Estáis un poco paranoicos ...
Si os fijáis los enlaces van a través de email.xbox.com, basta con copiar la url y pegarla en un navegador nuevo (no hacer click en el), y ver como es email.xbox.com el que redirecciona al enlace externo ...
Además pensar que para qué hacer un phishing si en ningún momento se piden datos bancarios ? no tiene mucho sentido.
http://www.introw.com es una empresa de diseño web española, y es habitual este tipo de "encargos" ... podéis mirar que no es que simplemente sea algo que cuelga de "introw.com/loquesea" si no que hace referencia a enlaces como introw.com/clientes ... y otros.
En las cabeceras del correo recibido aparece como mta el siguiente: mta604.email.xbox.com y a pesar de que el mailer es externo (cosa habitual en algunos mailings masivos) las cabeceras son muy similares a las que envian en los correos normalmente.
Otro punto a tener en cuenta es que el unico destinatario es tu propia cuenta, ninguna más, y que es una cuenta que has usado para registrarte en algún servicio de MS ... yo solo he recibido el correo donde recibo los correo de Xbox ..
Yo pondría la mano en el fuego porque está promoción es real.