File: /home/royaltuning/mail/.spam/new/1743551155.M983761P891680.server.royaltuning.hu,S=11378,W=11615
Return-Path: <ivye9@snitelecom.com.br>
Delivered-To: royaltuning+spam@server.royaltuning.hu
Received: from server.royaltuning.hu
by server.royaltuning.hu with LMTP
id uI+COrN67Gcgmw0As5Hlmw
(envelope-from <ivye9@snitelecom.com.br>)
for <royaltuning+spam@server.royaltuning.hu>; Wed, 02 Apr 2025 01:45:55 +0200
Return-path: <ivye9@snitelecom.com.br>
Envelope-to: no-reply@royaltuning.hu
Delivery-date: Wed, 02 Apr 2025 01:45:55 +0200
Received: from mob-5-90-125-103.net.vodafone.it ([5.90.125.103]:1617)
by server.royaltuning.hu with esmtp (Exim 4.98.1)
(envelope-from <ivye9@snitelecom.com.br>)
id 1tzlIq-00000003k0U-2Lo0
for no-reply@royaltuning.hu;
Wed, 02 Apr 2025 01:45:55 +0200
From: "karlan gable" <ivye9@snitelecom.com.br>
To: <no-reply@royaltuning.hu>
Date: 2 Apr 2025 02:18:14 +0100
Message-ID: <002201dba370$04a27c20$4d695697$@snitelecom.com.br>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_001F_01DBA370.04A13D29"
X-Mailer: Microsoft Office Outlook 11
Thread-Index: Acdn1rqqvvb3pit5dn1rqqvvb3pit5==
X-MimeOLE: Produced By Microsoft MimeOLE V6.1.7601.17514
X-Spam-Status: Yes, score=19.8
X-Spam-Score: 198
X-Spam-Bar: +++++++++++++++++++
X-Spam-Report: Spam detection software, running on the system "server.royaltuning.hu",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Helló! Én egy hacker vagyok, aki hozzáfér
az Ön operációs rendszeréhez. Teljes hozzáféréssel
rendelkezem a fiók [...]
Content analysis details: (19.8 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
3.6 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL
[5.90.125.103 listed in zen.spamhaus.org]
4.7 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
[5.90.125.103 listed in zen.spamhaus.org]
0.0 RCVD_IN_VALIDITY_SAFE_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[5.90.125.103 listed in sa-accredit.habeas.com]
0.0 RCVD_IN_VALIDITY_CERTIFIED_BLOCKED RBL: ADMINISTRATOR NOTICE: The
query to Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[5.90.125.103 listed in sa-trusted.bondedsender.org]
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[5.90.125.103 listed in bl.score.senderscore.com]
2.7 RCVD_IN_PSBL RBL: Received via a relay in PSBL
[5.90.125.103 listed in psbl.surriel.com]
0.0 KAM_DMARC_STATUS Test Rule for DKIM or SPF Failure with Strict
Alignment
0.0 HTML_MESSAGE BODY: HTML included in message
2.6 RDNS_DYNAMIC Delivered to internal network by host with
dynamic-looking rDNS
1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any
anti-forgery methods
3.2 HELO_DYNAMIC_IPADDR Relay HELO'd using suspicious hostname (IP addr
1)
0.0 MIMEOLE_DIRECT_TO_MX MIMEOLE + direct-to-MX
0.5 PDS_BTC_ID FP reduced Bitcoin ID
1.4 DOS_OUTLOOK_TO_MX Delivered direct to MX with Outlook headers
X-Spam-Flag: YES
Subject: ***SPAM*** =?utf-8?B?Tnlpc3NhIGtpLiBTaWVzcyE=?=
This is a multi-part message in MIME format.
------=_NextPart_000_001F_01DBA370.04A13D29
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Helló!
Én egy hacker vagyok, aki hozzáfér az Ön =
operációs rendszeréhez.
Teljes hozzáféréssel rendelkezem a =
fiókjaihoz is.
Már néhány hónapja figyellek téged.
A tény az, hogy megfertőződtél egy =
rosszindulatú szoftverrel egy felnőtteknek =
szóló oldalon keresztül, amit =
meglátogattál.
Ha nem ismeri ezt, elmagyarázom.
A trójai vírus teljes hozzáférést =
és ellenőrzést biztosít számomra egy =
számítógép vagy más eszköz =
felett.
Ez azt jelenti, hogy mindent láthatok a =
képernyődön, bekapcsolhatom a kamerát és =
a mikrofont, de te nem tudsz róla.
Hozzáférésem van az összes kapcsolatodhoz =
és az összes levelezésedhez is.
Miért nem észlelte a vírusirtója a =
rosszindulatú szoftvereket?
Válasz: A malware-em a meghajtót használja, 4 =
óránként frissítem az =
aláírásait, így a vírusirtója =
néma.
Készítettem egy videót, amely megmutatja, hogyan =
elégíti ki magát a képernyő bal =
felében, és a jobb felében látja a =
videót, amelyet megnézett.
Egyetlen kattintással elküldhetem ezt a videót az =
összes e-mail címedre és a közösségi =
hálózatokon lévő kapcsolataidra.
Az Ön által használt összes e-mail =
levelezéséhez és =
üzenetküldőjéhez is =
hozzáférést tudok postázni.
Ha ezt meg akarja akadályozni,
utalja át az 1300 euro(EUR) összeget a bitcoin =
címemre (ha nem tudja, hogyan kell ezt megtenni, keressen =
rá a Google-ban: "Bitcoin vásárlás").
A bitcoin címem (BTC Wallet) a következő: =
bc1ql32m8yazvcssnw3cce56qangq40wjnq97v4aq0
A fizetés beérkezése után törölni =
fogom a videót, és soha többé nem fogsz =
hallani rólam.
A fizetésre 50 órát (több mint 2 napot) adok.
Van egy értesítésem arról, hogy ezt a =
levelet olvasod, és az időzítő azonnal elindul, =
miután megnyitod.
Panaszt tenni valahol nincs értelme, mert ezt az e-mailt nem =
lehet követni, mint a bitcoin címemet.
Én nem követek el hibákat.
Ha úgy találom, hogy ezt az üzenetet megosztottad =
valaki mással, a videót azonnal terjesztem.
Üdvözlettel!
------=_NextPart_000_001F_01DBA370.04A13D29
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content=3D"text/html; charset=3Dus-ascii" =
http-equiv=3DContent-Type>
<META name=3DGENERATOR content=3D"MSHTML 8.00.7601.17514"></HEAD>
<BODY>
<DIV><SPAN class=3D870140145-02042025><FONT size=3D2=20
face=3DArial><p>Helló!</p>
<p> </p>
<p>Én egy hacker vagyok, aki hozzáfér az Ön =
operációs rendszeréhez.</p>
<p>Teljes hozzáféréssel rendelkezem a =
fiókjaihoz is.</p>
<p> </p>
<p>Már néhány hónapja figyellek =
téged.</p>
<p>A tény az, hogy megfertőződtél egy =
rosszindulatú szoftverrel egy felnőtteknek =
szóló oldalon keresztül, amit =
meglátogattál.</p>
<p> </p>
<p>Ha nem ismeri ezt, elmagyarázom.</p>
<p>A trójai vírus teljes hozzáférést =
és ellenőrzést biztosít számomra egy =
számítógép vagy más eszköz =
felett.</p>
<p>Ez azt jelenti, hogy mindent láthatok a =
képernyődön, bekapcsolhatom a kamerát és =
a mikrofont, de te nem tudsz róla.</p>
<p> </p>
<p>Hozzáférésem van az összes kapcsolatodhoz =
és az összes levelezésedhez is.</p>
<p> </p>
<p>Miért nem észlelte a vírusirtója a =
rosszindulatú szoftvereket?</p>
<p>Válasz: A malware-em a meghajtót használja, 4 =
óránként frissítem az =
aláírásait, így a vírusirtója =
néma.</p>
<p> </p>
<p>Készítettem egy videót, amely megmutatja, hogyan =
elégíti ki magát a képernyő bal =
felében, és a jobb felében látja a =
videót, amelyet megnézett.</p>
<p>Egyetlen kattintással elküldhetem ezt a videót az =
összes e-mail címedre és a közösségi =
hálózatokon lévő kapcsolataidra.</p>
<p>Az Ön által használt összes e-mail =
levelezéséhez és =
üzenetküldőjéhez is =
hozzáférést tudok postázni.</p>
<p> </p>
<p>Ha ezt meg akarja akadályozni,</p>
<p>utalja át az 1300 euro(EUR) összeget a bitcoin =
címemre (ha nem tudja, hogyan kell ezt megtenni, keressen =
rá a Google-ban: "Bitcoin vásárlás").</p>
<p> </p>
<p>A bitcoin címem (BTC Wallet) a következő: =
bc1ql32m8yazvcssnw3cce56qangq40wjnq97v4aq0</p>
<p> </p>
<p>A fizetés beérkezése után =
törölni fogom a videót, és soha =
többé nem fogsz hallani rólam.</p>
<p>A fizetésre 50 órát (több mint 2 napot) =
adok.</p>
<p>Van egy értesítésem arról, hogy ezt a =
levelet olvasod, és az időzítő azonnal elindul, =
miután megnyitod.</p>
<p> </p>
<p>Panaszt tenni valahol nincs értelme, mert ezt az e-mailt nem =
lehet követni, mint a bitcoin címemet.</p>
<p>Én nem követek el hibákat.</p>
<p> </p>
<p>Ha úgy találom, hogy ezt az üzenetet megosztottad =
valaki mással, a videót azonnal terjesztem.</p>
<p> </p>
<p>Üdvözlettel!</p></FONT></SPAN></DIV></BODY></HTML>
------=_NextPart_000_001F_01DBA370.04A13D29--