Ihr Aktueller Kontostand bei Casino Club

Wieder mal wird für ein online Spielcasino per Spam beworben. Man wird durch die Links in der Mail zu promonote.com (Baustellenseite mit Grafik) geschickt und von dort dann per Affiliate Link zu casinoclub.com weiter geschickt.

Das hier alles per Referallinks geschieht wird nirgends erwähnt. Anscheinend sind die gebotenen Prozente pro Anmeldung und Einzahlung geworbener Leute recht gut, da diese Casino Spammails nicht weniger werden.

War ja klar, dass das Casino wieder mal seinen Sitz im Ausland hat. Martingale Malta 2 Limited, Inhaber von CasinoClub, befindet sich unter der Adresse 85 St. John Street, Valletta VLT1165, Malta, ist auf Malta registriert und lizenziert. Martingale Malta 2 wird gemäß der maltesischen Gesetzgebung betrieben und von der Malta Gaming Authority (MGA) unter der am 17. September 2007 ausgestellten Lizenz MGA/CL1/350/2007 reguliert.

Die ganzen Grafiken in der Mail werden von der IP Adresse 209.152.160.51 geladen und angezeigt. Ruft man die IP im Browser auf, landet man bei einer Apache 2 Testseite.

Fazit: Mail löschen, keine Links klicken, sich nicht Anmelden und erst recht kein Geld einzahlen.

 

www.casinoclub.comwww.promonote.com
Hostname der IP-Adresse:www.casinoclub.com
Hostname192.230.64.6
Ländercode der IP:US
Land der IP: United States
Region der IP:Delaware
Stadt der IP:Dover
Postleitzahl der IP:19901
Breitengrad der IP:39.1588
Lägengrad der IP:-75.4941
ISP dieser IPIncapsula
Organisation:Incapsula
Ortszeit in United States:2015-04-19 10:05
Hostname der IP-Adresse:www.promonote.com
Hostname194.68.185.202
Ländercode der IP:US
Land der IP: United States
Region der IP:Virginia
Stadt der IP:
Breitengrad der IP:38.6582
Lägengrad der IP:-77.2497
ISP dieser IPResilans AB
Organisation:Crystone AB
Ortszeit in United States:2015-04-19 10:04
Admin Name: Domain Administrator
Admin Organization: Netnames Ltd
Admin Street: 3rd Floor Prospero House
Admin Street: 241 Borough High Street
Admin City:  London
Admin State/Province: London
Admin Postal Code: SE1 1GA
Admin Country: GB
Admin Phone: +44.2070159370
Admin Phone Ext:
Admin Fax: +44.2070159375
Admin Fax Ext:
Admin Email: corporate-service@netnames.com
Domaininhaber mittels Whois Proof LLP verschleiert

 

 

Die Mail kommt von Deborah Long – deborah.long@promonote.com und beworben wird die Url www.promonote.com / www.casinoclub.com
Die IP-Adresse lautet 194.68.185.202  und der ISP ist in  United States zu finden. ( Resilans AB / Crystone AB )

—————————–

10€ als Dankeschön für Ihre Anmeldung
meine@mail.nix, unser System hat angezeigt dass Sie sich für 10€ gratis qualifiziert haben.

Wenn dies Ihre E-Mail Adresse ist – meine@mail.nix, können Sie auf den unteren Aktivierungslink klicken und Ihre 10€ gratis beanspruchen.

Erleben Sie das Online Casino von Casino Club!
Bestes Online Casino des Jahres 2015 – Totally Gaming Awards

—————————–

Ihr Aktueller Kontostand bei Casino Club

Mailheader:

Return-Path: deborah.long@promonote.com
Received: from www.promonote.com ([194.68.185.202]) by mx-ha.web.de (mxweb003) with ESMTP (Nemesis) id 0MJifU-1Yktev0TEi-0018vq for <nerv@mich.net>; Sun, 19 Apr 2015 13:49:37 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=promonote.com; h=To:From:Reply-to:Subject:Date:Message-ID:List-Unsubscribe:MIME-Version:Content-Type:Content-Transfer-Encoding; i=deborah.long@promonote.com; bh=NURnNw9ABxRIbGoItqBrUhaQQDA=; b=sLvKKZxk3RruzXaOKplhqrqL3opNLR0THbGI8fhMkOWqBqJFVxUb9QFr9f3L0XzgpZWBtcJpN021 q8WlOyn3xvGVuJ4+WE1pMz8IDcs91kVf1s1JEkAv/4CrtyPxYGXySfUR7nPf7cQ18Hqmf28REdZh 1iUW6su8wAPCVeYJTSg=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=promonote.com; b=P8t/r48EtpSfPnzdPy8UBy7J/V2iOq6OcWWAtBthTz2kOwhivJ7coPRFw3orQft7SughFkmLabOE FRIDU/0b3dCEHzvpO4y1xc2GuhGRdEX56DOQW+cBlrcESxmkH9ji9XA9pie2Dz7niCJPJAl0S1my I1MRcKQTp8pPJPbRWfc=;
To: nerv@mich.net
From: „Deborah Long“ <deborah.long@promonote.com>
Reply-to: „Deborah Long“ <deborah.long@promonote.com>
Subject: Ihr Aktueller Kontostand bei Casino Club
Date: Sun, 19 Apr 2015 13:42:39 +0200
Message-ID: <973a52aa070db8*60822f367471a771@promonote.com>
X-JID: 6520
X-Complaints-To: abuse@promonote.com
X-CID: 162534766
List-Unsubscribe: <mailto:unsubscribe@promonote.com?subject=1**534766-6520>
X-Report-Abuse: abuse@promonote.com
MIME-Version: 1.0
Content-Type: multipart/alternative; charset=“UTF-8″; boundary=“c1edbe95ab28*cd86cadde2c888d2a39″
Content-Transfer-Encoding: 8bit
Envelope-To: <nerv@mich.net>
X-UI-Filterresults: junk:10;V01:K0:dCcbTkb8mKk=:rpKyr3xZpamZCDB1J1Nj/Owi4gwB /ToFQfxPhJhnSuOLItBFiRSTwQOyQ6VOIHK16Lo7vZwCTWGt1cD0tDPY4UI7OpKj8Ri+pAg1/ NPB9IUotOhaFgjbZ1RLwy0yabbObFrKHIpYpYLMPoDCX/wWd92Bwtg9pg2F0V6+3vDGj36Ocf Q6xn6QOdSjWa2ZNOchvdsaDzdpQ7Hf7bNjBN2HIyetgdd0gwdcmkJ0gees+rYbJfqryp/hJ5F WlG1DJTdLML9T4VXx3m2Ozyq2Aawsi4hgAkp+AGcbhAJLk/95Vx0lHgtazo7diYYQRd+gt0XF yWuQW06j6ttLtcrfUA7FgEi8wpr7AKHkOYxv08VPIKbb3l5bQ053A2lZzjd/qV0ZJFy1Aa4VM oJm1DcnEUwYvROcY+az38QwltopNZE/P4W52WQ0Uue0CQ+PZBsq9PQIaCZAS604Z02w1+37BJ 3QyE3rhuV0Qnav+TgpBL4UdfOOL2FEypNYZhrHBXcBB2p6s7SAYXcutUDRyYVXFgwv79KR6ck QrPcW3i55E6yTi1e5qzfQyiyvDU0wKqe3zl90ScPvF2hXmbd+bFe6LFoaI2BekYz32Y47sKXs 4QCRsCjxrLkbL3RGvTPxIYK799UUvZSHxqGgL4YIrtR4EQQEdAmHzCMeEURXBzgwTMkchrH++ mlnUMg/IMyjDFBRvfMWs4Y/buqCK7crXvvchuHBLxfyt47TAxL6olh6haGb/DEcx4Y6qZJXYU 9Ecr8udmNBVl+hCbz5mFGoGsND/xuIVJfvfd/ghMqUNKKjrBYGd5LOZEZkKcZvR3GscsFcom1 siYpG68rqLDYTd3I6yDtavsSeNfVLV1rWa8kLIPZag6qi6ieaWGUQHbd90d3nYDflB9XlJnxi HSo5xjhOFyBx79sTZ53LX0db4JK9GgXxe3Uri/u7Uic31cZtvkLebKrMQtnAB1xkBKnDIKAF7 XL4cPfTue66M0CuvrcTU8IT0TBBVg/0BJhbAqrakVd8qjF0nRyWcbVmu4ESMwxnLfdiXR2yR0 36wefdQgNgjMKl7mFpB55GDBM1uHNRWw/zCFtWorouapXo90ESjpGjRL7vtnzDr9yrHW9sDIW MHwDayiENX3Gjr/oajLpp+D/ZvZtw9GDddMAw7pKW56HaeSnUiwt2cu1hM+0JtbJMEqi47mmz gb+EtugrSpDuNy/nj3919P+kUIrZU9WR+wSak2atv2IwNYI3hLtSanbjpSJYjoKX57edhq+lU Mva83JEIbAm/2ZkCMRXMq76BhSaHC84toOKwpYKyLHx76LZdjJcFBuQfj05wLH5f3f/rqL8CO RTB6TxZ0urZdlJVIEOzxUElLqVJsi74STJUcNHPeFHklWHRGo/J8UgSCAYk+Dp9UV82jDDfj3 Vs/PRhaBHQfRxa9KWz9hmW60Jge2YIlM7XzY9sf5FUFjkBYnooe028UOCGpLDWSCFZ797NDsM N5/KPmwlyEtXaTi4SvV1fz2+SdclqEimpVfCbBd9sNcdwcg8y/zLhj6hV8KYHRgQZrb3+tAs0 B+98NQeFvAS/o/2EJr/Rz8H1PTbuSbiuFqLC6t5p2QDL1LJtKZK6ybF+KWHXg==
Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/ihr-aktueller-kontostand-bei-casino-club/">Ihr Aktueller Kontostand bei Casino Club</a>