Derzeit wird wieder einmal viel Werbung für online Spielcasinos gemacht, um damit über die Affiliate Links Einnahmen generieren zu können. Natürlich hat hierzulande noch niemand von diesen Casinos gehört, da diese ihr Zuhause auf Malta usw. haben und meist eine Ltd als Inhaber benennen.
In der Mail wird auf die Urls www.kurliner.com und www.maltpr.com verlinkt Nach dem klick in der Mail und der Weiterleitung von kurliner.com mittels Referral Link landet man bei www.quasargaming.com
In der Spammail selber ist ein Hinweis angebracht auf eine Seite, auf der man angeblich Spammails melden kann (englischsprachig) Diese Seite sollte mit Vorsicht genutzt werden, weil die IP Adresse der von Kurliner.com (Spamurl) bis auf die letzten drei Zahlen gleicht und auch beim gleichen Hoster und Ort befindet. Auch auf der Seite selber ist das Copyright bei 2012 stehen geblieben – www.report-spam.eu
Fazit: Sofort löschen der Spammail und tätigen Sie keine Anmeldung und/oder Einzahlung damit der Hintermann der Spam keinerlei Einnahmen dadurch erwirtschaften kann.
| www.quasargaming.com |
www.kurliner.com |
www.maltpr.com |
| Domain: |
|
www.quasargaming.com |
| IP-Adresse: |
|
95.131.233.131 |
| Provider: |
|
Bellnet Limited |
| Organisation: |
|
Bellnet |
|
| Domain: |
|
www.kurliner.com |
| IP-Adresse: |
|
108.174.202.195 |
| Provider: |
|
Hostwinds LLC. |
| Organisation: |
|
Hostwinds LLC |
| Region: |
|
Tulsa (US) |
|
| IP |
23.254.130.40 |
| ASN |
AS54290 Hostwinds LLC. |
| Location |
United States |
|
Registrant Name: Quasar Limited
Registrant Organization: Quasar Limited
Registrant Street: 64-1 Agiton Bldg
St Anthony Street
Registrant City: San Gwann
Registrant State/Province:
Registrant Postal Code: SGN1137
Registrant Country: MT
Registrant Phone: +356.27331120
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext: |
Domaininhaber mittels WHOISGUARD PROTECTED verschleiert |
Domaininhaber mittels WHOISGUARD PROTECTED verschleiert |
|
|
|
Die Mail kommt von Lara Horn – lara@maltpr.com und beworben wird die Url www.kurliner.com, www.maltpr.com, www.quasargaming.com, www.report-spam.eu
Die IP-Adresse lautet 108.174.202.195 und der ISP ist in Tulsa (US) zu finden. ( Hostwinds LLC. )
—————————————————————————————
Text und Bilder in der Spammail:
—————————————————————————————
Neue NovolineCasino verfügbar! – QuasarGaming
200€ GRATIS
Jetzt können alle Deutschen in einem anderen Online-Kasino spielen
Ein neuer und frischer Ort für Ihr Lieblingsspiel – Book of RA!!
Genießen Sie alle anderen Novoline Spiele wie Sizzling Hot, Lucky Lady’s Charm, Dolphin’s Pearl,
Lord of the Ocean, Columbus und alle anderen automaten, die Sie lieben
JETZT SPIELEN
—————————————————————————————
—————————————————————————————
Bilder und weitere Infos zu den beworbenen Seiten:
—————————————————————————————
—————————————————————————————
—————————————————————————————
Mailheader der Spammail:
—————————————————————————————
Return-Path: bounce@maltpr.com
Received: from vtc36.maltpr.com ([198.143.124.63]) by mx-ha.web.de (mxweb003) with ESMTP (Nemesis) id 0MKY11-1ZLhTI2YZL-001wI5 for <nerv@mich.net>; Thu, 30 Jul 2015 20:34:19 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=1436986320.maltpr; d=maltpr.com; h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=lara@maltpr.com; bh=aaPw//SF7bQHDP9mUk+9HPPqIjY=; b=KG+y1OVbbObowLJCdQX6uU2xGwUoct*+28UN6vly/er7POezQhlVhwcxOe8zDStwlMu3STW7RXz wQ+uUPrlmUzmxXnKWkbrenbUZIPHVTfHanWoGCG/R2t5sOIGg1zAHC9IUFxSuuYEXHWxUDG8aoU1 GCEMsz0z6Ao5QHD4TpU=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=1436986320.maltpr; d=maltpr.com; b=oAlDC7Gi02Hb4Fs5oqwcEHp7H5xZP1Adg22N2tkygN/jwUj8iLdcuSiXN3zOYA6FTbT66Jb7aO6Q /iFTfOO1U3jF0BzdGa7rzXXheUwuy50t8prX1FmBj8SSB9dhXOmFq5++/SMLTD9rTtaeEQwn9x8x XGF/I9tiYgp+iQmmJsw=;
To: nerv@mich.net
Subject: =?UTF-8?B?UXVhc2FyR2FtaW5nIC0gTmV1ZSBOb3Z*GluZSB3ZWJzZWl0ZSB2ZXJmw7xnYmFyIQ==?=
Message-ID: <5829a553cdc099f469*63c45e51f276@maltpr.com>
Date: Wed, 29 Jul 2015 21:50:44 +0000
From: “Lara Horn” <lara@maltpr.com>
Reply-To: lara@maltpr.com
MIME-Version: 1.0
X-Mailer-LID: 2
List-Unsubscribe: <http://maltpr.com/inter/unsubscribe.php?M=22549*&C=1aacb0f54146f6ba70c875*b35b076c&L=2&N=14>
X-Mailer-RecptId: 2254960
X-Mailer-SID: 14
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset=”UTF-8″; boundary=”b1_13932be12687882a*f58da704a5ad73″
Content-Transfer-Encoding: 8bit
Envelope-To: <nerv@mich.net>
X-UI-Filterresults: junk:10;V01:K0:dyXLBz5D1kc=:YL632uo1iF6ZJEUZYfBOC5xRCoJI W8DvR3sZDxdLPyHA6FurvypcqPu8xoN34nTXg18/mH+kYcR9HfQHLFHXoMWqnYWXsU5vjyjGr Bn1B4tzMEHP45ZHSi3SIRn5M4/iIijuP5CvZEr+tOACkl0YC737wZenk1HjZMGOd27RbzpBuy usg8/DK3yTK58pqE5jhFFfwZc2bOir8S7tg+PSpgoxvnfDFxPjQjcc1mja4pbQEwTXF3zp8k8 evsOPLqFzTAcWoAi41k0Uh4ohn3wjtxqSdFNHGApQTk+jV4ESO9+TH4jF3gHMu16B0scGldMj 2jv4agjz2lrIVKIaaAJV3W4f9C63GChKO014N6zHHnRhX6GyVop8Cx1aSH98gMvw36vWtsNjs h9U58uA8Pf4OKSeK9WHZBHg4LHeSMhxwBaUFkmqKsB8W4BtG9pjvxV2ZRQXUCsmZQwzKCf2OW V6GVjwBfAYjzinPOmLYNSLDOH2V3fuedbtt9VCOvwEvX1MCIoZyGn9SwOLp4x7oIhYWXGkKId AIsqOIFCs7IMu3Ypz9N455oQNvFEXsAEkajz4RXVqdySmDvGECDltz8ATXA1XGNDstZaOlxEO VsunSQc3MB8zN+HrCNKEFRxiQ26+yLlrnCqB02+M/1z3uCayZT5vdVWkfFIdfAao9iKjvdNbf 6VocwrG/9z8EpM0/yKvPzQ+IRzQeurDVEBDR359JAQevFEmUOyvZ4w4T+9cucCRbnenc5yXse d5gUhB76sYeu8W4QBkyzXDc5txPa/lIIh045CAeCpBKbGzl1XlGXm9Z5EBc5fa7bdvbymWHgO O7bwZ2o1VkLhTQhGhyNRhU9tIkStvUF7ChutbAZnxHXSJYFDJyAD+XsJpzFESlZSeBABnMxvM TXjlgH35D+qrE7eojzpsJj80cgJBk9oUfIaEWdkigiAT5FSTQ+eburBd5bUC+V/bi0yumB/cf h3hmd5FDb+53czUhXRZ7++oGzxU0slY4fSN4B7AotNKMnAnfo9BPghBNlX5gul9iJ4tQAukqo 4T2Ek8nSaZghf9Fd3jvLC0rl+weLRgIvOYP4R8WOjUyV4+vZgvY7m+41bHzbbHyNbH+NUByhm Ani1q6hcLJGkQx8a5M2nRcAArLHZ4IMJWibvly7xq+H8JoLf0U6uCjGre/3HRdUMklVYO06VF GUpf+dnmSCY2CP9WmPYJ6yZktwTAupvN4tDl/H15coTT2JXk6wY6XNwRUcxgRRYOjQoO+GwNq fGTQHzaF/MASuenf9/+LV8JHd1wnzQXdm3TfoOU0jpVw+WJIAX7ywY1RysoZjfBxeVV9ZgPzR 5CQsrQ6YjnA/o1veFLX4SkhT3DOUCTe069KlSeF3s3/FE7hDEFp8Dju5FZ6pR550PUZAB/BYa OXx8Kee9Sl05M/2h/wZZ3L0fVhICHqk3AB1Bh259O/uSMstEScZO5qaj486suql4MydsWyKxz pwcDJfOWgReu+wuVK0MznbZDBx9t7CyvSxGI98h8YAK5W0BvYPc3baH9ZltfVa0BYa7v+/W06 tSMiaPisJcq+NF7UmfZI+upvPchdhQGzTfPF0LfNjhBvznVKoOPf1dh8+R5DA==
—————————————————————————————
Verlinken Sie diesen Beitrag:
<a href="https://www.phishingmails.de/quasargaming-neue-novoline-webseite-verfuegbar/">QuasarGaming – Neue Novoline webseite verfügbar!</a>
