Vorsicht: Bewerbung von Peter Weiss, Peter Reif, Peter Schnell und Julia Niederbach enthält Virus

Bewerbungen von Regina Sauer ist gefälscht

Authentisch wirkende Bewerbungen nutzen Kriminelle zur Verbreitung von Schadsoftware. (Quelle: pixabay.com/422737)

Wer ein Stellenangebot ausgeschrieben hat, sollte aktuell besonders wachsam sein. Unbekannte nutzen die Daten in Stellenanzeigen und verbreiten einen Virus, der aktuell nicht als Schadsoftware erkannt wird. Die angeblichen Bewerbungen mit dem Betreff „Bewerbung auf die Angebotene Stelle bei der Agentur für Arbeit“ enthalten sogar ein Bewerbungsfoto. Wir erklären, woran Sie die gefährlichen Bewerbungen erkennen.

Offensichtlich durchforsten die Cyberkriminellen große Stellenmärkte und sammeln darüber E-Mail-Adressen ein. Neben der eigentlichen E-Mail-Adresse des Unternehmens speichern die Betrüger auch den Stellenmarkt, aus dem die Adresse stammt. In der gefälschten E-Mail beziehen sich die Absender auf die Jobbörse, was zu mehr Vertrauen führt.

Da die E-Mails sehr authentisch wirken, öffnen viele Personaler oder Sekretärinnen in kleinen Unternehmen den Anhang und installieren so den Computervirus. Neben dem recht guten Text der E-Mail wird häufig auch ein sympathisches Bewerbungsfoto angezeigt, welches aus dem Internet kopiert ist. Wir warnen vorab ausdrücklich davor, die im Anhang beigefügte ZIP-Datei oder RAR-Datei zu öffnen.

Update 01.11.2018 Achtung! Das erste Mal wird die Datei mit der Bewerbung im Anhang nicht als ZIP-Datei, sondern als RAR-Datei versendet. Zusätzlich ist ein Bild als .jpg-Datei angehängt. Dennoch sollten Sie beide Dateien nicht öffnen, damit Sie sich keinen Virus einfangen.

So sieht die gefälschte E-Mail-Bewerbung aus

Der Text der Nachricht gibt keinen Anlass zu großem Misstrauen. In einwandfreiem Deutsch weißt der Absender auf seine Bewerbung im Anhang hin. Das kurze Anschreiben in der gefälschten E-Mail macht einen besseren Eindruck, als die Anschreiben vieler echter Bewerber. Hinzu kommt, dass die E-Mails teilweise personalisiert sind und immer wieder mit neuen Absendern versendet werden.

Folgende E-Mail-Versionen sind uns bisher bekannt:

 

01.11.2018 Bewerbung auf die Angebotene Stelle bei der Agentur für Arbeit von Peter Schnell <Peter@wondersofarchitecture.com>
30.08.2018 Bewerbung auf die ausgeschriebene Stelle - Caroline Schneider von Caroline Schneider <c.schneider@21university.info>
24.08.2018 Bewerbung - Sofia Bachmann - Meinestadt.de von Sofia Bachmann <sofia@vaportalk.net>


06.11.2017 Bewerbung - Viktoria Henschel von henschel@t-online.de
19.06.2017 Sabine Lahm - Bewerbung von sabine.lahm83@gmx.de
23.05.2017 Isabell Schneider- Bewerbung von Isabell Schneider (isi.schneider90@gmx.de)
16.05.2017 Angelika Stoerr - Bewerbung von Angelika Stoerr (agl.stoerr@gmx.de)
15.05.2017 Giselle Wolf - Bewerbung von Giselle Wolf (gsl.wolf@gmx.de)
11.05.2017 Stellenanzeige - meinestadt.de von Rebecca Marquardt (beccy.marq92@t-online.de)
13.04.2017 Janine Schwarz - Bewerbung von Janine Schwarz (janine.schwarz92@gmx.at)
10.04.2017 Bewerbung via Arbeitsagentur - Janine Loerr von Janine Loerr (j.loerr89@t-online.de)
24.02.2017 Bewerbung - Marlene Behrens von Marlene Behrens (M.Behrens89@t-online.de)
15.02.2017 Bewerbung - meinestadt.de von Regina Sauer
Bewerbung - Anne Hedwig

Bewerbung - Anne Hedwig

Stefan Friedrich - Bewerbung

Der Name des Absenders ändert sich regelmäßig, sodass dieser kein guter Anhaltspunkt zur Erkennung der Fälschung ist. Bisher wurden die E-Mails mit folgenden Namen als Absender beziehungsweise scheinbarer Bewerber versendet: 

Werbung:
  • Peter Weiss von mail@innodynamix.com (08.11.2018)
  • Peter Reif von peter@dallasnewmar.com (06.11.2018)
  • Julia Niederbach von julian@blogfood.com (16.09.2018)
  • Janine Mosel von janine@kreuzfahrtenforum.com (14.09.2018)
  • Nadine Walz von n.walz@123act.net (12.09.2018)
  • Miriam Tauber von m.tauber@mailjobest.com (10.09.2018)
  • Sofia Hubert von sofia@mailsbeetoken.com (07.09.2018)
  • Caroline Schneider von c.schneider@21university.info (30.08.2018)
  • Nadine Bachert von n.bachert@mambobomba.com (29.08.2018)
  • Sofia Bachmann von sofia@vaportalk.net (24.08.2018)
  • Viktoria Henschel von v.henschel@t-online.de (06.11.2017)
  • Martina Adler von m.adler89@gmx.de (26.06.2017)
  • Sabine Lahm von sabine.lahm83@gmx.de (19.06.2017)
  • Sabine Rossman von s.Rossman@gmx.de (30.05.2017)
  • Isabell Schneider von isi.schneider90@gmx.de (23.05.2017)
  • Katrhin Franke – Bewerbung (18.05.2017)
  • Julia Hansen (17.05.2017)
  • Angelika Stoerr von agl.stoerr@gmx.de (16.05.2017)
  • Giselle Wolf von gsl.wolf@gmx.de (15.05.2017)
  • Rebecca Marquardt von beccy.marq92@t-online.de (11.05.2017)
  • Janine Schwarz von janine.schwarz92@gmx.at (13.04.2017)
  • Janine Loerr von j.loerr89@t-online.de (10.04.2017)
  • Julia Behrens von julia.behrens89@gmx.ch
  • Marlene Behrens (24.02.2017)
  • Yvonne Kaiser (20.02.2017)
  • Regina Sauer
  • Julian Richter
  • Anne Hedwig
  • Martina Berger
  • Lisa Grau
  • Markus Kohler
  • Janine Moser
  • Peter Schnell

Im Anhang finden Sie eine Datei mit dem Namen „CV und Bewerbung – Peter Weiss.rar“, „Bewerbung-und-Lebenslauf-Peter-Schnell.rar“, „- Caroline Schneider – Bewerbung und Lebenslauf.zip“, „Bewerbungsunterlagen – Sofia Bachmann.zip“, „Viktoria Henschel – Bewerbungsunterlagen.zip“, „Bewerbung.zip“, „Bewerbungsunterlagen – Martina Berger.zip“, „Regina Sauer – Bewerbung.zip“, „Janine Loerr – Bewerbung – Arbeitsagentur.zip“, „Angelika Stoerr – Unterlagen.zip“ oder ähnlich. Diese enthält die Malware, welche weitere Schadsoftware nachlädt.

Wichtig: Bei den in den E-Mails genannten Personen handelt es sich nicht um den Versender der Nachricht. In vielen Fällen handelt es sich um Geschädigte, die zum Opfer eines Identitätsdiebstahls geworden sind. Antworten Sie auf diese Virus-Mail nicht! Sie blockieren damit das Postfach der Geschädigten.

Das große Bewerbungsfoto in der E-Mail schafft Vertrauen

In der Bewerbung mit Virus ist prominent das vermeintliche Foto des potenziellen Kandidaten zu sehen. Dieses wirkt sympathisch und sorgt dafür, dass viele Personalsachbearbeiter die Bewerbung im Anhang öffnen. Doch Vorsicht. Das Foto ist geklaut. Onlinewarnungen.de konnte ermitteln, woher ein Teil dieser Fotos stammt. Teilweise haben die Kriminellen dafür Profilfotos aus XING kopiert und in die E-Mail eingefügt. Interessant ist, dass für fast alle Personen das gleiche Bewerbungsfoto verwendet wird.

Um sich vor dem Bilderklau zu schützen, sollten Sie Ihr Profilbild auf Xing und in anderen sozialen Netzwerken für fremde Personen verbergen. In unserer Anleitung erfahren Sie, wie Sie Ihr Profilbild auf XING verbergen.



Diese Gefahr besteht

Nach unseren Erkenntnissen ist der Virus aktuell nur für Computer mit dem Betriebssystem Windows gefährlich. Allerdings kann sich das schnell ändern. Sie sollten den Anhang deshalb auch auf dem Smartphone nicht öffnen.

Unter Umständen wird durch das Öffnen des Anhangs Ransomware installiert. Der auch als Verschlüsselungstrojaner bekannte Virus macht die Daten auf der Festplatte unbrauchbar und fordert ein Lösegeld.

Verpassen Sie keine Warnung.
Hier können Sie uns folgen:
RSS Icon facebook-button-rund Twitter Icon

Wenn Sie den Anhang geöffnet haben

In vielen Fallen handelt es sich um den Virus mit dem Namen „Mal/DrodZp-A„, der sehr weit verbreitet ist. Die Schadsoftware ist in der Lage, weitere Malware herunterzuladen. Da im schlimmsten Fall Ransomware oder Spyware heruntergeladen wird, müssen Sie nach dem Öffnen der Datei schnell reagieren. Unerfahrenen Nutzern empfehlen wir folgende Maßnahmen:

  • Schalten Sie den Computer aus und beauftragen Sie einen Spezialisten mit der Entfernung des Virus und/oder der Datenrettung.
  • Ändern Sie auf einem anderen Gerät alle auf dem Computer nach dem Öffnen der Datei verwendeten Passwörter.

Erfahrene Nutzer können den Virus und andere auf dem PC befindliche Adware mit folgenden Tools entfernen:

Malwarebytes

Malwarebytes 3.0: Schadsoftware entfernen und Computer schützen

Ihr Windows-PC ist mit einem Virus infiziert? Dann könnte Malwarebytes 3.0 helfen. Die Software unterstützt Sie nicht nur bei der Beseitigung von Schadsoftware. Ihr Computer wird in Echtzeit geschützt. Bösartige […]

Anleitung Hilfe AdwCleaner

AdwCleaner: unerwünschte Programme und Adware entfernen

Die kostenlose Software AdwCleaner von Malwarebytes hilft Ihnen, wenn sich unerwünschte Software wie Adware oder Browser-Hijacker auf Ihrem PC befinden. Durch die Entfernung der bösartigen Programme erhöht sich oft auch die […]

Unabhängig von der Entfernung unerwünschter Software raten wir dringend zur Installation eines hochwertigen Virenscanners. Wir zeigen Ihnen Virenscanner für Windows, die in Bezug auf die Erkennungsleistung von Schadsoftware in unabhängigen Tests hervorragend abgeschnitten haben.



Wir brauchen Ihre Hilfe?

Für welche Stelle und mit Bezug auf welchen Stellenmarkt haben Sie die Bewerbung bekommen? Bitte hinterlassen Sie einen Kommentar unter diesem Artikel.

Haben Sie auch verdächtige E-Mails in Ihrem E-Mail-Postfach? Bitte leiten Sie uns gefälschte E-Mails, Spam- oder Phishing-Nachrichten an kontakt@onlinewarnungen.de weiter. Wir prüfen die Nachrichten und warnen andere Nutzer zeitnah, damit sich die Schadsoftware sich nicht so schnell verbreiten kann.

Für Ihre Anregungen und Fragen zu dem Bewerbungs-Virus nutzen Sie bitte ebenfalls die Kommentare unterhalb des Artikels.

Tasse Kaffee SpendeSpendieren Sie eine Tasse Tee oder Kaffee?

Empfinden Sie unsere Arbeit als wertvoll und hat Ihnen dieser Beitrag gefallen? Möchten Sie uns unterstützen? Dann spendieren Sie dem Redakteur einen Kaffee oder Tee. Ihre Wertschätzung motiviert uns und erhält Onlinewarnungen.de als unabhängiges Verbraucherportal. PayPal spenden | Überweisung | Weitere Möglichkeiten

Weitere News und Warnungen ansehen

Symbolbild Fakeshop

elektrikstars.es und waschgeier.com – Fakeshops oder seriöse Onlineshops?

Küchengeräte wie Herde, Kochfelder, Kaffeemaschinen, Kühlschränke, aber auch Haushaltsgeräte wie Staubsauger, Bügeleisen, Näh- und Waschmaschinen finden Sie in den Onlineshops elektrikstars.es und waschgeier.com. Doch ist bei diesen Webshops alles in Ordnung […]

Fake-Virus-Warnung im Namen Microsoft Windows

Vorsicht: Gefälschte Viruswarnung im Namen von Microsoft lockt in Kostenfalle

Plötzlich lesen Sie auf Ihrem Computer die Windows Warnung „Windows wurde aufgrund verdächtiger Aktivitäten blockiert“ oder ähnlich. Dubiose Anmeldefenster blockieren den Browser und lassen scheinbar keine Aktion mehr zu. Stattdessen […]

2018-07-30 ebay Spam Mail Ihre ebay-de Bestellung - Bestelldetails umgehend überpruefen

eBay Phishing E-Mail: Diese Spam-Mails sind eine Fälschung und Betrug

Wir warnen vor bösartigen E-Mails im Namen des Auktionshauses eBay und des Kleinanzeigenmarktes eBay-Kleinanzeigen. Kriminelle versuchen auf diversen Wegen an die Zugangsdaten von eBay-Nutzern zu gelangen. Aktuell sind Nachrichten mit […]

Warnung 1und1 Phishing

1und1 Phishing: Vorsicht gefälschte E-Mails des Webhosting-Anbieters

Mit Phishing-E-Mails möchten Betrüger die Zugangsdaten von 1&1-Kunden erspähen. Zu diesem Zweck werden gefälschte E-Mails im Namen von 1und1 versendet. Aktuell handelt es sich um eine vermeintliche 1&1 Rechnung. Wer […]

2017-10-13 Neue Streamingportale mit Rechnung nach 5 Tagen

Warnung: Hier drohen hohe Streaming-Rechnungen und Ärger – nicht registrieren und nicht zahlen

Sie möchten einen Kinofilm auf Ihrem Computer oder einem Smartphone anschauen? Dann könnten Sie bei einer Suche auf dubiose Streaming-Anbieter stoßen. Diese versuchen Sie mit fiktiven Webseiten und gefälschten Identitäten […]

Updates für diesen Artikel

Kommentar hinterlassen

.Your email address will not be published.




1 Kommentar zu Vorsicht: Bewerbung von Peter Weiss, Peter Reif, Peter Schnell und Julia Niederbach enthält Virus