weoocw.com: Job-Betrug? Erfahrungen und Hinweise
Von Timo Züfle · fachlich geprüft von Dr. Marc Maisch · aktualisiert am
Das Wichtigste: Zu weoocw.com haben wir keine Behördenwarnung gefunden. Die Domain wurde am 1. Oktober 2026 registriert, zwei Sekunden vor weoocf.com, und zeigt dieselbe Anmeldemaske wie dkmrs.com. Zu diesen Schwesteradressen schildern Betroffene einen Ablauf, der als Online-Job begann und in Einzahlungen für „Aufgaben“ überging. Im November 2026 hat uns eine Person geschildert, eine Auszahlung „mit Gewinn“ sei nicht möglich und es werde mehr Geld verlangt. Das ist eine Einzelmeldung, keine Feststellung.
Die wichtigsten Punkte fassen wir auch in einem kurzen Video zusammen:
weoocw.com auf einen Blick
| Plattform (laut Website) | „Crypto Currency“ (Seitentitel; ein Firmenname ist nicht erkennbar) |
|---|---|
| Domain | weoocw.com |
| Behördenwarnung | keine gefunden (BaFin, FMA, FINMA, IOSCO, Watchlist Internet; geprüft am 02.11.2026) |
| Domain registriert (RDAP) | 1. Oktober 2026, Amazon Registrar, Cloudflare-Nameserver |
| Schwesteradresse | weoocf.com, zwei Sekunden später registriert |
| Website erreichbar | ja, geprüft am 02.11.2026: Anmeldeseite in zehn Sprachen, ohne Impressum |
| Meldungen bei uns | 1 Person, November 2026 |
| Beschriebenes Angebot | Einzahlung über eine Kryptobörse, danach auf der Plattform; Auszahlung „mit Gewinn“ in Aussicht gestellt |
| Stand | 02.11.2026, zuletzt geprüft am 02.11.2026 |
Was zeigt die Website weoocw.com?
Am 2. November 2026 leitet weoocw.com auf eine Anmeldeseite mit dem Titel „Crypto Currency“ weiter. Sichtbar sind Eingabefelder für „Konto“ und „Passwort“, die Schaltflächen „Anmelden“ und „Zur Registrierung“ und eine Auswahl aus zehn Sprachen. Angaben zu Betreiber, Anschrift, Gebühren oder Lizenz fehlen.
Technisch stimmt die Seite mit mehreren anderen Adressen überein: Die Startseite lädt die Programmdatei index-CjGYUauY.js (227.947 Byte, zuletzt geändert am 13. Oktober 2026) und die Formatvorlage index-BRUKadvM.css (98.290 Byte). Die Programmdatei ist auf weoocw.com, weoocf.com, dkmrs.com, zeoloa.com, zeols.com und hoespl.com bytegleich; ihre SHA-256-Prüfsumme beginnt mit 8e28057c. Eine Prüfsumme ist ein digitaler Fingerabdruck einer Datei. Bei weoocw.com, weoocf.com und dkmrs.com ist auch die Formatvorlage identisch. Über die Schwesteradressen haben wir bereits berichtet, etwa zu zeols.com und hoespl.com.
Wie ist die Zeitleiste bei weoocw.com?
Aus Registrierungsdaten, Zertifikatsprotokoll und Meldung ergibt sich:
- 29. März 2026: dkmrs.com wird registriert, die früheste uns bekannte Adresse mit dieser Anmeldemaske.
- 21. Juli 2026: zeoloa.com und zeols.com werden im Abstand von zwei Sekunden registriert.
- 19. September 2026: hoespl.com wird registriert.
- 1. Oktober 2026: weoocw.com (10:49:49 Uhr UTC) und weoocf.com (10:49:51 Uhr UTC) werden registriert, 12 Tage nach hoespl.com. Beide Einträge tragen zudem denselben Änderungszeitstempel (11:20:36 Uhr UTC) und nennen dasselbe Nameserver-Paar, also die Server, die den Domainnamen auflösen.
- 13. Oktober 2026: Die Programmdatei der Anmeldemaske wird zuletzt geändert, 12 Tage nach der Registrierung.
- November 2026: Meldung bei uns, rund einen Monat nach der Registrierung.
Im Zertifikatsprotokoll (Certificate Transparency, ein öffentliches Verzeichnis ausgestellter Sicherheitszertifikate) erscheinen für beide Adressen am 1. Oktober 2026 jeweils zwei Zertifikate im Abstand von gut einer Minute. Die Nähe der Zeitpunkte ist ein Befund, kein Beleg für denselben Betreiber.
Hat eine Behörde vor weoocw.com gewarnt?
Nein, jedenfalls haben wir bis zum 2. November 2026 keine Warnung gefunden. Durchsucht haben wir den BaFin-Index samt Volltextsuche, die FMA, die FINMA-Warnliste, die Datenbank der IOSCO und die Watchlist Internet, jeweils ohne Treffer. Das bedeutet weder, dass das Angebot zugelassen ist, noch, dass ein Fehlverhalten feststeht: Warnungen erscheinen oft erst Wochen oder Monate nach den ersten Meldungen.
Was berichtet die betroffene Person über weoocw.com?
Die Schilderung stammt von einer einzelnen Person, die sich über das Formular auf unserer Website gemeldet hat. Wir geben sie ohne persönliche Angaben und ohne eigene Bewertung wieder:
| Kontaktweg | Austausch über Telegram mit einer Person, mit der ein Ablauf vereinbart worden sei |
|---|---|
| Ablauf | Geld solle über die App einer Kryptobörse eingezahlt und von dort auf weoocw.com übertragen werden; dort solle es sich „mit Gewinn“ wieder überweisen lassen |
| Einzahlungen | Gesamtbetrag im vierstelligen Euro-Bereich |
| Zahlungsart | Kryptowährung über eine Kryptobörse (Handelsplatz für Kryptowährungen) |
| Hürde bei der Auszahlung | Die Auszahlung gehe nicht; stattdessen werde nun mehr Geld verlangt |
| Belege | liegen uns bislang nicht vor |
Wie der Kontakt zustande kam, geht aus der kurzen Nachricht nicht hervor. Bei den Schwesteradressen begann es nach Schilderungen Betroffener mit einem Online-Job, etwa bezahlten „Likes“, bevor „Aufgaben“ mit Einzahlung folgten.
Was fällt bei weoocw.com auf?
- Zwei Adressen in zwei Sekunden: weoocw.com und weoocf.com unterscheiden sich um einen Buchstaben und wurden praktisch gleichzeitig angelegt, wie zuvor zeoloa.com und zeols.com.
- Dieselbe Software auf sechs Adressen: Die Anmeldemaske lief nacheinander auf dkmrs.com, zeoloa.com, zeols.com, hoespl.com, weoocf.com und weoocw.com; zu mehreren davon schildern Betroffene Online-Aufgaben mit Einzahlung.
- Kurze Laufzeit: Zum Zeitpunkt der Meldung war die Domain etwa einen Monat alt. Die geschilderten Vorgänge müssten sich also in wenigen Wochen abgespielt haben.
- Zahlung über Dritte: Das Geld sei nicht direkt an die Plattform gegangen, sondern über eine Kryptobörse; ein angezeigtes Guthaben lässt sich nur auf der Plattform selbst sehen.
- Keine Betreiberangaben: Weder die Website noch die Schilderung nennen ein überprüfbares Unternehmen.
Passt weoocw.com zur Masche „Online-Job“ oder „Task-Scam“?
Die Schilderung zeigt Merkmale, die aus Berichten über sogenannte Online-Job- oder Task-Scams bekannt sind, und dieselbe Software lief auf Adressen, zu denen Betroffene genau diesen Ablauf beschreiben. Die Watchlist Internet beschreibt dieses Muster so: Über Messenger wie Telegram werde zu „Aufgaben“ gegen Provision eingeladen, das Konto auf einer Plattform werde mit Kryptowährung aufgeladen, später sollten für größere Aufträge Beträge nachgezahlt werden, und verdiente Provisionen würden nicht ausgezahlt. Ob das bei weoocw.com zutrifft, ist nicht belegt.
Als Warnsignale gelten Gewinnversprechen ohne erkennbare Gegenleistung und die Aufforderung, zur Freischaltung weiter einzuzahlen. Fallbezogen kommen hinzu:
- eine Plattform, deren Guthaben sich nur auf der Seite selbst einsehen lässt
- eine Einzahlung, die über eine Kryptobörse auf eine Plattform weitergeleitet werden soll
- eine Anmeldemaske ohne Betreiberangaben, die auf mehreren jungen Domains identisch erscheint
Was sollten Betroffene von weoocw.com jetzt tun?
- Keine weitere Zahlung leisten, auch nicht, um eine Auszahlung „freizuschalten“. Nach der Schilderung folgte auf die Einzahlung bereits die nächste Forderung.
- Belege sichern: Verlauf der Kryptobörse mit Transaktions-IDs und Zieladressen, den Telegram-Chat samt Profilnamen und Screenshots der Plattform, in denen die Adresszeile des Browsers sichtbar ist.
- Kryptobörse und Bank informieren, Anzeige erstatten. Vorsicht vor Angeboten, die ungefragt eine Rückholung gegen Vorkasse versprechen.
Wir prüfen Ihren Fall
Solche Fälle sind schwierig und oft langwierig, weil Zahlungen über mehrere Stationen laufen. Unser Team um IT-Forensiker Timo Züfle und Rechtsanwalt Dr. Marc Maisch prüft Ihre Unterlagen im Einzelfall und bietet eine kostenlose Ersteinschätzung, hier erreichbar. Über Erfolgsaussichten lässt sich erst danach sprechen. Es gibt keine Erfolgsgarantie, auch nicht bei uns.
Weitere Beiträge zu ähnlichen Abläufen: weoocf.com: Erfahrungen und Hinweise, dkmrs.com (Crypto Currency): Erfahrungen und Hinweise und tradenovea.com: Erfahrungen und Hinweise.
Häufige Fragen zu weoocw.com
Gehört weoocw.com zum selben Betreiber wie weoocf.com?
Das wissen wir nicht. Für eine Verbindung sprechen der Abstand von zwei Sekunden bei der Registrierung, derselbe Registrar, dasselbe Nameserver-Paar und die identischen Programmdateien. Beweisen kann das keiner dieser Punkte, denn Dateien und Dienste lassen sich auch von mehreren Parteien nutzen.
Mir wurde ein Gewinn in Aussicht gestellt, die Auszahlung klappt nicht. Soll ich nachzahlen?
In der uns vorliegenden Schilderung wurde nach der Einzahlung mehr Geld verlangt. Die Watchlist Internet nennt die Aufforderung, für Aufgaben oder Auszahlungen weiteres Geld oder Kryptowährung einzuzahlen, als Warnsignal. Prüfen Sie die Forderung deshalb zuerst unabhängig, etwa mit Ihrer Bank.
Welche Belege sind bei einer Einzahlung über eine Kryptobörse wichtig?
Wichtig sind die Transaktions-IDs und die Zieladressen der Überweisungen, dazu Datum und Betrag jeder Zahlung sowie der Chatverlauf mit dem Ansprechpartner. Sichern Sie diese Angaben bald, solange die Konten und Chats noch erreichbar sind. Eine Erfolgsgarantie ergibt sich daraus nicht.
Sie möchten Ihren Fall prüfen lassen? Schildern Sie uns den Sachverhalt über das Kontaktformular am Ende dieser Seite. Die Ersteinschätzung ist kostenlos und unverbindlich.
Hinweis: Dieser Beitrag beruht auf der Schilderung einer betroffenen Person, die wir nicht im Einzelnen überprüfen konnten, und auf öffentlich zugänglichen Informationen. Er stellt keine Tatsachenbehauptung über den Anbieter dar. Sollten Sie als Betreiber oder Beteiligter Angaben für unzutreffend halten, nehmen wir Ihre Stellungnahme gern über unsere Kontaktseite entgegen und prüfen eine Korrektur.
Quellen: Domain-Registrierungsdaten (RDAP Verisign weoocw.com, weoocf.com), Zertifikatsprotokolle, Watchlist Internet: Fake-Bewertungsplattformen (13.05.2025), eigene Abrufe der Websites am 02.11.2026, Schilderung einer betroffenen Person (anonymisiert). Stand: 02.11.2026, zuletzt geprüft am 02.11.2026.