weoocs.com: Krypto-Betrug? Befunde und Hinweise
Von Timo Züfle · fachlich geprüft von Dr. Marc Maisch · aktualisiert am
Das Wichtigste: Zu weoocs.com haben wir keine Behördenwarnung gefunden, und uns liegt keine eigene Schilderung zu genau dieser Adresse vor. Die Domain wurde am 1. Oktober 2026 um 10:49:47 Uhr UTC registriert, zwei Sekunden vor weoocw.com, und liefert am 7. November 2026 dieselbe Startseite aus. Zu Schwesteradressen schildern Betroffene Online-Jobs mit Einzahlungen für „Aufgaben“. Gleiche Software ist ein Indiz, kein Beleg für denselben Betreiber.
weoocs.com auf einen Blick
| Plattform (laut Website) | ein Name ist nicht erkennbar, die Seite hat keinen Titel |
|---|---|
| Domain | weoocs.com |
| Behördenwarnung | keine gefunden (BaFin-Index, FMA, FINMA, IOSCO; geprüft am 07.11.2026) |
| Eintrag Erlaubnis-Datenbank | kein Eintrag gefunden, abgefragt am 07.11.2026 |
| Domain registriert (RDAP) | 1. Oktober 2026, 10:49:47 Uhr UTC, Amazon Registrar, Cloudflare-Nameserver |
| Schwesteradressen | weoocw.com (zwei Sekunden später), weooco.com, weoocf.com und weitere |
| Website erreichbar | ja, geprüft am 07.11.2026 |
| Stand | 07.11.2026, zuletzt geprüft am 07.11.2026 |
Was zeigt die Website weoocs.com?
Am 7. November 2026 antwortet weoocs.com mit einer fast leeren Seite ohne Titel; der Inhalt wird erst über die Programmdatei index-CjGYUauY.js (227.947 Byte, zuletzt geändert am 13. Oktober 2026) und die Formatvorlage index-BRUKadvM.css (98.290 Byte, zuletzt geändert am 12. Oktober 2026) geladen. Die Programmdatei ist bytegleich mit der auf weoocw.com; ihre SHA-256-Prüfsumme, also ein digitaler Fingerabdruck der Datei, beginnt mit 8e28057c. Dieselbe Datei liefert auch unidkjus.com aus. Zu dieser Adresse haben sich im Juni 2026 zwei Personen bei uns gemeldet, die einen Bewertungs-Nebenjob mit anschließenden „Händleraufgaben“ und Nachzahlungen schildern (Beitrag zu unidkjus.com). Eine Firma, Anschrift oder Lizenz nennt weoocs.com nicht.
Wie ist die Zeitleiste bei weoocs.com?
Aus Registrierungsdaten und Zertifikatsprotokoll ergibt sich:
- 6. Juni 2026: unidkjus.com wird registriert, dieselben Cloudflare-Nameserver wie später weoocs.com.
- 1. Oktober 2026, 10:49:47 Uhr UTC: weoocs.com wird registriert, zwei Sekunden vor weoocw.com (10:49:49 Uhr UTC) und 12 Tage nach hoespl.com (19. September 2026).
- 1. Oktober 2026, 11:20:35 Uhr UTC: Der Registereintrag ändert sich, bei weoocw.com eine Sekunde später; vermutlich ist das die Umstellung der Nameserver. Nameserver sind die Server, die einen Domainnamen auflösen.
- 2. Oktober 2026: Für weoocs.com wird ein Zertifikat ausgestellt.
- 12. und 13. Oktober 2026: Formatvorlage und Programmdatei der Startseite werden zuletzt geändert.
Seit der Registrierung sind bis zum Prüfdatum 37 Tage vergangen.
Hat eine Behörde vor weoocs.com gewarnt?
Eine Behördenwarnung haben wir nicht gefunden. Durchsucht haben wir den BaFin-Index samt Volltextsuche, die Meldungen der FMA, die FINMA-Warnliste und die Datenbank der IOSCO, jeweils ohne Treffer zu dieser Domain (Stand 07.11.2026). Die österreichische Verbraucherplattform Watchlist Internet führte nach unserer Übersicht vom 5. November 2026 nur weooco.com und weoocw.com in ihrer Liste, nicht aber weoocs.com. Das bedeutet weder, dass das Angebot zugelassen ist, noch, dass ein Fehlverhalten feststeht: Warnungen erscheinen oft erst Wochen oder Monate nach den ersten Meldungen.
Was fällt bei weoocs.com auf?
- Zwei Sekunden Abstand: weoocs.com und weoocw.com unterscheiden sich um einen Buchstaben und wurden praktisch gleichzeitig angelegt, ebenso wie zuvor andere Paare dieser Reihe.
- Dieselbe Startseite auf vielen Adressen: Die Programmdatei läuft auf mehr als 20 Adressen, darunter auch auf unidkjus.com, das bereits im Juni 2026 registriert wurde.
- Keine Betreiberangaben: Weder Titel noch Seitentext nennen ein überprüfbares Unternehmen.
- Nichts bei uns gemeldet: Zu weoocs.com selbst kennen wir keinen konkreten Vorgang; zu den Schwesteradressen liegen Schilderungen vor.
Zu welchen Abläufen gibt es Schilderungen bei den Schwesteradressen?
Bei weoocw.com, weooco.com und unidkjus.com schildern Betroffene einen Einstieg über Online-Jobs, etwa bezahlte Bewertungen, auf den „Aufgaben“ mit Einzahlung in Kryptowährung folgten. Danach seien Auszahlungen nicht möglich gewesen und weitere Zahlungen verlangt worden. Die Watchlist Internet beschreibt dieses Muster als Online-Job- oder Task-Scam. Ob es bei weoocs.com ebenso läuft, ist nicht belegt.
Als Warnsignale gelten Jobangebote, bei denen man zuerst einzahlen soll, und Auszahlungen nur gegen Nachzahlung. Fallbezogen kommen hinzu:
- eine Anmelde- oder Handelsseite ohne Betreiberangaben, die identisch auf mehreren jungen Domains erscheint
- eine Adresse, die sich nur durch einen Buchstaben von bereits auffälligen Adressen unterscheidet
- Einzahlungen, die über eine Kryptobörse auf die Plattform weitergeleitet werden sollen
Was sollten Betroffene von weoocs.com jetzt tun?
- Keine weitere Zahlung leisten, auch nicht, um ein Guthaben „freizuschalten“.
- Belege sichern: Chatverläufe mit Profilnamen, Verlauf der Kryptobörse mit Transaktions-IDs und Zieladressen, Screenshots der Plattform mit sichtbarer Adresszeile.
- Kryptobörse und Bank informieren, Anzeige erstatten. Kryptozahlungen lassen sich auf der Blockchain nachverfolgen. Vorsicht vor Angeboten, die ungefragt eine Rückholung gegen Vorkasse versprechen.
Wir prüfen Ihren Fall
Solche Fälle sind schwierig und oft langwierig, weil die Verantwortlichen meist im Ausland sitzen. Unser Team um IT-Forensiker Timo Züfle und Rechtsanwalt Dr. Marc Maisch prüft Ihre Unterlagen im Einzelfall und bietet eine kostenlose Ersteinschätzung. Über Erfolgsaussichten lässt sich erst danach sprechen. Es gibt keine Erfolgsgarantie, auch nicht bei uns.
Weitere Beiträge zur selben Reihe: weoocw.com: Job-Betrug? Erfahrungen und Hinweise, weooco.com: Erfahrungen und Hinweise und die Übersicht weooco, hoespe, traoci & Co.: Jobscam? Wechselnde Domains.
Häufige Fragen zu weoocs.com
Gehört weoocs.com zum selben Betreiber wie weoocw.com?
Das wissen wir nicht. Dafür sprechen der Abstand von zwei Sekunden bei der Registrierung, derselbe Registrar, dasselbe Nameserver-Paar und eine bytegleiche Programmdatei. Beweisen kann das keiner dieser Punkte, denn Dateien und Dienste lassen sich auch von mehreren Parteien nutzen.
Gibt es eine Warnung der Behörden oder der Watchlist Internet zu weoocs.com?
Eine Behördenwarnung haben wir bis zum 7. November 2026 nicht gefunden. Die Watchlist Internet führte nach unserer Übersicht vom 5. November weoocs.com nicht, wohl aber zwei Schwesteradressen. Das ist keine Aussage zur Seriosität, denn Einträge folgen den ersten Meldungen oft mit Verzögerung.
Ich habe auf einer Adresse mit gleicher Anmeldeseite eingezahlt. Was ist wichtig?
Sichern Sie Datum, Betrag und Transaktions-ID jeder Zahlung sowie den Chatverlauf, bevor Konten oder Chats verschwinden. Zahlen Sie nichts mehr nach. Eine Erfolgsgarantie ergibt sich aus dem Sichern der Belege nicht.
Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.
Hinweis: Dieser Beitrag beruht auf öffentlich zugänglichen technischen Daten und auf Schilderungen zu Schwesteradressen, die wir nicht im Einzelnen überprüfen konnten. Er stellt keine Tatsachenbehauptung über den Anbieter dar. Sollten Sie als Betreiber oder Beteiligter Angaben für unzutreffend halten, nehmen wir Ihre Stellungnahme gern über unsere Kontaktseite entgegen und prüfen eine Korrektur.
Quellen: Domain-Registrierungsdaten (RDAP Verisign weoocs.com, weoocw.com), Zertifikatsprotokolle, Watchlist Internet: Fake-Online-Jobs, eigene Abrufe der Website am 07.11.2026. Stand: 07.11.2026, zuletzt geprüft am 07.11.2026.