Warnung vor neuer Masche

[wolle]

In den letzten Minuten sind bei uns an unterschiedliche info@ Adressen echt aussehende Bewerbungen angekommen. Der Absender ist ein wechselnder Name@bsz-trier.de. Es wird sich auf eine Stelle als Hotelfachmann beworben, im Anhang befindet sich eine korrekt benannte .docm (also eine Word-Datei mit Makro). Im Vorschaubild erkennt man einen jungen Mann. Das Deutsch ist fehlerfrei. Gmail hat die Datei auch nicht rausgefiltert. Ich hab die Dateien nicht geöffnet, aber man kann sich ja denken, was es ist. Also Vorsicht in den nächsten Tagen, die Dinger sind wirklich gut gemacht.

[Baam]

Die kriegen wir schon seit Monaten. Aber heute mal wieder ne schöne Welle

[roemerhaardesign]

Die kriegen wir schon seit Monaten. Aber heute mal wieder ne schöne Welle

Wir auch, haben aber, anders als @wolle, versäumt hier darauf hinzuweisen. Asche auf unser Haupt.

[D-Fens]

dito. Heute erst eine bekommen. Allerdings ganz neutral "auf eine beim Arbeitsagentur ausgeschriebene Stelle". Absender ist eine t-online.de-Adresse. Anhang: jpeg-Foto der "Bewerberin" und eine zip-Datei.

[regalboy]

dito. Heute erst eine bekommen. Allerdings ganz neutral "auf eine beim Arbeitsagentur ausgeschriebene Stelle". Absender ist eine t-online.de-Adresse. Anhang: jpeg-Foto der "Bewerberin" und eine zip-Datei.

Sieht sie gut aus?

[boden-piloten]

seit einer Woche bekomme ich werbemails für webdesign und shop-programiierung, meist aus Indien. shop-programmieruni brauche ich zwar ganz aktuell und dringend, aber Indien?! ohne ordentliche Kontaktadresse und webseite......

[zambadu]

dito. Heute erst eine bekommen. Allerdings ganz neutral "auf eine beim Arbeitsagentur ausgeschriebene Stelle". Absender ist eine t-online.de-Adresse. Anhang: jpeg-Foto der "Bewerberin" und eine zip-Datei.

Exakt die selbe haben wir heute auch erhalten, wirklich fies, da wir aktuell tatsächlich Stellen ausgeschrieben haben. Zum Glück sind mittlerweile alle Mitarbeiter sensibilisiert...

Sieht sie gut aus?

Ging so,

[Aki-kun]

Sieht sehr gut aus . . . Kunde hat die Datei geöffnet.

Rechner verschlüsselt mit einer Locky-Variante.

Da gutes Sicherheitskonzept, außer Rechner neu aufsetzen, kein Schaden.

Aki

[wolle]

Bei uns fand ich vor allem interessant, dass es ja branchentechnisch "personalisiert" ist. Ok, man muss jetzt kein Quantenphysiker sein, um zu wissen, dass Hotels Hotelfachleute suchen. Aber 99% der Spammails sind blöder.

[D-Fens]

Mein Bruder hatte sogar eine Bewerbung mit der exakten Referenznummer von der Arbeitsagentur im Posteingang. Dabei rechnet man ja nun wirklich nicht mehr mit Spam.

[blitec_de]

Grade docm und docxm habe ich bei uns im Mailscanner geblockt. Da kommt immer wieder mal so ein Virenmüll. Ich habe bisher auch noch nie etwas Brauchbares in diesem Format erhalten, daher ist es jetzt aus Sicherheitsgründen geblockt.

Man muss aber auch darauf achten, dass ZIP Files geprüft werden, da sind die ja aucg ganz oft mit drin. Das sollten aber die meisten Mailscanner können.

[clarius]

Bei uns fand ich vor allem interessant, dass es ja branchentechnisch "personalisiert" ist. Ok, man muss jetzt kein Quantenphysiker sein, um zu wissen, dass Hotels Hotelfachleute suchen. Aber 99% der Spammails sind blöder.

Soweit ich das bei meinen Kunden überblicken kann, haben nur diejenigen solche Mails bekommen, die auch entsprechende Jobanzeigen in Portalen veröffentlicht hatten. Wenn die Infos aus den Portalen gut eingearbeitet werden, dann passt die eMail natürlich zur Suchanfrage des Empfängers.

Da die eMail auf den ersten Blick den Bedarf des Empfängers an Arbeitskräften deckt, dürfte die Öffnungsrate besser als bei anderen Spamwellen sein. Und weil die betroffenen Rechner (Personalabteilung, Buchhaltung, Chef) möglicherweise wichtiger sind als die Rechner, die bei generellem Spam betroffen sind, kann ich mir vorstellen, dass damit eine recht gute Konversionsrate erreicht wird.