Todos os posts tagados emprego

E se alguns motores de emprego vendessem a sua informação?

procura_emprego

Baseado na experiência de alguns utilizadores do WebSegura.net e com uma amostra de 3 sites de motores de emprego, decidi escrever sobre os perigos que um utilizador corre ao inscrever-se em determinados motores de emprego [agregadores de ofertas de emprego] duvidosos.

Os três motores da amostra apostam em publicidade paga no Facebook para garantir mais visibilidade e Gostos para as suas páginas.

motor_emprego01
Um destes motores, chamou-me particularmente a atenção porque, segundo os mesmos – garantem taxas de empregabilidade superiores a 96% [irrealista não?].

motor_emprego02

A maioria requisita informação pessoal, tal como:

  • Nome
  • Apelido
  • Data de Nascimento
  • Código Postal [com esta informação conseguem localidade]
  • Email
  • Telefone

Outros pedem um pouco mais de informação, prometendo gerar um Curriculum Vitae online.

Um dos portais que tive conhecimento esteve mesmo à venda em 2011 num fórum de discussão português. Vendiam o pacote completo, ou seja, página de Facebook já com alguns Gostos, alojamento e domínio. O software era criado de raiz, sem a utilização de qualquer CMS e conseguia receber automaticamente ofertas de emprego de diversas fontes. Provavelmente conseguiram vender pois a página de Facebook associada ao domínio já é outra e conta com milhares de Gostos.

De referir que dois deles oferecem no ato de registo de utilizador, a possibilidade de assinar um bónus em casinos online.

Alguns relatos de desempregados que tive acesso, divulgaram que ao assinar estes portais receberam de imediato SMS publicitárias [algumas de serviços de valor acrescentado], campanhas de marketing de diversas marcas, promoções de cursos de formação profissional, etc.
Relativamente ao prometido, e baseado novamente na informação de alguns utilizadores que me contataram, as ofertas de emprego nunca realmente chegaram.

Alegadamente estes motores servem apenas para obter dados de utilizadores para construção de base de dados de emails para posteriores campanhas de marketing e programas de afiliados. Este aproveitamento dos portugueses desempregados é imoral e não sei até que ponto será legal este tipo de atividade.

O que realmente me chamou atenção é que, alguns destes portais têm ligações a grandes empresas nacionais de marketing. Algumas delas, no topo das empresas que mais cresceram nos últimos anos em TI.

Um registo numa base de dados para campanhas de marketing, o valor por email no mercado varia entre 4 a 10 cêntimos, no entanto no mercado negro esse valor baixa para valores de 1 cêntimo ou menos. A venda de base de dados é muito comum e na grande maioria das vezes é vendida às margens da lei.

Fica uma mensagem para todos os desempregados leitores do WebSegura.net: inscrevam-se apenas nos portais mais populares – IEFP. Maior parte dos supostos motores de emprego apenas vão replicar ofertas dos sites mais populares. Noutros locais, os vossos dados poderão estar a ser utilizados e vendidos sem o vosso consentimento.

Cuidado com esta oferta de emprego

emprego_fraude

Se recebeu uma oferta de emprego por email para Assistente de secretariado vindo do remetente info@rovcorppt.com tenha cuidado. Muito provavelmente é uma fraude.
O dominio e alojamento estão associados ao já publicado aqui no WebSegura.net mas desta vez estão a utilizar outro tipo de aproximação e um novo dominio.

A suposta oferta circula em várias páginas do Facebook e nos portais de emprego mais populares. Após um interesse do candidato, recebe o seguinte email:

De: info@rovcorppt.com
Data: segunda-feira, 12 de janeiro de 2015
Assunto: Assistente de secretariado
Para: XXXXXXXXXXXXXX

Ex.mª Srª. XXXXXXXXXXXXXX,

abaixo, dou-lhe informações mais detalhadas sobre a vaga de assistente. Também posso contatar por telefone.

Nossa empresa vende programas de TI e livros especializados destinados a optimizar a gestão da empresa. Além disso, estamos empenhados em serviços de consultoria e treinamento. Real Options Valuation Inc. está em constante desenvolvimento de novos projetos.

Atualmente, planeamos para entrar no mercado em Portugal. Já temos clientes em vários cidades, interessados ​​em comprar programas prontos e utilizar os nossos serviços – planeamos abrir escritórios em todas as regiões do país. Nos primeiros meses as tarefas serão efectuados da casa. Antes da abertura do escritório, pretendemos criar uma pequena base de clientes – basicamente, será pequenas empresas, empresas de nível médio e empresários privados. Sua tarefa será prestar apoio administrativo ao manager de departamento de expansão e aos representantes comerciais da nossa empresa. As tarefas incluem as seguintes funcões: fazer pagamentos aos vários bancos e agências como Western Union e Money Gram. Depois de abrir o escritório – realizar a distribuição de encomendas (livros, programas de licenciamento e outros materiais educativos). Também em seus deveres incluirá assistência administrativa na organização de treinamentos e webinars (coleta de dados de registro, distribuição de informação e materiais educativos, etc).

Posição de assistente requer um período de teste por um mês. Durante este tempo, precisamos de ter certeza de que o empregado realiza com sucesso a nossa missão. Estamos muito interessados em candidatos independentes e responsáveis que tenham experiência no desempenho das tarefas administrativas e na execução de pequenas operações financeiras (reembolso de custos fixos para os clientes, relatório de despesas, prestação de tal relatório aos gerêntes, se necessário). Importante é de ter experiência na utilização dos programas administrativos básicos (Word, Excel, PowerPoint). Carta de condução e um carro será uma vantagem adicional, mas não é obrigatório. Além disso, fornecemos o reembolso de despesas para alimentação e transporte.
No final do período experimental, recebe o salário de 750 €. Além disso, pagamos as comissões das transferências. A quantidade de comissão é geralmente de 5 da quantidade, mas pode ser maior, dependendo do tempo gasto e a complexidade da transferência.

Pedimos para fornecer os dados da sua conta bancária para a folha de pagamento, prêmios e o percentual de pagamentos. A esse respeito vamos efetuar alguns pagamentos de teste para essa conta. Empresa irá fornecer ao empregado os dados da conta bancária corporativa. Os dados sobre a conta de empresa serão fornecidas somente após o período experimental e após das transferências de teste.

Real Options Valuation, Inc.é uma empresa que aplica uma política de igualdade de oportunidades. O objetivo desta política é demonstrar o compromisso da empresa para criar um ambiente de igualdade de oportunidades para colaboradores e potenciais colaboradores.
A empresa não permite a discriminação ilegal de qualquer tipo, contra qualquer pessoa, independentemente do motivo que lhe esteja subjacente, incluindo cor, raça, crença, origem étnica, religião, sexo, estado civil ou incapacidade.

Com os melhores cumprimentos,
Larissa Kostas
Departamento de Expansão
+48222044656
http://www.realoptionsvaluation.com

Alegadamente os utilizadores maliciosos estão usar o nome e o dominio da empresa Real Options Valuation para ganhar algum tipo de veracidade e credibilidade mas toda a comunicação é feita pelo dominio rovcorppt.com. Dominio esse recém criado no Joker.com:

Registrar WHOIS Server: whois.joker.com
Registrar URL: http://joker.com/
Updated Date: 2015-01-05T15:59:33Z
Creation Date: 2015-01-05T15:53:13Z

O tipo de operação a desempenhar pela vítima é receber dinheiro na sua conta bancária pessoal e reencaminhar o dinheiro de fontes duvidosas, via Western Union, para contas em países do leste da Europa. Se foi alvo desta situação, e não foi contatado pelo seu banco, deve entrar em contato imediatamente com a sua entidade bancária.

Fraudes em ofertas de emprego online

Créditos imagem - Don Hankins - https://www.flickr.com/photos/23905174@N00/

Segundo os últimos dados tornados públicos pelo INE[1], o número de desempregados em Portugal ronda 1,2 milhões. Um número bastante aliciante para os utilizadores maliciosos que se aproveitam da maré de azar que atravessa no nosso país para divulgar ofertas de emprego fraudulentas online.

No trabalho diário do WebSegura.net, recebemos imensos contatos e comentários de utilizadores que foram enganados com falsas ofertas de emprego.
Estas ofertas, que podem ser encontradas nos maiores portais de emprego em Portugal [exemplo: Net-Empregos, OLX Empregos, IEFP NetEmprego] fornecem uma maior credibilidade ao candidato já que este pensa existir algum tipo de validação concreta destes anúncios. O que na maioria dos casos, não é verdade.

Nestes últimos anos, posso categorizar em três grandes grupos estes tipos de esquema:

  • Pagamento de taxas
  • Obtenção de contatos e informação privada
  • Transferência de dinheiro ilícito [lavagem de dinheiro]

Pagamento de taxas

Este esquemas são muito habituais e geralmente aplicados para trabalhar no estrangeiro. Começa por uma proposta aliciante com salários elevados e após o contrato assinado é requisitado à vítima o pagamento adiantado de taxas de alojamento. Geralmente utilizam nomes de empresas conhecidas [exemplo: Samsung, Microsoft] para ganhar algum tipo de credibilidade. Segundo informação divulgada por alguns contatos com as vítimas deste tipo de esquema, após o pagamento deste adiantamento, a vítima deverá aguardar um contato telefónico que nunca não chega efetivamente a acontecer.
A origem deste tipo de ataques geralmente estão relacionados com países como Nigéria e Camarões, já há muito conhecidos por ataques semelhantes – principalmente o scam 419 [ou golpe nigeriano]. O procedimento baseia-se num truque de confiança, no qual a vítima é convencida a avançar com dinheiro com a esperança de ganhar uma quantia bem superior. Atualmente esta fraude é a terceira maior fonte de rendimento na Nigéria e as autoridades locais pouco ou nada fazem para contrariar esta situação.
Propaga-se maioritariamente por Spam e ofertas de emprego na rede social empresarial Linkedin[2].

Obtenção de contatos e informação privada

Este tipo de esquema tem como objetivo angariar informação em massa. Essa informação inclui curriculum vitae e outros anexos (cópia do cartão de cidadão, passaporte e fotos pessoais). Esta informação, posteriormente, poderá ser utilizada para roubo de identidade ou chantagem em troca de dinheiro. É habitual a desvalorização deste tipo por parte das vítimas mas convém salientar que muita dessa informação fornecida nestes anúncios poderá ser utilizada para roubo de contas de email ou outros acessos.

Existem já diversos casos de roubo de identidade em Portugal e é preciso estar atento à informação que se disponibiliza.

Transferência de dinheiro ilícito

Este tipo de esquema fraudulento é onde a equipa do WebSegura.net aplica mais tempo no estudo e respetiva divulgação. Este esquema envolve grandes quantias de dinheiro e por sua vez complicações na vida pessoal dos candidatos.
Geralmente, o processo é sempre semelhante. Um recrutador insere nos portais de emprego, anúncios de ofertas de emprego cativantes. 80% dos casos, oferece um salário base de 600€-1000€ mais comissões. Após o candidato enviar um pedido de interesse, é contatado por email com um contrato de trabalho no formato .PDF ou .DOC a requisitar informação pessoal, juntamente com os dados da conta bancária do candidato. Após alguns dias é informado por email ou por telefone, que foi aceite mas está numa fase de teste. Ou seja, irá efetuar num período experimental os trabalhos sem auferir qualquer comissão. A função da vítima é clara. Recebe transferências bancárias na sua conta pessoal [1500€ – 5000€]; levanta o dinheiro ao balcão e transfere para contas estrangeiras [geralmente na Ucrânia] via Western Union. Em alguns casos, a entidade bancária alerta para esta atividade suspeita mas este alerta alegadamente não é 100% eficaz. A determinada altura a vítima é constantemente lembrada por telefone pelos criminosos dos próximos passos.
Temos conhecimento por parte de algumas pessoas envolvidas nestas fraudes[3][4], que ao tomarem conhecimento da fraude e cancelarem os serviços foram regularmente ameaçadas por telefone caso não efetuassem o trabalho.
Questionei em diversos casos as vítimas destes esquemas fraudulentos se suspeitavam da origem desse dinheiro. A resposta foi sempre a mesma – Não. A verdade é que o dinheiro transferido para as contas das vítimas é na grande maioria fonte de ransomware*, lucros de ataques de phishing, warez e até de vendas de produtos farmacêuticos em lojas ilegais.
De referir que nos últimos casos que analisámos no WebSegura.net, todos apontam para ligações com origem em países do leste. Países muito conhecimentos pelas organizações ligadas ao crime online.

Em todas as situações apresentadas neste artigo, o candidato a um emprego deve ter sempre em atenção alguns pormenores. Entre os quais quero salientar:

  • Nunca avançar com dinheiro. Um anúncio de emprego que requisita dinheiro adiantado, geralmente não é credível;
  • Fazer sempre uma pesquisa pela empresa ou pela oferta de emprego nos motores de busca. Por vezes poderá já estar catalogado como esquema fraudulento em algum site ou fórum de discussão;
  • Não envie informação confidencial sem ter a certeza que o anúncio de emprego é credível. Dados bancários, de cartões, ou mesmo a sua assinatura em formato digital. Estes dados poderão ser utilizados para outros fins por criminosos;
  • Utilizar um bom filtro de Spam (grande maioria destas mensagens de email são logo catalogadas como mensagens não solicitadas) ;
  • Estar atento aos domínios de onde são enviados [exemplo: se for gmail.com, hotmail.com e não um dominio válido que hoste a empresa, provavelmente é fraude];
  • Manter o software atualizado [Java, Adobe Reader, Flash, Antivirus, Sistema Operativo, etc.] – muitos destes emails são acompanhados com endereços que podem explorar várias vulnerabilidades em software de larga utilização.

Na minha opinião, grande parte da solução para as fraudes no emprego [tal como outras atividades] passa por uma educação [formação] aos utilizadores. Ao haver uma maior consciência deste problema, menor é a taxa de sucesso e por consequência menos lucros para os utilizadores maliciosos.

No WebSegura.net contamos com a colaboração da comunidade para divulgar e expor alegadas fraudes, prevenindo assim, com a divulgação de artigos, que mais portugueses sejam afetados por este tipo de atividade ilícita.

Caso tenha sido vítima dum esquema fraudulento desta natureza, deverá contatar imediatamente a sua entidade bancária e apresentar queixa em qualquer piquete da PJ[5].
Se recebeu algum email que identifica como sendo um esquema fraudulento deverá também denunciá-lo como Spam.

* Ransomware: é um tipo de malware que cria uma restrição no sistema operativo e requisita um pagamento para desbloquear novamente o sistema.

Referências:
[1] http://www.ine.pt/
[2] http://www.websegura.net/brasil-cuidado-com-as-ofertas-de-emprego-do-linkedin/
[3] http://www.websegura.net/novo-site-suspeito-fticonsultcorp-com/
[4] http://www.websegura.net/oferta-de-emprego-do-9mimport-com/
[5] http://www.pj.pt/

Novo site suspeito – fticonsultcorp.com

procura_emprego

Foi-me reportado por diversos utilizadores que o site fticonsultcorp.com está a oferecer uma posição na empresa alegadamente fraudulenta.
Segundo a informação enviada para o WebSegura.net, o sistema utilizado é muito semelhante aos mencionados aqui no site em diversos artigos. As vítimas são recrutadas em portais de emprego (exemplo: OLX Empregos, NetEmprego, etc…) e é lhes oferecida a oportunidade de trabalharem em casa, recebendo e enviando dinheiro para contas estrangeiras (na maioria com destino à Ucrânia e Rússia).

fticonsulting

Leia-se num portal de emprego popular em Portugal:

Assistente administrativo/a (m/f)
FTI Consulting – Porto
Empresa do setor da Consultoria conceituada no mercado internacional procura assistente administrativo/a responsável e autónoma.

Estamos á procura de candidatos organizados e independentes que sejam capazes de trabalhar de forma responsável, clara e rapidamente. O trabalho é projetado para os candidatos que preferem de trabalhar a tempo parcial e com horários flexíveis.

Principais tarefas e responsabilidades:
– Boa capacidade de comunicação
– Conhecimentos de Word e Excel
– Conhecimentos de Inglês
– Correspondência de negócio
– Processamento de pagamentos
– Relatórios do trabalho realizado.

Oferece-se:
– Salario fixo 600 EUR + comissões
– Horário flexivel de 2ª a 6ª feira

Basicamente o recrutador sonda mulas para transporte de dinheiro. Em todas as situações que me foram reportadas, as transferências bancárias eram apenas efetuadas no período experimental, altura essa em que a vitima é informada que não recebe qualquer tipo de percentagem.

Relato de uma vítima ao WebSegura.net:

Tabem recebi esta proposta de trabalho e aceitei sem saber o que se tratava
Recebi 2 transferenciass e envie para Ucrania… As duas somam um valor de 3.880 € +/-, depois fui contactada pelo Banco que infomaram a origem do dinheiro…

O contato efetuado pela FTI Consulting (nota: existe uma empresa fidedigna com o mesmo nome – fticonsulting.com) é o seguinte:

De: Nina Kaufmann info@fticonsultcorp.com
Responder Para: Nina Kaufmann info@fticonsultcorp.com
Assunto: assistente administrativo/a FTI Consulting

Exmo/a. Sr/a,
Estamos actualmente à procura de um assistente administrativo/a em Portugal.
Esta posição envolve o emprego a tempo parcial. Nesta fase, o trabalho
é realizado remotamente. Por isso estamos muito interessados em
candidatos independentes e responsáveis.
No futuro, FTI Consulting pretende de abrir um escritório em Lisboa.

No período experimental a tarefa principal será ajudar com os
pagamentos. Em seguida – assistência na organização de uma filial da
empresa em Portugal. O período experimental é de 2 semanas a um mês,
dependendo do volume de tarefas.
Se estiver satisfeito com o calendário (horas flexíveis, part-time),
será capaz de continuar a trabalhar desta forma. Oferecemos um salário
estável de 600 EUR e uma percentagem dos pagamentos.
Se pretende trabalhar o dia inteiro-pensamos sobre o aumento de salários.

Se está interessado de trabalhar na FTI Consulting – por favor
preencha o formulário em anexo. Além disso, precisamos os dados de sua
conta bancária (somente os detalhes de conta, não pedem informações
pessoais). Com base nas informações que você fornecer, abrimos uma
conta bancária em seu nome a fim de facilitar a execução de
pagamentos. Durante o período experimental, se precisa fazer o
pagamento em nome da empresa, o cliente irá transferir o dinheiro para
sua conta especificada, e você faz o pagamento em favor da FTI
Consulting. Após o período experimental, e quando a conta da empresa
estiver pronto – vai se beneficiar de uma nova conta corporativa.

Sem outro assunto de momento, apresento os meus melhores cumprimentos.

Nina Kaufmann
FTI Consulting
Departamento Administrativo
+442081339675
info@fticonsultcorp.com

Até à data deste artigo, não existia qualquer conteúdo no site fticonsultcorp.com. Na minha opinião, a utilização do nome FTI Consulting tem como objetivo dar maior credibilidade já que, se os destinatários destes emails pesquisem nos motores de busca por FTI Consulting, encontram o site fidedigno ao invés de aceder ao site fticonsultcorp.com.

O dominio fticonsultcorp.com foi registado em 04-10-2014 no Joker.com por um utilizador com o email brucewill@gmx.com.
Está alojado em ispsystem.com (uma empresa de alojamento web russa).

Outros sites alojados no mesmo IP do fticonsultcorp.com:

fticonsultcorp.com
absconscorp.com
absconsulting.us
apollotrade.biz
emcscorp.com
mcsg-support.com
yebisah-hr.net
yebisahmail.net
yebisahregions.net
pl-cgicorp.com

Outro aspeto curioso, é o fato de, aparentemente, quase todos os sites alojados sobre o mesmo IP estarem ainda sem website e registados todos com o mesmo email – brucewill@gmx.com. Email esse, também associado a outros domínios noutra gama de IP:

chainpayes.com
hr-svit.com
huronconsult.com
huronconsultcorp.com
roller-consulting.com
svitlavoro.com
yebisahint.com
yebisahregions.com

O servidor de email está limpo, sem qualquer presença em listas negras de SPAM.

fticonsulting2

Fica a dúvida se estes dominios também estarão a ser utilizados para enviar mensagens de email com conteúdos semelhantes ao fticonsultcorp.com.

Sites de emprego fraudulentos

Esquemas fraudulentos em ptempregos.com e scandicredit.pt

Neste momento estão online, com envio regular de spam, os seguintes sites de emprego fraudulentos:

ptempregos.com
scandicredit.pt
scandifinance.net
pt-empregos.pt
trabajosahora.es
creditosys.es
finimax.org
9mimport.com
fticonsultcorp.com – NOVO

Já recebi centenas de emails de utilizadores que enviaram informação para estes sites. Basicamente o trabalho oferecido é recrutar “mulas” para transferências bancárias.

Eu agradeço o seu interesse e, em seguida, enviou-lhe os passos a seguir, a fim de começar a trabalhar como agente financeiro para Scandifinance em Portugal.
Envio-lhe o link para o site da empresa.
http://scandifinance.net/

Primeiro gostaria de lembrar que nesta primeira fase o trabalho vai ser muito simples e fácil, embora de grande responsabilidade, porque você deve gestionarpequeñas quantias de dinheiro todos os dias.
A sua principal missão é receber transferências de nossa empresa em sua conta bancária pessoal, e após o recebimento, você deve enviar o dinheiro através de sistemas diferentes para o envio de dinheiro como: transferência bancária, ordem de pagamento, na sede da western Union, MoneyGram, etc, para os clientes que estão à espera de o mini-empréstimos, ou um dos diretores de qualquer escritório da nossa empresa.

O trabalho é feito remotamente, assim que você vai trabalhar em sua cidade, o único movimento que iria realizar seria a seus escritórios bancários e os escritórios de envio de dinheiro. Por este motivo, recomendamos que você se familiarize com estes sistemas e saber onde estão os escritórios mais próximo da sua casa

Antes de cada operação, um funcionário da empresa entrará em contato com você para verificar sua disponibilidade e, após a confirmação de sua disponibilidade, todas as instruções serão enviadas via e-mail e mensagem de texto para seu celular.

Uma descrição mais detalhada das suas funções:
Um dia antes de as operações sempre um funcionário da empresa entrará em contato para confirmar a sua disponibilidade para o trabalho no dia seguinte, uma vez que temos a confirmação, no dia seguinte, você deve:
1) Vá para receber o montante indicado pela nossa empresa.
2) Este montante deverá transmiti-la para o cliente, que é o destinatário do empréstimo ou um escritório de nossa empresa. Os dados dos clientes, nós lhe enviaremos por e-mail e mensagem de texto. As taxas de envio são absorvidos pela nossa empresa.
3) Depois de ter transferido o dinheiro, você deve enviar a informação de transacção: o número de controle de transferência de dinheiro (MTCN fornecido pela empresa de envio de dinheiro) ea quantidade total de dinheiro enviado.
4) Quando você terminar a sua tarefa, você deve só esperar para instruções de novas transferências.

Vale ressaltar que um funcionário da empresa entrará em contato com você por telefone para ajudá-lo com cada uma das operações, e também no caso de ter alguma dúvida. Isso é especialmente útil durante os primeiros dias.

Para começar a trabalhar com a nossa empresa, você primeiro precisa assinar o contrato de trabalho on-line e aceitar as condições:

http://scandifinance.net/Contrato

Você deve preencher todos os campos, e uma vez que aceitou as condições deve enviar uma cópia de seu documento de identidade (pode ser o seu bilhete de identidade, passaporte, carta de condução), você deve confirmar seu endereço, e confirme o número da conta, devo lembrar que a sua conta só vai usá-lo para as primeiras transferências só durante os primeiros 10 dias. Você vai ter apenas 2 ou 3 de transferência de dinheiro. Isto para se acostumar com o sistema, no final do julgamento de 10 dias a empresa irá fornecer-lhe uma conta bancária ligada à empresa. Todas as informações fornecidas serão confidenciais e protegidos no banco de dados da empresa e transferências feitas por clientes que tenham sido verificados pelo nosso departamento financeiro.
Assim que enviar o contrato para você, vamos dar-lhe um link para que você possa ter o acompanhamento de seu contrato. Lembre-se que uma vez preenchido o contrato on-line, podemos chamá-lo a qualquer momento para começar.
Você vai começar a trabalhar em um período de pelo menos 2 semanas (período médio pode começar muito mais cedo) após recebermos seus dados e confirmar que tudo está em ordem. Durante o período de teste, o salário será o mesmo que qualquer trabalhador normal, 1.300 euros brutos + comissão de 2% sobre cada transação que você faz
O salário é dividido da seguinte forma. 50% do salário é recebido no dia 15 de cada mês + 2% de comissão sobre as transferências realizadas entre os dias 27 do mês anterior eo dia 11 do mês em curso. E 50% do salário será recebido no dia 30 ou 31 do mês + 2% de comissão sobre as transferências realizadas entre os dias 12 e 26 de cada mês.
Depois de enviar os seus dados no formulário on-line do contrato, você receberá duas cópias do contrato pelo correio. Um para você e uma cópia terá de reenviar o nosso escritório com a sua assinatura. Isto para concluir o processo legal, este processo pode levar várias semanas. Também solicitamos que você confirme o seu endereço no seu CV, pois este endereço eviaremos o contrato e as declarações de transferências efectuadas. Além disso, você terá alta na Segurança Social, se assim desejar.

Por favor informe-me que você recebeu este e-mail. E se você tiver dúvidas por favor não hesite em me escrever.

Atenciosamente,
Manuel Serrano
Diretor de RH para Espanha e Portugal
trabalho@scandifinance.net

Os sites são clonados e contem muitas imagens retiradas de sites reais. Todos eles estão interligados. Alguns alojados no mesmo servidor web e outros com o mesmo servidor de SMTP.
Posso afirmar que provavelmente pertence tudo ao mesmo grupo. Também existem fortes indícios de serem oriundos de países como a Rússia e a Ucrânia devido ao modus operandi e ao software utilizado.

Os contatos são feitos por email e com identidades falsas. Os utilizadores maliciosos utilizam uma VPN da fornex.org com o webmail WorldClient (habitual neste género de fraudes).

As páginas de preenchimento de contrato são amadoras, sem validação e com bastantes erros ortográficos.

Fica o alerta.