Ach ja meine angebliche liebe Nicole, warum musst du nur wieder einmal per Spam ein Online Spielcasino bewerben? Das will doch keiner haben, außer du selber. Du machst dir dadurch nur deinen eigenen Geldbeutel voll mit der Provision wenn sich Leute über deinen Affiliate Link dort Anmelden und/oder Geld einzahlen.
Mehr braucht man zu dieser nervenden Spammail nicht sagen, außer das man diese gepflegt unbeachtet in den Mülleimer verschieben kann.
In der Mail wird auf die Url faraincter.com/[Id entfernt] verlinkt und von dort dann mittels Affiliate Link zu crazywinner.co[Id entfernt] weiter geleitet.
Fazit:
Einfach löschen, nicht beachten und nicht dort Anmelden und/oder Geld einzahlen. Dadurch verdient der Spammer weniger Einnahmen.
| faraincter.com | crazywinner.co | ||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||
| Domaininhaber mittels Whois Privacy verschleiert | Domaininhaber mittels Whois Privacy verschleiert |
Die Mail kommt von Nicole Fiedler – [email protected] und beworben wird die Url www.faraincter.com/[Id entfernt] / crazywinner.co[Id entfernt]
Die IP-Adresse lautet 192.230.80.35 und der ISP ist in United States zu finden. ( Incapsula )
Text und Bilder in der Spammail:
Hallo [email protected]
Dies ist die letzte und letzte Chance, Ihre kostenlose Platz behaupten.
Ich will dich nicht zu verpassen und sein treten Sie, wenn Sie erkennen, wie viel Sie verpasst haben zu beenden.
>> Klicken Sie hier
Grüße
Nicole
Bilder und weitere Infos zu den beworbenen Seiten:
Mailheader der Spammail:
Return-Path: <[email protected]>
Received: from faraincter.com ([77.93.210.234]) by mx-ha.web.de (mxweb108) with ESMTP (Nemesis) id 0Leee2-1bfTpQ1MMQ-00qSE4 for <[email protected]>; Sat, 02 Jul 2016 01:14:54 +0200
DKIM-Signature: v=1; a=rsa-sha256; bh=lKVNzHoXv9kPXEkyeCSKeXHrKfxt54OebE3JEDBVujo=; c=simple/simple; d=faraincter.com; s=faraincter; h=date:from:to:reply-to:subject:mime-version:message-id:content-transfer-encoding; b=gw3jWG+2mLkZBAkqWkRjkyWKyLq8YgyUF1KLIGfFSXaAs+f3ZOuiSsqvS0s0Xjx+w2H35wFlmteaYoEyeWifEvIkpFblxz2Z/APhwVQpH4NIM7fqCeUnUnTs/zIlC206cG8PVg9KmbzKfW6Gv2WZjO8wG66bwiWwJhud5SMc5Tk=
DomainKey-Signature: q=dns; a=rsa-sha1; c=simple; d=faraincter.com; s=faraincter; h=date:from:to:reply-to:subject:mime-version:message-id:content-transfer-encoding; b=OuF3D4xoztT8KkFxVhCXusfxbO8r93nl3jPyGMO8fH3Puqh80pFG6mRTYedCXuvfQi8TO6jlzmX9FDY6SuAnoRFwFHyKhTLvGZiMvEOBDDgdfS/f9Bz7MyeADEJBiKnbVcwkTNIwnITTWlHK5N4qiVFQExMMu9UA+iZ2pb0kSpk=
Date: Fri, 01 Jul 2016 16:14:40 -0700
From: “Nicole Fiedler” <[email protected]>
To: [email protected]
Reply-To: [email protected]
List-Unsubscribe: http://www.faraincter.com/Manage.asp?d=3675F361ECEC*58423A80*752170CC24BDFB221E8ECC879*757AA1FFD014CEB27164F88962C3181BA08C7AA9512D130
Subject: =?utf-8?Q?Dieses=20Angebot=20wird=20an=20einen=20a?= =?utf-8?Q?nderen=20Spieler=20=C3=BCbertragen=20werd?= =?utf-8?Q?en.?=
MIME-Version: 1.0
X-Mailer: aspNetEmail ver 3.14.867.439
X-MimeOLE: df4-db436 1160.4.6.94.8,74
Message-ID: <f8c506ca4*2b4234ae3*22a67a6*[email protected]>
Content-Type: text/html; charset=”utf-8″
Content-Transfer-Encoding: quoted-printable
Envelope-To: <[email protected]>
X-UI-Filterresults: junk:10;V01:K0:iBss9Pq/Z2k=:VTJgB21aq4JrKgBkvU41ihcfUg+Q tc44EgBnoL8c0snS9V+NpYyxJlokBIktEgYBXW5RVHVwHn0klf/RIUEGnfRIVLhgILXCMGFYd LG/aj7y+nm8WMnMCdGBuQ/8TdyyfhFAaTP17fJuHi0aiQ6eX4e0f0zLkHlIH456sATcUVPXdi XY1QlqyzsSpxANrJ4UqWee00x/64Th00E/UUUr/zYlA1WXfZrIFj3199QAqUOG5pGq9bnP/Dk wcZNrKTfmA3TODUa36kMj3AYv4+gA1/x9d9rVMH23+l9B8GaGJjUBnDjPiR/I/VBOsmqjfliA HsM6AHL4FZL7gB5hxyMTtMrXIjX2z3lB6aQo9M1EWWnShGq74zseWira+W7/wFM+xmRfQLKsA trybcDtnkLu9qBMg86WZSxzc3dto/WGnBzk0rHz958aJbSwWpUDa7QpebAygeL0UXeYwIlptt N+USBFlmQ0ik3wT3XzPew5OCTKdrw5hR26FWxoBE54RZymT14LHygHB31AGIDqg+ck97KfmH1 ixQi1lJ6fhkalupaHCIfURHunmzXDlVEX08VDJudg409XEUtBZsYx0AP7M348OIgHUfbesVsO hutOe+mOHhYpzbSN3yKiVoGkybZ/Z1o2M9yZOyFY515uUl7G2Lcr4eQRGXx1H9u/ZMnvSp6xB NO8rXkQ47xGQ+kXT88SOFLdSw8QnXkKKHsGCL55f8wUYidEIjk+ZszRzJp7DKtAvkI9pKuEBL Ns9cCO11hahuPoPhM8VLWsZ/VfX0DhyRHEKLEvxmA7UUfqb9Ov1HxiTBxwryAM89TStVL6CXV A5eAEDEPEYFV8Qh4WlzG9G/U7GFjb+Zl6YG5/DDEMMmLTwVN1mb+ex3CKc4EKdM9FwemS96H9 z9wxKKDRxGbofCpD1rBQma5v0tev8tvZEo1DfwX155MMiuRZM4b5j1Gc/atn0oAmfoYdM/UuF qzlGCupPmML1JXP2CWVA8gzPjtTaHH2mNwKDRO8UPaVXYzbYM9zeOTlNht5jafxnAnMwSyJXu zX8YxvKooldaJC+KlH2NaMAMlAs51BNZ99kkVihwRVfqEWZ/0zAwW7WOcBxZZy2pyK26nrDdh TQGwN3hW3bBBSZIIEP5+h/AUp9Zeo1rFHhadCYtcDj564k5rq1iUmYZXQ8MYSdn8zyeBK4K2p 0HsZFhY10kbaEAvbCR7+Gn3wwb3foYyTR0sdAwtgOk7I2Uk13G2g7n/XT4H7si57Ar2Z1It6y VRXbFu02zQxftJ0SqWVjU/xl7JDfTh22QdUD7vfinC8rAptBK5/LSNproZyOVPTVrML5wo7mJ A3pTFX07zNKNLnEY2vsolL52WzfgLjhffnvMZnG7/aB587JPfGHxnBc9R6PArgqWD4TdS/c2X RWi42tEaTNEygmuiCAfxaBVQc0wSwdyHUSVS8gTamkhhLGCJNm7zyxjbIqGdviOMOzf04OgkI qbO26PKnzOVM5N4WgxviWQBMkRTrwwsFpiqO11WJRAb8CvWRn1fB+xIuUW6uxRI6QAmVH5q4+ QyVFZ9JLcQzP61n0GECvTuTSYnJBQEzQwSz/RwEHxZt5X4gD/LHIhse+1gFuyuyC1mfoQ9CSo 6GByYwJi/X7KUoKcJ30nhEeKZ+ieIuXEbUnkWIIfnCWqtWwR/D1oRRgBNfyxBMniMCTbwex1/ 1YmkW9iGsJb4J/5Uck3M/1clRfGCkKBJ9IDlWCE7oKg==
Linkcode für Webseiten, Gästebücher usw.:
<a href="https://www.phishingmails.de/dieses-angebot-wird-an-einen-anderen-spieler-uebertragen-werden/">Dieses Angebot wird an einen anderen Spieler übertragen werden</a>
in Germany 