Der Shopblogger

Nach diesen drei Bewerbungen um einen Ausbildungsplatz kam nun wieder eine E-Mail bei mir an. Diesmal war es ein junger Mann aus Marokko.

Wieder wird eine Ausbildung zum Verkäufer gesucht.

Wieder eine junge Person aus Nordafrika.

Wieder ist die Heimatadresse als Anschrift angegeben.

Wieder mit angefangenem oder beendetem Studium, aber mindestens Hochschulreife.

Wieder mit Berufserfahrung im Handel.

Wieder die angebotene Stelle angeblich im Internet entdeckt.

Ich finde diese Zufälle sehr, sehr merkwürdig und spätestens jetzt klingelt bei mir mindestens ein kleines Alarmglöckchen im Kopf. Sind es überhaupt Zufälle? So viele sich wiederholende Übereinstimmungen klingen für nicht mehr danach. Ist das irgendein (vielleicht sogar schon gewerbsmäßiger) Scam oder Betrugsversuch? Oder ist das eine in diesen Ländern populär gewordene Methode, über eine Ausbildungszusage oder alleine schon eine Einladung zu einem Bewerbungsgespräch eine Einreise nach Deutschland zu bekommen?

Ich habe gerade mal in meinen E-Mails geschaut. Ende 2024 kamen noch zwei derartige E-Mails an, die ebenfalls wieder ins Schema passen. Damit sind es insgesamt sechs solcher Zusendungen. Erfahrung im Handel, mindestens Hochschulreife, beide aus Marokko. Das ist definitiv kein Zufall! Bin ich zu misstrauisch? Ich glaube nicht.

Was mag wohl dahinterstecken? – Dachte ich und suchte mal im Web.

Da ist mir dann dieser Artikel begegnet:
Was steckt hinter den Bewerbungen aus Marokko?

Und auch dieser hier:
Viele Stellen unbesetzt – dennoch Vorsicht bei Bewerbungen aus Marokko

Dort ist ziemlich weit unten dieses Zitat zu finden: "Die anfängliche Begeisterung über so viel Interesse sei aber schnell gewichen, als sie festgestellt habe, dass die Bewerbungen alle irgendwie gleich aussahen. Eine Nachfrage bei der Südwestfälischen Industrie- und Handelskammer habe ihren Verdacht dann bestätigt: Es gebe offensichtlich Vermittler, die Betrieben mit solchen Fake-Bewerbungen junge Menschen vor allem aus Nordafrika andienen. Mit einer Einladung zu einem Vorstellungsgespräch solle versucht werden, solchen Menschen eine Einreisemöglichkeit nach Deutschland zu verschaffen."

Ist es also tatsächlich so, wie ich oben schon vermutet habe?

Mit aller Regelmäßigkeit zweimal pro Woche im Postfach bei Facebook … Man kann nichts dagegen machen, die Accounts existieren kurz danach schon nicht mehr. Einfach nur ignorieren, ignorieren, ignorieren.

Ein Kommissariat aus Schleswig-Holstein hat mich über unsere Großhandlung via E-Mail kontaktiert. Es wurden vor ein paar Wochen mit einer gestohlenen Kreditkarte mehrere iTunes-Guthabenkarten bei uns gekauft und jeweils dazu die Cashback-Funktion genutzt, so dass der (dem Karteninhaber) entstandene Schaden gut 600 Euro beträgt. Das ist schon schmerzhaft.

Die Frage lautetet, ob ich detaillierte Kassendaten und im Idealfall auch Videobilder vom Täter oder der Täterin liefern könnte. Bei letzteren musste ich passen. Die aufgezeichneten Videos werden nach 72 Stunden automatisch überschrieben. Hätte ich von dem Vorfall früher erfahren, hätte ich die Daten natürlich sichern können, aber so sind sie seit einem Monat schon nicht mehr existent.

Aber immerhin konnte ich die drei Kassenbelege nachdrucken. Dadurch ist der Täter zwar auch nicht unmittelbar bekannt, aber vielleicht gibt es eine kleine Chance: Ich weiß nicht, ob bei einer iTunes-Aufladung die Seriennummer der für die Aufladung verwendeten Karte gespeichert wird – aber wenn ja, sollte man dem Bösewicht zumindest näher kommen können, denn diese Seriennummern werden hier protokolliert und stehen auf den Kassenbons und daher auch auf dem Auszug, den ich der Polizei übermittelt habe.

Wenn Scammer keine Lust auf Scam haben …

Das Telefon klingelte, eine Nummer mit der Vorwahl 032 wurde angezeigt, vermutlich via Spoofing gefälscht. Ich meldete mich wie gewohnt und ein Mann am anderen Ende der Leitung plapperte sofort los: "Richter mein Name, technische Abteilung. Können Sie bitte mal nachsehen, ob Sie noch die E-Plus-Guthabenkarten im Verkauf haben?"

Mir war sofort klar, dass das ein Betrugsversuch war, aber ich hatte Lust, dem Typen etwas Zeit zu stehlen und so ließ ich mich scheinbar auf seine Bitte ein. "Oh, da muss ich eben nachsehen. Dann gehe ich doch mal eben nach vorne zur Kasse", sagte ich gespielt freundlich mit einem bewussten Lächeln auf den Lippen.

Ich stand vom Schreibtisch auf, aber nach nur zwei Metern Fußmarsch in Richtung Lager legte der Mann einfach auf. Klick und weg. Als hätte er die Masche gerochen. Schade.

Derartige Betrügereien stehen hier nicht an der Tagesordnung, aber auch wir, resp. einzelne meiner Mitarbeiterinnen und Mitarbeiter, sind im Laufe der vergangenen (mindestens) 13 Jahre auch schon mehrmals von diesen Leuten erfolgreich um Geld gebracht worden. Seitdem ist das Thema Wechselgeldbetrug ein fester Bestandteil unserer Kassentrainings und auch die beiden Videos Trickbetrüger im Supermarkt (Neue Version!) und Trickbetrüger ergaunert 30 Euro gehören seit ein paar Jahren zum Training zwingend dazu. Jeder, der hier an der Kasse sitzt, hat diese Videos von mir zu sehen bekommen.

Gerade das Video mit dem Mann, der die 30 Euro ergaunert, ist zutiefst beeindruckend. Es gibt kein verstecktes "Gemauschel", alles passiert nur wenige Zentimeter vor dem Gesicht meiner Mitarbeiterin, die buchstäblich sehenden Auges um Geld gebracht wird.

Trotz all dieser Schulungen und auch der generellen Anweisung, dass wir keine Bank sind und man im Zweifel lieber überhaupt kein Geld wechseln soll, vor allem sind durch die Verweigerung sicherlich keine arbeitsrechtlichen Konsequenzen zu befürchten, hat sich ein noch relativ frischer Kollege leider übertölpen lassen. Eine Frau bezahlte nur ein Kaugummi und fragte dann, ob sie einen oder mehrere große Scheine in 20er gewechselt bekommen könnte. Mein Mitarbeiter wollte nicht unhöflich sein und hat sich darauf eingelassen.

Am Abend fehlten ihm 100 Euro in der Kasse und nach einigen Überlegungen kam man dann darauf, dass das Malheur bei "dieser Frau" passiert sein könnte. Der Blick in Videoaufzeichnung verschaffte Klarheit, wenn auch nicht gleich im ersten Moment. Ich möchte dieses kriminelle Subjekt nicht loben und diese Frau ist sicherlich keinerlei Bereicherung für diese Gesellschaft, aber das, was sie da gemacht hat, hat sie aus technischer Sicht perfekt gemacht. Sie ist unfassbar fingerfertig und im Gegensatz zu dem Typen aus dem 30-Euro-Video, der mit den Geldscheinen ja noch so eine seltsame Drehbewegung vollführt hat, geht der Augenblick des Geldverschwindenlassens hier vollkommen unauffällig vor sich. Und "Augenblick" ist dabei wortwörtlich zu nehmen, die eigentliche Bewegung dauert nicht einmal eine Sekunde.

Der betroffene Kollege hat hoffentlich daraus gelernt, wir haben ein weiteres Lehrvideo und ihr neues Material hier bei mir im Blog …

Alle paar Tage bekomme ich eine derartige Nachricht bei meinem geschäftlichen Facebook/Meta-Account. Die Texte sind immer etwas anders formuliert, die Begründungen für die angebliche Sperrung variiert ebenfalls immer – aber eines haben alle gemeinsam: Klickt man auf den Link, soll man sich zur Bestätigung, dass man sich selber ist, "einloggen" indem man seine Zugangsdaten eingibt. Klar, sicher, mache ich ganz bestimmt … Nicht!

Inzwischen klicke ich bei jeder einzelnen dieser über den Messenger zugesendeten Nachrichten an, dass es sich dabei um Spam handelt. Aber die Leute dahinter scheinen ja offenbar zumindest so viel Erfolg zu haben, dass sich das alles lohnt.

Begabt ist sie ja, die Kleine.

Ein Kollege, der etwas weniger onlineaffin als ich ist, hatte mich gebeten, für ein ihn paar Schuhe zu bestellen. Den Link schickte er mir per WhatsApp und das hätte ich auch gerne für ihn getan, aber …

Erste Auffälligkeit, die augenscheinlich eine Grundregel für Fake-Shops zu sein scheint: Ausnahmslos jeder Artikel ist scheinbar drastisch im Preis reduziert. Die Masche scheint gemäß der Regel "Gier frisst Hirn" wohl im Allgemeinen zu funktionieren.

Aber vielleicht war es ja auch nur ein Ausverkauf, immerhin hat der Shop eine ".de"-Adresse und es ist sogar ein komplettes Impressum angegeben. Nicht mit mir Freundchen! Mein Misstrauen war geweckt und so recherchierte ich kurz nach der Adresse. Es war ein Geschäftsgebäude mitten in München, in dem sich zwar mehrere Gewerbebetriebe befinden – aber ganz sicher kein Schuhgeschäft und auch nichts, was auf einen derartigen Versandhandel hinweisen würde. Gut, das muss nichts heißen, vielleicht ist da ja auch nur ein Büro mit einem kleinen Briefkasten für die Post und der Versand erfolgt von einer Lagerhalle am Stadtrand aus.
Eine Telefonnummer war auch angegeben. Die befand sich jedoch in einer anderen Stadt, was merkwürdig ist, aber natürlich sein kann. Die Nummer ließ sich jedoch ergoogeln – und findet sich jeweils im Impressum mehrerer anderer Online"shops", die ich ebenfalls als Fakeshops identifizieren würde.

Wir haben die Schuhe dann nicht bestellt.

Nebenbei betreue ich noch eine gewerbliche Facebook-Seite. Kurz nach der Einrichtung der Seite hatten wir im Abstand weniger Tage diese beiden Nachrichten im Posteingang. Die im ersten Augenblick dramatisch klingenden und sofortigen Handlungsbedarf suggerierenden Texte seht ihr hier:





Jeder mit halbwegs Erfahrung im Internet sollte von alleine darauf kommen, dass es wenig seriös ist, in einer Domain den Buchstaben O durch Nullen zu ersetzen. Dass die untere Nachricht Schrott ist, ahnte ich zu dem Zeitpunkt also schon und traf damit auch schon vor der Überprüfung ins Schwarze. Dass die Adresse als gefährlich eingestuft wird, ersparte mir jeden weiteren Gedanken daran.

Die obere Nachricht kam wenige Tage später. Beim Klick auf den Link bekommt man dramatisch verpackt einen Code angezeigt, den man kopieren soll. Dann wird man weitergeleitet auf Facebook und kann mit diesem Code ein neues Gerät hinzufügen. Das steht da natürlich nicht so, man soll damit nur den Account bestätigen. Herzlichen Glückwunsch, Sie haben Kriminellen den vollen Zugriff auf den Facebook-Account ermöglicht.

Trau, schau, wem, sag ich dazu nur …

Spammer und Telefonbetrüger sind für mich Freiwild, mit dem man ungeniert etwas Spaß haben darf, wenn es die Zeit erlaubt. Eben ploppte bei mir eine Nachricht bei WhatsApp auf, die schon für sich reichlich dämlich war: "Freut mich, kennenzulernen. Wie geht es dir?"

1500 Euro Tagesgehalt, läuft. Erstaunlich, dass mit dem Schreiben von ein paar WhatsApp-Nachrichten offenbar mindestens genauso viel Geld verdienen kann, denn sonst würde der Absender ja … Ach, so weit denken viele ja gar nicht erst. Gier frisst bekanntlich Hirn – aber dafür bin ich zum Glück nicht annähernd empfänglich.

Auf dieses Video hatte ich Anfang 2020 schon einmal verwiesen. Es gehört seitdem zum Standard-Programm für neue Mitarbeiter bei uns. Jeder, der hier kassiert, bekommt sowohl dieses als auch dieses Video von einem anderen Trickbetrüger zu sehen.

Dementsprechend oft habe ich die Filmchen auch schon angeguckt und ich gebe zu, dass ich bis heute beeindruckt bin, wie geschickt und fingerfertig diese Leute sind. Gerade zum unten stehenden Video sage ich immer, dass der sich die 30 Euro fast schon verdient hat. Nicht, dass ich mich gerne unfreiwillig von Geld trenne, schon gar nicht an Leute, die es mir in betrügerischer Absicht abgewinnen, aber dass der Typ sein (wenig ehrbares) Handwerk beherrscht, lässt sich nicht leugnen.

Schade, mehr hat er nicht geschrieben …

Grüße ,ich bin Onay Onmus Anwalt Ihres verstorbenenVerwandten, jetzt kontaktiere ich Sie wegen des Anspruchs auf Ihren verstorbenenVerwandtenfonds

Ich will gar keinen verstorbenen Verwandtenfonds haben. Brr …

Eine alte Babyflasche, um die jemand das Etikett einer kleinen PET-Mehrwegflasche gewickelt hat, wurde doch tatsächlich nach mehreren Versuchen von unserem Automaten angenommen.
Das Etikett ist dem Gerät in diesem Fall völlig egal, im Gegensatz zu den Einweggebinden ergibt sich daraus nicht der Pfandwert.

Wir haben keine Mehrwegflasche, die wie dieses Gebilde aussieht. Irgendwann nach vermutlich mehreren Versuchen wird der Automat wohl zufällig irgendwie so getriggert worden sein, dass er diese Konstruktion als irgendwas erkannt und daher angenommen hat. Sei's drum, für mich hat sich daraus ein Blogeintrag ergeben.

Was mich mehr nervt ist, dass da vermutlich jetzt jemand darüber glücklich ist, mit dem alten Etikett erfolgreich am Pfandautomaten Geld ergaunert zu haben.

In diesem Sinne: Hakuna Matata.

Das Telefon klingelte, auf dem Display wurde die Nummer 01771771155 angezeigt, die zumindest den Anschein erweckt, als würde sie zu E-Plus gehören.

Ich meldete mich und ein Mann plapperte ohne einen guten Tag zu wünschen direkt los, dass dort die "technische Hotline" sei und unbedingt unterschiedliche Guthabenkarten aufgrund einer deutschlandweiten Sperre überprüft werden müssten. Zunächst die E-Plus-Karten. "Welche unterschiedlichen Werte haben Sie da?", wollte er wissen. Ich saß im Büro und antwortete ihm, dass es 15 und 30 Euro wären. Dann sollte ich davon eine über die Kasse ziehen und den Bon durch Eingabe des Betrags beenden, um die Karte zu aktivieren. Auch das tat ich. Sagte ich ihm zumindest, denn ich saß nach wie vor im Büro.

Die "ausgedruckte" Pin wollte er von mir gar nicht wissen. Stattdessen fragte er gleich danach nach den Google-Play-Guthabenkarten. Da sollte ich eine Karte mit frei auswählbarem Wert nehmen und diese für den möglichen Maximalwert aktivieren. "Wie hoch ist denn der Maximalwert?", wollte ich wissen, "das können Sie mir bestimmt sagen. Ich weiß es nämlich gerade gar nicht."

"Das steht auf der Karte doch drauf", antwortete der Mann etwas genervt.

Um weiterzuspielen, brauchte ich den richtigen Betrag. Aber als ich dann doch nach vorne ging, um nachzusehen, hatte er einfach aufgelegt. Mist, ich dachte, ich könnte etwas länger Spaß mit dem Arschloch haben.

Telefonkartenbetrüger nutzen gerne die Möglichkeit des Spoofings (warum unterbindet die Telekom das eigentlich nicht?), um beim potentiellen Opfer eine gewisse Sicherheit / Seriosität vorzutäuschen. Einem skeptischen (und unwissenden) Opfer können sie so ganz einfach vorgaukeln, aus dem eigenen oder zumindest einem sicheren Umfeld zu stammen.

Die Zentralnummer / Hotline von E-Plus war schon dabei (0177-1000), die EDEKA-Zentralen in Hamburg (040-63770) und Minden (0571-8020) – und neuerdings auch die Telefonnummer der REWE-Zentrale in Köln (0221-1490). Ja, REWE.

Ein Kollege ging ans Telefon, als er die Nummer aus Köln sah, und meldete sich ganz normal. Die Anruferin plärrte gleich los: "Hier ist die Zentrale!" Seine Reaktion am Telefon war die selbe wie meine, als er mir die Geschichte erzählte: "Häh? Wie? Zentrale? Was für eine Zentrale?"

Daraufhin legte die Tante auf. Na, sowas.