File: /home/royaltuning/mail/.spam/new/1743545520.M239540P883902.server.royaltuning.hu,S=11160,W=11393
Return-Path: <info@teklab.biz>
Delivered-To: royaltuning+spam@server.royaltuning.hu
Received: from server.royaltuning.hu
by server.royaltuning.hu with LMTP
id 0L7MDbBk7Ge+fA0As5Hlmw
(envelope-from <info@teklab.biz>)
for <royaltuning+spam@server.royaltuning.hu>; Wed, 02 Apr 2025 00:12:00 +0200
Return-path: <info@teklab.biz>
Envelope-to: gergo8036@royaltuning.hu
Delivery-date: Wed, 02 Apr 2025 00:12:00 +0200
Received: from [179.6.171.37] (port=36134)
by server.royaltuning.hu with esmtp (Exim 4.98.1)
(envelope-from <info@teklab.biz>)
id 1tzjpq-00000003hyb-32bX
for gergo8036@royaltuning.hu;
Wed, 02 Apr 2025 00:12:00 +0200
Date: Tue, 1 Apr 2025 10:53:11 -0600
From: "adler allison" <info@teklab.biz>
Message-ID: <71434096.297EFF-20250401@teklab.biz.7GFH>
To: <gergo8036@royaltuning.hu>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----------E9A753D3-25992.7CB8571F1693"
X-Mailer: The Bat! (9.5.3); Home Edition
X-Spam-Status: Yes, score=20.4
X-Spam-Score: 204
X-Spam-Bar: ++++++++++++++++++++
X-Spam-Report: Spam detection software, running on the system "server.royaltuning.hu",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Helló! Én egy hacker vagyok, aki hozzáfér
az Ön = operációs rendszeréhez. Teljes hozzáféréssel
rendelkezem a = fi&oacu [...]
Content analysis details: (20.4 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
3.6 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL
[179.6.171.37 listed in zen.spamhaus.org]
4.7 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
[179.6.171.37 listed in zen.spamhaus.org]
0.0 KAM_DMARC_STATUS Test Rule for DKIM or SPF Failure with Strict
Alignment
1.9 KAM_THEBAT Abused X-Mailer Header for The Bat! MUA
1.1 DATE_IN_PAST_03_06 Date: is 3 to 6 hours before Received: date
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[179.6.171.37 listed in bl.score.senderscore.com]
0.0 RCVD_IN_VALIDITY_CERTIFIED_BLOCKED RBL: ADMINISTRATOR NOTICE: The
query to Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[179.6.171.37 listed in sa-trusted.bondedsender.org]
0.0 RCVD_IN_VALIDITY_SAFE_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[179.6.171.37 listed in sa-accredit.habeas.com]
0.0 HTML_MESSAGE BODY: HTML included in message
1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any
anti-forgery methods
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
3.2 FORGED_MUA_THEBAT_BOUN Mail pretending to be from The Bat! (boundary)
0.8 KAM_INFOUSMEBIZ Prevalent use of
.info|.us|.me|.me.uk|.biz|xyz|id|rocks|life
domains in spam/malware
0.5 PDS_BTC_ID FP reduced Bitcoin ID
1.7 BITCOIN_SPAM_02 BitCoin spam pattern 02
X-Spam-Flag: YES
Subject: ***SPAM*** =?utf-8?B?Tnlpc3NhIGtpLiBTaWVzcyE=?=
------------E9A753D3-25992.7CB8571F1693
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
Helló!
Én egy hacker vagyok, aki hozzáfér az Ön =
operációs rendszeréhez.
Teljes hozzáféréssel rendelkezem a =
fiókjaihoz is.
Már néhány hónapja figyellek téged.
A tény az, hogy megfertőződtél egy =
rosszindulatú szoftverrel egy felnőtteknek =
szóló oldalon keresztül, amit =
meglátogattál.
Ha nem ismeri ezt, elmagyarázom.
A trójai vírus teljes hozzáférést =
és ellenőrzést biztosít számomra egy =
számítógép vagy más eszköz =
felett.
Ez azt jelenti, hogy mindent láthatok a =
képernyődön, bekapcsolhatom a kamerát és =
a mikrofont, de te nem tudsz róla.
Hozzáférésem van az összes kapcsolatodhoz =
és az összes levelezésedhez is.
Miért nem észlelte a vírusirtója a =
rosszindulatú szoftvereket?
Válasz: A malware-em a meghajtót használja, 4 =
óránként frissítem az =
aláírásait, így a vírusirtója =
néma.
Készítettem egy videót, amely megmutatja, hogyan =
elégíti ki magát a képernyő bal =
felében, és a jobb felében látja a =
videót, amelyet megnézett.
Egyetlen kattintással elküldhetem ezt a videót az =
összes e-mail címedre és a közösségi =
hálózatokon lévő kapcsolataidra.
Az Ön által használt összes e-mail =
levelezéséhez és =
üzenetküldőjéhez is =
hozzáférést tudok postázni.
Ha ezt meg akarja akadályozni,
utalja át az 1300 euro(EUR) összeget a bitcoin =
címemre (ha nem tudja, hogyan kell ezt megtenni, keressen =
rá a Google-ban: "Bitcoin vásárlás").
A bitcoin címem (BTC Wallet) a következő: =
bc1ql32m8yazvcssnw3cce56qangq40wjnq97v4aq0
A fizetés beérkezése után törölni =
fogom a videót, és soha többé nem fogsz =
hallani rólam.
A fizetésre 50 órát (több mint 2 napot) adok.
Van egy értesítésem arról, hogy ezt a =
levelet olvasod, és az időzítő azonnal elindul, =
miután megnyitod.
Panaszt tenni valahol nincs értelme, mert ezt az e-mailt nem =
lehet követni, mint a bitcoin címemet.
Én nem követek el hibákat.
Ha úgy találom, hogy ezt az üzenetet megosztottad =
valaki mással, a videót azonnal terjesztem.
Üdvözlettel!
------------E9A753D3-25992.7CB8571F1693
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<html><head> <style type=3D"text/css" title=3D"rt_noDelete">
blockquote.rt {
margin: 0 0 15px;
border-left: 1px solid #1693F0;
padding: 0 0 0 32px;
display: block;
}
p { margin: 0 0 0 0 }
.email-signature {font-family:"Calibri"; font-size: 21pt; }
</style></head><body><p>Helló!</p>
<p> </p>
<p>Én egy hacker vagyok, aki hozzáfér az Ön =
operációs rendszeréhez.</p>
<p>Teljes hozzáféréssel rendelkezem a =
fiókjaihoz is.</p>
<p> </p>
<p>Már néhány hónapja figyellek =
téged.</p>
<p>A tény az, hogy megfertőződtél egy =
rosszindulatú szoftverrel egy felnőtteknek =
szóló oldalon keresztül, amit =
meglátogattál.</p>
<p> </p>
<p>Ha nem ismeri ezt, elmagyarázom.</p>
<p>A trójai vírus teljes hozzáférést =
és ellenőrzést biztosít számomra egy =
számítógép vagy más eszköz =
felett.</p>
<p>Ez azt jelenti, hogy mindent láthatok a =
képernyődön, bekapcsolhatom a kamerát és =
a mikrofont, de te nem tudsz róla.</p>
<p> </p>
<p>Hozzáférésem van az összes kapcsolatodhoz =
és az összes levelezésedhez is.</p>
<p> </p>
<p>Miért nem észlelte a vírusirtója a =
rosszindulatú szoftvereket?</p>
<p>Válasz: A malware-em a meghajtót használja, 4 =
óránként frissítem az =
aláírásait, így a vírusirtója =
néma.</p>
<p> </p>
<p>Készítettem egy videót, amely megmutatja, hogyan =
elégíti ki magát a képernyő bal =
felében, és a jobb felében látja a =
videót, amelyet megnézett.</p>
<p>Egyetlen kattintással elküldhetem ezt a videót az =
összes e-mail címedre és a közösségi =
hálózatokon lévő kapcsolataidra.</p>
<p>Az Ön által használt összes e-mail =
levelezéséhez és =
üzenetküldőjéhez is =
hozzáférést tudok postázni.</p>
<p> </p>
<p>Ha ezt meg akarja akadályozni,</p>
<p>utalja át az 1300 euro(EUR) összeget a bitcoin =
címemre (ha nem tudja, hogyan kell ezt megtenni, keressen =
rá a Google-ban: "Bitcoin vásárlás").</p>
<p> </p>
<p>A bitcoin címem (BTC Wallet) a következő: =
bc1ql32m8yazvcssnw3cce56qangq40wjnq97v4aq0</p>
<p> </p>
<p>A fizetés beérkezése után =
törölni fogom a videót, és soha =
többé nem fogsz hallani rólam.</p>
<p>A fizetésre 50 órát (több mint 2 napot) =
adok.</p>
<p>Van egy értesítésem arról, hogy ezt a =
levelet olvasod, és az időzítő azonnal elindul, =
miután megnyitod.</p>
<p> </p>
<p>Panaszt tenni valahol nincs értelme, mert ezt az e-mailt nem =
lehet követni, mint a bitcoin címemet.</p>
<p>Én nem követek el hibákat.</p>
<p> </p>
<p>Ha úgy találom, hogy ezt az üzenetet megosztottad =
valaki mással, a videót azonnal terjesztem.</p>
<p> </p>
<p>Üdvözlettel!</p></body>
------------E9A753D3-25992.7CB8571F1693--