Current File : /home/mak/mail/.spam/new/1730244145.M511687P23449.cloud.berardocollection.com,S=10178,W=10377
Return-Path: <mak@mak.pt>
Delivered-To: mak+spam@cloud.berardocollection.com
Received: from cloud.berardocollection.com
	by cloud.berardocollection.com with LMTP
	id lwBaHjFuIWeZWwAAuY/3dA
	(envelope-from <mak@mak.pt>)
	for <mak+spam@cloud.berardocollection.com>; Tue, 29 Oct 2024 23:22:25 +0000
Return-path: <mak@mak.pt>
Envelope-to: mak@mak.pt
Delivery-date: Tue, 29 Oct 2024 23:22:25 +0000
Received: from 178.167.149.161.threembb.ie ([178.167.149.161]:13211)
	by cloud.berardocollection.com with esmtp (Exim 4.96.2)
	(envelope-from <mak@mak.pt>)
	id 1t5vXW-000666-2w
	for mak@mak.pt;
	Tue, 29 Oct 2024 23:22:25 +0000
Message-ID: <BFB7C3E7DFCB93FBF387A39B8FD7BFB7@X9N1WK73E>
From: <mak@mak.pt>
To: <mak@mak.pt>
Date: 29 Oct 2024 22:02:13 -0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_002A_01DB2A59.01A1A584"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5931
X-Spam-Status: Yes, score=23.8
X-Spam-Score: 238
X-Spam-Bar: +++++++++++++++++++++++
X-Spam-Report: Spam detection software, running on the system "cloud.berardocollection.com",
 has identified this incoming email as possible spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 Content preview:  Ol&#225;,Sou um hacker e consegui aceder com sucesso ao seu
    sistema operativo.Tamb&#233;m tenho acesso total &#224; sua conta.H&#225;
    j&#225; alguns meses que o observo.O facto &#233; que o seu comput [...] 
 Content analysis details:   (23.8 points, 5.0 required)
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was
                             blocked.  See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: altura.com]
  0.0 URIBL_DBL_BLOCKED      ADMINISTRATOR NOTICE: The query to
                             dbl.spamhaus.org was blocked. See
                             https://www.spamhaus.org/returnc/vol/
                             [URIs: altura.com]
 -1.9 BAYES_00               BODY: Bayes spam probability is 0 to 1%
                             [score: 0.0000]
  3.5 HELO_DYNAMIC_SPLIT_IP  Relay HELO'd using suspicious hostname
                             (Split IP)
  0.0 TVD_RCVD_IP            Message was received from an IP address
  0.0 RCVD_IN_VALIDITY_SAFE_BLOCKED RBL: ADMINISTRATOR NOTICE: The
                             query to Validity was blocked.  See
                             https://knowledge.validity.com/hc/en-us/articles/20961730681243
                              for more information.
                        [178.167.149.161 listed in sa-trusted.bondedsender.org]
  0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The
                             query to Validity was blocked.  See
                             https://knowledge.validity.com/hc/en-us/articles/20961730681243
                              for more information.
                           [178.167.149.161 listed in bl.score.senderscore.com]
  1.5 SPF_SOFTFAIL           SPF: sender does not match SPF record (softfail)
  0.0 HTML_EXTRA_CLOSE       BODY: HTML contains far too many close tags
  0.0 HTML_MESSAGE           BODY: HTML included in message
  0.0 KAM_DMARC_STATUS       Test Rule for DKIM or SPF Failure with Strict
                             Alignment
  2.9 BITCOIN_VISTA          Bitcoin + old MSFT msgid format
  1.0 BITCOIN_MALF_HTML      Bitcoin + malformed HTML
  2.6 RDNS_DYNAMIC           Delivered to internal network by host with
                             dynamic-looking rDNS
  1.0 KAM_HTMLNOISE          Spam containing useless HTML padding
  0.8 BITCOIN_XPRIO          Bitcoin + priority
  0.5 PDS_BTC_ID             FP reduced Bitcoin ID
  0.0 PDS_BTC_MSGID          Bitcoin ID with T_MSGID_NOFQDN2
  1.2 MIMEOLE_DIRECT_TO_MX   MIMEOLE + direct-to-MX
  1.8 HDR_ORDER_FTSDMCXX_DIRECT Header order similar to spam
                             (FTSDMCXX/boundary variant) + direct-to-MX
  1.4 BITCOIN_SPAM_07        BitCoin spam pattern 07
  0.0 TO_EQ_FM_DIRECT_MX     To == From and direct-to-MX
  2.8 BITCOIN_TOEQFM         Bitcoin + To same as From
  2.5 DOS_OE_TO_MX           Delivered direct to MX with OE headers
  2.1 NO_FM_NAME_IP_HOSTN    No From name + hostname using IP address
X-Spam-Flag: YES
Subject:  ***SPAM***  A sua conta foi pirateada. Os seus dados sao roubados. Saiba como recuperar o acesso.

This is a multi-part message in MIME format.

------=_NextPart_000_002A_01DB2A59.01A1A584
Content-Type: text/plain;
	charset="windows-1252"
Content-Transfer-Encoding: quoted-printable

Ol&#225;,Sou um hacker e consegui aceder com sucesso ao seu sistema =
operativo.Tamb&#233;m tenho acesso total &#224; sua conta.H&#225; =
j&#225; alguns meses que o observo.O facto &#233; que o seu computador =
foi infetado com malware atrav&#233;s de um site para adultos que =
visitou.Se n&#227;o est&#225; familiarizado com isto, passo a explicar.O =
v&#237;rus Trojan d&#225;-me acesso e controlo totais sobre um =
computador ou outro dispositivo.Isto significa que posso ver tudo o que =
aparece no seu ecr&#227;, ligar a c&#226;mara e o microfone, sem que o =
utilizador tenha conhecimento disso.Tamb&#233;m tenho acesso a todos os =
seus contactos e a toda a sua correspond&#234;ncia.Porque &#233; que o =
seu antiv&#237;rus n&#227;o detetou malware?Resposta: O malware que =
utilizei &#233; baseado em drivers e atualizo as suas assinaturas de 4 =
em 4 horas. Por isso, o seu antiv&#237;rus n&#227;o consegue detetar a =
presen&#231;a dele.Fiz um v&#237;deo que mostra como se satisfaz a si =
pr&#243;prio na metade esquerda do ecr&#227; e a metade direita mostra o =
v&#237;deo que estava a ver na altura.Com um clique do rato, posso =
enviar este v&#237;deo para todos os seus e-mails e contactos nas suas =
redes sociais.Posso tamb&#233;m tornar p&#250;blica toda a sua =
correspond&#234;ncia de correio eletr&#243;nico e o hist&#243;rico de =
conversa&#231;&#227;o nos servi&#231;os de mensagens que utiliza.Se =
n&#227;o quer que isto aconte&#231;a, transfira R$ 5000 em equivalente =
em Bitcoin para o meu endere&#231;o Bitcoin (se n&#227;o souber como o =
fazer, basta pesquisar "comprar bitcoin" no Google).O meu endere&#231;o =
Bitcoin (Carteira BTC) &#233;: =
bc1qacvzml933qmuuvslelgc8nenj2g9lfndw2wr4nDepois de confirmar o seu =
pagamento, apagarei o v&#237;deo imediatamente. N&#227;o voltar&#225; a =
ouvir falar de mim.Dou-lhe 50 horas (mais de 2 dias) para pagar. =
Receberei um aviso, quando abrir este e-mail, e o temporizador =
come&#231;ar&#225; a contar.Apresentar uma queixa algures n&#227;o faz =
sentido porque este e-mail n&#227;o pode ser rastreado como o meu =
endere&#231;o Bitcoin.Eu nunca cometo erros.Se eu descobrir que =
partilhou esta mensagem com outra pessoa, o v&#237;deo ser&#225; =
imediatamente distribu&#237;do.Com os meus melhores cumprimentos!
------=_NextPart_000_002A_01DB2A59.01A1A584
Content-Type: text/html;
	charset="windows-1252"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Dwindows-1252">
<META content=3D"MSHTML 6.00.2900.6058" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
Ol&#225;,</br>
</br>
Sou um hacker e consegui aceder com sucesso ao seu sistema =
operativo.</br>
Tamb&#233;m tenho acesso total &#224; sua conta.</br>
</br>
H&#225; j&#225; alguns meses que o observo.</br>
</br>
O facto &#233; que o seu computador foi infetado com malware =
atrav&#233;s de um site para adultos que visitou.</br>
Se n&#227;o est&#225; familiarizado com isto, passo a explicar.</br>
O v&#237;rus Trojan d&#225;-me acesso e controlo totais sobre um =
computador ou outro dispositivo.</br>
Isto significa que posso ver tudo o que aparece no seu ecr&#227;, ligar =
a c&#226;mara e o microfone, sem que o utilizador tenha conhecimento =
disso.</br>
Tamb&#233;m tenho acesso a todos os seus contactos e a toda a sua =
correspond&#234;ncia.</br>
</br>
Porque &#233; que o seu antiv&#237;rus n&#227;o detetou malware?</br>
Resposta: O malware que utilizei &#233; baseado em drivers e atualizo as =
suas assinaturas de 4 em 4 horas. </br>
Por isso, o seu antiv&#237;rus n&#227;o consegue detetar a presen&#231;a =
dele.</br>
Fiz um v&#237;deo que mostra como se satisfaz a si pr&#243;prio na =
metade esquerda do ecr&#227; e a metade direita mostra o v&#237;deo que =
estava a ver na altura.</br>
</br>
Com um clique do rato, posso enviar este v&#237;deo para todos os seus =
e-mails e contactos nas suas redes sociais.</br>
Posso tamb&#233;m tornar p&#250;blica toda a sua correspond&#234;ncia de =
correio eletr&#243;nico e o hist&#243;rico de conversa&#231;&#227;o nos =
servi&#231;os de mensagens que utiliza.</br>
</br>
Se n&#227;o quer que isto aconte&#231;a, transfira R$ 5000 em =
equivalente em Bitcoin para o meu endere&#231;o Bitcoin </br>
(se n&#227;o souber como o fazer, basta pesquisar "comprar bitcoin" no =
Google).</br>
</br>
O meu endere&#231;o Bitcoin (Carteira BTC) &#233;: =
bc1qacvzml933qmuuvslelgc8nenj2g9lfndw2wr4n</br>
</br>
Depois de confirmar o seu pagamento, apagarei o v&#237;deo =
imediatamente. N&#227;o voltar&#225; a ouvir falar de mim.</br>
Dou-lhe 50 horas (mais de 2 dias) para pagar. Receberei um aviso, quando =
abrir este e-mail, e o temporizador come&#231;ar&#225; a contar.</br>
Apresentar uma queixa algures n&#227;o faz sentido porque este e-mail =
n&#227;o pode ser rastreado como o meu endere&#231;o Bitcoin.</br>
</br>
Eu nunca cometo erros.</br>
Se eu descobrir que partilhou esta mensagem com outra pessoa, o =
v&#237;deo ser&#225; imediatamente distribu&#237;do.</br>
</br>
Com os meus melhores cumprimentos!</BODY></HTML>
------=_NextPart_000_002A_01DB2A59.01A1A584--