Current File : /home/mak/mail/cur/1584641866.M87679P5175.cloud.berardocollection.com,S=8222,W=8412:2,
Return-Path: <bernie@taxaffair.com.au>
Delivered-To: mak+spam@cloud.berardocollection.com
Received: from cloud.berardocollection.com
	by cloud.berardocollection.com with LMTP
	id X6EVBUq3c143FAAAuY/3dA
	(envelope-from <bernie@taxaffair.com.au>)
	for <mak+spam@cloud.berardocollection.com>; Thu, 19 Mar 2020 18:17:46 +0000
Return-path: <bernie@taxaffair.com.au>
Envelope-to: jaka-wleca@mak.pt
Delivery-date: Thu, 19 Mar 2020 18:17:46 +0000
Received: from [147.30.182.66] (port=11448)
	by cloud.berardocollection.com with esmtp (Exim 4.93)
	(envelope-from <bernie@taxaffair.com.au>)
	id 1jEzjZ-0001LE-QA
	for jaka-wleca@mak.pt; Thu, 19 Mar 2020 18:17:46 +0000
Message-ID: <0FCF106293D0BDE121FE8C7D3E530FCF@2141OIKYV2R>
From: <bernie@taxaffair.com.au>
To: <jaka-wleca@mak.pt>
Date: 20 Mar 2020 04:46:31 +0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0015_01D5FE4C.02615A47"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5931
X-Spam-Status: Yes, score=14.0
X-Spam-Score: 140
X-Spam-Bar: ++++++++++++++
X-Spam-Report: Spam detection software, running on the system "cloud.berardocollection.com",
 has identified this incoming email as possible spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 Content preview:  Ol&#225;! Eu sou um hacker que tem acesso ao seu sistema operacional.
    Eu tamb&#233;m tenho acesso total &#224; sua conta. Estou observando voc&#234;
    h&#225; alguns meses agora. O fato &#233; que voc&#234; foi infectado por
    malware atrav&#233;s de um site adulto que voc&#234; visitou. 
 Content analysis details:   (14.0 points, 5.0 required)
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  4.0 RCVD_IN_SORBS_DUL      RBL: SORBS: sent directly from dynamic IP
                             address
                             [147.30.182.66 listed in dnsbl.sorbs.net]
  2.4 DATE_IN_FUTURE_03_06   Date: is 3 to 6 hours after Received: date
  0.0 HTML_MESSAGE           BODY: HTML included in message
  1.0 KAM_HTMLNOISE          Spam containing useless HTML padding
  1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any
                             anti-forgery methods
  2.0 RDNS_NONE              Delivered to internal network by a host with no rDNS
  0.0 HDR_ORDER_FTSDMCXX_NORDNS Header order similar to spam
                             (FTSDMCXX/boundary variant) + no rDNS
  0.0 HDR_ORDER_FTSDMCXX_DIRECT Header order similar to spam
                             (FTSDMCXX/boundary variant) + direct-to-MX
  0.0 PDS_BTC_MSGID          Bitcoin ID with T_MSGID_NOFQDN2
  0.5 PDS_BTC_ID             FP reduced Bitcoin ID
  0.0 MIMEOLE_DIRECT_TO_MX   MIMEOLE + direct-to-MX
  3.1 DOS_OE_TO_MX           Delivered direct to MX with OE headers
X-Spam-Flag: YES
Subject:  ***SPAM***  =?utf-8?B?RGUgYWNvcmRvIGNvbSBub3NzbyBzZXJ2acOnbyBkZSBzZWd1cmFuw6dhLCBzdWEgY29udGEgZm9pIGlu?= =?utf-8?B?dmFkaWRhLiBNdWRlIHN1YSBzZW5oYSBpbWVkaWF0YW1lbnRlLg==?=

This is a multi-part message in MIME format.

------=_NextPart_000_0015_01D5FE4C.02615A47
Content-Type: text/plain;
	charset="cp-850"
Content-Transfer-Encoding: quoted-printable

Ol&#225;!

Eu sou um hacker que tem acesso ao seu sistema operacional.
Eu tamb&#233;m tenho acesso total &#224; sua conta.

Estou observando voc&#234; h&#225; alguns meses agora.
O fato &#233; que voc&#234; foi infectado por malware atrav&#233;s de um =
site adulto que voc&#234; visitou.

Se voc&#234; n&#227;o est&#225; familiarizado com isso, vou explicar.
O Trojan Virus me d&#225; acesso total e controle sobre um computador ou =
outro dispositivo.
Isso significa que eu posso ver tudo em sua tela, ligue a c&#226;mera e =
microfone, mas voc&#234; n&#227;o sabe sobre isso.

Eu tamb&#233;m tenho acesso a todos os seus contatos e toda a sua =
correspond&#234;ncia.

Por que seu antiv&#237;rus n&#227;o detectou malware?
Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cada =
4 horas para que seu antiv&#237;rus seja silencioso.

Eu fiz um v&#237;deo mostrando como voc&#234; se masturba na metade =
esquerda da tela, e na metade direita voc&#234; v&#234; o v&#237;deo que =
estava assistindo.
Com um clique do mouse, posso enviar este v&#237;deo para todos os seus =
e-mails e contatos em redes sociais.
Eu tamb&#233;m posso postar acesso a toda a sua correspond&#234;ncia de =
e-mail e mensageiros que voc&#234; usa.

Se voc&#234; quiser evitar isso,
transferir o montante de $650 para o meu endere&#231;o bitcoin (se =
voc&#234; n&#227;o sabe como fazer isso, escreva para o Google: "Buy =
Bitcoin").

O meu endere&#231;o bitcoin (carteira BTC) &#233;: =
1993DD32oRbnfqJjUVm2xvkdw1g28bBjnz

Depois de receber o pagamento, eu vou apagar o v&#237;deo e voc&#234; =
nunca mais vai me ouvir novamente.
Dou-lhe 50 horas (mais de 2 dias) para pagar.
Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar =
quando voc&#234; vir esta carta.

Arquivar uma reclama&#231;&#227;o em algum lugar n&#227;o faz sentido =
porque este e-mail n&#227;o pode ser rastreado como meu endere&#231;o =
bitcoin.
Eu n&#227;o cometo nenhum erro.

Se eu descobrir que voc&#234; compartilhou esta mensagem com outra =
pessoa, o v&#237;deo ser&#225; imediatamente distribu&#237;do.

Com os melhores cumprimentos!
------=_NextPart_000_0015_01D5FE4C.02615A47
Content-Type: text/html;
	charset="cp-850"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Dcp-850">
<META content=3D"MSHTML 6.00.2900.6058" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
Ol&#225;!<br>
<br>
Eu sou um hacker que tem acesso ao seu sistema operacional.<br>
Eu tamb&#233;m tenho acesso total &#224; sua conta.<br>
<br>
Estou observando voc&#234; h&#225; alguns meses agora.<br>
O fato &#233; que voc&#234; foi infectado por malware atrav&#233;s de um =
site adulto que voc&#234; visitou.<br>
<br>
Se voc&#234; n&#227;o est&#225; familiarizado com isso, vou =
explicar.<br>
O Trojan Virus me d&#225; acesso total e controle sobre um computador ou =
outro dispositivo.<br>
Isso significa que eu posso ver tudo em sua tela, ligue a c&#226;mera e =
microfone, mas voc&#234; n&#227;o sabe sobre isso.<br>
<br>
Eu tamb&#233;m tenho acesso a todos os seus contatos e toda a sua =
correspond&#234;ncia.<br>
<br>
Por que seu antiv&#237;rus n&#227;o detectou malware?<br>
Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cada =
4 horas para que seu antiv&#237;rus seja silencioso.<br>
<br>
Eu fiz um v&#237;deo mostrando como voc&#234; se masturba na metade =
esquerda da tela, e na metade direita voc&#234; v&#234; o v&#237;deo que =
estava assistindo.<br>
Com um clique do mouse, posso enviar este v&#237;deo para todos os seus =
e-mails e contatos em redes sociais.<br>
Eu tamb&#233;m posso postar acesso a toda a sua correspond&#234;ncia de =
e-mail e mensageiros que voc&#234; usa.<br>
<br>
Se voc&#234; quiser evitar isso,<br>
transferir o montante de $650 para o meu endere&#231;o bitcoin (se =
voc&#234; n&#227;o sabe como fazer isso, escreva para o Google: "Buy =
Bitcoin").<br>
<br>
O meu endere&#231;o bitcoin (carteira BTC) &#233;: =
1993DD32oRbnfqJjUVm2xvkdw1g28bBjnz<br>
<br>
Depois de receber o pagamento, eu vou apagar o v&#237;deo e voc&#234; =
nunca mais vai me ouvir novamente.<br>
Dou-lhe 50 horas (mais de 2 dias) para pagar.<br>
Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar =
quando voc&#234; vir esta carta.<br>
<br>
Arquivar uma reclama&#231;&#227;o em algum lugar n&#227;o faz sentido =
porque este e-mail n&#227;o pode ser rastreado como meu endere&#231;o =
bitcoin.<br>
Eu n&#227;o cometo nenhum erro.<br>
<br>
Se eu descobrir que voc&#234; compartilhou esta mensagem com outra =
pessoa, o v&#237;deo ser&#225; imediatamente distribu&#237;do.<br>
<br>
Com os melhores cumprimentos!</BODY></HTML>
------=_NextPart_000_0015_01D5FE4C.02615A47--