Falsas ofertas de emprego

Falsas ofertas de emprego

Vários visitantes do WebSegura.net têm enviado, para o meu email e via comentários do blogue, um novo esquema fraudulento que oferece aos portugueses um emprego.

O esquema é muito parecido com um já relatado aqui no blogue  no dia 19 de fevereiro. A vítima recebe um email com uma proposta de emprego cativante no qual é requisitado  dados pessoais e cópias de cartões de identificação. O serviço em si é efetuar transferências bancárias de um local para o outro. Ou seja, um intermediário. Geralmente, no meio policial, intitulado de mula.

Este caso em particular neste artigo também envia um contacto inicial via SMS (número –  447624803777), tornando assim este esquema fraudulento um pouco mais elaborado do que o normal.

De referir que o português utilizado no email e na SMS está um pouco descuidado, diria mesmo que foi efectuado com auxilio de um tradutor on-line ou alguém com poucos conhecimentos da nossa língua.

O email, com remetente samuelfonsecaster@gmail.com, é o seguinte (ocultei partes pouco importantes):

A petição de pt-j.net empresa que contacto com você via sms, dirigimos-nos a você para lhe enviar toda a informação de nossa companhia e oferta de trabalho actual em Portugal.

(…)

Somos uma empresa de transporte e logística em Europa, oferece serviços com valor acrescentado nas áreas de transporte por estrada, aéreo e marítimo, a logística , serviços aduaneiros e de reenvio, capaz de fazer que a rede de logística de nossos clientes seja mais eficiente seja qual seja seu sector de actividade. Nosso objectivo é o desenvolvimento sob medida, de alta qualidade e grandes projectos de logística para nossos clientes com o fim de proporcionar uma vantagem competitiva clara.

(…)

A descrição do trabalho a realizar por nossos novos gestores nas primeiras semanas de sua incorporação é a gestão de transferências bancárias, as quais se realizam através de contas pessoais e envios através de sistemas de enviou de dinheiro rápido.

Você se perguntasse o por que desta necessidade, e a resposta é simples, as empresas a nível mundial de enviou de dinheiro em metálico, só aceitam os envios mediante pessoas físicas e não empresas.

(…)

Isto é, salário fixo mensal de 1200 Euros, e uma percentagem de 2% do valor da cada operação, uns 2600 Euros mensais em media, os quais se abonan segundo as condições gerais do contrato.

(…)

Atenciosamente.

John Dankworth
selection@lgtnet.com

LOGISTICS & TRANSPORT LIMITED.

17 Borgmester Jensens Alle
2100 Copenhagen
Denmark

O domínio associado a este esquema – pt-j.net tem os nameservers apontados para o afraid.org (muito utilizado em esquemas fraudulentos para evitar custos); foi registado no dia 19 de março deste ano e tem como telefone associado ao domínio um conhecido hotel de Lisboa.

O domínio pt-hoje.com também apresenta o mesmo website mas está alojado noutro DNS gratuito – freedns.ws. Este registo é mais antigo e está associado a um grupo chinês.

Seguindo o mesmo tipo de pesquisa que utilizei para o outro esquema (http://www.websegura.net/2013/02/cuidado-com-as-falsas-ofertas-de-emprego/), reparei numa breve análise ao código-fonte do site pt-j.net em alguns pontos chave para certificar-me que se trata de uma fraude:

  • O logotipo é uma cópia da empresa espanhola Delta.es
  • Botões dinâmicos não funcionam
  • Endereços de email e telefones são inválidos
  • Logotipo de rodapé é provavelmente o original (Delta.es)
  • Referência à ferramenta Teleport Pro no código-fonte (software que faz o download de páginas web)

Mas como poderá evitar este tipo de burlas?

Siga algumas destas dicas:

  • Fazer sempre um background-check da origem e de quem o contata (exemplo: Google, redes sociais, etc)
  • Utilizar um bom filtro de SPAM (grande maioria destas mensagens de email são logo catalogadas como mensagens não solicitadas)
  • Manter o software atualizado (antivirus, sistema operativo, java, etc… – muitos destes emails são acompanhados com endereços que explorar várias vulnerabilidades em software de larga utilização)
  • Ler o artigo – http://www.websegura.net/2012/02/cuidado-com-as-ofertas-milionarias/

Partilha e ajuda os teus amigos e familiares.

Achaste interessante? Partilha!
    Analista de segurança web com vários anos de experiência. Fundador do projeto WebSegura.net. Reconhecido publicamente, por divulgação de vulnerabilidades, por empresas como a Google, Adobe, eBay, Microsoft, Yahoo, Panda Security, AVG, Kaspersky, McAfee, Hootsuite e outros. Colabora regularmente com a comunicação social em temas relacionados com a segurança de informação.

    12 Comentários em "Falsas ofertas de emprego"

    1. Pedro diz:

      Bom dia também eu recebi uma mensagem igual mas claro que desconfiei de tudo isso, afinal pediam para receber dinheiro na minha conta privada.

    2. Fez bem Pedro. Obrigado pelo seu comentário.
      Cps

    3. Glink diz:

      Boas,
      Obrigado pelo post. Fui contactado por sms para enviar e-mail para esta empresa, acabei por enviar uma vez que estava cego de esperança, o sms apenas dizia para enviar um email a dizer se ainda estava interessado num emprego, ao que apenas respondi que sim, mas agora que pesquisei um bocadinho sobre a empresa descobri o websegura.net :)

      Eu deveria ter ido ao site antes de responder, mas não tem mal agora já sei que só preciso de recusar, mais uma vez obrigado.

    4. Obrigado Glink pelo seu comentário.
      O WebSegura.net está cá para isso. Para informar os que mais precisam.

      Cps

    5. Carina Gomes diz:

      eu fui contactada via sms no meu telemóvel e não fui verificar o site e ao qual respondi e enviei juntamente o currículo. Agora deparei-me com a WebSegura. net e com esta fraude e estou um pouco preocupada pois no currículo iam alguns dados pessoais como a minha morada e contactos telefónicos. Será que podem utilizar isso de alguma forma?

    6. Carla diz:

      Boa tarde,

      obrigada pela informação tão útil nos dias que correm! Gostaria de relembrar que em tempos de crise aumentam as tentativas de fraude e de burla. Há que estar sempre atento, fazer pesquisa antes de responder e se possível ter um registo dos anuncios a que respondemos, para que quando alguém que não contactamos primeiro nos contacta a “oferecer” algo, já sabemos que devemos de desconfiar!
      Hoje em dia as ofertas de trabalho são poucas, e infelizmente mal pagas, por isso há que ter cuidado com ofertas fora do normal. Uma maneira que podemos facilmente ver se é um anuncio fraudulento é quando os contactos são de um país, o anuncio está escrito numa língua que não é nem o português nem a língua do país da suposta sede da empresa. As coisas hoje funcionam pela via informática, mas antigamente por exemplo eram dados apenas contactos de telemóvel e de apartados dos correios, muitas vezes de países diferentes. Há que ter em atenção esses pormenores.
      Nunca disponibilizar dados pessoais, muito menos de contas bancárias, nenhuma entidade empregadora, mesmo sendo do sector de importações e exportações utiliza as contas pessoais dos seus empregados para fazer transferências entre empresas. Para isso os bancos têm os serviços de operações internacionais.
      Agradeço uma vez mais a informação disponibilizada e espero que ninguém se deixe iludir por este tipo de propostas.

      Cumprimentos

    7. Carina Gomes: Muito provavelmente não irá ter problemas. No entanto é sempre aconselhável informar as autoridades.

      Carla: Obrigado pelas suas palavras. De fato é uma realidade. No entanto o WebSegura.net estará sempre atento a este tipo de fraudes alertando as mesmas a todos os utilizadores de língua portuguesa.

    8. Carina Gomes diz:

      Muito obrigado pela sua atenção. Assim farei.

    9. Margarida diz:

      Obrigada pela informação.
      Também fui contactada :)
      Apenas acrescento: o mesmo esquema, a mesma morada, outros nomes ;)
      Cumprimentos,

      aqui ficam:

      Arthur Taylor
      at@styktrans.com

      STYKGODS OG TRANSPORT COMPANY LIMITED.
      17 Borgmester Jensens Alle
      2100 Copenhagen
      Denmark

    10. Cezar diz:

      Porque não me respondeu, sr David Sopas?
      Continuo aguardando,
      obrigado,
      Cezar!

    11. JOGUI diz:

      Recebi um PRÉ CONTRATO DE TRABALHO em nome de ORASCOM CONSTRUCTION INDUSTRIES (empresa egipcía cotada em bolsa) onde me pediram os meus dados e cópias de documentos- BI, CC, Passaporte, diplomas e outros (num prazo de 4 dias) para trabalhar na sua filial dos Camarões. Nesse pré contrato numa má tradução portuguesa (talvez de motor de busca) oferecem € 100/hora, com um mês à experiência, sendo a estadia às minhas custas nesse país. Findo o período experimental e caso ficasse na empresa, pagariam a estadia e o pagamento/hora seria revisto. Passagens de avião pagas. Férias de um mês em cada ano. Pareceu~me fraude, procurei informações fiaveis mas nesta virtualidade encontram-se sites que parecem verdadeiros e outros que são duvidosos.
      Como não temos orgãos diplomáticos dos Camarões em Portugal, reencamnhei o email para a Embaixada dos Camarões em Paris perguntando se é possivel saber se existe esta empresa nos Camarões. Do mesmo modo reencaminhei para a empresa mãe no Egipto.
      O email de proveniencia é: E_Mail: oci@contractor.net
      Orascom Construction Industries
      Tel. +23722714792
      Fax. +33178729120

      Neste momento estou em dúvidas mas do mesmo modo desconfiado. Será que pode ajudar ?

    Que tal participar com o seu comentário?