COMMUNICATION, communication@lecres.fr, Betreff: Re: Job Offer!!! Drei Ausrufezeichen, Re: als wäre da schon ein Gespräch gewesen. Eine Zeile Text, dann eine Outlook.com-Adresse. Outlook hat SCL 1 vergeben und die Mail in den Posteingang gelegt, nicht in Junk. SPF pass. VadeSecure: legit. Genau das ist der Trick, wenn jemand ein echtes Rathaus-Postfach benutzt.
Es gibt kein Jobangebot. Es gibt keinen Thread. Es gibt keine maßgeschneiderte Lösung, die Du per privater Outlook-Adresse abholen musst. Das ist die Job-Offer-Masche, diesmal aus dem Postfach der Gemeinde Le Crès.
Das ist keine Stelle, keine Antwort, keine Stadtverwaltung
Vorweg klar: Die Ville du Crès stellt Dich nicht per Re: Job Offer!!! ein. Echte Ausschreibungen der Stadt liegen auf lecres.fr unter La Ville du Crès recrute, Kontakt rh@lecres.fr, Telefon der Mairie. Englisch, drei Ausrufezeichen, tailored solutions, utmost satisfaction: das ist Vertriebstext, kein öffentlicher Dienst im Hérault.
Das Re: im Betreff tut so, als hättest Du schon geschrieben. Es gab keine vorherige Mail. Job Offer!!! ist der Köder, Re: ist die Tarnung, die in manchen Filtern weniger aggressiv aussieht als ein kalter Erstkontakt. Der sichtbare Text ist ein Satz, zusammengeschoben:
Hope this message finds you well! please contact us at und dann eine Outlook.com-Adresse. We're here to provide tailored solutions and ensure your utmost satisfaction.
Kein Jobtitel. Kein Gehalt. Kein Ort. Kein Vertrag. Kein PDF. Nur: schreib uns woanders. Der Call to Action ist der mailto-Link. Wer klickt, öffnet ein Fenster an colmk653 auf Outlook.com. Nicht an lecres.fr. Nicht an rh@. An ein freies Microsoft-Konto, das mit der Gemeinde nichts zu tun hat.
An: inf@mail.com. Wieder dieser Catch-all. Die Mail ist trotzdem bei Dir gelandet. Personalisierung: null. Keine Anrede mit Namen. Die Anrede in der E-Mail ist z.B. die E-Mail Adresse und nicht Dein echter Name? Hier nicht mal das. Hier ist Hope this message finds you well, der Satz, den Generatoren vor den Pitch setzen.
Die Absender sehen „echt“ aus, und deshalb liegt die Mail im Posteingang
From und Sender: COMMUNICATION, communication@lecres.fr. Return-Path dieselbe Adresse. Message-ID auf lecres.fr. Weg: internes Exchange (EXCH2-CRES, EXCH-LECRES), dann VadeSecure-Relay, dann Microsoft. SPF: pass. CompAuth: pass. DKIM: none. DMARC: bestguesspass. SID: PASS. VadeSecure selbst: X-VRC-SPAM-STATE legit, Score 0. Outlook: SCL 1, Zielordner Inbox. ATP trotzdem SA und SL.
lecres.fr ist die Domain der Ville du Crès, Hôtel de Ville Place Julien Quet, 34920, echte französische Gemeinde. Keine Zufallsdomain. Die Website ist das Rathaus, Newsletter, Médiathèque, Portail famille. COMMUNICATION klingt nach der Pressestelle. Genau deshalb darf die Mail das Relay passieren: der Envelope gehört der Stadt.
x-originating-ip ist eine andere Adresse als das interne Netz. Accept-Language fr-FR und en-US, Content-Language en-US. Die Stadt schreibt Französisch, wenn sie Stellen vergibt. Diese Mail ist Englisch mit Leerzeichen vor please, als hätte jemand zwei Brocken zusammengeklebt.
Die Kombination ist dieselbe wie bei anderen gekaperten Firmenpostfächern: Stempel grün, Inhalt 419. Nur dass Microsoft hier nicht mal Junk draus gemacht hat. SCL 1 statt 6. Wer nur den Ordner prüft, sieht Posteingang und denkt, die Stadt meint es ernst.
Die drei Ausrufezeichen sind keine Begeisterung, sie sind ein Filtertest. Viele Leute haben gelernt, dass !!! Spam ist. Re: davor soll das wieder glätten. Zusammen ergibt das den Ton einer unterbrochenen Bewerbung: Du hattest angeboten, wir antworten. Hattest Du nicht. Die Stadt hatte nicht. inf@mail.com hatte nicht.
VadeSecure sitzt vor dem Ausgang, weil kleine Verwaltungen genau solche Appliances kaufen. Wenn das Konto communication@ einmal offen ist, sieht jede ausgehende Mail aus wie Amtsgeschäft. Der Filter prüft den Absender, nicht ob Job Offer!!! eine Stellenanzeige ist. Microsoft übernimmt den Stempel. SCL 1 heißt: eher ham als spam. In diesem Postfach ist das die Ausnahme. Die anderen Maschen dieser Woche lagen bei SCL 6. Hier hat jemand den teuren Weg genommen, ein Postfach, das schon vertraut ist.
tailored solutions klingt nach Agentur, nicht nach Mairie. utmost satisfaction klingt nach Hotelbewertung. Ein französisches Rathaus schreibt so nicht, schon gar nicht auf Englisch an eine Generic-Adresse. Die Outlook.com-Zahl in der Mitte ist der ganze Deal. Alles davor ist Briefkopf.
Was nach der Outlook-Adresse passieren soll
Job Offer per E-Mail, bitte privat schreiben: Klassiker. Danach kommt fast immer Arbeit von zu Hause, Scheck, Überweisung, Paket weiterleiten, oder eine Gebühr für Visa, Versicherung, Equipment. Manchmal nur: schick Lebenslauf und Ausweis, also Identitätsdiebstahl. Die Mail spart sich den Betrugsteil. Nur Kontakt. Nur satisfaction. Wer antwortet, hat den Thread eröffnet, und der sitzt dann auf Outlook.com, nicht mehr im Rathaus-Postfach.
Die Gemeinde rekrutiert nicht über colmk653. Wer dort arbeiten will, geht auf die Stellenpage und schreibt rh@. Eine Zeile Englisch aus communication@ an inf@mail.com ist keine Ausschreibung.
Was Du tun solltest
Nichts klicken. Die Outlook-Adresse nicht anschreiben. Nicht „nur nachfragen, welche Stelle das ist“. Es ist keine.
Wenn die Ville du Crès wirklich jemanden sucht: lecres.fr, die Seite, die Du selbst eintippst. Nicht diese Re:-Mail. Nicht das freie Microsoft-Konto.
Kurz: echtes Rathaus-Postfach, SCL 1, Job Offer ohne Job, Kontakt über Outlook.com. Löschen. Es gab kein Angebot.
Der Mailtext (ohne Links)
Absender: COMMUNICATION (communication@lecres.fr)
An: inf@mail.com
Betreff: Re: Job Offer!!!
Datum: 18. August 2026
Hope this message finds you well! please contact us at colmk653@outlook.com We’re here to provide tailored solutions and ensure your utmost satisfaction.