Es war nur eine Frage der Zeit, in der wieder einmal Spamwerbung für das Casino GoWild Casino gemacht wurde.
Anscheinend wirft das Partnerprogramm dieses Casinos immer noch genug Provision ab, um dafür immer und immer wieder Werbung zu machen. Natürlich müssen dazu auch genug opfer gefunden werden um sich dort Anzumelden und Einzahlungen zu tätigen.
Hier wird in der Mail wieder auf eine eigen Domain verlinkt und von dort dann mittels des Affiliate Links zum eigentlichen Ziel weiter geschickt.
Es ist nicht begreiflich, wie man eine Seite (be)nutzen kann, die per Spam beworben wird. Das einzigste Ziel sollte sein solche Mails sofort zu löschen und dort eine Anmeldung und/oder Einzahlung zu vermeiden.
| www.gowildcasino.net | www.fleuxbits.info | ||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||
| Registrar Abuse Contact Phone: +44.1908200022 Registrant Name: Go Wild Gaming Registrant Organisation: Go Wild Malta Ltd Registrant Address Line 1: Villa Seminia 8 Registrant Address Line 2: Registrant City: Ta’ Xbiex Registrant State/Province: Registrant Postal Code: XBX1011 Registrant Country: MT Registrant Phone: +1.8668780294 Registrant Fax: +1.8668780294 Registrant Email: [email protected] —————————————————— | Domaininhaber mittels Whois Privacy Protection Service verschleiert |
Die Mail kommt von Gowild Noreply – [email protected] und beworben wird die Url www.gowildcasino.net / www.fleuxbits.info/[Id entfernt]
Die IP-Adresse lautet 173.214.184.204 und der ISP ist in United States zu finden. ( Kvchosting.com LLC / RACK59 Partners, LLC )
—————————————————————————————
Text und Bilder in der Spammail:
—————————————————————————————
| Probier es einfach aus mit 50 Freispielen für das Rabbit in the Hat Online Slot, keine Einzahlung erforderlich. Lust auf mehr? |
| Zeige deine wilde Seite bei GoWild Casino! Mach mit bei unserer Revolution und genieße endlosen Spaß, hochwertige Unterhaltung und nie endende Spannung! Hol dir dieses Angebot und lass dich überraschen! Das Beste kommt noch. |
|
|
|
—————————————————————————————
—————————————————————————————
Bilder und weitere Infos zu den beworbenen Seiten:
—————————————————————————————
—————————————————————————————
—————————————————————————————
Mailheader der Spammail:
—————————————————————————————
From “gowild” Tue Aug 4 15:15:26 2015
X-Apparently-To: [email protected]; Tue, 04 Aug 2015 15:15:29 +0000
Return-Path: <[email protected]>
X-YahooFilteredBulk: 198.210.59.22
Received-SPF: pass (domain of fleuxbits.info designates 198.210.59.22 as permitted sender)
X-YMailISG: Kfaf4.UWLDvqHrZ0FakW_E4jikBznSx7rGyAg8trz7duDqXl
6xB0.lrNaKDGO4WIUjX_SZL1JTpnURL9.O3tKFjVTiITLQzqbsJHa1xyj4ly
TtX4LzZfelaWNCLik4wEZZEBhiHhyhjyIZKjmw9K27_5dO7xlvvxQEP2t2i_
FXbadIwW0ScNeOobf4hOBS6u7DhKXO5w6g8BFcjDRAQthxcETWvBcjyCmtlo
mdVVh15KVowUj_OTuWz4ycHzbxt5abX_yh4lqJCT6YODiRTTJQeKrQjA0owP
rfAmaHXUSq_8KrvtlfnqXI7fU3SPcGB2RYE4fuNIKUNj2O__uXBqGufqjmdN
s19DiFkon71iSNGRwo0eHEcPEjptKi0.6dXGe5aliIuZ_MsyG7UKb4t_nNoT
XuVOUdWuC0RevA7bSOVpr6vyfe.hWVA5D9T7PlU2RB3bzFgjHOhCcFQqhQg2
wosMDp961TvBVC.TFTUm536y3HyEHpXro0rmI.342rBA9jqxkIDc42cu9ffU
T.FZOZR3OWeRc3O7ukF65M9nMjr9eqk6ibAmaiTMos0QeQG.fsexHWAqsUkv
CXjg6yEzv1Yu1Ak0vEM1xEA4uLT.PP_mQS4QRyEjUrmElQ2uT0HsU.FZadEn
olb6wJgzuu1pelZ2Xsa2lMSND8pbVmZIH2Z03gZ0r.n8q0qOHkg0et785T0C
odyvNkR1CwAbJAZTMyd0rrfzOO7jrcs1eMb.w2T.FotIx5Ub_F8noKYZ_.RH
xzPRgG0aDerV9KUGpvh1iG_Ngrwb68cXBlGt7kziOjzIKToSTLmZPukEKWjS
W_3lutLXHmmou1LtMkDIDZHdN9N.mx_iq12o1SRc95OzXniKfkk2WIfxeiOS
hl_n7YYkKCz11CEHve5WbQMWVA2tyqTZCIryaNG3oEUVcH7BXvWodKN5IVIv
hhdy4f3jQdnSosDJnODXBTWDHSKSRrsIE8mnqV6_yQO9HJmE8CuoiS02z43N
8nEKSDAAhBKkx0x2X88pDdB_Q_brty2ASwFRfYmNkvgxN4oc8Kew8aVUdt5f
GTUxKzkKBaWwMPOKuxeIF9HvI7BH4rRi9IS9vz02zhz9J0Jg3UoRbhPG.NfZ
IWPaX7sWP9OlNlrJ9yrsPqIqq2K1gsdkFmjGu.Lamf5hKMIcQjfPer5854dv
P8CMeXY.PkS4UWZ9oyQEz2mTQAWPPb_1MdJaubvzIv3aY6rXisKduQlUcYuX
bVNv.w6rCL5bt6GiJQ.r.eAVn0W6GfHq7nnuItC2JSEEh_qqWqJq4uLXT0Mi
fcVvTEXfAGsbYa9bn7sfAjvcBSMTuoawbEubSGoEs8vn5DosTpW.UXIO3n.N
fCEd9qsOaVrota7rIyI_RzozlINS03833iyvV8Euk7c0L_XjEy7I0stD8lTv
y4fjTupC3fnQ82vAUaQ.fZrU5Rq.dB.woPrxOzGQg0kq5yvc_GLHGRMKYrCk
GvD2.xOWo42.s.liFgGYkyEU6l_0jnYeyV02Of.r2ytxk8j6lOv8nK6Qtazr
sjgdfR0LP1fZMpiXKCoJcsiTPZjYSsCqeamlPFe8kYOAwCYZwtmMveZCjwZE
UMAHamQgIfQa5ovJ0Oudv_wdgd2xC8HCyaxx9xai9Rg7qmtnR7urUFaDTJZI
Lg–
X-Originating-IP: [198.210.59.22]
Authentication-Results: mta1070.mail.ir2.yahoo.com from=gowild.com; domainkeys=neutral (no sig); from=fleuxbits.info; dkim=pass (ok)
Received: from 127.0.0.1 (EHLO L4x22.fleuxbits.info) (198.210.59.22)
by mta1070.mail.ir2.yahoo.com with SMTP; Tue, 04 Aug 2015 15:15:29 +0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=DKIM1; d=fleuxbits.info;
h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:Content-Type:Content-Transfer-Encoding; [email protected];
bh=AaYTqbTEJFmqUQBcEdOnqXCzN6g=;
b=nfVaUa0L9wK+TN+CWSeyyoOm*sL+7jAbtCOF6lyUm7VyKiCqyxb2vDjQxoGbYUijENc84RGpKoD
TWX2jQ+JC0agN+4EQ/KqvoHH2jlHoyxRgSeCyUPj2GH3b5W4bAzqvrMs21oITOoJF6qs68RUDgl1
SzaqKIa+/43SSHlzqXg=
To: [email protected]
Subject: 50 Freispielen keine Einzahlung Notwendig
Message-ID: <85dd5df0*[email protected]>
Return-Path: [email protected]
Date: Tue, 04 Aug 2015 20:45:26 +0530
From: “gowild” <[email protected]>
Reply-To: [email protected]
MIME-Version: 1.0
X-Mailer-LID: 23,20
X-Mailer-SID: 660
X-Mailer-Sent-By: 1
Content-Type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: 8bit
Content-Length: 23063
—————————————————————————————
Linkcode für Webseiten, Gästebücher usw.:
<a href="https://www.phishingmails.de/probiere-es-einfach-aus-mit-50-freispielen-casino-spam/">Probiere es einfach aus mit 50 Freispielen – Casino Spam</a>
in Germany 