Einmal, zweimal, dreimal so viel Geld

Jaja, nun wird viel versprochen, um die Leute auf Gewinnspiel Seiten zu locken. Von dort wird per Reflink weiter geleitet und der Seiteninhaber verdient ordentlich dabei.

 

 www.sercanbozkurt.com
 owner-contact:CID-259608SER
owner-organization:Remzi BOZKURT
owner-name:Remzi
owner-lname:BOZKURT
owner-street:Bostanci Mah. Tarik-i Has sokak No:5 Bostanci/kadikoy
owner-city:istanbul
owner-state:kadikoy
owner-zip:34550
owner-country:TR
owner-phone:+90.1111111111
owner-fax:+90.1111111111
owner-email:sercanbozkurt@msn.com
Hostname der IP-Adresse:sercanbozkurt.com
Hostname94.73.148.60
Ländercode der IP:TR
Land der IP: Turkey
Region der IP:
Stadt der IP:
Breitengrad der IP:39.0000
Lägengrad der IP:35.0000
ISP dieser IPCizgi Telekomunikasyon Anonim Sirketi
Organisation:Cizgi Telekomunikasyon Anonim Sirketi

 

Schaut man sich die Seite an, wird man per META HTTP-EQUIV=“Refresh“ auf http://rubygoldroyal.com weiter geleitet. Dort werden von Spielcasinos die jeweiligen Softwaren angeboten. Weiterhin wird hier alles per Reflink geregelt, sodass hier massig an Provision generiert wird.

Die Mail kommt von bytwcarjpxq@kfcook.com und beworben wird die Url www.sercanbozkurt.com/myth.htm
Die IP-Adresse lautet 94.73.148.60 und der ISP ist in Turkey zu finden. ( Cizgi Telekomunikasyon Anonim Sirketi )

—————————–
Schnappen Sie sich Ihren Ruby Palace Willkommensbonus heute und Sie konnen
Ihre erste Einzahlung verdreifachen – ja, richtig: VERDREIFACHEN. Also wenn
das keinen Begeisterungssturm auslöst, dann wissen wir auch nicht weiter.
Dieses Angebot ist so einfach nutzbar, wir sind uns sicher, dass Sie Ihre
Lieblingsspiele die ganze Nacht durch genießen werden.

Wir können Ihnen zwar keine Liebe für die Ewigkeit versprechen, aber dafür
das beste Spielerlebnis, was Sie jemals haben werden. Lassen Sie sich
dieses Angebot nicht entgehen, sondern werden Sie heute noch ein Mitglied
im Ruby Palace.
http://sercanbozkurt.com/myth.htm

Mit freundlichen Grüßen
—————————–
Einmal, zweimal, dreimal so viel Geld

Mailheader:
From Ihr Geschenk Tue Oct 14 03:53:28 2014
X-Apparently-To: ******** via 46.228.37.145; Tue, 14 Oct 2014 03:53:32 +0000
Return-Path: <bytwcarjpxq@kfcook.com>
X-YahooFilteredBulk: 41.254.2.202
Received-SPF: pass (domain of kfcook.com designates 41.254.2.202 as permitted sender)
X-YMailISG: AXzDTlwWLDvlAuEqznQmAtgdOS1IpRB3WmHYeKw2TJENOFD6
RwycOUyf9G0w_Jasx3dn.OtCuhwl3YQATbuHO7VrQbHf85TFdBuFDb5J8z4L
z5ZsqVG_75oGZGwqY4YwaLLANnsVZ7VTOnBPukTui4oIfnBsz0deN8J0WnQJ
UGqfD2YbfslH18E0pKM_MDfbTK0_i9DhWPEMLjF78k_6VrE.ydF47ESDS2dC
.G2ejWrAcRew8r6g42OXAE2RJliO0Ti3RUK4tHC1CBbWGhFZx_IjHb2CJVqU
OVE75kSdIapqqleIu2xXpD_jZCbIRyoP7sfWpLhmAG4.QUMQT4UjJHV8HAOv
XA0jxil5Yilq6OAlmWSgCCl4WHdkZ.h0TJGNYDBms5fyKeisO5mVSRmey_fM
LcZny6Yf7THeBfusSQ7OywF9rcZEIQGMPuzjqBkKlbC_L_9iZmaXYYUAYN3b
_33zORB6yBdxa_VVfs3AVa9HaupEnY__rlMl1Li9EiBbebKpSaa0YkKTEbjW
bbU7T9qS2CJzi_Cm_sJWayF2MpVyrh6v7CrqsvYZbK0k0lQhAyiI.o09BEEN
MMwjwpamw1tHDerivjfuY6KL38qI6ZaE_oV9RqrvZqc5SKWkOtDS6p7qzii1
1_aJ53O_h281M6IEx3sW4jNEUPu8nbLbwtvY8D_ySnLXlkJfYG.BhUlz1CCR
fHO.6Scxpam1k54ix1KiW5iubMxNOU_KkfvV71LIP.mWtkJ_3mRkgVbz77zL
NpO5zZElsKRzyHrO6jsV6yW6x_dkCFZlqzxP0f5pUMR.F6ioE6GiKg2zueDG
.R.yiasWOegaXylzjphqD5jew_gwMAB8SnriCNkeMeIW4XL2EsCfQeemZfj.
Bz227D0zyudcSrxC8.BUcvhOkCH36Nw2cM4ZDbslZ100UYyxiMD4gNFWGSc8
2XFItCOx2uIxWF5sCpBSgLfUm5.7pNyVaCsbVlxMEt51TxjEA6biGvCDApGr
IE62.BMz42BBtyivQHo3xsWGwyl7H7skOj6nBKDkw_B3wID8_Y33yGeptOMe
Av4hsk5OXvcIwScMZfOM7eVXTzZfkGS9lKxXqavRtlqNDdZxyY21h40cfYSs
pK1v9YjyuIaahq7EhWr2z3v.yRjopDvGpYywq0sbLyVc8aNy3TrS.AEyHYik
v8x0GrtKAbCRfOl1_vX1zFvgbMDscJJKFgR9KVvsb6MoQEYzcbweODqejndT
zTgyrU4ruQUbde9zO8Hq6d_BV._j3KdfCkJuuhrR420VvN8HFE4c3__28tXD
acKOMBxg2Bs8IwMp0hmmh6npPUGHoBS.q9U1qemCH99dhfPXkERV7Taw7PUR
t8QKpgy3CMSakQuUFRT1MutqLDl6QE_Bgp2VM0zaunRgHnKBEU.wHDpHfFN5
kPZ9eh.Qe1nAY7MP9JzvCsP2FwbzKu5THHTZs.3otTPKpo8bmfj4yg–
X-Originating-IP: [41.254.2.202]
Authentication-Results: mta1085.mail.ir2.yahoo.com  from=kfcook.com; domainkeys=neutral (no sig);  from=kfcook.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (HELO kfcook.com) (41.254.2.202)
by mta1085.mail.ir2.yahoo.com with SMTP; Tue, 14 Oct 2014 03:53:31 +0000
Date: Tue, 14 Oct 2014 05:53:28 +0200
Message-ID: <560002377882.38*68115442624@kfcook.com>
From: Ihr Geschenk <bytwcarjpxq@kfcook.com>
To: <*******>
Subject: Einmal, zweimal, dreimal so viel Geld
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Content-Length: 712

Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/einmal-zweimal-dreimal-so-viel-geld/">Einmal, zweimal, dreimal so viel Geld</a>