| Current File : /home/mak/mail/.spam/new/1737431507.M594863P1689.cloud.berardocollection.com,S=11110,W=11362 |
Return-Path: <isaluxit@werwer.asdffmail.com>
Delivered-To: mak+spam@cloud.berardocollection.com
Received: from cloud.berardocollection.com
by cloud.berardocollection.com with LMTP
id 5CCuItMZj2eZBgAAuY/3dA
(envelope-from <isaluxit@werwer.asdffmail.com>)
for <mak+spam@cloud.berardocollection.com>; Tue, 21 Jan 2025 03:51:47 +0000
Return-path: <isaluxit@werwer.asdffmail.com>
Envelope-to: rgrs@mak.pt
Delivery-date: Tue, 21 Jan 2025 03:51:47 +0000
Received: from [200.105.97.12] (port=20034 helo=rev12.97.telecablecr.com)
by cloud.berardocollection.com with esmtp (Exim 4.96.2)
(envelope-from <isaluxit@werwer.asdffmail.com>)
id 1ta5Ih-0000R0-2U
for rgrs@mak.pt;
Tue, 21 Jan 2025 03:51:47 +0000
From: "elbert lorenzo" <isaluxit@werwer.asdffmail.com>
To: <rgrs@mak.pt>
Date: 20 Jan 2025 14:28:35 -0700
Message-ID: <002d01db6b85$057557ba$981fb9ad$@werwer.asdffmail.com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_002A_01DB6B85.05717FB4"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: Ac0348rt15dxho2x0348rt15dxho2x==
Content-Language: en-us
X-Spam-Status: Yes, score=9.5
X-Spam-Score: 95
X-Spam-Bar: +++++++++
X-Spam-Report: Spam detection software, running on the system "cloud.berardocollection.com",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Saudações. Seu sistema foi hackeado por um vírus
Trojan. Ele entrou em seu dispositivo por meio de portais adultos que você
visita. Alguns vídeos picantes contê [...]
Content analysis details: (9.5 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The
query to Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[200.105.97.12 listed in bl.score.senderscore.com]
0.0 RCVD_IN_VALIDITY_CERTIFIED_BLOCKED RBL: ADMINISTRATOR NOTICE:
The query to Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[200.105.97.12 listed in sa-accredit.habeas.com]
1.5 DATE_IN_PAST_06_12 Date: is 6 to 12 hours before Received: date
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 RATWARE_NO_RDNS Suspicious MsgID and MIME boundary + no rDNS
1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any
anti-forgery methods
2.5 BITCOIN_SPAM_03 BitCoin spam pattern 03
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
0.0 KAM_DMARC_STATUS Test Rule for DKIM or SPF Failure with Strict
Alignment
0.5 PDS_BTC_ID FP reduced Bitcoin ID
1.0 PDS_BAD_THREAD_QP_64 Bad thread header - short QP
2.8 DOS_OUTLOOK_TO_MX Delivered direct to MX with Outlook headers
X-Spam-Flag: YES
Subject: ***SPAM*** Fw:
This is a multi-part message in MIME format.
------=_NextPart_000_002A_01DB6B85.05717FB4
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Saudações.
Seu sistema foi hackeado por um vírus Trojan.
Ele entrou em seu dispositivo por meio de portais adultos que você =
visita.
Alguns vídeos picantes contêm um código malicioso =
ativado após ignição. Todos os dados já =
foram copiados para meus servidores.
Tenho controle total sobre o seu dispositivo com o qual você =
acessa a Internet.
Posso ver sua tela, posso usar um microfone e uma câmera. =
Você não perceberá isso.
Já fiz uma gravação de tela.
Foi editado um vídeo com um filme pornográfico que =
você estava assistindo naquele momento e com sua =
masturbação.
Seu rosto está perfeitamente visível e não acho que =
esse tipo de conteúdo terá um impacto positivo em sua =
reputação.
Tenho acesso absoluto aos seus contatos e perfis nas redes sociais. =
Posso enviar este vídeo do seu e-mail ou messenger.
Se você não quiser que isso aconteça, basta dar um =
passo simples.
Simplesmente transfira 1200 USD (dólares americanos) para a =
carteira Bitcoin: bc1qjxgqq77l22gu3t8fqr0ymerv2p9dng4srkk7ze
(em bitcoin equivalente à taxa de câmbio no momento da =
transferência)
Você encontrará instruções sobre como fazer =
isso no Google.
Após o pagamento, irei remover o vídeo e o vírus do =
seu dispositivo. Depois disso, ninguém vai incomodá-lo =
mais.
Se eu não receber o pagamento após esse período, =
todos os seus dados e vídeos estarão disponíveis =
publicamente.
Eu lhe dou 2 dias.
Receberei uma notificação de que leu a carta.
O cronômetro é iniciado imediatamente.
Reclamar em algum lugar, inclusive na polícia, é =
inútil. Minha carteira e e-mail não são rastreados.
Se eu descobrir que você compartilhou esta mensagem com outra =
pessoa, o vídeo será distribuído imediatamente.
Destruirei sua reputação para sempre e todos os seus dados =
se tornarão públicos.
Todos saberão sobre sua paixão por sites pornôs e =
muito mais. Alterar as senhas não vai ajudar, porque todos os =
dados já estão em meus servidores.
Não se esqueça que a reputação é =
muito importante e seja prudente!
------=_NextPart_000_002A_01DB6B85.05717FB4
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<html xmlns:v=3D"urn:schemas-microsoft-com:vml" =
xmlns:o=3D"urn:schemas-microsoft-com:office:office" =
xmlns:w=3D"urn:schemas-microsoft-com:office:word" =
xmlns:m=3D"http://schemas.microsoft.com/office/2004/12/omml" =
xmlns=3D"http://www.w3.org/TR/REC-html40"><head><META =
HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Dus-ascii"><meta name=3DGenerator content=3D"Microsoft Word 15 =
(filtered medium)"><style><!--
/* Font Definitions */
@font-face
=09{font-family:"Cambria Math";
=09panose-1:0 0 0 0 0 0 0 0 0 0;}
@font-face
=09{font-family:Calibri;
=09panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
=09{margin:0in;
=09margin-bottom:.0001pt;
=09font-size:11.0pt;
=09font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
=09{mso-style-priority:99;
=09color:#0563C1;
=09text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
=09{mso-style-priority:99;
=09color:#954F72;
=09text-decoration:underline;}
span.EmailStyle17
=09{mso-style-type:personal-compose;
=09font-family:"Calibri","sans-serif";
=09color:windowtext;}
.MsoChpDefault
=09{mso-style-type:export-only;
=09font-family:"Calibri","sans-serif";}
@page WordSection1
=09{size:8.5in 11.0in;
=09margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
=09{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext=3D"edit" spidmax=3D"1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext=3D"edit">
<o:idmap v:ext=3D"edit" data=3D"1" />
</o:shapelayout></xml><![endif]--></head><body lang=3DEN-US =
link=3D"#0563C1" vlink=3D"#954F72"><div class=3DWordSection1><p =
class=3DMsoNormal><p>Saudações.</p>
<p>Seu sistema foi hackeado por um vírus Trojan.</p>
<p>Ele entrou em seu dispositivo por meio de portais adultos que =
você visita.</p>
<p>Alguns vídeos picantes contêm um código malicioso =
ativado após ignição. Todos os dados já =
foram copiados para meus servidores.</p>
<p> </p>
<p>Tenho controle total sobre o seu dispositivo com o qual você =
acessa a Internet.</p>
<p>Posso ver sua tela, posso usar um microfone e uma câmera. =
Você não perceberá isso.</p>
<p> </p>
<p>Já fiz uma gravação de tela.</p>
<p>Foi editado um vídeo com um filme pornográfico que =
você estava assistindo naquele momento e com sua =
masturbação.</p>
<p>Seu rosto está perfeitamente visível e não acho =
que esse tipo de conteúdo terá um impacto positivo em sua =
reputação.</p>
<p> </p>
<p>Tenho acesso absoluto aos seus contatos e perfis nas redes sociais. =
Posso enviar este vídeo do seu e-mail ou messenger.</p>
<p> </p>
<p>Se você não quiser que isso aconteça, basta dar =
um passo simples.</p>
<p>Simplesmente transfira 1200 USD (dólares americanos) para a =
carteira Bitcoin: bc1qjxgqq77l22gu3t8fqr0ymerv2p9dng4srkk7ze</p>
<p> </p>
<p>(em bitcoin equivalente à taxa de câmbio no momento da =
transferência)</p>
<p>Você encontrará instruções sobre como =
fazer isso no Google.</p>
<p> </p>
<p>Após o pagamento, irei remover o vídeo e o vírus =
do seu dispositivo. Depois disso, ninguém vai incomodá-lo =
mais.</p>
<p>Se eu não receber o pagamento após esse período, =
todos os seus dados e vídeos estarão disponíveis =
publicamente.</p>
<p> </p>
<p>Eu lhe dou 2 dias.</p>
<p> </p>
<p>Receberei uma notificação de que leu a carta.</p>
<p>O cronômetro é iniciado imediatamente.</p>
<p>Reclamar em algum lugar, inclusive na polícia, é =
inútil. Minha carteira e e-mail não são =
rastreados.</p>
<p> </p>
<p>Se eu descobrir que você compartilhou esta mensagem com outra =
pessoa, o vídeo será distribuído imediatamente.</p>
<p>Destruirei sua reputação para sempre e todos os seus =
dados se tornarão públicos.</p>
<p> </p>
<p>Todos saberão sobre sua paixão por sites pornôs e =
muito mais. Alterar as senhas não vai ajudar, porque todos os =
dados já estão em meus servidores.</p>
<p> </p>
<p> </p>
<p>Não se esqueça que a reputação é =
muito importante e seja prudente!</p><o:p></o:p></p></div></body></html>
------=_NextPart_000_002A_01DB6B85.05717FB4--