Todos os posts tagados oferta emprego

Novo site suspeito empregopt.net

Estão a circular emails com uma alegada oferta de emprego fraudulenta – empregopt.net

O conteúdo do corpo do email é diferente do que estamos habituados a ver circular em casos anteriores em Portugal. No entanto, terá a mesma finalidade – angariar mulas com o intuito de receber dinheiro por transferência bancária e enviar por Western Union para países do Leste da Europa.

Cópia do email com o assunto Propomos emprego no seu tempo livre por 95 euros/hora:

Propomos o emprego de assistente à distância. Este trabalho ocupará de 3 a 4 horas por semana e não requer investimentos.
Este trabalho é tão fácil como pagar facturas de serviços públicos.
Por cada encomenda ganhará de 90 a 350 euros.
Se quiser, poderá aumentar gradualmente o número de encomendas atendidas.

Garantimos emprego a todos os interessados.Contudo, o número de vagas é limitado!
Portanto, mandeo seu requerimento já.Então, começará a trabalhar a partir da semana que vem.

Indique no requerimento:
– seu nome, pronome:
– número de telefone :
– seu endereço electrónico:

Envie o requerimento para o meu endereço electrónico Antigono@empregopt.net e vou responder-lhe pessoalmente em 2 dias úteis.

Atenciosamente,
Doutor Anselmo

O site em questão empregopt.net não apresenta qualquer conteúdo online. Este domínio foi registado em 30/11/2014 no BIZCN.COM [empresa muito utilizada para registo de domínios fraudulentos].

Segundo informação enviada por alguns utilizadores ao WebSegura, após uma resposta ao primeiro email, o utilizador recebe o seguinte email de outro remetente: secretary@occ-corppt.com [domínio com possíveis ligações ao artigo já publicado] com um IP de origem na Polónia associado ao domínio sibson-careers.com.

Trabalhe Conosco – Representante
CC&C Strategy Consultants anuncia vagas abertas
Recrutamos pessoas em todos os estágios de suas carreiras, com estágio inicial sendo determinado pelas suas experiências e habilidades identificadas por nós durante o processo.
Multinacional britânica abre seleção para vaga de Representante (com a assinatura de um contrato de trabalho de validade especificada) em todas as regiões de Portugal. O empregado se compromete a realizar a sua carreira de acordo com os princípios básicos da empresa.

Responsabilidades incluem, mas não estão limitadas ao seguinte:

– Desenvolver planos estratégicos da empresa;
– Contribuição para a consecução dos objetivos da empresa, e executar as instruções;
– Correspondência empresarial;
– Processamento de pedidos e pagamentos dos clientes;
– Anúncios na mídia;
– Atendimento ao cliente pessoalmente e via telefone.

As competências e qualidades pessoais:

– Conhecimentos de informática na óptica do utilizador;
– Responsável, cumpridor e com espírito de iniciativa;
– Boa capacidade de comunicação;
– A capacidade de resolver rapidamente os problemas e tomar decisões;
– Foco nas necessidades dos clientes;
– A capacidade de adaptar-se às novas situações;
– Confiabilidade e pontualidade;
– Conhecimentos linguísticos;
– Carta de condução (B).

Nossa empresa oferece:
– Um salário estável;
– Formação contínua;
– Oportunidades de desenvolvimento de carreira;
– Uma oportunidade de trabalho no mercado crescente e dinâmico;
– Trabalhar no escritório ou remotamente.

Caso tenha interesse em candidatar-se, envie o seu CV com a referência ¨Representante¨ para o endereço de e-mail acima.

Pouco depois, os utilizadores recebem outro email com o suposto contrato de trabalho [em formato .doc] em nome da empresa OC & C Strategy Consultants, com morada em Ul. Bednarska 700-310 Varsóvia Polônia, e representada por Jaroslaw Kosinski.

Na minha opinião, este site ainda deve estar a ser divulgado apenas por envio de Spam. Não encontrei referência a este anúncio de emprego em qualquer portal para o efeito. No entanto deve ser apenas uma questão de tempo para ser divulgado em várias plataformas.
Acrescento ainda, que estes domínios recém-criados devem fazer parte de uma fachada provisória para outros sites mais completos. Tal como o fticonsultcorp, os utilizadores maliciosos registam dezenas de domínios para espalhar as ofertas de emprego mas centralizam essa informação em apenas num local [geralmente supostas empresas de consultadoria em países do Leste da Europa]. O objetivo é claro, fugirem aos bloqueios de Spam e reduzirem os custos dos alojamentos e VPNs.

Fica o alerta…

Brasil, cuidado com as ofertas de emprego do Linkedin

linkedin_brasil

Cuidado Brasil, alegadas propostas de emprego fraudulentas circulam no Linkedin a recrutar utilizadores brasileiros.

Alguns utilizadores brasileiros relataram ao WebSegura.net que receberam pedidos de contato via Linkedin para enviarem o Curriculum Vitae a fim de se candidatarem a uma posição numa empresa de construção. Essa empresa, com morada nos Camarões, envia o contrato de trabalho por email, que por sua vez é bastante amadora e sem qualquer informação do registo da empresa, contatos, etc…

Tal como em outros casos, a empresa para além de ficar com os dados pessoais dos candidatos (contatos telefónicos e cópia do passaporte), requer ainda um pagamento de uma taxa de alojamento com valores que variam entre 150€ a 300€. Talvez seja este o modelo de negócio, porque após estes recebimentos da taxa, a empresa quebra o contato.

Fica o alerta.

Oferta de emprego do 9mimport.com

Créditos da foto: http://thefinanser.co.uk/

Já tinha referenciado este site no artigo – http://www.websegura.net/sites-de-emprego-fraudulentos/ – mas devido aos inúmeros pedidos de informação/ajuda de utilizadores, decidi publicar um artigo sobre o 9mimport.com.
Este site está a enviar o seguinte email – http://pastebin.com/8XCpwkZ2

O conteúdo do email por si só já demonstra alegadamente ser uma oferta de emprego fraudulenta. No entanto, posso descrever mais informações sobre o que analisei no 9mimport.com:

  • O site corre o CMS Joomla! com a template Yoo Eat (custa 49€ a licença) sem grandes modificações
  • O site está em português mas com muitos textos em inglês
  • Os textos foram retirados doutros sites. Por exemplo, na página de Produtos do 9mimport.com, os textos foram retirados de um site brasileiro
  • Os contatos no site estão incompletos. Não existe telefone, nem email de contato.
  • O registo do domínio foi efetuado em BizCn.com (utilizado em diversos esquemas fraudulentos). A data de registo do domínio 9mimport.com é de 2014-09-03.
  • Os DNS são em FreeDNS.ws (utilizado em diversos esquemas fraudulentos)

9mimport

Mas o que leva este site a ter atualmente tanto impacto?

Nestes últimos anos, foi o único em que diversos utilizadores relataram a presença de anúncios no site do IEFP. Desconhecendo o tipo de validação feita pelo IEFP, na minha opinião, a presença de anúncios alegadamente fraudulentos neste organismo aumenta a confiança dos utilizadores dando a ideia que são fidedignos.

Comentário de um utilizador ao WebSegura.net:

boa tarde, recebi a mesma proposta da 9mimport e como me pareceu tudo bem com a empresa e sendo do site do IEFP pensei ser fidedigno.

No meu ponto de vista, penso que se trata da mesma rede que já criou anteriormente alguns sites já publicados aqui no WebSegura.net.
O modus operandi é muito semelhante e a comunicação de emails é sempre utilizando o mesmo servidor de emails e o mesmo webmail:

Received: from hivedeXXXXXX.fornex.org
Received: from WorldClient by [XXX.XXX.XXX.XXX] (MDaemon PRO v13.0.4)

No mesmo alojamento do 9mimport.comaltushost.com – está outro site já catalogado na lista de sites fraudulentos – finimax.org (entretanto inativo).

Após o preenchimento de um formulário presente no site (que requisita muita informação pessoal como por exemplo: Nº cartão de identidade, contribuinte, cópia do passaporte ou cartão de cidadão, segurança social, telefones, etc.) o utilizador fica aguardar por um resposta da 9mimport.com.

dados

Ao aceitar uma colaboração com a 9mimport.com, o utilizador passa por receber quantias de dinheiro via transferência bancária e posteriormente transferir para outros bancos. Ou seja, servir de intermediário bancário entre contas duvidosas.
O primeiro contato é feito por um pastor de mulas. A função deste é angariar utilizadores (mulas) para transportar dinheiro (provavelmente ilícito) entre contas bancárias. Caso as mulas tenham dúvidas ou dificuldades nas operações, estas terão disponíveis um suporte técnico para as ajudar nas transferências via telemóvel.
Recentemente saiu uma noticia que os bancos monitorizam este tipo de atividades e alertam o utilizador para estas operações, no entanto desconheço os termos de investigação que envolve este processo.

O processo que se segue foi-me relatado por terceiros em contatos por email ao WebSegura.

Tudo começa com a vítima a entrar num período de 15 dias de teste de trabalho. É informado que irá ter acesso a uma conta da empresa unicamente para receber pagamentos de diversos clientes e posteriormente enviar para várias filiais da empresa.
Estes pagamentos serão feitos por transferências bancárias, Moneygram e Western Union.

No período de teste, a vítima recebe esse dinheiro dos clientes na sua conta pessoal.
No primeiro recebimento, que varia entre os 2500€ até aos 5000€, ligam da 9mimport a informar que, assim que chegasse o dinheiro à conta, teria de reenviar via Western Union para um cliente na Ucrânia.
De referir que no período de testes, a vítima não recebe qualquer comissão. Apenas prejuízo porque é debitado da sua conta uma taxa de levantamento.
Após esta primeira fase de testes, a vítima é informada para aguardar por novas tarefas.

De referir que o número que liga às vítimas é não identificado e utiliza uma máscara com o nome da empresa na identificação das SMS.

No decorrer da escrita deste artigo, fui contatado por utilizadores que afirmaram que a entidade bancária alertou-os posteriormente por terem detetado movimentações “duvidosas”. É bom saber que existe uma preocupação por parte dos bancos em proteger os seus clientes mais desatentos. No entanto não posso confirmar se todas as entidades atuar em Portugal tem este sistema de monitorização.

Quero agradecer a todos os utilizadores afetados que contribuíram com o seu testemunho porque sem eles não seria possível escrever este artigo.

Esquemas fraudulentos em ptempregos.com e scandicredit.pt

Esquemas fraudulentos em ptempregos.com e scandicredit.pt

Recentemente deparei-me com dois sites que prometem as melhores soluções para os portugueses desempregados. Uma salário cativante, bons prémios de trabalho, trabalho em casa, etc… Após uma breve análise, cheguei à conclusão que ambos são esquemas fraudulentos.

ptempregos.com
Este recém-criado portal de empregos (registado dia 12 de Fevereiro) está a enviar SPAM com anúncios de emprego fraudulentos.
Digo isto baseado na minha experiência com outros emails de oportunidades de trabalho e do próprio portal em si que é bastante duvidoso.

O registo de domínio foi criado no dia 12 de Fevereiro deste ano no site – bizcn.com (site de registo de domínios chinês) e está apontar para servidores DNS do serviço gratuito DNSEver.com (este muito usado para alojar sites com malware e de phishing).

O portal ptempregos.com foi criado com o CMS Joomla e apresenta textos em português europeu, português do Brasil e alguns termos em espanhol. As propostas existentes no portal são retirados de outros sites e obriga o registo do utilizador para obter mais informações. Após o registo, não existe página de utilizador (página inexistente). Ou seja, captura toda a informação do registo e depois o utilizador não pode fazer mais nada.

Em relação aos emails enviados pelo portal, os mesmos são enviados por um servidor de envio russo – elaiko.ru com o remetente info@ptempregos.com.
O assunto do email é chamativo – Magnifica vaga de emprego para Portugal. aproveitando-se da maré de desemprego que ocorre no nosso país.
Embora o corpo da mensagem venha em português, no código fonte da mensagem podemos ver um título em espanhol – Trabajos Ahora.
Na amostra que recebi, o conteúdo do email promete um emprego de coordenador financeiro com salário de 1500 Euros/mês para trabalhar em casa.
O servidor de envio dos emails de registos é vserver111.axc.nl e os servidores de envio de email não têm DKIM nem o SPF activo.

scandicredit.pt
Este site, tomei conhecimento quando recebi o seguinte email:

Caro Candidato
Obrigado por seu interesse na vaga da nossa empresa, Scandicredit . Temos o prazer de recebê-lo como um candidato para a nossa oferta de emprego em Portugal. Somos um novo grupo de investimento com vários anos de trabalho na Europa e com grandes perspectivas no mercado de mini- empréstimos em Portugal. Nosso objetivo é conseguir a promoção a longo prazo de nossos negócios, nossos clientes a satisfazer todas as suas expectativas, que são devidamente tratados e estão satisfeitos com os nossos serviços.
Atualmente continuamos nossa expansão em Portugal e para isso precisamos de aumentar a nossa equipe para promover a nossa empresa e atender às necessidades de nossos clientes em Espanha e no resto da Europa .
Aqui o link para o site da nossa empresa:

http://scandicredit.pt/

Nós valorizamos nossos recursos humanos , porque sabemos que nossa vitalidade e sucesso da empresa é baseado em cada um de nossos funcionários. Em Portugal temos 20 vagas gerente financeiro, destes alguns serão selecionados para representantes regionais e alguns como representantes nacionais nas próximas fases do nosso projecto e, uma vez completada essa primeira fase, vamos abrir vários centros de atenção ao público em Portugal .
Portanto, estamos à procura de pessoas com altas expectativas e vontade de trabalhar.
O trabalho a ser realizado pelos novos agentes financeiros durante as primeiras semanas de trabalho serão : gerenciar as transferências a efectuar para as suas contas e , em seguida, enviá-los para os clientes que precisam dos mini empréstimos. Irá trabalhar desta maneira durante a fase inicial da empresa em Portugal , no final da primeira fase , os novos métodos será implementada . O objetivo é que nossos clientes recebam o empréstimo o mais rápido possível e é por isso que precisamos da ajuda dos nossos agentes financeiros.
O salário fixo mensal é de € 1300 , e também recebe uma comissão percentual de 2% de cada transação.
Durante o período experimental, a maioria das operações ocorrem no período da manhã .Para iniciar o trabalho, você deve aceitar o contrato on-line, que é o primeiro passo para iniciar as relações de trabalho com a nossa empresa , após a primeira semana de trabalho , recebe o contrato em casa através de uma empresa de transporte
.Nossa empresa garante a segurança e transparência nas relações comerciais com os nossos clientes, um quadro ideal para o crescimento , além de um excelente ambiente de trabalho e trabalho em equipe .Aos nossos funcionários pedimos principalmente : responsabilidade e honestidade como estes que são os pilares do nosso sucesso empresarial.
Por enquanto esta é a informação que eu possa fornecer a você, se você estiver interessado na vaga, por favor responda a este e-mail e eu vou enviar o link para contrato onlnine para que você possa inserir seus dados e começar a trabalhar para nós.
As vagas são limitadas, a adição é imediatamente no caso de você estiver interessado.
Se você tiver alguma dúvida, não hesite em escrever-me, com prazer vou responder.

Primeiro, o Obrigado por seu interesse na vaga da nossa empresa é texto típico de SPAM.
De seguida, percebi que o cargo era para ser uma mula para transferências bancárias.
O dominio em si, registado na DNS.PT por um utilizador espanhol, aponta para o mesmo DNS gratuito do esquema fraudulento acima indicado – DNSEver.com. Também o scandicredit.pt foi criado na plataforma Joomla e as imagens foram roubadas do site Associação Nacional de Direito ao Créditomicrocredito.com.pt (alheio a esta situação).

É importante a divulgação destes esquemas fraudulentos para evitar a propagação dos mesmos.

Um novo esquema fraudulento de oferta de emprego

Um novo esquema fraudulento de oferta de emprego

Ainda a receber ataques DDoS em relação ao artigo venho adicionar mais um esquema do género.
Tenho recebido imensos emails com este esquema fraudulento. Aparentemente os nomes e emails são gerados automaticamente e criados no outlook.com. Até à data deste artigo obtive os seguintes emails de remetente:

  • Arispe Nicolette (NioxcoleqittyreArispe@outlook.com)
  • Arellano Terisa (arellanotozeigriebsa@outlook.com)
  • Dearborn Lynette <LgeyudnetteDearbeqorn@outlook.com>

O assunto geralmente é o nome da pessoa (por exemplo: Santos António, Rita, Luís).

No corpo da mensagem tem o seguinte texto:

Boa tarde!
Nesta carta gostaria de apresentar a nossa empresa e o respetivo cargo que necessitamos.
Somos uma empresa de nova geração, forte, que desenvolve as suas fronteiras. Estamos atualmente à procura das pessoas de confiança para trabalhar numa equipa amigável com fortes especialistas ao lado.
A nossa empresa fornece uma ampla gama de produtos e serviços de alta tecnologia. Nossa Sociedade Gestora de Participações Social (SGPS) inclui muitas pequenas empresas, como também empresas gigantes como a Carrier Corporation, Pratt & Whitney, Otis, etc .Além disso, a empresa opera a organização central de pesquisa que busca a tecnologia para melhorar o desempenho e a eficiência energética.
Procuramos pessoas para cargo de investigador de mercado – Assistente de implementar, em todas as cidades em Portugal.

Perfil que procuramos :
– Sexo M/F
– Idade: 22-55
– Habilitações literárias mínima – 12º Ano
– Boa capacidade de comunicação
– Pró-ativo e com ambição
– Disponibilidade total e imediata
– Orientação para objetivos
– Capacidade de aprendizagem

Os Requisitos :
– Suporte de pequenas transações na região
– Controle de entrega do pedido ao cliente
– Controle de pagamento atempado
Pré-requisitos:
– Acesso à Internet,
– Conhecimentos de informática na óptica do utilizador (MS Office)
– Tempo livre das 9 até 15
– Sem convicção
– O direito ao emprego formal na sua região

Oferta:
– EUR 1.500 por mês + bónus pelos contratos
– 28 dias de férias anuais remuneradas (pode ser tomada depois de dois meses de trabalho)
– Free e-learning
– Formação especializada e contínua

Interessados é favor mandar o CV para e-mail.
Com os melhores cumprimentos,
Gerente de RH.

O email não fica por aqui relativamente ao conteúdo. Há texto oculto que pode ser visto apenas arrastando o cursor do rato.
De referir que é fácil perceber que não é uma proposta válida muito porque não existe qualquer referência à empresa contratante; texto com erros ortográficos e pouco cuidado; involve transações financeiras (provavelmente sendo intermediário em ações ilegais); entre outros aspetos.

É aconselhável a não enviar qualquer informação para o remetente e deve denunciar como mensagem Spam. A informação enviada poderá ser utilizada em futuros ataques, principalmente em roubo de identidade.
Divulgue!