Wer ein Stellenangebot bei der Arbeitsagentur ausgeschrieben hat, sollte aktuell besonders wachsam sein. Unbekannte nutzen schon länger die Daten in Stellenanzeigen und verbreiten einen Virus. Die angeblichen Bewerbungen mit dem Betreff „Mia Berger – Bewerbung“ enthalten Bewerbungsunterlagen im ZIP-Format sowie ein Foto. Wir erklären, woran Sie die gefährlichen Bewerbungen erkennen.
Offensichtlich durchforsten die Cyberkriminellen große Stellenmärkte und sammeln darüber E-Mail-Adressen ein. Neben der eigentlichen E-Mail-Adresse des Unternehmens speichern die Betrüger auch den Stellenmarkt, aus dem die Adresse stammt. In der gefälschten E-Mail beziehen sich die Absender auf die Jobbörse, was zu mehr Vertrauen führt.
Da die E-Mails sehr authentisch wirken, öffnen viele Personaler oder Sekretärinnen in kleinen Unternehmen den Anhang und installieren so den Computervirus. Neben dem recht guten Text der E-Mail wird häufig auch ein sympathisches Bewerbungsfoto angezeigt, welches aus dem Internet kopiert ist. Wir warnen vorab ausdrücklich davor, die im Anhang beigefügte DOC-Datei, ZIP-Datei oder RAR-Datei zu öffnen. In der Datei dürfte ein sehr gefährlicher Trojaner enthalten sein. Eventuell handelt es sich um die gleiche Schadsoftware wie bei den derzeit ebenfalls massenhaft versendeten E-Mails im Namen von Freunden und Bekannten.
Im Namen des Onlineportals meinestadt.de werden erneut gefälschte E-Mails versendet. Diese täuschen eine Bewerbung auf eine Stellenanzeige vor. Im Anhang befinden sich angeblich die Bewerbungsunterlagen des potenziellen neuen Mitarbeiters. Doch diese dürfen Sie nicht öffnen,
So sieht die gefälschte E-Mail-Bewerbung aus
Der Text der Nachricht gibt keinen Anlass zu großem Misstrauen. In einwandfreiem Deutsch weißt der Absender auf seine Bewerbung im Anhang hin. Das kurze Anschreiben in der gefälschten E-Mail macht teils einen besseren Eindruck, als die Anschreiben vieler echter Bewerber. Hinzu kommt, dass die E-Mails teilweise personalisiert sind und immer wieder mit neuen Absendern versendet werden.
Folgende E-Mail-Versionen sind uns bisher bekannt:
Der Name des Absenders ändert sich regelmäßig, sodass dieser kein guter Anhaltspunkt zur Erkennung der Fälschung ist. Bisher wurden die E-Mails mit folgenden Namen als Absender beziehungsweise scheinbarer Bewerber versendet:
- Mia Berger von [email protected] (05.11.2019)
- Eva Richter von [email protected] (12.09.2019)
- Kathrin Winkler von [email protected] (07.08.2019)
- Doris Sammer von [email protected] (30.07.2019)
- Charlotte Lange von [email protected] (25.07.2019)
- Sandra Schneider von [email protected] (17.07.2019)
- Violette Tesreau von [email protected] (22.05.2019)
- Tim Krieger von [email protected] (30.01.2019)
- Sarah Siedler von [email protected] (22.12.2018)
- Sofia Bosch von <[email protected]> (13.12.2018)
- Sofia Witte von <[email protected] (11.12.2018)
- Sofia Kohl von <[email protected] (07.12.2018)
- Peter Schnell von [email protected] (23.11.2018)
- Peter Weiss von [email protected] (08.11.2018)
- Peter Reif von [email protected] (06.11.2018)
- Julia Niederbach von [email protected] (16.09.2018)
- Janine Mosel von [email protected] (14.09.2018)
- Nadine Walz von [email protected] (12.09.2018)
- Miriam Tauber von [email protected] (10.09.2018)
- Sofia Hubert von [email protected] (07.09.2018)
- Caroline Schneider von [email protected] (30.08.2018)
- Nadine Bachert von [email protected] (29.08.2018)
- Sofia Bachmann von [email protected] (24.08.2018)
- Viktoria Henschel von [email protected] (06.11.2017)
- Martina Adler von [email protected] (26.06.2017)
- Sabine Lahm von [email protected] (19.06.2017)
- Sabine Rossman von [email protected] (30.05.2017)
- Sarah Siedler von [email protected] (19.03.2019)
- Isabell Schneider von [email protected] (23.05.2017)
- Katrhin Franke – Bewerbung (18.05.2017)
- Julia Hansen (17.05.2017)
- Angelika Stoerr von [email protected] (16.05.2017)
- Giselle Wolf von [email protected] (15.05.2017)
- Rebecca Marquardt von [email protected] (11.05.2017)
- Janine Schwarz von [email protected] (13.04.2017)
- Janine Loerr von [email protected] (10.04.2017)
- Julia Behrens von [email protected]
- Marlene Behrens (24.02.2017)
Aktuell befindet sich im Anhang eine Datei im DOC-Format oder ZIP-Format.
Wichtig: Bei den in den E-Mails genannten Personen handelt es sich nicht um den Versender der Nachricht. In vielen Fällen handelt es sich um Geschädigte, die zum Opfer eines Identitätsdiebstahls geworden sind. Antworten Sie auf diese Virus-Mail nicht! Sie blockieren damit das Postfach der Geschädigten.
Das große Bewerbungsfoto in der E-Mail schafft Vertrauen
In der Bewerbung mit Virus ist teils prominent das vermeintliche Foto des potenziellen Kandidaten zu sehen. Dieses wirkt sympathisch und sorgt dafür, dass viele Personalsachbearbeiter die Bewerbung im Anhang öffnen. Doch Vorsicht. Das Foto ist geklaut. Onlinewarnungen.de konnte ermitteln, woher ein Teil dieser Fotos stammt. Teilweise haben die Kriminellen dafür Profilfotos aus XING kopiert und in die E-Mail eingefügt. Interessant ist, dass für fast alle Personen das gleiche Bewerbungsfoto verwendet wird.
Um sich vor dem Bilderklau zu schützen, sollten Sie Ihr Profilbild auf Xing und in anderen sozialen Netzwerken für fremde Personen verbergen. In unserer Anleitung erfahren Sie, wie Sie Ihr Profilbild auf XING verbergen.
Diese Gefahr besteht
Nach unseren Erkenntnissen ist der Virus aktuell nur für Computer mit dem Betriebssystem Windows gefährlich. Allerdings kann sich das schnell ändern. Sie sollten den Anhang deshalb auch auf dem Smartphone nicht öffnen.
Unter Umständen wird durch das Öffnen des Anhangs Ransomware installiert. Der auch als Verschlüsselungstrojaner bekannte Virus macht die Daten auf der Festplatte unbrauchbar und fordert ein Lösegeld.
Der Trojaner Emotet versteckt sich in vielen E-Mails. Teilweise scheinen diese von Freunden, Bekannten oder der Familie zu stammen. Und genau diese Nachrichten sind gefährlich für den heimischen PC und ganze Netzwerke. Die Schäden, welche
Wenn Sie den Anhang geöffnet haben
In vielen Fallen handelt es sich um den Virus mit dem Namen „Mal/DrodZp-A„, der sehr weit verbreitet ist. Die Schadsoftware ist in der Lage, weitere Malware herunterzuladen. Da im schlimmsten Fall Ransomware oder Spyware heruntergeladen wird, müssen Sie nach dem Öffnen der Datei schnell reagieren. Unerfahrenen Nutzern empfehlen wir folgende Maßnahmen:
- Schalten Sie den Computer aus und beauftragen Sie einen Spezialisten mit der Entfernung des Virus und/oder der Datenrettung.
- Ändern Sie auf einem anderen Gerät alle auf dem Computer nach dem Öffnen der Datei verwendeten Passwörter.
Erfahrene Nutzer können den Virus und andere auf dem PC befindliche Adware möglicherweise mit folgenden Tools entfernen:
Ihr Windows-PC ist mit einem Virus infiziert? Dann könnte Malwarebytes 4.0 helfen. Die Software unterstützt Sie nicht nur bei der Beseitigung von Schadsoftware. Ihr Computer wird in Echtzeit geschützt. Bösartige Programme werden erkannt, bevor sie
Die kostenlose Software AdwCleaner von Malwarebytes hilft Ihnen, wenn sich unerwünschte Software wie Adware oder Browser-Hijacker auf Ihrem PC befinden. Durch die Entfernung der bösartigen Programme erhöht sich oft auch die Leistungsfähigkeit des Windows-PCs. In dieser
Unabhängig von der Entfernung unerwünschter Software raten wir dringend zur Installation eines hochwertigen Virenscanners. Wir zeigen Ihnen Virenscanner für Windows, die in Bezug auf die Erkennungsleistung von Schadsoftware in unabhängigen Tests hervorragend abgeschnitten haben.
Wir brauchen Ihre Hilfe?
Für welche Stelle und mit Bezug auf welchen Stellenmarkt haben Sie die Bewerbung bekommen? Bitte hinterlassen Sie einen Kommentar unter diesem Artikel.
Haben Sie auch verdächtige E-Mails in Ihrem E-Mail-Postfach? Bitte leiten Sie uns gefälschte E-Mails, Spam- oder Phishing-Nachrichten an [email protected] weiter. Wir prüfen die Nachrichten und warnen andere Nutzer zeitnah, damit sich die Schadsoftware sich nicht so schnell verbreiten kann.
Für Ihre Anregungen und Fragen zu dem Bewerbungs-Virus nutzen Sie bitte ebenfalls die Kommentare unterhalb des Artikels.
Heute Bewerbung von Sarah Siedler [email protected] erhalten
Gestern erhalten:
Bewerbung auf die ausgeschriebene Stelle – Sarah Siedler
Sehr geehrte Damen und Herren,
über die Internetseite des Arbeitsamts bin ich auf Ihre geschaltete Stellenanzeige aufmerksam geworden.
Durch meine mehrjährige Berufserfahrung und die kontinuierliche, selbständige Weiterbildung bin ich davon überzeugt, die mit der herausfordernden Stelle verbundenen Anforderungen zu Ihrer Zufriedenheit erfüllen zu können.
Meine Bewerbungsunterlagen finden Sie im Anhang dieser E-Mail.
Mein Ziel ist es, die angeeigneten Fähigkeiten gewinnbringend in Ihrem Unternehmen einzusetzen und mich dabei selbst kontinuierlich weiterzuentwickeln, um stets ein leistungsfähiger Mitarbeiter in Ihrem Unternehmen zu sein.
Für weitere Fragen stehe ich gerne zur Verfügung. Auf eine persönliche Vorstellung, in der ich Sie von meinen fachlichen Kenntnissen und Motivation überzeugen kann, freue ich mich.
Mit freundlichen Grüßen
Sarah Siedler
Dank diesen Artikels hier nicht geöffnet und vor Schaden bewahrt worden! Danke!
Am 30.Januar 2019 erhalten von [email protected]
Heute erhalten von Tim Krieger. Bewerbung direkt im Spam [email protected] Angeblich meinestadt.de
Hier auch von „[email protected]“
ehr geehrte Damen und Herren,
über die Internetseite des Arbeitsamts bin ich auf Ihre geschaltete Stellenanzeige aufmerksam geworden.
Durch meine mehrjährige Berufserfahrung und die kontinuierliche, selbständige Weiterbildung bin ich davon überzeugt, die mit der herausfordernden Stelle verbundenen Anforderungen zu Ihrer Zufriedenheit erfüllen zu können.
Meine Bewerbungsunterlagen finden Sie im Anhang dieser E-Mail.
Mein Ziel ist es, die angeeigneten Fähigkeiten gewinnbringend in Ihrem Unternehmen einzusetzen und mich dabei selbst kontinuierlich weiterzuentwickeln, um stets ein leistungsfähiger Mitarbeiter in Ihrem Unternehmen zu sein.
Für weitere Fragen stehe ich gerne zur Verfügung. Auf eine persönliche Vorstellung, in der ich Sie von meinen fachlichen Kenntnissen und Motivation überzeugen kann, freue ich mich.
Mit freundlichen Grüßen,
Tim Krieger
Saskia Heyne, heute erhalten
Achtung! Es gibt jetzt auch „Saskia Heyne“. Schade für Saskia, da es bei uns nichts gibt wofür man sich bewerben kann 😉
[email protected] –> Bewerbung auf Ihre ausgeschriebene Stelle ebenfalls mit .doc im Anhang.
Heute bekommen: „Bewerbung auf Ihre ausgeschriebene Stelle“ von Sarah Siedler, [email protected] mit .doc im Anhang
Wir haben heute aktuell auch wieder eine derartige Bewerbung erhalten! Absender: Sarah Siedler (sarah.siedler@bitbux. com)
Das Anschreiben in der E-Mail ist identisch und es ist eine Doc- Datei im Anhang.
Wir haben eine verdächtige eMail mit dem Absender: [email protected]
Sofia Witte Mailadresse ist : bin leider rein gefallen der Haupt Rechner ist betroffen. Jemand eine Idee das ich an die Daten wieder ran kommen ? Dringend
Hallo,
Wie sind sie damals vorgegangen? Bin auch betroffen.
Vielen Dank für Ihre antwort
Sofia Bosch, Mail Adresse ist [email protected], eine alte WOrd-Datei mit Macros ist angehängt
Habe am 11.12. eine Bewerbung von „Sofia Witte“ auf eine Annonce im Münchner „Hallo“ erhalten. Ich wäre auch darauf hereingefallen, die anhängende Doc-Datei war jedoch defekt (hoffe ich zumindest), denn bislang ist kein Schaden feststellbar.
Ebenfalls von Sofia Bosch ([email protected])
Wir haben heute ebenfalls eine Bewerbung von Sofia Bosch erhalten. Absendende E-Mail-Adresse ist [email protected]. Als Anhang kommt eine.doc-Datei mit, die Makros enthält.
Heute ebenfalls eine Bewerbung von Sofia Bosch ([email protected]) erhalten. Anlage eine .doc-Datei mit Makros.
Bei uns war es Sofia Bosch mit der E-Mail-Adresse [email protected] mit einer doc-Datei.
Bewerbung am 12.12. von Sofia Bosch ([email protected]).
Allerdings ‚einfach so‘ an eine E-Mail-Adresse einer nicht mehr existierenden Firma, die somit auch sicher keine Stellenausschreibung in irgendeinem Stellen Portal hat. Das Problem ist somit wohl noch etwas größer, da wohl wahllos Firmen angeschrieben werden. Anfang ist ein .doc
Sofia Bosch
Bewerbung vom 12.12. von [email protected] „Bewerbung auf die ausgeschriebene Stelle“ mit Anhang „Bewerbung_Sofia_Bosch.doc