weooco, hoespe, traoci & Co.: Jobscam? Wechselnde Domains
Von Timo Züfle · fachlich geprüft von Dr. Marc Maisch · aktualisiert am
Das Wichtigste: Nach unseren Feststellungen liefern 16 Adressen wie weooco.com, hoespe.com und traoci.com am 5. November 2026 dieselbe Programmdatei aus; sie wurden in Serien zu je sechs Namen binnen Sekunden registriert. Eine Behördenwarnung haben wir nicht gefunden. Zu mehreren Adressen schildern Betroffene Online-Jobs mit Einzahlungen. Gleiche Software ist ein starkes Indiz für einen Zusammenhang, aber kein Beweis für denselben Betreiber.
Die Reihe weooc, hoesp und traoc auf einen Blick
| Plattform (laut Website) | „Crypto Currency“ (Seitentitel); ein Firmenname ist nicht erkennbar |
|---|---|
| Namensstämme | weooc…, hoesp…, traoc…, dazu zeols.com, zeoloa.com und dkmrs.com; meist unterscheidet sich nur der letzte Buchstabe |
| Bekannte Adressen | 22: 16 mit Anmeldeseite, 1 mit Standardseite des Webservers, 5 nicht erreichbar |
| Registrierung (RDAP) | fünf Serien zwischen 29.03.2026 und 01.10.2026, jeweils beim selben Registrar, Nameserver bei Cloudflare |
| Programmdatei | index-CjGYUauY.js, 227.947 Byte, auf allen 16 Anmeldeseiten bytegleich |
| Behördenwarnung | keine gefunden (BaFin, FINMA, FMA, IOSCO; geprüft am 05.11.2026) |
| Watchlist Internet | weooco.com und weoocw.com seit 29.10.2026 gelistet, die übrigen Adressen nicht |
| Meldungen bei uns | mehrere Personen zu mehreren Adressen, Mai bis November 2026 |
| Beschriebenes Angebot | „Aufgaben“ gegen Provision, später Einzahlungen; Anleitung über Telegram |
| Stand | 05.11.2026, zuletzt geprüft am 05.11.2026 |
RDAP ist die öffentliche Abfrage der Registrierungsdaten einer Domain. Ein Registrar vermittelt nur den Domainnamen und ist für die Inhalte nicht verantwortlich.
Welche Adressen gehören zu weooco.com, hoespe.com und traoci.com?
Nach unseren Feststellungen sind es bislang 22 Adressen in fünf Registrierungsserien; am 5. November 2026 zeigten 16 die Anmeldeseite. Die Zeiten stammen aus RDAP (UTC).
| Domain | Registriert (UTC) | Stand 05.11.2026 | Beitrag |
|---|---|---|---|
| dkmrs.com | 29.03.2026, 15:33:37 | online | dkmrs.com |
| dkmrf.com | 29.03.2026, 15:33:38 | nicht erreichbar | – |
| zeoloa.com | 21.07.2026, 11:31:35 | online | zeoloa.com |
| zeols.com | 21.07.2026, 11:31:37 | online | zeols.com |
| hoespe.com | 19.09.2026, 08:26:45 | online | – |
| hoespo.com | 19.09.2026, 08:26:45 | online | – |
| hoespl.com | 19.09.2026, 08:26:47 | online | hoespl.com |
| hoesps.com | 19.09.2026, 08:26:47 | online | – |
| hoespf.com | 19.09.2026, 08:26:48 | online | – |
| hoespi.com | 19.09.2026, 08:26:51 | online | – |
| traoco.com | 30.09.2026, 16:05:52 | nicht erreichbar | – |
| traoci.com | 30.09.2026, 16:05:53 | online | – |
| traoce.com | 30.09.2026, 16:05:53 | nur Standardseite | – |
| traocs.com | 30.09.2026, 16:05:55 | nicht erreichbar | – |
| traocf.com | 30.09.2026, 16:05:56 | nicht erreichbar | – |
| traocw.com | 30.09.2026, 16:05:58 | nicht erreichbar | – |
| weooco.com | 01.10.2026, 10:49:45 | online | weooco.com |
| weoocy.com | 01.10.2026, 10:49:46 | online | – |
| weooce.com | 01.10.2026, 10:49:47 | online | – |
| weoocs.com | 01.10.2026, 10:49:47 | online | weoocw.com |
| weoocw.com | 01.10.2026, 10:49:49 | online | weoocw.com |
| weoocf.com | 01.10.2026, 10:49:51 | online | weoocf.com |
Bei den fünf nicht erreichbaren Adressen blieb die DNS-Abfrage ohne Ergebnis; traoce.com zeigt nur die Standardseite eines Webservers und wirkt vorbereitet. Eine spätere Freischaltung ist nicht ausgeschlossen.
Was verbindet die Adressen technisch?
Alle 16 Anmeldeseiten laden dieselbe Programmdatei und Formatvorlage, auch die Startseite ist bytegleich. Prüfbar ist das im Quelltext: Dort steht die Datei /assets/index-CjGYUauY.js. Hinzu kommen diese Befunde:
- Gleiche Änderungszeit: Die Programmdatei trägt auf allen 16 Adressen den Stand 13. Oktober 2026, 09:08:34 Uhr GMT, auch auf dkmrs.com, das schon im März angelegt wurde. Sie dürfte aus demselben Paket stammen.
- Inhalt der Seite: Sie fragt Daten nur bei der eigenen Adresse ab, bietet eine Sprachauswahl (unter anderem Deutsch) und lädt Kurse aus einer öffentlichen Schnittstelle einer Kryptobörse; ein Handel ist daraus nicht ersichtlich. Einen Betreiber oder ein Impressum nannte keine der abgerufenen Seiten.
- Registrierung: Alle 22 Adressen entstanden beim selben Registrar, je Serie binnen höchstens sechs Sekunden. Der Registereintrag änderte sich 6 bis 39 Minuten später; in der weooc-Serie fiel die Änderung bei allen sechs Adressen in dieselbe Sekunde (11:20:35 und 11:20:36 Uhr UTC), vermutlich die Umstellung der Nameserver. Nameserver sind die Server, die einen Domainnamen auflösen; es kommen nur zwei Cloudflare-Paare vor.
Warum ändern sich die Domains ständig?
Eine gesicherte Antwort haben wir nicht, die Daten passen aber zu einem planmäßigen Austausch der Adressen:
- Serien: Von hoesp…, traoc… und weooc… wurden je sechs Namen mit wechselndem Endbuchstaben angelegt, bei dkmrs… und zeol… waren es zwei.
- Kürzere Abstände: Die Serien wurden am 29. März, 21. Juli, 19. September, 30. September und 1. Oktober 2026 registriert, also nach 114, 60, 11 und 1 Tag. Seit dem 1. Oktober ist uns keine weitere Serie bekannt; unsere Suche nach weiteren Stämmen ist nicht abgeschlossen.
- Ein Eintrag trifft nicht die Reihe: Die Watchlist Internet führt zwei der sechs weooc-Adressen. Die anderen vier, weoocy.com, weooce.com, weoocs.com und weoocf.com, zeigen dieselbe Seite und stehen dort nicht.
Wird eine Adresse in Listen oder Suchergebnissen sichtbar, könnte der Betreiber auf eine Schwesteradresse ausweichen; belegen können wir das nicht. Bei uns wurde dieselbe Anmeldeseite unter mindestens vier verschiedenen Namensstämmen gemeldet.
Hat eine Behörde vor weooco.com, hoespe.com oder traoci.com gewarnt?
Nein, jedenfalls haben wir bis zum 5. November 2026 keine Warnung einer Finanzaufsicht gefunden. Durchsucht haben wir BaFin-Index samt Volltextsuche, FINMA-Warnliste, FMA-Warnungen und IOSCO-Datenbank nach allen 22 Adressen, jeweils ohne Treffer. Die Watchlist Internet, ein österreichisches Informationsprojekt und keine Behörde, führt weooco.com und weoocw.com seit dem 29. Oktober 2026 unter den Finanzangeboten. Laut Eintrag locke die Seite mit leicht verdientem Geld; wer sich bewerbe, laufe Gefahr, Opfer von Identitätsdiebstahl zu werden, ungewollt Geldwäsche zu betreiben oder Geld zu verlieren. Das ist keine Feststellung einer Behörde. Fehlt eine Warnung, heißt das weder Zulassung noch Unbedenklichkeit: Warnungen nennen meist nur bekannte Schreibweisen und erscheinen oft erst Wochen später.
Wie läuft die Masche nach den bisherigen Meldungen ab?
Die Schilderungen zu mehreren Adressen der Reihe ähneln sich. Wir geben sie zusammengefasst und ohne persönliche Angaben wieder und konnten sie nicht überprüfen.
| Kontaktweg | Angebot in einem sozialen Netzwerk („Minijob“, „Arbeit von zu Hause“), danach eine Telegram-Gruppe; eine Ansprechperson trete als „Mentor“ oder „Lehrer“ auf |
|---|---|
| Einstieg | einfache „Aufgaben“ wie „Likes“ oder Hotelbewertungen gegen kleine Vergütung, die zunächst ausgezahlt worden sei |
| Wechsel | „Händleraufgaben“: Geld solle auf ein „Arbeitskonto“ der Plattform eingezahlt werden, meist durch Kauf von Kryptowährung bei einer Kryptobörse und Übertragung; angezeigt werde ein wachsendes Guthaben |
| Gesamt (Spanne) | nach Angaben der Betroffenen vierstellige bis fünfstellige Euro-Beträge |
| Hürde bei der Auszahlung | angeblicher „Systemfehler“, „Reparatur“, „Aktivierung“ oder „Bonität“, das Konto müsse „ausgeglichen“ werden, jeweils gegen weitere Zahlung; teils sei der doppelte Betrag verlangt worden |
| Folgen | einzelne hätten Kredite aufgenommen; teils sollten Kontodaten oder Ausweisdokumente für ein „Auszahlungskonto“ übermittelt werden |
Woran erkennen Betroffene eine neue Variante?
Ein einzelnes Merkmal beweist nichts, mehrere zusammen mahnen zur Vorsicht:
- Gleiches Erscheinungsbild: Anmeldemaske mit „Konto“ und „Passwort“, Sprachauswahl, Seitentitel „Crypto Currency“, kein Impressum. Im Quelltext (Strg+U) steht
/assets/index-CjGYUauY.js; der Dateiname kann sich ändern. - Sehr junge Domain: Die Registrierung liegt wenige Wochen zurück. Für .com-Adressen zeigt das etwa der RDAP-Dienst von Verisign.
- Bekannter Stamm, anderer Buchstabe: Der Name gleicht einer Adresse aus der Tabelle bis auf ein Zeichen.
- Kontakt über Messenger: Anleitung nur über Telegram oder WhatsApp, ohne prüfbaren Arbeitgeber.
- Vorab-„Aufladungen“: Das „Arbeitskonto“ soll zuerst gefüllt werden, meist über eine Kryptobörse; Gewinne sind nur auf der Plattform sichtbar.
- Auszahlung nur gegen Zahlung: „Reparatur“, „Aktivierung“ oder „Ausgleich“ als Bedingung.
Was sollten Betroffene jetzt tun?
- Keine weitere Zahlung leisten, auch nicht für „Reparatur“, „Aktivierung“ oder „Ausgleich“, und keinen Kredit dafür aufnehmen. Nach den Schilderungen folgte auf jede Zahlung die nächste Forderung.
- Adresse und Belege sichern: Screenshots mit sichtbarer Adresszeile des Browsers, weil die Reihe viele ähnliche Namen nutzt, dazu den Telegram-Verlauf und den Verlauf der Kryptobörse mit Transaktions-IDs und Zieladressen. Je früher Belege gesichert sind, desto eher lassen sich Kryptozahlungen auf der Blockchain nachverfolgen; eine Rückzahlung kann aber niemand zusagen.
- Bank und Kryptobörse informieren, Anzeige erstatten. Wer Kontodaten oder Ausweisdokumente übermittelt hat, ändert Zugangsdaten und behält Auskunfteien wie die SCHUFA im Blick. Vorsicht vor Angeboten, die ungefragt eine Rückholung gegen Vorkasse versprechen.
Wir prüfen Ihren Fall
Solche Fälle sind schwierig und oft langwierig, weil Zahlungen über mehrere Stationen laufen. Unser Team um IT-Forensiker Timo Züfle und Rechtsanwalt Dr. Marc Maisch prüft Ihre Unterlagen im Einzelfall und bietet eine kostenlose Ersteinschätzung, hier erreichbar. Über Erfolgsaussichten lässt sich erst danach sprechen. Es gibt keine Erfolgsgarantie, auch nicht bei uns.
Weitere Beiträge zu einzelnen Adressen: weooco.com, weoocw.com, weoocf.com, zeols.com und hoespl.com, zeoloa.com und dkmrs.com.
Häufige Fragen zu weooco.com, hoespe.com und traoci.com
Ist weoocy.com dasselbe wie weoocw.com?
Es ist eine andere Adresse mit derselben Anmeldeseite. weoocy.com wurde am 1. Oktober 2026 um 10:49:46 Uhr UTC registriert, weoocw.com drei Sekunden später, beim selben Registrar und mit denselben Nameservern; am 5. November 2026 lieferten beide eine bytegleiche Programmdatei. Ob derselbe Betreiber dahintersteht, wissen wir nicht. Die Watchlist Internet führt bisher nur weoocw.com.
Warum ändern sich die Domains ständig?
Sicher wissen wir es nicht. Die Registrierungsdaten zeigen fünf Serien binnen eines halben Jahres mit immer kürzeren Abständen; denkbar wäre, dass Adressen ausgetauscht werden, sobald sie auffallen. Maßgeblich sind für Betroffene deshalb Ablauf und Anmeldeseite, nicht allein der Domainname.
Woran erkenne ich eine neue Variante?
An drei Punkten zusammen: gleiche Anmeldemaske ohne Impressum, eine nur wenige Wochen alte Domain und ein Ablauf mit Messenger-Kontakt und Einzahlung vorab. Steht im Quelltext /assets/index-CjGYUauY.js, ist es dieselbe Software; ein anderer Dateiname schließt eine Verbindung nicht aus.
Meine Adresse steht nicht in der Tabelle. Ist sie harmlos?
Nicht unbedingt. Die Tabelle zeigt nur, was wir bis zum 5. November 2026 gefunden haben, weitere Serien sind möglich. Prüfen Sie Registrierungsdatum, Anmeldeseite und Ablauf, und melden Sie sich bei Zweifeln bei uns.
Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.
Hinweis: Dieser Beitrag beruht auf eigenen technischen Abrufen, auf öffentlich zugänglichen Informationen und auf Schilderungen von Betroffenen, die wir nicht im Einzelnen überprüfen konnten. Er stellt keine Tatsachenbehauptung über einen Betreiber dar; gleiche Software belegt keinen gemeinsamen Betreiber. Sollten Sie als Betreiber oder Beteiligter Angaben für unzutreffend halten, nehmen wir Ihre Stellungnahme gern über unsere Kontaktseite entgegen und prüfen eine Korrektur.
Quellen: Domain-Registrierungsdaten (RDAP Verisign weooco.com, hoespe.com, traoci.com, weitere Adressen analog), eigene Abrufe der Websites am 05.11.2026, Watchlist Internet: weooco.com und weoocw.com (je 29.10.2026), FINMA-Warnliste (kein Eintrag gefunden), FMA-Warnungen (kein Eintrag gefunden), BaFin-Warnmeldungen (kein Eintrag gefunden), IOSCO I-SCAN (kein Eintrag gefunden), Schilderungen von Betroffenen (anonymisiert). Stand: 05.11.2026, zuletzt geprüft am 05.11.2026.