Subject: ***SPAM*** *** SPAM *** Sie haben eine ausstehende Zahlung.
From: <[email-masked]>
To: <[email-masked]>
Date: 4 Dec 2025 08:53:19 +0000

Spam detection software, running on the system "mx2e9f.netcup.net",
has identified this incoming email as possible spam.  The original
message has been attached to this so you can view it or label
similar future email.  If you have any questions, see
the administrator of that system for details.

Content preview:  Hallo Sie!Leider habe ich ein paar schlechte Nachrichten f&#252;r
   Sie.Vor einigen Monaten habe ich mir Zugang zu Ihren Computern verschafft,
   die Sie zum Surfen im Internet benutzen.Daraufhin habe ich [...] 

Content analysis details:   (19.6 points, 7.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 0.0 URIBL_DBL_BLOCKED      ADMINISTRATOR NOTICE: The query to
                            dbl.spamhaus.org was blocked. See
                            https://www.spamhaus.org/returnc/vol/
                            [URIs: sind.im]
 3.5 BAYES_99               BODY: Bayes spam probability is 99 to 100%
                            [score: 1.0000]
 0.2 BAYES_999              BODY: Bayes spam probability is 99.9 to 100%
                            [score: 1.0000]
 0.0 RCVD_IN_ZEN_BLOCKED    RBL: ADMINISTRATOR NOTICE: The query to
                            zen.spamhaus.org was blocked. See
                            https://www.spamhaus.org/returnc/vol/
                            [78.45.107.108 listed in zen.spamhaus.org]
 0.0 RCVD_IN_MSPIKE_L3      RBL: Low reputation (-3)
                            [78.45.107.108 listed in bl.mailspike.net]
 0.0 RCVD_IN_VALIDITY_CERTIFIED_BLOCKED RBL: ADMINISTRATOR NOTICE:
                            The query to Validity was blocked.  See
                            https://knowledge.validity.com/hc/en-us/articles/20961730681243
                             for more information.
                            [78.45.107.108 listed in sa-accredit.habeas.com]
 0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The
                            query to Validity was blocked.  See
                            https://knowledge.validity.com/hc/en-us/articles/20961730681243
                             for more information.
                            [78.45.107.108 listed in bl.score.senderscore.com]
 0.0 URIBL_ZEN_BLOCKED      ADMINISTRATOR NOTICE: The query to
                            zen.spamhaus.org was blocked. See
                            https://www.spamhaus.org/returnc/vol/
                            [URIs: sind.im]
 0.0 SPF_HELO_NONE          SPF: HELO does not publish an SPF Record
 0.7 SPF_SOFTFAIL           SPF: sender does not match SPF record (softfail)
 0.0 HTML_EXTRA_CLOSE       BODY: HTML contains far too many close tags
 0.0 HTML_MESSAGE           BODY: HTML included in message
 3.5 BITCOIN_MALF_HTML      Bitcoin + malformed HTML
 0.0 RCVD_IN_MSPIKE_BL      Mailspike blocklisted
 1.0 RDNS_DYNAMIC           Delivered to internal network by host with
                            dynamic-looking rDNS
 1.0 PDS_BAD_THREAD_QP_64   Bad thread header - short QP
 2.0 HELO_DYNAMIC_IPADDR    Relay HELO'd using suspicious hostname (IP
                            addr 1)
 0.5 PDS_BTC_ID             FP reduced Bitcoin ID
 0.0 TO_EQ_FM_DIRECT_MX     To == From and direct-to-MX
 1.0 BITCOIN_SPAM_07        BitCoin spam pattern 07
 3.5 BITCOIN_TOEQFM         Bitcoin + To same as From
 2.8 DOS_OUTLOOK_TO_MX      Delivered direct to MX with Outlook headers
 0.0 NO_FM_NAME_IP_HOSTN    No From name + hostname using IP address

The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam.  If you wish to view
it, it may be safer to save it to a file and open it with an editor.

Subject: *** SPAM *** Sie haben eine ausstehende Zahlung.
From: <[email-masked]>
To: <[email-masked]>
Date: 4 Dec 2025 08:53:19 +0000

Hallo Sie!Leider habe ich ein paar schlechte Nachrichten f&#252;r Sie.Vor einigen Monaten habe ich mir Zugang zu Ihren Computern verschafft, die Sie zum Surfen im Internet benutzen.Daraufhin habe ich Ihre Internetaktivit&#228;ten zur&#252;ckverfolgt.Nachstehend finden Sie die Abfolge der vergangenen Ereignisse: In der Vergangenheit habe ich mir von Hackern Zugang zu zahlreichen E-Mail-Konten verschafft (heutzutage ist das eine sehr einfache Aufgabe, die online erledigt werden kann).Offensichtlich habe ich mich m&#252;helos in Ihr E-Mail-Konto ([email-masked]) eingeloggt.Eine Woche sp&#228;ter ist es mir gelungen, einen Trojaner auf den Betriebssystemen all Ihrer Ger&#228;te zu installieren, die f&#252;r den E-Mail-Zugang verwendet werden.Eigentlich war das ganz einfach (denn Sie haben auf die Links in den E-Mails im Posteingang geklickt).Alle cleveren Dinge sind ganz einfach (^^) Die Software von mir erm&#246;glicht mir den Zugriff auf alle Bedienungselemente Ihrer Ger&#228;te, wie Videokamera, Mikrofon und Tastatur.Ich habe es geschafft, alle Ihre pers&#246;nlichen Daten sowie den Browserverlauf und Ihre Fotos auf meine Server herunterzuladen.Ich kann auf alle Ihre Messenger sowie auf E-Mails, soziale Netzwerke, Kontaktlisten und sogar Chatverl&#228;ufe zugreifen.Mein Virus aktualisiert st&#228;ndig seine Signaturen (da er treiberbasiert ist) und bleibt dadurch f&#252;r Ihr Antivirusprogramm unsichtbar.Jetzt sollten Sie bereits den Grund verstehen, warum ich bis zu diesem Moment unbemerkt blieb...Beim Sammeln Ihrer Informationen habe ich herausgefunden, dass Sie auch ein gro&#223;er Fan von Webseiten f&#252;r Erwachsene sind.Sie schauen sich gerne Pornoseiten an und sehen sich versaute Videos an und haben dabei jede Menge versauten Spa&#223;.Ich habe mehrere perverse Szenen von Ihnen aufgenommen und einige Videos montiert, in denen Sie beim leidenschaftlichen Masturbieren zum Orgasmus kommen.Wenn Sie immer noch an meinen ernsthaften Absichten zweifeln, ist es nur ein paar Mausklicks entfernt, Ihre Videos mit Ihren Freunden, Verwandten und sogar Kollegen zu teilen.Es ist auch kein Problem f&#252;r mich, diese Videos auch f&#252;r die &#214;ffentlichkeit zug&#228;nglich zu machen.Ich denke, dass Sie das nicht wollen, denn Sie wissen, wie besonders die von Ihnen geschauten Videos sind (Sie sind sich dessen bewusst), und all das kann f&#252;r Sie zu einer echten Katastrophe f&#252;hren.Lassen Sie uns das folgenderma&#223;en l&#246;sen:Alles, was Sie brauchen, ist eine &#220;berweisung von 1800&#8364; auf mein Konto (in Bitcoin, je nach dessen Wechselkurs w&#228;hrend der &#220;berweisung), und nachdem die Transaktion erfolgreich war, werde ich das ganze perverse Zeug ohne Verz&#246;gerung l&#246;schen.Danach k&#246;nnen wir so tun, als ob wir uns nie zuvor getroffen h&#228;tten. Au&#223;erdem versichere ich Ihnen, dass die gesamte Schadsoftware von allen Ihren Ger&#228;ten gel&#246;scht wird. Seien Sie sicher, ich halte meine Versprechen.Das ist ein ziemlich fairer Deal mit einem niedrigen Preis, bedenkt man, dass ich mir viel M&#252;he gegeben habe, Ihr Profil und Ihren Datenverkehr &#252;ber einen langen Zeitraum hinweg zu &#252;berpr&#252;fen.Wenn Sie nicht wissen, wie man Bitcoins kauft und verschickt - l&#228;sst sich leicht beheben, indem Sie alle entsprechenden Informationen online suchen.Unten ist meine Bitcoin-Wallet: 1cmaz2mMqigEsEVpiaVYUEFNENWsgGXTySie haben nicht mehr als 48 Stunden Zeit, nachdem Sie diese E-Mail ge&#246;ffnet haben (2 Tage, um genau zu sein).Im Folgenden finden Sie eine Liste von Aktionen, die Sie nicht durchf&#252;hren sollten:*Versuchen Sie nicht, auf meine E-Mail zu antworten (die E-Mail in Ihrem Posteingang wurde von mir zusammen mit der Absenderadresse erstellt).*Versuchen Sie nicht, die Polizei oder einen anderen Sicherheitsdienst anzurufen. Und denken Sie nicht einmal daran, dies Ihren Freunden mitzuteilen.  Sobald ich das herausfinde (Ich kann das ohne Zweifel m&#252;helos tun, wenn man bedenkt, dass ich die volle Kontrolle &#252;ber alle Ihre Systeme habe), wird das Video von Ihnen sofort &#246;ffentlich zug&#228;nglich sein. *Versuchen Sie nicht, nach mir zu suchen - das ist v&#246;llig sinnlos. Alle Kryptow&#228;hrungstransaktionen bleiben zu jeder Zeit anonym.*Versuchen Sie nicht, das Betriebssystem auf Ihren Ger&#228;ten neu zu installieren oder sie loszuwerden. Es ist auch sinnlos, weil alle Ihre Videos bereits auf entfernten Servern verf&#252;gbar sind.Im Folgenden finden Sie eine Liste von Dingen, &#252;ber die Sie sich keine Gedanken machen m&#252;ssen:*Dass ich das von Ihnen &#252;berwiesene Geld nicht erhalten werde.- Keine Sorge, ich kann es auch nach erfolgreicher Transaktion noch zur&#252;ckverfolgen, denn ich &#252;berwache weiterhin alle Ihre Aktivit&#228;ten (mein Trojanervirus enth&#228;lt eine Fernsteuerungsoption, genau wie TeamViewer).*Dass ich Ihre Videos auch nach Abschluss des Geldtransfers noch &#246;ffentlich zug&#228;nglich machen werde.- Glauben Sie mir, es ist sinnlos, wenn ich Ihnen das Leben weiterhin schwer mache. Wenn ich das wirklich wollte, w&#228;re es schon l&#228;ngst geschehen! Alles wird auf der Grundlage der Fairness durchgef&#252;hrt!Bevor ich es vergesse...versuchen Sie in Zukunft, sich nicht mehr auf solche Situationen einzulassen!Ein Rat von mir - &#228;ndern Sie regelm&#228;&#223;ig alle Passw&#246;rter zu Ihren Konten.