Current File : /home/mak/mail/cur/1584630671.M418048P18246.cloud.berardocollection.com,S=7557,W=7736:2,
Return-Path: <financeiro.cpg@taipastur.com.br>
Delivered-To: mak+spam@cloud.berardocollection.com
Received: from cloud.berardocollection.com
	by cloud.berardocollection.com with LMTP
	id iOwxGI+Lc15GRwAAuY/3dA
	(envelope-from <financeiro.cpg@taipastur.com.br>)
	for <mak+spam@cloud.berardocollection.com>; Thu, 19 Mar 2020 15:11:11 +0000
Return-path: <financeiro.cpg@taipastur.com.br>
Envelope-to: robmo@mak.pt
Delivery-date: Thu, 19 Mar 2020 15:11:11 +0000
Received: from [154.72.161.252] (port=8212)
	by cloud.berardocollection.com with esmtp (Exim 4.93)
	(envelope-from <financeiro.cpg@taipastur.com.br>)
	id 1jEwoZ-0004vu-9c
	for robmo@mak.pt; Thu, 19 Mar 2020 15:11:11 +0000
Message-ID: <287744274115504679642583@taipastur.com.br>
From: <financeiro.cpg@taipastur.com.br>
To: <robmo@mak.pt>
Date: 19 Mar 2020 16:03:29 +0000
MIME-Version: 1.0
Content-type: multipart/alternative;
 boundary="---0436EC37B9DEED62508A51DFB88B0436"
X-Mailer: Yafhshh jmcol
X-Spam-Status: Yes, score=8.8
X-Spam-Score: 88
X-Spam-Bar: ++++++++
X-Spam-Report: Spam detection software, running on the system "cloud.berardocollection.com",
 has identified this incoming email as possible spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 Content preview:  Ol&#225;! Eu sou um hacker que tem acesso ao seu sistema operacional.
    Eu tamb&#233;m tenho acesso total &#224; sua conta. Estou observando voc&#234;
    h&#225; alguns meses agora. O fato &#233; que voc&#234; foi infectado por
    malware atrav&#233;s de um site adulto que voc&#234; visitou. 
 Content analysis details:   (8.8 points, 5.0 required)
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  4.0 RCVD_IN_SORBS_DUL      RBL: SORBS: sent directly from dynamic IP
                             address
                             [154.72.161.252 listed in dnsbl.sorbs.net]
  1.3 RCVD_IN_RP_RNBL        RBL: Relay in RNBL,
                             https://senderscore.org/blacklistlookup/
                            [154.72.161.252 listed in bl.score.senderscore.com]
  0.0 HTML_MESSAGE           BODY: HTML included in message
  1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any
                             anti-forgery methods
  2.0 RDNS_NONE              Delivered to internal network by a host with no rDNS
  0.5 PDS_BTC_ID             FP reduced Bitcoin ID
X-Spam-Flag: YES
Subject:  ***SPAM***  =?utf-8?B?RGUgYWNvcmRvIGNvbSBub3NzbyBzZXJ2acOnbyBkZSBzZWd1cmFuw6dhLCBzdWEgY29udGEgZm9pIGlu?= =?utf-8?B?dmFkaWRhLiBNdWRlIHN1YSBzZW5oYSBpbWVkaWF0YW1lbnRlLg==?=

This is a multi-part message in MIME format.

-----0436EC37B9DEED62508A51DFB88B0436
Content-type: text/plain;
 charset="cp-850"
Content-transfer-encoding: quoted-printable

Ol&#225;!

Eu sou um hacker que tem acesso ao seu sistema operacional.
Eu tamb&#233;m tenho acesso total &#224; sua conta.

Estou observando voc&#234; h&#225; alguns meses agora.
O fato &#233; que voc&#234; foi infectado por malware atrav&#233;s de um =
site adulto que voc&#234; visitou.

Se voc&#234; n&#227;o est&#225; familiarizado com isso, vou explicar.
O Trojan Virus me d&#225; acesso total e controle sobre um computador ou =
outro dispositivo.
Isso significa que eu posso ver tudo em sua tela, ligue a c&#226;mera e =
microfone, mas voc&#234; n&#227;o sabe sobre isso.

Eu tamb&#233;m tenho acesso a todos os seus contatos e toda a sua =
correspond&#234;ncia.

Por que seu antiv&#237;rus n&#227;o detectou malware?
Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cada =
4 horas para que seu antiv&#237;rus seja silencioso.

Eu fiz um v&#237;deo mostrando como voc&#234; se masturba na metade =
esquerda da tela, e na metade direita voc&#234; v&#234; o v&#237;deo que =
estava assistindo.
Com um clique do mouse, posso enviar este v&#237;deo para todos os seus =
e-mails e contatos em redes sociais.
Eu tamb&#233;m posso postar acesso a toda a sua correspond&#234;ncia de =
e-mail e mensageiros que voc&#234; usa.

Se voc&#234; quiser evitar isso,
transferir o montante de $650 para o meu endere&#231;o bitcoin (se =
voc&#234; n&#227;o sabe como fazer isso, escreva para o Google: "Buy =
Bitcoin").

O meu endere&#231;o bitcoin (carteira BTC) &#233;: =
1993DD32oRbnfqJjUVm2xvkdw1g28bBjnz

Depois de receber o pagamento, eu vou apagar o v&#237;deo e voc&#234; =
nunca mais vai me ouvir novamente.
Dou-lhe 50 horas (mais de 2 dias) para pagar.
Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar =
quando voc&#234; vir esta carta.

Arquivar uma reclama&#231;&#227;o em algum lugar n&#227;o faz sentido =
porque este e-mail n&#227;o pode ser rastreado como meu endere&#231;o =
bitcoin.
Eu n&#227;o cometo nenhum erro.

Se eu descobrir que voc&#234; compartilhou esta mensagem com outra =
pessoa, o v&#237;deo ser&#225; imediatamente distribu&#237;do.

Com os melhores cumprimentos!
-----0436EC37B9DEED62508A51DFB88B0436
Content-type: text/html;
 charset="cp-850"
Content-transfer-encoding: quoted-printable

<html>
 <head><meta Http-Equiv=3Dcontent-type content=3D"text/html; =
charset=3Dcp-850">
 </head>
<body>
 Ol&#225;!<br>
<br>
Eu sou um hacker que tem acesso ao seu sistema operacional.<br>
Eu tamb&#233;m tenho acesso total &#224; sua conta.<br>
<br>
Estou observando voc&#234; h&#225; alguns meses agora.<br>
O fato &#233; que voc&#234; foi infectado por malware atrav&#233;s de um =
site adulto que voc&#234; visitou.<br>
<br>
Se voc&#234; n&#227;o est&#225; familiarizado com isso, vou =
explicar.<br>
O Trojan Virus me d&#225; acesso total e controle sobre um computador ou =
outro dispositivo.<br>
Isso significa que eu posso ver tudo em sua tela, ligue a c&#226;mera e =
microfone, mas voc&#234; n&#227;o sabe sobre isso.<br>
<br>
Eu tamb&#233;m tenho acesso a todos os seus contatos e toda a sua =
correspond&#234;ncia.<br>
<br>
Por que seu antiv&#237;rus n&#227;o detectou malware?<br>
Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cada =
4 horas para que seu antiv&#237;rus seja silencioso.<br>
<br>
Eu fiz um v&#237;deo mostrando como voc&#234; se masturba na metade =
esquerda da tela, e na metade direita voc&#234; v&#234; o v&#237;deo que =
estava assistindo.<br>
Com um clique do mouse, posso enviar este v&#237;deo para todos os seus =
e-mails e contatos em redes sociais.<br>
Eu tamb&#233;m posso postar acesso a toda a sua correspond&#234;ncia de =
e-mail e mensageiros que voc&#234; usa.<br>
<br>
Se voc&#234; quiser evitar isso,<br>
transferir o montante de $650 para o meu endere&#231;o bitcoin (se =
voc&#234; n&#227;o sabe como fazer isso, escreva para o Google: "Buy =
Bitcoin").<br>
<br>
O meu endere&#231;o bitcoin (carteira BTC) &#233;: =
1993DD32oRbnfqJjUVm2xvkdw1g28bBjnz<br>
<br>
Depois de receber o pagamento, eu vou apagar o v&#237;deo e voc&#234; =
nunca mais vai me ouvir novamente.<br>
Dou-lhe 50 horas (mais de 2 dias) para pagar.<br>
Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar =
quando voc&#234; vir esta carta.<br>
<br>
Arquivar uma reclama&#231;&#227;o em algum lugar n&#227;o faz sentido =
porque este e-mail n&#227;o pode ser rastreado como meu endere&#231;o =
bitcoin.<br>
Eu n&#227;o cometo nenhum erro.<br>
<br>
Se eu descobrir que voc&#234; compartilhou esta mensagem com outra =
pessoa, o v&#237;deo ser&#225; imediatamente distribu&#237;do.<br>
<br>
Com os melhores cumprimentos!</body></html>
-----0436EC37B9DEED62508A51DFB88B0436--