Hallo liebe Faktenchecker,

ich bin Mitglied einer RK-Gemeinschaft und für diese unter anderem für die Homepage zuständig. Ich wurde nun darauf hingewiesen, dass aktuell sehr viele Mails in den Mail-Postfächern landen, in denen sich junge Menschen aus Indien um einen Job im Freiwilligen Sozialen Jahr (kurz FSJ) oder im Bundesfreiwilligendienst (BFD) bewerben. Der Aufbau der Mails ist in etwa gleich und im Anhang befindet sich eine PDF. Auffällig ist, dass jedes mal die selbe Domain in der Mail-Adresse in der PDF steht, die Seite aber selbst keinen Inhalt aufweist (geöffnet in der Sandbox).

Die PDF habe ich ebenfalls bereits in einer Sandbox geöffnet, jedoch finde ich keine Auffälligkeit. Auch ein Upload auf Virus-Total brachte keine Probleme.

Meine Frage ist nun: Kennt Ihr eine solche Vorgehensweise und wisst Ihr, was damit bezweckt wird. Den Kollegen habe ich erstmal verboten, speziell diese Mails zu beantworten bzw. zu bearbeiten. Im Anhang befinden sich die heutigen Mails (5 Stück) aus dem info-Postfach.

MfG und Danke

You are not allowed to view links. Register or Login

Ich habe mal mehrere Mails weiter geleitet, leider gehen beim einfachen weiterleiten die kopfzeilen verloren...

Hier einmal von einer Mail die Kopfzeilen:

ZitatReturn-Path: <[email protected]>
Delivered-To: You are not allowed to view links. Register or Login
Received: from localhost ([127.0.0.1])
    by You are not allowed to view links. Register or Login with LMTP
    id wNNDNwGVUmXXYToA5peo6w
    (envelope-from <[email protected]>)
    for <[email protected]>; Mon, 13 Nov 2023 22:28:33 +0100
X-Virus-Scanned: Artfiles amavisd-new at You are not allowed to view links. Register or Login
X-Spam-Flag: NO
X-Spam-Score: 0.964
X-Spam-Level:
X-Spam-Status: No, score=0.964 required=1.5 tests=[HTML_MESSAGE=0.001,
    SPF_HELO_NONE=0.001, SPF_SOFTFAIL=0.972, T_SCC_BODY_TEXT_LINE=-0.01]
    autolearn=disabled
Received: from You are not allowed to view links. Register or Login ([212.53.180.5])
    by localhost (node1.mst30.artfiles.de [80.252.97.130]) (amavisd-new, port 10025)
    with LMTP id lM8CLQ33hWHX for <[email protected]>;
    Mon, 13 Nov 2023 22:28:33 +0100 (CET)
Envelope-to: You are not allowed to view links. Register or Login
Received: from You are not allowed to view links. Register or Login ([2a00:1f78:af02:2::32])
    by You are not allowed to view links. Register or Login with esmtps (TLS1.3:ECDHE_SECP256R1__RSA_PSS_RSAE_SHA256__AES_256_GCM:256)
    (Exim 4.94.2)
    id 1r2eTw-008XfS-4m; Mon, 13 Nov 2023 22:28:32 +0100
Received: from [2a00:1f78:af02::4] (helo=mailin200.dcpserver.de)
    by You are not allowed to view links. Register or Login with esmtps (TLS1.3:ECDHE_SECP256R1__RSA_PSS_RSAE_SHA256__AES_256_GCM:256)
    (Exim 4.94.2)
    id 1r2eTx-00C7St-1F; Mon, 13 Nov 2023 22:28:31 +0100
Received: from You are not allowed to view links. Register or Login ([74.208.4.194])
    by You are not allowed to view links. Register or Login with esmtps (TLS1.3:ECDHE_SECP256R1__RSA_PSS_RSAE_SHA256__AES_256_GCM:256)
    (Exim 4.94.2)
    id 1r2eTs-007rK3-M3
    for You are not allowed to view links. Register or Login; Mon, 13 Nov 2023 22:28:29 +0100
Received: from KOMPUTER ([37.252.93.234]) by You are not allowed to view links. Register or Login (mreueus004
 [74.208.5.2]) with ESMTPSA (Nemesis) id 1N2EcM-1rVlsN3dtO-013iPK for
 <[email protected]>; Mon, 13 Nov 2023 22:28:19 +0100
From: "Molakdeep Singh " <[email protected]>
To: <[email protected]>
Subject: Bewerbung um eine Stelle im Bereich Freiwilligendienst
Date: Tue, 14 Nov 2023 00:28:10 +0300
Message-ID: <[email protected]>
MIME-Version: 1.0
Content-Type: multipart/mixed;
    boundary="----=_NextPart_000_4591_01DA1691.741149D0"
X-Mailer: Microsoft Outlook 16.0
Thread-Index: AdoWeEy6QOyMpQtwRIWUIuwdi6GZdg==
Content-Language: ru
X-Provags-ID: V03:K1:4mtbzzWZQ1vXozoPG3Wg0EnHOyqnUY5tqgVRrNCgw8nlKXygZig
 eP5RDM58452MKAltXTdykHZubBitYR4npK3u5fqrPRIWAvwL/ytG7M23MWmuhLLA0BcCG4i
 ZIraanT4aJTfiDzabAQwSHDMFLAOqjt7W4SPWXMvDNa/0fUnqVK8kvdhHp3P/O9oyWFGrpH
 o9XQ/komoAJXixs+etdRw==
UI-OutboundReport: notjunk:1;M01:P0:s8tMDidXIws=;sqz0J7e8/dUYmSWqPnOdt5YZXtL
 6Mfp4tm9xwsir5MxhK+MxAHpA/VLaOXnzGj311yxGrNJ/awhQwQbx+tcg3HhmstXdmBIHgswQ
 5IyQ+JQymmU4ZZ6Ha0z9+Mcd8OSoV3PiQIShVJWdIEyoQ6uHFnjD8jlRb/cs5hHoAThzzEkjb
 EaUeIwASDxF8+hmLP/LGeVc1R0jyMDfzfDaYapQkSETdY6+ZWHlfxAhe567YMRhxzc8z1ZDyU
 rIqibjjVF/rQBS3OvZ2zr2tZ7FimIUKq3+u5jXgmkdYN0yEmstz/AE2YYnos42rBYLqM/+Q1C
 GM26mYdR2TGSoVRyNJ4P+vhrEdGonzGQHW7Cl9gTvN4EqXS7kxFXjZ5+4qv7Q+mCfnrVixzL5
 lgtPyaCjlSLZgWd8gmma7/N8009sxImKHPgXV3xu7gnf0WlNSJCEKF5gdjVAeahrTsIeKNcE0
 cjWVyF0tuNCOK3Y/kGYoZ3q2rgGzXtB+cvyP7d7yWNhlmiFEWnFMv7Aj/po5/vRW0/5l9V/6Z
 4IfPWaU/sc6SUjAyDrFNoJI6x5mdgqesDf7Oq4CXlkxmZWDd+2qN5Bm1vej44pdVzqMtAOHro
 99x8OsGLojmEhhKvZoDt0GstYwGJNwz/36oKGO1Z9ZO1jj8NwcZLnQkSgatV5K8uUzHttVJKa
 1YCzne5+S9W7L6rHlULmiOIcWziCXHHSmQHYgdz+OWjpiWqz8YMgu9dUnCWzPOebOEoQ2aLmD
 siMrYmDpfEXyjgfufpo3Wq17VrAoGfNs4q4smPoU9u9Tm8TkI3wtuYPT5Pa3U/e2eDP1gLm+f
 ugo7lfb6biGppy8wdZrTDUu2T+TsmDIRWRdAEY+x4TkfT9cGI+yZMyv+vK2Q8tTMwM7TMV2m3
 GzcylXbh6nxXsbtaMAwCMo7y3XEFCGDMdxLA=
Received-SPF: pass client-ip=74.208.4.194; [email protected]; helo=mout.perfora.net
X-AF-Spam-Score: -0.3
X-AF-Spam-Checked: Artfiles Antispam 0.5

Hoffe das klappt jetzt... habe alleine heute wieder 7 Mails im Postfach gehabt... nimmt langsam überhand. Liegt natürlich auch daran, dass die Mail-Adressen öffentlich auf unserer Homepage sind (eigentlich mit bot-schutz versehen)

MfG

Deine Mails sind bei mir angekommen. Und zusätzlich noch eine weitere Anfrage an Mimikama dazu

Hallo Liebes Mimikama Team,

ich habe heute 8 solche Mails von verschiedenen Personen bekommen. Das Schriftbild war immer identisch.
Die Texte waren unterschiedlich, ähnelten sich aber stark. Alle ,,Bewerber" waren auch A1 Sprachniveau.

Leider konnte ich im Netz nichts dazu finden, auch bei Mimikama nicht. Alleine die Häufigkeit der sehr ähnlichen Mails lässt bei mir aber die Alarmglocken klingeln.
Ich habe keinen der Lebensläufe geöffnet. Wir hatten kürzlich ein Stellenangebot auf Facebook (und natürlich einige Nachrichten, dass unser Konto deaktiviert wird -  natürlich nicht angeklickt)

Viele Grüße

Betreff: Bewerbung um eine Stelle im Bereich Freiwilligendienst

Sehr geehrte Damen und Herren,

hiermit sende ich Ihnen meine Bewerbung um eine
Freiwilligendienststelle.

Ich bin Navjeet Kaur und bin am 31.01.2004 in Indien geboren.

Das Thema Freiwilligendienst ist immer aktuell in de ganzer Welt und ich möchte auch daran teilnehmen.

Es ist nicht nur für mich interessant, sondern ich finde, dass es auch für andere Menschen und Umwelt nützlich ist. Ich sehe
Bundesfreiwilligendienst als eine Chance, ein Minimum an Menschlichkeit und die Welt zu machen.

Für mich sind verschiedene Einsatzbereiche interessant, solche wie: Umwelt, Soziale Einrichtungen, Ambulante Hilfe/Betreutes Wohnen, Krankenhaus/ Pflege/ Klinikum, Seniorenheime, Pflegeheime für Behinderte Menschen, Kinder/Jugend.

Grundsätzlich hoffe ich auch durch diese Sozialearbeit neue Erfahrungen zu sammeln. Gerne werde ich den Alltag in einem neuen Land kennenlernen.

Ich sehe Freiwilligendienst als große Chance, um meine
Deutschkenntnisse zu verbessern, die deutsche Kultr, Traditionen kennenzulernen. Ich lerne Deutsch und habe schon A1 Niveau. Ich habe aber verstanden, dass nur in Deutschland ich besser und schneller die deutsche Sprache lernen und verstehen kann.

Ich bin ruhig, mag keine Konflikte und versuche sie vermeiden, wenn es möglich ist. Ich bin gesellig, sehr offen.

Ich hoffe sehr, dass Sie mir die Möglichkeit des Freiwilligendienstes geben werden.

Vielen Dank im Voraus

Mit freundlichen Grüßen

Navjeet Kaur

Die Mails kommen alle über die Domain You are not allowed to view links. Register or Login

Ich habe nun einfach mal bei You are not allowed to view links. Register or Login angerufen und denen das Problem geschildert. Zumindest die Dame am Telefon war nicht sonderlich daran interessiert und verwies mich auf den E-Mail Support. Eine Antwort von dort steht noch aus...

Das Problem hält übrigens an, zwischen 5 und 10 solcher Mails kommen täglich an...

Mfg

Bei meiner Suche bin ich darauf gestoßen

You are not allowed to view links. Register or Login

You are not allowed to view links. Register or Login

You are not allowed to view links. Register or Login

You are not allowed to view links. Register or Login

Ich bin mir nicht sicher, ob das Fake-Bewerbungen sind.

Oder ob die jungen Leute sich vielleicht über irgendeine Organisation bewerben und die Bewerbungen sich deshalb ähneln.

You are not allowed to view links. Register or LoginIch bin mir nicht sicher, ob das Fake-Bewerbungen sind.

Oder ob die jungen Leute sich vielleicht über irgendeine Organisation bewerben und die Bewerbungen sich deshalb ähneln.

Könnte auch sein, wenn sie alle über dieselbe Schule (Lehrplan) Deutsch lernen, dass es da Standards gibt und sie deshalb alle ähnlich / gleich sind.

Merkwürdig ist es allemal. Ich kenn mich auch gar nicht aus, ob es überhaupt möglich ist, sowas als nicht "Deutscher" machen zu können, oder ob es da Vorgaben gibt.

Wenn sie sich über irgendeine offizielle Organisation bewerben würden, würde dies vermutlich in der Bewerbung stehen?

der erste Satz auf der BfD-Seite (Link von Beate: You are not allowed to view links. Register or Login) lautet:
"Ein Freiwilligendienst in Deutschland ist auch für Bewerber*innen aus dem Ausland möglich"

Wir haben auch bereits Hunderte dieser Mails bekommen. Sie kommen an eine eMail-Adresse, dir vor vielen Jahren mal im FSJ-Stellen-Portal von Netzwerk M hinterlegt war. Die erste Welle der eMail-Flut kam von Bewerbern aus Georgien. Nachdem wir mit großen Aufwand darauf geachtet haben, dass keine eMail-Adressen mehr in derartigen Portalen veröffentlicht sind und wir unseren Spam-Filter gut trainiert haben, war Ruhe.

Interessanterweise ging es letzten August wieder massiv los, "zufällig" parallel zum Zeitpunkt als wir BFD-Stellen eingerichtet hatten. Wir haben vermutet, dass das BAFzA unsere Einsatzstelle erneut irgendwo in einem Portal samt eMail veröffentlicht, was aber nicht der Fall ist. Darüber hinaus hatte das BAFzA bislang wenig Interesse, mehr zur Aufklärung beizutragen.