Die Einladung ins Euromoon-Casino ...

... kam heute abend nach den gestrigen beiden Sex-Spams und stammt wie gewohnt von der BGO-Casino-Spezialistin "eleana".

Der Link führt von "boriq.com" in den USA über "affiliates.affpower.com" in Kanada zu "promo-em.com" in Großbritannien. Diese Seite läuft unter der IP 162.13.155.229, die im letzten Monat schon mit der Phishing-Seite "parklanecasinomarketing.com" in Erscheinung trat:

Return-Path: [web.de.851010.MeinName@mta92.boriq.com]
Received: from mta92.boriq.com ([198.102.10.74]) by mx-ha.web.de (mxweb003) with ESMTP (Nemesis) id 0M4XEq-1aKpHc2CBI-00yj5C for [MeinName@web.de]; Sat, 14 Nov 2015 18:28:45 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=boriq.com; s=s512; l=9239; x=1448127712; h=From:To:Subject:Content-Type: Date:Message-ID; b=p7kZYWgzEKHBjUK+tEdmyzL3p0WYzaRahP9Qaxk1Ol8PE 2cSP7s3p7mQWMJtXl9gF3v/XS2ykbQN5j5s4tGwJw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=boriq.com; s=s512; l=9239; x=1448127712; h=From:To:Subject:Content-Type: Date:Message-ID; bh=Gu8apD5/NHmLH+F7E2ppoIFUh60=; b=v8bAupd7iNrF Gdp901n6ekHMmongOBUrmcxU5dQxZ594qhoniW9/BBfbV2DeU822MJWaOqNb1e0T Qkxhbis9mA==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=boriq.com; b=HQ4ETlXNFi6wqMFnWyclbFhO4vYXcI5EPlTqOmglbqO5snwgcWJ7VmkBIAB8NP4OrrjW00LYAPR6qBHFOvJKhQ==;
Received: from boriq.com [198.102.10.74] by boriq.com [198.102.10.74]; Sat, 14 Nov 2015 09:59:04 +0100
MIME-Version: 1.0
From: eleana[eleana@boriq.com]
To: MeinName@web.de
Reply-To: eleana[eleana@boriq.com]
Subject: Get lucky with us!
Content-Type: multipart/alternative; boundary="-=5e1bc517531d2d76c8a39afbea41cda7";
Date: Sat, 14 Nov 2015 09:59:04 +0100
Message-ID: [2-851010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@mta92.boriq.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]

[http://boriq.com/sovsel?e=lRmLiV2dA5mbh1mclhWbph2Yh9maP&m=851010&l=0.]

 

 

Gibt man bei "urlquery.net" nur die Domain "promo-em.com" ein, dann landet man hier (unter derselben IP):