Online-Casino-Spam-Sammelthread

[Osmia]

From: Ritta
To: OSMIA
Sent: Tuesday, March 13, 2007 2:28 PM
Subject: RE: STOP SPAM FROM "VEGASCASINO.ORG"

Dear customer,
Thanks for contacting Onlinenic Customer Care!

The domain VEGASCAZINO.ORG has been suspended. Thanks.
Should you need more information or have further inquiry, please feel free to let us know.
OnlineNIC DomainStore (.EU Included) – Your one-stop ccTLD Solution!
OnlineNIC Opens .NAME 2LD Registration + Streamlines .NAME 3LD Price!
Sincerely,
Ritta
Customer Care for Europe & Africa Region
Customer Service Division, OnlineNIC Inc.
OnlineNIC, Inc.
MSN: [Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]
Welcome to OnlineNIC Live Support. You may talk to customer service representative or sales manager LIVE now!
----- Original Message ----
PLEASE HELP TO STOP SPAM-MAILS FROM THE DOMAIN "VEGASCAZINO.ORG". THE SPAM-MAILS ARE DISTRIBUTED BY MALWARE, WHICH HAS INFECTED MANY COMPUTERS IN GERMANY.

Ladies and gentleman,

look to the following columms, which show, that you host one of the biggest Spammers active in Germany actually.

The "Casino-Organisation of "Mr. O Connor" changes the domain nearly every week. The telephone-number 9836344 does not exist in the Sultanate Brunei = +673).The same holds for a Province namend "Bodrum" (it is belonging to Turkey).

Yours sincerly

OSMIA

[modedit]Bitte keine Domain(xxNIC) Daten veröffentlichen[/modedit]

[Osmia]

Na, da geht doch was !

Dear Sir or Madam,

Thanks for contacting OnlineNIC Customer Care!

We are very sorry for the issue happened on you, which was caused by the domain ROYALVIPCASINOS.NET
. Please note that we have suspended this domain, and we will not activate it again until the domain admin offer us the sound explanation & a new pair of domain DNS. We would like to try our utmost to avoid the matter come out again.

Sincerely,


Aaron

Customer Care for Europe & Africa Region

Customer Service Division, OnlineNIC Inc.

E-mail: cs-eu (at) onlinenic.com

Web:^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[Osmia]

Hallo Zusammen,

obwohl ONELINENIC den Casino-Fuzzis in den vergangenen Tagen zwei Domains abgeklemmt hat, hat sie das nicht daran gehindert, gestern (!!) eine neue Domain registrieren zu lassen. Der Spam-Lauf folgte gestern Abend, das SPAM bewarb mal wieder das altbekannte MAGIC JACKPOT CASINO.

Da die Kontakte zum Provider nun herstellt sind, läuft das Abschalten der Domains fast genauso schnell wie die Registierung

Die Nachricht von Onelinenic:

Dear Sir,

The domain mj-cazino.net has been suspended cause the spam.

Sincerely,


Aaron

Customer Care for Europe & Africa Region

Customer Service Division, OnlineNIC Inc.

E-mail: cs-eu (at) onlinenic.com

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[Goofy]

Glückwunsch zu den Erfolgen. In vielen Fällen hatten wir schon den Eindruck, dass LARTen so gut wie nichts mehr bringt. Gut zu wissen, dass sich LARTen bei ONLINENIC noch lohnt.
Freu Dich nur nicht zu früh. Die Casinospammer sind hartnäckig, es gibt Zeichen für eine Verbindung zur russischen Spam-Mafia. Die werden also alle Hebel in Bewegung setzen, ihren Mist wieder zum Laufen zu bringen. Jeder Tag Leerlauf kostet die Hundertausende bis Millionen.
Ich denke mal, dass Casino-Spamski bald schon auf einen anderen Registrar ausweichen wird. Einen, der sich auf LARTs taub stellt. Da gibt es leider genug...

[Osmia]

Ich denke mal, dass Casino-Spamski bald schon auf einen anderen Registrar ausweichen wird. Einen, der sich auf LARTs taub stellt. Da gibt es leider genug...

Hallo zusammen,

vorhin schlug ein neues Casino-Spam ein, beworben wird die Domain

^whois:theroyalvip.com

Man beachte das Registrierungsdatum !

Unser "Henry O 'Connor" ^whois:theroyalvip.org scheint allerdings nicht sonderlich flexibel zu sein, da er sich schon wieder bei ONELINENIC bemüht hat.

Das entsprechende mail an den Customer-Service ist schon raus

Schönes, möglichst SPAM-freies Wochende wünscht

[Osmia]

Hola ich habe heute ueber 1000 ! Mails an eine einzige Domain von denen bekommen. Die Header poste ich da lieber mal nicht....

Was die sich wohl dabei gedacht haben ?

Die betteln doch grad nur um nen DoS

Hallo, allerseits,

ich habe es heute abend mal spasseshalber mit

^whois:sun-star-casino.com (brachte nur den Webhoster) und einer gleichlautenden Abfrage bei United Domains probiert. Und mich kräftig verschluckt.

Hey, Senior-Antispammers, schaut Euch mal die zugehörige Webseite an ...

Als Antispam-Novize verstehe ich das Ganze dahingehend, dass da ein Herr Tutnichtgut aus Österreich Casino-Domain-Adressen weiter-verkauft. Oder bin ich blöd ?!

Adresse und Telefonummer des über WHOIS-Abfrage ermittelten Webseiten-Inhabers scheinen zu stimmen. Die Auslandsauskunft spukt einen Treffer aus. Google Earth kennt die Adresse auch, leider ist das Luftbild unscharf, sonst könnte man drauf.....

Nachhilfe durch Seniors etc. ist immer Willkommen !

Mail an den Deutschen Provider ist raus ...

Nachmitternächtliche Grüße von OSMIA

[Osmia]

Hallo zusammen,

soeben erreichte mich die Nachricht, dass

^whois:ONLINENIC.COM hat die Domain the ^whois:theroyalvip.com stillgelegt hat

So wie es aussieht, ist meine mailadresse aber nun ganz offensichtlich "verbrannt"

Heute erreichte mich zum ersten Mal ein "ENLARGE YOUR ... - SPAM, Absender war angeblich das ROYAL VIP CASINO".

[Osmia]

Hallo zusammen,

ENOM INC. (USA) hat ^whois:sun-star-casino.info vom Netz genommen.

Weitere sun-star-casino.*- Adressen hat sich eine in Baden, Österreich ansässige Firma mit der Domain

^whois:sun-star-casino.com,

bereits registrieren lassen, und bietet sie zur Miete / zum Kauf an.

^whois:sun-star-casino.com ist z.B. für schlappe 3.900 ¤ zu haben....

Beste Grüße

[gation]

is ja auch ein einzigartiger Edelstein... Mehr wert als eine 1-Euro-Domain, nicht wahr, Frau von A*?
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[Osmia]

is ja auch ein einzigartiger Edelstein... Mehr wert als eine 1-Euro-Domain, nicht wahr, Frau von A*?
[quotel]http://1-euro-domains.eu/impressum.html[/spamlink]

Hallo GATION, danke für die vorstehende Ergänzung, da man über den Whois-Link in meinem Beitrag nicht so weit kommt ...

Also, auf der Seite von 1-euro-domains wird's interessant, wenn man auf den Tag "Casino" klickt. Da wird der ganze Casino-Domina-Bauchladen, äh, Domain-Bauchladen ausgerollt.

[Link nur für registrierte Mitglieder sichtbar. ] ==> Casino

Noch spannender wirds, wenn man dann rechts unter "Anzeigen" auf "Casino- Secrets" klickt.

Man gelangt auf die Seite von

[Link nur für registrierte Mitglieder sichtbar. ]

wo es schon deutlicher zur Sache geht ... (die whois-Abfrage spricht für sich)

Der angezeigte "Pseudo-Link" unter dieser Anzeige verweist allerdings auf die Seite

[Link nur für registrierte Mitglieder sichtbar. ]

welche eine identische Kopie der Domain

[Link nur für registrierte Mitglieder sichtbar. ]

darstellt.

Beide gehören der Firma "1-euro-domains" selbst ...

Ergo: Herrn Hugo H.'s Laden aus Baden bewirbt in dem Casino-Anzeigen-Fenster nicht nur sich selbst, sondern auch eindeutige Spamlinks (was durch den Pseudo-Link verschleiert werden soll).

Meine vorläufige Einschätzung als "Antispam-Novizin":

1-euro-domains ist nicht nur ein Reseller, sondern steckt in der Casino-Spam-Geschichte möglicherweise doch tiefer drin.

Ich werde das Gefühl nicht los, dass unser "Hugo H. aus Baden" bereits fertige Casino-Internetauftritte im Sack hat, die dann gemeinsam mit den Adressen vercheckt werden (sollen).

Es würde mich nicht wundern, wenn ein ANTISPAM-Profi es schaffen würde, einen Zusammenhang zwischen dem jüngst erloschenen Spamlink

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

( Osmia löckte mit ihrem Stachel ...)

und dem

^whois:sun-star-casino.com

herzustellen. Wer probierts ?!

Nachmitternächtliche Grüße von der casino-spam-genervten