Ein großer Teil der täglichen SPAM Mails lockt mich Ahnungslosen mit einem Willkommens-Bonus zu einem Online – Spielcasino. Es ist nur ein Casino, wie eine Analyse der Mails Adressen schnell zeigt, auch wenn in den Absendern so schillernde Namen verwendet werden wie:
- Vegas Virtual Club
- EuroGaming Palace
- Premier Players
- Premier Players Club
- Vegas Club
- VegasVirtual
- Vegas Virtual Club
Hier blinkt nicht die erste Warnleuchte: Finger weg! Aber heute bin ich neugierig. Ich würde gern das „Geschäftsmodell“ etwas genauer verstehen.
Die Daten aus den SPAM Mails sind nicht sonderlich aufschlussreich. Alles riecht nach einem Bot-Netz, dass die Mails in die Welt schleudert. Zu viel Hosts mit dynamischen Adressen und falschen Absender. Wer fällt eigentlich noch auf solche Tricks rein?
Auf der Homepage steht ein Programm SetupCasino_1d1b7e.exe zum Download bereit, mit dem die notwendige Casino-Software installiert werden soll. Fast alle Links führen zu diesem Programm. Nur wenige zu den Geschäftsbedingungen oder Kontaktdaten. Eine Erklärung warum man das Programm braucht, sah ich auf der Startseite nicht.
Update: Ich sehe, dass mich bei dem Jackpot verguckt habe. Die trennen Cent und Tausender mit einem Punkt. Die letzten zwei Stellen sind nur Cent und wir kommen runter in die Millionen.
Ein „progressiver Jackpot“ steigt beständig in die Höhe und hat schon über 9 Milliarden Millionen Euro erreicht. Ohne zu sinken steigt er im Sekundentakt um ca. 100€ einen Euro. Kurze Überlegung: Wie lange hat keiner mehr gewonnen? Wie viel wird a in der Sekunde gespielt? Wie viel Zinsen bring dieser Betrag in der Sekunde auf der Bank? Kurze Rechnung: Bei 4% ~ 13€ 1 Cent.
Aus den langen, verwirrenden Geschäftsbedingungen habe ich im Wesentlichen entnommen: Selbst wenn ich gewinne, bedeutet es nicht, dass sich meinen Gewinn auch ausbezahlt bekomme. Viele Pflichten stehen wenigen Ansprüchen, wenn man die so nennen darf, gegenüber.
Die hinter der E-Mail-Adress für den Support (support@virtualvegasclub.com) steht zwar ein Domainname Eintrag, aber keine IP-Adresse und kein Mail-Server. Folge: Man kein dem Support keine Mail schicken. virtualvegasclub.com erscheint auch nicht in der Liste unten. Zumindest nicht in der Schreibweise mit nur einem „l“.
Eigentlich sollte es jetzt schon reichen, denn die nächste rote Warnleuchte zeigt: Finger weg! Aber ich will es genauer wissen.
Naoch mal zu den SPAM Mails. Aus ihnen habe ich alle Adressen extrahiert, unter denen dieses Online-Casino in den letzten paar Tagen bei mir aufgetreten ist. Hier die Liste:
- www.bestppcclubnet.com
- www.bestppcplay.com
- www.bestppcpoint.net
- www.bestppcvip.com
- www.betspremierclub.net
- www.cashvegasvirtual.net
- www.dreamvegasplay.com
- www.dreamvegasplaynet.at
- www.egpdreamgaming.at
- www.egpdreamland.at
- www.egpdreamland.net
- www.egpmulticrown.com
- www.egpmultigaming.com
- www.higheurogaming.com
- www.kingppcvip.net
- www.multistarsegp.at
- www.netpremierclub.net
- www.playpremierclub.com
- www.premierebets.com
- www.premiereclubplay.com
- www.premiereplayersclub.com
- www.premiereslotsnet.com
- www.premierplayclub.net
- www.premierplayerclub.net
- www.premierplayersclub.net
- www.skyvegasvirtyal.com
- www.slotspremier.net
- www.ultrapremierplay.at
- www.vegasactionbit.com
- www.vegasdreamlive.at
- www.vegasdreamlive.com
- www.vegasdreamplayweb.at
- www.vegasmultiplay.net
- www.vegasvirtuall.net
- www.vegasvirtualodds.net
- www.vegasvirtualplay.net
- www.vegasvirtualsky.com
- www.vegas-vrt.com
- www.virtuallvegasaction.com
- www.virtuallvegasclub.net
- www.virtualvegasaction.com
- www.winppcclubnet.com
- www.winppcstars.com
- www.winppcvip.net
Diese Domain-Namen führen alle zu einer IP-Adresse 109.81.98.83, die im Netzbereich 109.80.0.0 – 109.81.255.255 der Telefonica o2 Czech Republic, in Tschechien liegt.
Dies sind mir zu viele krause Namen für einen Server. Vor allem: Es ist zu wenig Server um ein Casino zu betreiben, in dem ein Jackpot pro Sekunde um ca. 100€ steigt. Über Google und eine Suche nach dem Bereitsteller des „Progressive Jackpot“ Ticker (tickers.playtech.com) komme ich zu http://www.casinoblasters.com. Auf den ersten Blick vermute ich, man kann sich jeden Ticker ni jeder Geschwindigkeit erstellen lassen. Mehr dazu später … vielleicht.
Auf anderen Domain sieht die Seite ähnlich aus, hat aber einen anderen Jackpot. So viele Casinos mit so großen Jackpots? Wer es glaubt.
Diese Domains wurden von fast ebenso vielen Leuten registriert, denn die meisten Personen haben nur einen Namen registriert. Ich kann mir keine größere Organisation vorstellen, in der so viele Leute Prokura haben, Namen zu registrieren. Inkleinen erst recht nicht. Dass diese Leute noch über die halbe Welt verstreut sind, leuchtet mir noch weniger ein.
Eine genauere Auswertung der whois Abfrage ergibt 31 Personen und ich frage mich, ob diese Leute existieren und wenn ja, ob sie wissen, dass sie diese Domains registriert haben. Die E-Mail Adressen der Kontakte (@cutemail.org, @mail13.com, @mailae.com, @mailti.com) führen bis auf eine Ausnahme @yandex.ru zu Google. Nicht jeder hat seine eigene Mail-Adresse. Ein riesiger Jackpot und billige Google-Mails-Accouts passen nicht zusammen. Wie leicht ist es heute Strohmänner und -frauen mit irgendwelchen Jobversprechen zu rekrutieren? Interessante Frage.
- Aaron Doolan
- Adriana Gallo
- Barnaba Milani
- Bruce Cousteau
- Clemencia Sauceda
- Eira Zavala
- Elia Florez
- Elvisa Montero
- Ermenegilda Bruno
- Gandolfo Siciliano
- Immacolata Longo
- Indes Perez
- Ines Trevisani
- Jaike Bierma
- Johana Merino
- Larissa Padron
- Lola Stonham
- Lou Fernandez
- Maddison Faithfull
- Maia Fallaci
- Marcio Bueno
- Marylou Mallens
- Mickey Abeyta
- Nate Caron
- Nathan Vasey
- Olga Golubevau
- Oliver De
- Philip Goudreau
- Rozemarijn Meerwijk
- Runa Bouthoorn
- Will Howard
Zu viele Leute für nur einen Server und die Domains.
Ich frage mich, was dieses Casino-Programm alles macht. Ob ich mir eine kleine Sandbox baue?
Genug für heute.
[…] Spiel-Casino SPAM […]