File: /home/royaltuning/mail/.spam/new/1743543444.M773703P880839.server.royaltuning.hu,S=11742,W=11987
Return-Path: <heinbradshawagaxa@rvnet.net.br>
Delivered-To: royaltuning+spam@server.royaltuning.hu
Received: from server.royaltuning.hu
by server.royaltuning.hu with LMTP
id pkACLpRc7GfHcA0As5Hlmw
(envelope-from <heinbradshawagaxa@rvnet.net.br>)
for <royaltuning+spam@server.royaltuning.hu>; Tue, 01 Apr 2025 23:37:24 +0200
Return-path: <heinbradshawagaxa@rvnet.net.br>
Envelope-to: papp@royaltuning.hu
Delivery-date: Tue, 01 Apr 2025 23:37:24 +0200
Received: from [201.234.40.9] (port=49139)
by server.royaltuning.hu with esmtp (Exim 4.98.1)
(envelope-from <heinbradshawagaxa@rvnet.net.br>)
id 1tzjIR-00000003h7t-3lU2
for papp@royaltuning.hu;
Tue, 01 Apr 2025 23:37:24 +0200
Message-ID: <CDAC250F3A1FED1E71F8EC82976596F9@F89ASK7B>
From: "farlee aneliese" <heinbradshawagaxa@rvnet.net.br>
To: <papp@royaltuning.hu>
Date: 1 Apr 2025 14:03:41 -0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0049_01DBA335.06B66159"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5931
X-Spam-Status: Yes, score=23.3
X-Spam-Score: 233
X-Spam-Bar: +++++++++++++++++++++++
X-Spam-Report: Spam detection software, running on the system "server.royaltuning.hu",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Helló! Én egy hacker vagyok, aki hozzáfér
az Ön operációs rendszeréhez. Teljes hozzáféréssel
rendelkezem a fiók [...]
Content analysis details: (23.3 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
3.6 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL
[201.234.40.9 listed in zen.spamhaus.org]
4.7 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
[201.234.40.9 listed in zen.spamhaus.org]
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[201.234.40.9 listed in bl.score.senderscore.com]
0.0 RCVD_IN_VALIDITY_CERTIFIED_BLOCKED RBL: ADMINISTRATOR NOTICE: The
query to Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[201.234.40.9 listed in sa-trusted.bondedsender.org]
0.0 RCVD_IN_VALIDITY_SAFE_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[201.234.40.9 listed in sa-accredit.habeas.com]
2.7 RCVD_IN_PSBL RBL: Received via a relay in PSBL
[201.234.40.9 listed in psbl.surriel.com]
0.0 KAM_DMARC_STATUS Test Rule for DKIM or SPF Failure with Strict
Alignment
1.1 DATE_IN_PAST_03_06 Date: is 3 to 6 hours before Received: date
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 HDR_ORDER_FTSDMCXX_NORDNS Header order similar to spam
(FTSDMCXX/boundary variant) + no rDNS
0.2 BITCOIN_XPRIO Bitcoin + priority
1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any
anti-forgery methods
1.0 KAM_HTMLNOISE Spam containing useless HTML padding
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
2.5 BITCOIN_VISTA Bitcoin + old MSFT msgid format
3.1 DOS_OE_TO_MX Delivered direct to MX with OE headers
0.0 MIMEOLE_DIRECT_TO_MX MIMEOLE + direct-to-MX
1.0 PDS_BTC_MSGID Bitcoin ID with T_MSGID_NOFQDN2
0.5 PDS_BTC_ID FP reduced Bitcoin ID
0.0 HDR_ORDER_FTSDMCXX_DIRECT Header order similar to spam
(FTSDMCXX/boundary variant) + direct-to-MX
X-Spam-Flag: YES
Subject: ***SPAM*** =?utf-8?B?Tnlpc3NhIGtpLiBTaWVzcyE=?=
This is a multi-part message in MIME format.
------=_NextPart_000_0049_01DBA335.06B66159
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Helló!
Én egy hacker vagyok, aki hozzáfér az Ön =
operációs rendszeréhez.
Teljes hozzáféréssel rendelkezem a =
fiókjaihoz is.
Már néhány hónapja figyellek téged.
A tény az, hogy megfertőződtél egy =
rosszindulatú szoftverrel egy felnőtteknek =
szóló oldalon keresztül, amit =
meglátogattál.
Ha nem ismeri ezt, elmagyarázom.
A trójai vírus teljes hozzáférést =
és ellenőrzést biztosít számomra egy =
számítógép vagy más eszköz =
felett.
Ez azt jelenti, hogy mindent láthatok a =
képernyődön, bekapcsolhatom a kamerát és =
a mikrofont, de te nem tudsz róla.
Hozzáférésem van az összes kapcsolatodhoz =
és az összes levelezésedhez is.
Miért nem észlelte a vírusirtója a =
rosszindulatú szoftvereket?
Válasz: A malware-em a meghajtót használja, 4 =
óránként frissítem az =
aláírásait, így a vírusirtója =
néma.
Készítettem egy videót, amely megmutatja, hogyan =
elégíti ki magát a képernyő bal =
felében, és a jobb felében látja a =
videót, amelyet megnézett.
Egyetlen kattintással elküldhetem ezt a videót az =
összes e-mail címedre és a közösségi =
hálózatokon lévő kapcsolataidra.
Az Ön által használt összes e-mail =
levelezéséhez és =
üzenetküldőjéhez is =
hozzáférést tudok postázni.
Ha ezt meg akarja akadályozni,
utalja át az 1300 euro(EUR) összeget a bitcoin =
címemre (ha nem tudja, hogyan kell ezt megtenni, keressen =
rá a Google-ban: "Bitcoin vásárlás").
A bitcoin címem (BTC Wallet) a következő: =
bc1ql32m8yazvcssnw3cce56qangq40wjnq97v4aq0
A fizetés beérkezése után törölni =
fogom a videót, és soha többé nem fogsz =
hallani rólam.
A fizetésre 50 órát (több mint 2 napot) adok.
Van egy értesítésem arról, hogy ezt a =
levelet olvasod, és az időzítő azonnal elindul, =
miután megnyitod.
Panaszt tenni valahol nincs értelme, mert ezt az e-mailt nem =
lehet követni, mint a bitcoin címemet.
Én nem követek el hibákat.
Ha úgy találom, hogy ezt az üzenetet megosztottad =
valaki mással, a videót azonnal terjesztem.
Üdvözlettel!
------=_NextPart_000_0049_01DBA335.06B66159
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2900.6058" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<p>Helló!</p>
<p> </p>
<p>Én egy hacker vagyok, aki hozzáfér az Ön =
operációs rendszeréhez.</p>
<p>Teljes hozzáféréssel rendelkezem a =
fiókjaihoz is.</p>
<p> </p>
<p>Már néhány hónapja figyellek =
téged.</p>
<p>A tény az, hogy megfertőződtél egy =
rosszindulatú szoftverrel egy felnőtteknek =
szóló oldalon keresztül, amit =
meglátogattál.</p>
<p> </p>
<p>Ha nem ismeri ezt, elmagyarázom.</p>
<p>A trójai vírus teljes hozzáférést =
és ellenőrzést biztosít számomra egy =
számítógép vagy más eszköz =
felett.</p>
<p>Ez azt jelenti, hogy mindent láthatok a =
képernyődön, bekapcsolhatom a kamerát és =
a mikrofont, de te nem tudsz róla.</p>
<p> </p>
<p>Hozzáférésem van az összes kapcsolatodhoz =
és az összes levelezésedhez is.</p>
<p> </p>
<p>Miért nem észlelte a vírusirtója a =
rosszindulatú szoftvereket?</p>
<p>Válasz: A malware-em a meghajtót használja, 4 =
óránként frissítem az =
aláírásait, így a vírusirtója =
néma.</p>
<p> </p>
<p>Készítettem egy videót, amely megmutatja, hogyan =
elégíti ki magát a képernyő bal =
felében, és a jobb felében látja a =
videót, amelyet megnézett.</p>
<p>Egyetlen kattintással elküldhetem ezt a videót az =
összes e-mail címedre és a közösségi =
hálózatokon lévő kapcsolataidra.</p>
<p>Az Ön által használt összes e-mail =
levelezéséhez és =
üzenetküldőjéhez is =
hozzáférést tudok postázni.</p>
<p> </p>
<p>Ha ezt meg akarja akadályozni,</p>
<p>utalja át az 1300 euro(EUR) összeget a bitcoin =
címemre (ha nem tudja, hogyan kell ezt megtenni, keressen =
rá a Google-ban: "Bitcoin vásárlás").</p>
<p> </p>
<p>A bitcoin címem (BTC Wallet) a következő: =
bc1ql32m8yazvcssnw3cce56qangq40wjnq97v4aq0</p>
<p> </p>
<p>A fizetés beérkezése után =
törölni fogom a videót, és soha =
többé nem fogsz hallani rólam.</p>
<p>A fizetésre 50 órát (több mint 2 napot) =
adok.</p>
<p>Van egy értesítésem arról, hogy ezt a =
levelet olvasod, és az időzítő azonnal elindul, =
miután megnyitod.</p>
<p> </p>
<p>Panaszt tenni valahol nincs értelme, mert ezt az e-mailt nem =
lehet követni, mint a bitcoin címemet.</p>
<p>Én nem követek el hibákat.</p>
<p> </p>
<p>Ha úgy találom, hogy ezt az üzenetet megosztottad =
valaki mással, a videót azonnal terjesztem.</p>
<p> </p>
<p>Üdvözlettel!</p></BODY></HTML>
------=_NextPart_000_0049_01DBA335.06B66159--