20131011

Neue Spam-Welle von Ruby Palace

Die Zockerfirma "Ruby Palace", deren Spams auf ein im Mai neu eingerichtetes GMX-Konto ich einem Zahnarzt aus Sachsen zu verdanken habe (näheres ist hier zu lesen), hat nach einer ca. eineinhalb Monate andauernden Pause ihre Spam-Aktivitäten wieder aufgenommen. Seit gestern sind inzwischen sechs Mails in zwei Schüben zu je drei Stück in diesem Postfach gelandet.



Absendername, Betreff und Inhalt der drei gestrigen:

RP Support

Es gibt etwas, das wir Ihnen beichten müssen


Wir sagen es Ihnen frei von der Leber weg, einen Spieler wie Sie könnten wir im Ruby Palace wirklich gebrauchen.

Falls Sie uns die Ehre erweisen, werden wir dafür sorgen, dass es sich für Sie auszahlt.

Melden Sie sich heute im Ruby Palace an und Sie werden nicht nur auf einen Schlag Zugriff auf mehr als 400 der besten Casinospiele im Internet haben, sondern wir geben Ihnen (und nur Ihnen) auch noch einen 200% Willkommensbonus, um Ihre erste Einzahlung zu VERDREIFACHEN und Ihren Start gewinnbringend zu gestalten.

Fühlen Sie die Versuchung?

Lassen Sie uns nicht hängen, sondern werden Sie noch heute ein Mitglied im Ruby Palace.

Mit freundlichen Grüßen

Das Ruby Palace Begrüßungsteam




Absendername, Betreff und Inhalt der drei heutigen:

Online Entertainment

Gute Neuigkeiten, Sie haben sich qualifiziert

Lieber ,
wir sind hocherfreut, Ihnen mitteilen zu können, dass Sie sich für diesen exklusiven Ruby Palace 200% Willkommensbonus qualifiziert haben.

Um Ihren Bonus zu nutzen und Ihre erste Einzahlung zu VERDREIFACHEN, gilt es nur die drei nachfolgenden Schritte auszuführen.

1. Melden Sie sich hier im Ruby Palace an.
2. Machen Sie die erste Einzahlung.
3. Erleben Sie, wie sich Ihr Guthaben VERDREIFACHT.

Wir freuen uns darauf, Sie Ihren Bonus im Ruby Palace genießen zu sehen

Mit freundlichen Grüßen

Das Ruby Palace Begrüßungsteam

NB: dieser Bonus wurde exklusiv für Sie erstellt. Wir bitten Sie, diese E-Mail nicht an jemand anders weiterzuleiten.






Verlinkt wurde zu den folgenden Adressen (dabei ist interessant, wo die heutigen Links im Vergleich zu den gestrigen hinführen):

gestern:
http://www.irubyclublight.com/    (IP 119.1.109.41 in China)
>>    irubycasinogame.com    (IP 80.250.23.25 in der Tschechischen Republik)

http://www.ilifeviplightruby.com/    (IP 119.1.109.41 in China)
>>    rubyclassiccasino.com    (IP 80.250.23.25 in der Tschechischen Republik)

heute:
http://www.ulifeviphitruby.com/    (IP 119.1.109.41 in China)
>>    irubycasinogame.com    (IP 79.143.86.20 im Vereinigten Königreich)

http://www.urubyclubhit.com/        (IP 119.1.109.41 in China)
>>    rubyclassiccasino.com    (IP 79.143.86.20 im Vereinigten Königreich)






Die sechs Absenderadressen und Mailserver:

Return-Path: no-reply@tomtelnet.ru
Received: from user-46-236-163-174.tomtelnet.ru ([46.236.163.174])

Return-Path: no-reply@donpac.ru
Received: from 186.44.117.87.donpac.ru ([87.117.44.186])

Return-Path: no-reply@simtv.com.br
Received: from 253.171.46.201-vrd.simtv.com.br ([201.46.171.253])

Return-Path: no-reply@radiocom.ro
Received: from 92.28.158.88.radiocom.ro ([88.158.28.92])

Return-Path: no-reply@wow.lk
Received: from pool-1M-mal-bb.wow.lk ([122.255.18.103])

Return-Path: no-reply@kbtelecom.net
Received: from host-61-70-90-48.static.kbtelecom.net ([61.70.90.48])


++++++++++++++++++++++++++++++++++
Also ich würde mich davor hüten, hier etwas zu downloaden, geschweige denn eine Einzahlung zu tätigen
----------------------------------------------------------------------------------------



Die "Rubygrafie" mit den kompletten Mails von Ruby Palace seit der Eröffnung meines GMX-Kontos finden Sie unter folgenden Links:

http://succunsu.blogspot.de/search/label/Ruby%20Palace

oder

http://unanne.blogspot.de/search/label/Ruby%20Palace