadt.de“, die mich beim recherieren sehr angesprochen hat.

    Meine Bewerbungsunterlagen finden Sie im Anhang dieser E-Mail.

    Mit besten Grüßen

    Felix Obermayer“

    gesendet von folgenden Mailadressen: Felix Obermayer Felix Obermayer

    Es ist ein Word-Dokument im .doc-Format enthalten, welches angeblich erst nach einem Klick auf „Bearbeitung aktivieren“ dargestellt werden könne…

    Wir haben nicht bei meinestadt.de ausgeschrieben!

  2. Mail vom 28.03.2019

    Sehr geehrte Damen und Herren, anbei erhalten Sie meine Bewerbung für Ihre ausgeschriebene Stelle.
    Warum ich die Stelle optimal ausfüllen kann und Ihrem Unternehmen durch meine Erfahrung im Vertrieb und der Kundenbetreuung zahlreiche Vorteile biete, entnehmen Sie bitte meinen ausführlichen und angehängten Bewerbungsunterlagen.
    Ich freue mich auf ein persönliches Vorstellungsgespräch.

    Mit besten Grüßen
    Sarah Siedler

    mailadresse: sarah.siedler@boxemail.top

  3. Gestern erhalten:

    Bewerbung auf die ausgeschriebene Stelle – Sarah Siedler

    Sehr geehrte Damen und Herren,
    über die Internetseite des Arbeitsamts bin ich auf Ihre geschaltete Stellenanzeige aufmerksam geworden.
    Durch meine mehrjährige Berufserfahrung und die kontinuierliche, selbständige Weiterbildung bin ich davon überzeugt, die mit der herausfordernden Stelle verbundenen Anforderungen zu Ihrer Zufriedenheit erfüllen zu können.
    Meine Bewerbungsunterlagen finden Sie im Anhang dieser E-Mail.
    Mein Ziel ist es, die angeeigneten Fähigkeiten gewinnbringend in Ihrem Unternehmen einzusetzen und mich dabei selbst kontinuierlich weiterzuentwickeln, um stets ein leistungsfähiger Mitarbeiter in Ihrem Unternehmen zu sein.
    Für weitere Fragen stehe ich gerne zur Verfügung. Auf eine persönliche Vorstellung, in der ich Sie von meinen fachlichen Kenntnissen und Motivation überzeugen kann, freue ich mich.
    Mit freundlichen Grüßen
    Sarah Siedler

    Dank diesen Artikels hier nicht geöffnet und vor Schaden bewahrt worden! Danke!

  4. Hier auch von „tim.krieger@mailhoover.com“

    ehr geehrte Damen und Herren,

    über die Internetseite des Arbeitsamts bin ich auf Ihre geschaltete Stellenanzeige aufmerksam geworden.
    Durch meine mehrjährige Berufserfahrung und die kontinuierliche, selbständige Weiterbildung bin ich davon überzeugt, die mit der herausfordernden Stelle verbundenen Anforderungen zu Ihrer Zufriedenheit erfüllen zu können.

    Meine Bewerbungsunterlagen finden Sie im Anhang dieser E-Mail.

    Mein Ziel ist es, die angeeigneten Fähigkeiten gewinnbringend in Ihrem Unternehmen einzusetzen und mich dabei selbst kontinuierlich weiterzuentwickeln, um stets ein leistungsfähiger Mitarbeiter in Ihrem Unternehmen zu sein.

    Für weitere Fragen stehe ich gerne zur Verfügung. Auf eine persönliche Vorstellung, in der ich Sie von meinen fachlichen Kenntnissen und Motivation überzeugen kann, freue ich mich.

    Mit freundlichen Grüßen,

    Tim Krieger

  5. Achtung! Es gibt jetzt auch „Saskia Heyne“. Schade für Saskia, da es bei uns nichts gibt wofür man sich bewerben kann 😉

  6. Wir haben heute aktuell auch wieder eine derartige Bewerbung erhalten! Absender: Sarah Siedler (sarah.siedler@bitbux. com)
    Das Anschreiben in der E-Mail ist identisch und es ist eine Doc- Datei im Anhang.

  7. Sofia Witte Mailadresse ist : bin leider rein gefallen der Haupt Rechner ist betroffen. Jemand eine Idee das ich an die Daten wieder ran kommen ? Dringend

  8. Habe am 11.12. eine Bewerbung von „Sofia Witte“ auf eine Annonce im Münchner „Hallo“ erhalten. Ich wäre auch darauf hereingefallen, die anhängende Doc-Datei war jedoch defekt (hoffe ich zumindest), denn bislang ist kein Schaden feststellbar.

  9. Bewerbung am 12.12. von Sofia Bosch (sofia@multistays.com).
    Allerdings ‚einfach so‘ an eine E-Mail-Adresse einer nicht mehr existierenden Firma, die somit auch sicher keine Stellenausschreibung in irgendeinem Stellen Portal hat. Das Problem ist somit wohl noch etwas größer, da wohl wahllos Firmen angeschrieben werden. Anfang ist ein .doc

  10. Heute eine Bewerbung von Sofia Witte (sofia@elfcoupons.com) auf unserer „webmaster@…“ Adresse erhalten.
    .doc-File besteht nur aus einem .png-Bild mit dem Hinweis auf veraltetes Office und einem recht umfangreichen Macro.

  11. Hab die Bewerbung auch bekommen, allerdings nicht an die E-Mail die bei der Agentur und Stellenausschreibung hinterlegt ist, sondern an eine die Kommunikations E-Mail mit der Agentur!