Wieder mal wird für ein online Spielcasino per Spam beworben. Man wird durch die Links in der Mail zu promonote.com (Baustellenseite mit Grafik) geschickt und von dort dann per Affiliate Link zu casinoclub.com weiter geschickt.
Das hier alles per Referallinks geschieht wird nirgends erwähnt. Anscheinend sind die gebotenen Prozente pro Anmeldung und Einzahlung geworbener Leute recht gut, da diese Casino Spammails nicht weniger werden.
War ja klar, dass das Casino wieder mal seinen Sitz im Ausland hat. Martingale Malta 2 Limited, Inhaber von CasinoClub, befindet sich unter der Adresse 85 St. John Street, Valletta VLT1165, Malta, ist auf Malta registriert und lizenziert. Martingale Malta 2 wird gemäß der maltesischen Gesetzgebung betrieben und von der Malta Gaming Authority (MGA) unter der am 17. September 2007 ausgestellten Lizenz MGA/CL1/350/2007 reguliert.
Die ganzen Grafiken in der Mail werden von der IP Adresse 209.152.160.51 geladen und angezeigt. Ruft man die IP im Browser auf, landet man bei einer Apache 2 Testseite.
Fazit: Mail löschen, keine Links klicken, sich nicht Anmelden und erst recht kein Geld einzahlen.
| www.casinoclub.com | www.promonote.com |
| Hostname der IP-Adresse: | www.casinoclub.com |
|---|
| Hostname | 192.230.64.6 |
|---|
| Ländercode der IP: | US |
|---|
| Land der IP: | United States |
|---|
| Region der IP: | Delaware |
|---|
| Stadt der IP: | Dover |
|---|
| Postleitzahl der IP: | 19901 |
|---|
| Breitengrad der IP: | 39.1588 |
|---|
| Lägengrad der IP: | -75.4941 |
|---|
| ISP dieser IP | Incapsula |
|---|
| Organisation: | Incapsula |
|---|
| Ortszeit in United States: | 2015-04-19 10:05 |
|---|
| | Hostname der IP-Adresse: | www.promonote.com |
|---|
| Hostname | 194.68.185.202 |
|---|
| Ländercode der IP: | US |
|---|
| Land der IP: | United States |
|---|
| Region der IP: | Virginia |
|---|
| Stadt der IP: | – |
|---|
| Breitengrad der IP: | 38.6582 |
|---|
| Lägengrad der IP: | -77.2497 |
|---|
| ISP dieser IP | Resilans AB |
|---|
| Organisation: | Crystone AB |
|---|
| Ortszeit in United States: | 2015-04-19 10:04 |
|---|
|
| |
Admin Name: Domain Administrator
Admin Organization: Netnames Ltd
Admin Street: 3rd Floor Prospero House
Admin Street: 241 Borough High Street
Admin City: London
Admin State/Province: London
Admin Postal Code: SE1 1GA
Admin Country: GB
Admin Phone: +44.2070159370
Admin Phone Ext:
Admin Fax: +44.2070159375
Admin Fax Ext:
Admin Email: [email protected] | Domaininhaber mittels Whois Proof LLP verschleiert |
Die Mail kommt von Deborah Long – [email protected] und beworben wird die Url www.promonote.com / www.casinoclub.com
Die IP-Adresse lautet 194.68.185.202 und der ISP ist in United States zu finden. ( Resilans AB / Crystone AB )
—————————–
| 10€ als Dankeschön für Ihre Anmeldung |
|
|
| [email protected], unser System hat angezeigt dass Sie sich für 10€ gratis qualifiziert haben. Wenn dies Ihre E-Mail Adresse ist – [email protected], können Sie auf den unteren Aktivierungslink klicken und Ihre 10€ gratis beanspruchen. | | | | Erleben Sie das Online Casino von Casino Club! |
| | | Bestes Online Casino des Jahres 2015 – Totally Gaming Awards |
|
—————————–
Mailheader:
Received: from www.promonote.com ([194.68.185.202]) by mx-ha.web.de (mxweb003) with ESMTP (Nemesis) id 0MJifU-1Yktev0TEi-0018vq for <[email protected]>; Sun, 19 Apr 2015 13:49:37 +0200 DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=promonote.com; h=To:From:Reply-to:Subject:Date:Message-ID:List-Unsubscribe:MIME-Version:Content-Type:Content-Transfer-Encoding; [email protected]; bh=NURnNw9ABxRIbGoItqBrUhaQQDA=; b=sLvKKZxk3RruzXaOKplhqrqL3opNLR0THbGI8fhMkOWqBqJFVxUb9QFr9f3L0XzgpZWBtcJpN021 q8WlOyn3xvGVuJ4+WE1pMz8IDcs91kVf1s1JEkAv/4CrtyPxYGXySfUR7nPf7cQ18Hqmf28REdZh 1iUW6su8wAPCVeYJTSg= DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=promonote.com; b=P8t/r48EtpSfPnzdPy8UBy7J/V2iOq6OcWWAtBthTz2kOwhivJ7coPRFw3orQft7SughFkmLabOE FRIDU/0b3dCEHzvpO4y1xc2GuhGRdEX56DOQW+cBlrcESxmkH9ji9XA9pie2Dz7niCJPJAl0S1my I1MRcKQTp8pPJPbRWfc=;
Subject: Ihr Aktueller Kontostand bei Casino Club
Date: Sun, 19 Apr 2015 13:42:39 +0200
X-JID: 6520
X-CID: 162534766
MIME-Version: 1.0
Content-Type: multipart/alternative; charset=”UTF-8″; boundary=”c1edbe95ab28*cd86cadde2c888d2a39″
Content-Transfer-Encoding: 8bit
X-UI-Filterresults: junk:10;V01:K0:dCcbTkb8mKk=:rpKyr3xZpamZCDB1J1Nj/Owi4gwB /ToFQfxPhJhnSuOLItBFiRSTwQOyQ6VOIHK16Lo7vZwCTWGt1cD0tDPY4UI7OpKj8Ri+pAg1/ NPB9IUotOhaFgjbZ1RLwy0yabbObFrKHIpYpYLMPoDCX/wWd92Bwtg9pg2F0V6+3vDGj36Ocf Q6xn6QOdSjWa2ZNOchvdsaDzdpQ7Hf7bNjBN2HIyetgdd0gwdcmkJ0gees+rYbJfqryp/hJ5F WlG1DJTdLML9T4VXx3m2Ozyq2Aawsi4hgAkp+AGcbhAJLk/95Vx0lHgtazo7diYYQRd+gt0XF yWuQW06j6ttLtcrfUA7FgEi8wpr7AKHkOYxv08VPIKbb3l5bQ053A2lZzjd/qV0ZJFy1Aa4VM oJm1DcnEUwYvROcY+az38QwltopNZE/P4W52WQ0Uue0CQ+PZBsq9PQIaCZAS604Z02w1+37BJ 3QyE3rhuV0Qnav+TgpBL4UdfOOL2FEypNYZhrHBXcBB2p6s7SAYXcutUDRyYVXFgwv79KR6ck QrPcW3i55E6yTi1e5qzfQyiyvDU0wKqe3zl90ScPvF2hXmbd+bFe6LFoaI2BekYz32Y47sKXs 4QCRsCjxrLkbL3RGvTPxIYK799UUvZSHxqGgL4YIrtR4EQQEdAmHzCMeEURXBzgwTMkchrH++ mlnUMg/IMyjDFBRvfMWs4Y/buqCK7crXvvchuHBLxfyt47TAxL6olh6haGb/DEcx4Y6qZJXYU 9Ecr8udmNBVl+hCbz5mFGoGsND/xuIVJfvfd/ghMqUNKKjrBYGd5LOZEZkKcZvR3GscsFcom1 siYpG68rqLDYTd3I6yDtavsSeNfVLV1rWa8kLIPZag6qi6ieaWGUQHbd90d3nYDflB9XlJnxi HSo5xjhOFyBx79sTZ53LX0db4JK9GgXxe3Uri/u7Uic31cZtvkLebKrMQtnAB1xkBKnDIKAF7 XL4cPfTue66M0CuvrcTU8IT0TBBVg/0BJhbAqrakVd8qjF0nRyWcbVmu4ESMwxnLfdiXR2yR0 36wefdQgNgjMKl7mFpB55GDBM1uHNRWw/zCFtWorouapXo90ESjpGjRL7vtnzDr9yrHW9sDIW MHwDayiENX3Gjr/oajLpp+D/ZvZtw9GDddMAw7pKW56HaeSnUiwt2cu1hM+0JtbJMEqi47mmz gb+EtugrSpDuNy/nj3919P+kUIrZU9WR+wSak2atv2IwNYI3hLtSanbjpSJYjoKX57edhq+lU Mva83JEIbAm/2ZkCMRXMq76BhSaHC84toOKwpYKyLHx76LZdjJcFBuQfj05wLH5f3f/rqL8CO RTB6TxZ0urZdlJVIEOzxUElLqVJsi74STJUcNHPeFHklWHRGo/J8UgSCAYk+Dp9UV82jDDfj3 Vs/PRhaBHQfRxa9KWz9hmW60Jge2YIlM7XzY9sf5FUFjkBYnooe028UOCGpLDWSCFZ797NDsM N5/KPmwlyEtXaTi4SvV1fz2+SdclqEimpVfCbBd9sNcdwcg8y/zLhj6hV8KYHRgQZrb3+tAs0 B+98NQeFvAS/o/2EJr/Rz8H1PTbuSbiuFqLC6t5p2QDL1LJtKZK6ybF+KWHXg==
Linkcode für Webseiten, Gästebücher usw.:
<a href="https://www.phishingmails.de/ihr-aktueller-kontostand-bei-casino-club/">Ihr Aktueller Kontostand bei Casino Club</a>
in Germany