Current File : /home/mak/mail/new/1704921744.M322586P6575.cloud.berardocollection.com,S=16253,W=16583
Return-Path: <>
Delivered-To: mak@cloud.berardocollection.com
Received: from cloud.berardocollection.com
	by cloud.berardocollection.com with LMTP
	id G7R8EpAKn2WvGQAAuY/3dA
	(envelope-from <>)
	for <mak@cloud.berardocollection.com>; Wed, 10 Jan 2024 21:22:24 +0000
Return-path: <>
Envelope-to: rgrs@mak.pt
Delivery-date: Wed, 10 Jan 2024 21:22:24 +0000
Received: from mx0b-00164e01.pphosted.com ([67.231.156.84]:47158 helo=mx0a-00164e01.pphosted.com)
	by cloud.berardocollection.com with esmtps  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
	(Exim 4.96.2)
	id 1rNg1c-0001hk-2v
	for rgrs@mak.pt;
	Wed, 10 Jan 2024 21:22:24 +0000
Received: from pps.filterd (m0048127.ppops.net [127.0.0.1])
	by mx0b-00164e01.pphosted.com (8.17.1.19/8.17.1.19) with ESMTP id 40AGrfwE021395
	for <rgrs@mak.pt>; Wed, 10 Jan 2024 15:22:10 -0600
Received: from mqueue.dsn (localhost [127.0.0.1])
	by mx0b-00164e01.pphosted.com (PPS) with ESMTPS id 3vhra3cc2b-75
	(version=TLSv1.2 cipher=ECDHE-RSA-AES256-GCM-SHA384 bits=256 verify=NOT)
	for <rgrs@mak.pt>; Wed, 10 Jan 2024 15:22:09 -0600
Received: from localhost (localhost)
	by mx0b-00164e01.pphosted.com (8.17.1.19/8.17.1.19) id 40ALJQEG010912;
	Wed, 10 Jan 2024 15:19:26 -0600
Date: Wed, 10 Jan 2024 15:19:26 -0600
From: Mail Delivery Subsystem <MAILER-DAEMON@mx0b-00164e01.pphosted.com>
Message-Id: <202401102119.40ALJQEG010912@mx0b-00164e01.pphosted.com>
To: <rgrs@mak.pt>
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
	boundary="40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com"
Subject: Returned mail: see transcript for details
Auto-Submitted: auto-generated (failure)
X-Proofpoint-GUID: G6MP9HOPDU9kYUzUsWdaxh3nfqLlYE0e
X-Proofpoint-ORIG-GUID: G6MP9HOPDU9kYUzUsWdaxh3nfqLlYE0e
X-Proofpoint-Virus-Version: vendor=baseguard
 engine=ICAP:2.0.272,Aquarius:18.0.997,Hydra:6.0.619,FMLib:17.11.176.26
 definitions=2024-01-10_11,2024-01-10_01,2023-05-22_02
X-Proofpoint-Spam-Details: rule=outbounddefaultpolicy_spam_definite policy=outbounddefaultpolicy
 score=100 malwarescore=0 spamscore=99 lowpriorityscore=0 suspectscore=0
 adultscore=0 mlxlogscore=-821 priorityscore=1501 clxscore=1012 bulkscore=0
 ndrscore=100 impostorscore=0 mlxscore=100 adjustscore=0 phishscore=0
 classifier=spam adjust=0 reason=mlx scancount=1 engine=8.12.0-2311290000
 definitions=main-2401100169
X-Spam-Status: No, score=-1.9
X-Spam-Score: -18
X-Spam-Bar: -
X-Ham-Report: Spam detection software, running on the system "cloud.berardocollection.com",
 has NOT identified this incoming email as spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 Content preview:  The original message was received at Wed, 10 Jan 2024 15:19:26
    -0600 from m0048127.ppops.net [127.0.0.1] ----- The following addresses had
    permanent fatal errors ----- <vsimo@guardian.com> (reason: 550 5.4.1 Recipient
    address rejected: Access denied. [BL6PEPF0001AB4F.namprd04.prod.outlook.com
    2024-01-10 [...] 
 Content analysis details:   (-1.9 points, 5.0 required)
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was
                             blocked.  See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: ppops.net]
  0.0 URIBL_DBL_BLOCKED      ADMINISTRATOR NOTICE: The query to
                             dbl.spamhaus.org was blocked. See
                             https://www.spamhaus.org/returnc/vol/
                             [URIs: ppops.net]
 -1.9 BAYES_00               BODY: Bayes spam probability is 0 to 1%
                             [score: 0.0000]
  0.0 HTML_MESSAGE           BODY: HTML included in message
  0.0 T_TVD_MIME_NO_HEADERS  BODY: No description available.
 -0.0 T_SCC_BODY_TEXT_LINE   No description available.
  0.0 KAM_DMARC_STATUS       Test Rule for DKIM or SPF Failure with Strict
                             Alignment
  0.0 PDS_BTC_ID             FP reduced Bitcoin ID
X-Spam-Flag: NO

This is a MIME-encapsulated message

--40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com

The original message was received at Wed, 10 Jan 2024 15:19:26 -0600
from m0048127.ppops.net [127.0.0.1]

   ----- The following addresses had permanent fatal errors -----
<vsimo@guardian.com>
    (reason: 550 5.4.1 Recipient address rejected: Access denied. [BL6PEPF0001AB4F.namprd04.prod.outlook.com 2024-01-10T21:19:26.528Z 08DC10F9EF6E05D8])

   ----- Transcript of session follows -----
... while talking to kochind-com.mail.protection.outlook.com.:
>>> DATA
<<< 550 5.4.1 Recipient address rejected: Access denied. [BL6PEPF0001AB4F.namprd04.prod.outlook.com 2024-01-10T21:19:26.528Z 08DC10F9EF6E05D8]
550 5.1.1 <vsimo@guardian.com>... User unknown
<<< 503 5.5.2 Need rcpt command [BL6PEPF0001AB4F.namprd04.prod.outlook.com 2024-01-10T21:19:26.528Z 08DC10F9EF6E05D8]

--40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com
Content-Type: message/delivery-status

Reporting-MTA: dns; mx0b-00164e01.pphosted.com
Received-From-MTA: DNS; m0048127.ppops.net
Arrival-Date: Wed, 10 Jan 2024 15:19:26 -0600

Final-Recipient: RFC822; vsimo@guardian.com
X-Actual-Recipient: rfc822; vsimo@guardian.com
Action: failed
Status: 5.4.1
Remote-MTA: DNS; kochind-com.mail.protection.outlook.com
Diagnostic-Code: SMTP; 550 5.4.1 Recipient address rejected: Access denied. [BL6PEPF0001AB4F.namprd04.prod.outlook.com 2024-01-10T21:19:26.528Z 08DC10F9EF6E05D8]
Last-Attempt-Date: Wed, 10 Jan 2024 15:19:26 -0600

--40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com
Content-Type: message/rfc822

Return-Path: <rgrs@mak.pt>
Received: from pps.filterd (m0048127.ppops.net [127.0.0.1])
	by mx0b-00164e01.pphosted.com (8.17.1.19/8.17.1.19) with ESMTP id 40AGrfv1021395
	for <vsimo@guardian.com>; Wed, 10 Jan 2024 15:19:26 -0600
Authentication-Results: KBS_PPHOSTED;
	spf=none smtp.mailfrom=rgrs@mak.pt;
	dmarc=none
Received: from [39.43.132.156] ([39.43.132.156])
	by mx0b-00164e01.pphosted.com (PPS) with ESMTP id 3vhra3cbsc-1
	for <vsimo@guardian.com>; Wed, 10 Jan 2024 15:19:23 -0600
Message-ID: <659F5027.1070006@mak.pt>
Date: Thu, 11 Jan 2024 06:19:19 +0400
From: <rgrs@mak.pt>
User-Agent: Mozilla/5.0 (Windows NT 6.0; rv:11.0) Gecko/20120410 Thunderbird/11.0.1
MIME-Version: 1.0
To: <vsimo@guardian.com>
Subject: Notificacion de estado de entrega (fallo).
Content-Type: multipart/alternative;
 boundary="------------000508040908060306090103"
X-CLX-Response: 1TFkXBx8cGhEKWUQXbAFsT09vGBhub2URClhYF2lbfWx/TnBnYWJTEQp4Thd 6aE4SXXJzYBhkRREKeUwXaWRzZ1lARW9dQkQRCkNIFwcbGhMRCkNZFwcfGx8RCkNJFxoEGhoaEQ pZTRdgX0RBEQpZSRcHGRpxGwYHHBp3BgcbHRkGGgYHGxoaQh0GBx4dBhpxGhAadwYaBgcYGhoGG
 gYHGxoGGgYacRoQGncGGhEKWV4XaGN5EQpJRhdBRUlCTVp1QkVZXk9OEQpJRxd4T00RCkNOF1oS eRlHeH1SWEBMfGlmfnBddWV1E2BLQBhpeG5sR1hvEQpYXBcfBBoEGR4YBRsaBBsbGgQbGR4EGR4 QGx4aHxoRCl5ZF0kbYR8eEQpNXBcHEx4RCkxaF2gTQ1t+YxEKRVkXTWsRCkxfF3oFBQUFBQUFBQ
 UYEQpNThdpbREKTEYXaGtra2trEQpCTxdvenBuHmZ4TR1/RREKQ1oXGRMEHhkEGxkYBBsfHBEKQ kUXYB0ZXx4TXlpMR2kRCkJOF3poThJdcnNgGGRFEQpCTBdpW31sf05wZ2FiUxEKQmwXaVt9bH9O cGdhYlMRCkJAF2JEYVxJE0UeHUlaEQpCWBdhf19zH1xyXnpoQhEKTV4XBxsRCnlDF2NYbmNZREh
 Dexh/EQpZSxcZHB0RCnBoF2UeW2see3wfXWtwEAcYHBMRCnBoF2RBXV0SYm9JWkVkEAcYGBgRCn BoF2tOHAFrXmsSYxNYEAcYEhIRCnBoF298SBpjZGFAGmNtEAcYEhIRCnBoF29iR0h9egFIY2NrE AcYEhIRCnBoF2ZcblNZWUluYXhFEAcYEhIRCnBoF3pES10fc0VPHB5eEAcYEhIRCnBoF2cabmtr
 SGJhGXB8EAcYEhIRCm1+FwcbEQpYTRdLESA=
X-Proofpoint-GUID: p8S3mRWxrjfVCLTZw_O_9Jaj2CRDFmrE
X-Proofpoint-ORIG-GUID: p8S3mRWxrjfVCLTZw_O_9Jaj2CRDFmrE
X-CLX-Shades: Junk
X-Proofpoint-Virus-Version: vendor=baseguard
 engine=ICAP:2.0.272,Aquarius:18.0.997,Hydra:6.0.619,FMLib:17.11.176.26
 definitions=2024-01-10_11,2024-01-10_01,2023-05-22_02
X-Proofpoint-Spam-Details: rule=outbounddefaultpolicy_notspam policy=outbounddefaultpolicy score=99
 malwarescore=0 spamscore=0 lowpriorityscore=0 suspectscore=0 adultscore=0
 mlxlogscore=-648 priorityscore=1501 clxscore=-560 bulkscore=0
 unknownsenderscore=20 impostorscore=0 mlxscore=0 phishscore=0
 classifier=clx:Junk adjust=0 reason=mlx scancount=1
 engine=8.12.0-2311290000 definitions=main-2401100169 domainage_hfrom=367

This is a multi-part message in MIME format.
--------------000508040908060306090103
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset="cp-850"; format=flowed

 Sent by an external sender

----------------------------------------------------------------------
Hola, mi pervertido amigo:

Ir&#233; directo al grano.
En realidad, nos conocemos desde hace tiempo, al menos yo a ti.
Puedes llamarme Gran hermano o el Ojo que todo lo ve.
Soy un j&#225;quer, y hace unos meses consegu&#237; acceder a tu dispositiv=
o, incluidos tu historial de navegaci&#243;n y la webcam.
He grabado algunos v&#237;deos tuyos masturb&#225;ndote con pel&#237;culas =
"para adultos" muy controvertidas.
Dudo que quieras que tu familia, compa&#241;eros de trabajo y toda la lista=
 de contactos de tu correo (vsimo@guardian.com) vean im&#225;genes tuyas d&=
#225;ndote placer,
sobre todo teniendo en cuenta lo pervertido que es tu "g&#233;nero" favorit=
o.
Tambi&#233;n publicar&#233; los v&#237;deos en sitios porno, se har&#225;n =
virales y ser&#225; f&#237;sicamente imposible eliminarlos de Internet.

&#191;C&#243;mo lo he hecho?
Porque cuidas muy poco la seguridad en Internet y he podido instalar f&#225=
;cilmente un troyano en tu disco duro.
Gracias a eso, he podido acceder a todos los datos de tu dispositivo y cont=
rolarlo a distancia.
Al infectar un dispositivo, pude acceder a todos los dem&#225;s.

Mi programa esp&#237;a est&#225; integrado en los controladores y actualiza=
 su firma cada pocas horas, por lo que ning&#250;n antivirus ni cortafuegos=
 puede detectarlo.
Ahora quiero proponerte un trato: una peque&#241;a cantidad de dinero a cam=
bio de tu antigua vida sin preocupaciones.

Transfiere $750 USD a mi monedero bitcoin:17uLnZRXVrxohi9xrboswaU9uZ3FCjVNNT

En cuanto reciba la confirmaci&#243;n del pago, borrar&#233; todos tus v&#2=
37;deos comprometidos, eliminar&#233; el virus de todos tus dispositivos y =
no volver&#225;s a saber nada de m&#237;.
Es un precio muy peque&#241;o a cambio de no destruir tu reputaci&#243;n a =
los ojos de toda esa gente que piensa que eres un hombre decente (por lo qu=
e he podido leer en tus mensajes).=20
Puedes considerarme una especie de coach de la vida que quiere que empieces=
 a apreciar lo que tienes.

Tienes 48 horas. Recibir&#233; una notificaci&#243;n en cuanto abras este c=
orreo electr&#243;nico y, desde ese mismo momento, empezar&#225; la cuenta =
atr&#225;s.
Si nunca has tratado con criptomonedas, es muy f&#225;cil. Basta con escrib=
ir "intercambio de criptomonedas" en un motor de b&#250;squeda y listo.

Esto es lo que no debes hacer:
- No respondas a mi correo electr&#243;nico. Lo he enviado desde una cuenta=
 de correo electr&#243;nico temporal.
- No llames a la polic&#237;a. Recuerda que tengo acceso a todos tus dispos=
itivos, y en cuanto me percate de dicha actividad, proceder&#233; autom&#22=
5;ticamente a publicar todos los v&#237;deos.
- No intentes reinstalar el sistema ni restaurar el dispositivo.=20
 En primer lugar, ya tengo los v&#237;deos, y en segundo lugar, como ya te =
he dicho,=20
 tengo acceso remoto a todos tus dispositivos y en cuanto me entere de tus =
intenciones, ya sabes lo que pasar&#225;.

Recuerda que las direcciones de los monederos de criptomonedas son an&#243;=
nimas, as&#237; que no podr&#225;s rastrearme.

Resumiendo, vamos a resolver esta situaci&#243;n de una forma beneficiosa p=
ara los dos.=20
Siempre cumplo mi palabra, a menos que alguien intente enga&#241;arme.

Por &#250;ltimo, un peque&#241;o consejo para el futuro: empieza a tomarte =
m&#225;s en serio tu seguridad en Internet.=20
Cambia tus contrase&#241;as cada poco tiempo y configura la autenticaci&#24=
3;n multifactor en todas tus cuentas.

Mis mejores deseos.

--------------000508040908060306090103
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="cp-850"

<html>
  <head>

    <meta http-equiv=3D"content-type" content=3D"text/html; charset=3DCP-85=
0">
  </head>
  <body bgcolor=3D"#FFFFFF" text=3D"#000000">
<font color=3D"red"> Sent by an external sender</font>
<HR>
    Hola, mi pervertido amigo:<br>
<br>
Ir&#233; directo al grano.<br>
En realidad, nos conocemos desde hace tiempo, al menos yo a ti.<br>
Puedes llamarme Gran hermano o el Ojo que todo lo ve.<br>
Soy un j&#225;quer, y hace unos meses consegu&#237; acceder a tu dispositiv=
o, incluidos tu historial de navegaci&#243;n y la webcam.<br>
He grabado algunos v&#237;deos tuyos masturb&#225;ndote con pel&#237;culas =
"para adultos" muy controvertidas.<br>
Dudo que quieras que tu familia, compa&#241;eros de trabajo y toda la lista=
 de contactos de tu correo (vsimo@guardian.com) vean im&#225;genes tuyas d&=
#225;ndote placer,<br>
sobre todo teniendo en cuenta lo pervertido que es tu "g&#233;nero" favorit=
o.<br>
Tambi&#233;n publicar&#233; los v&#237;deos en sitios porno, se har&#225;n =
virales y ser&#225; f&#237;sicamente imposible eliminarlos de Internet.<br>
<br>
&#191;C&#243;mo lo he hecho?<br>
Porque cuidas muy poco la seguridad en Internet y he podido instalar f&#225=
;cilmente un troyano en tu disco duro.<br>
Gracias a eso, he podido acceder a todos los datos de tu dispositivo y cont=
rolarlo a distancia.<br>
Al infectar un dispositivo, pude acceder a todos los dem&#225;s.<br>
<br>
Mi programa esp&#237;a est&#225; integrado en los controladores y actualiza=
 su firma cada pocas horas, por lo que ning&#250;n antivirus ni cortafuegos=
 puede detectarlo.<br>
Ahora quiero proponerte un trato: una peque&#241;a cantidad de dinero a cam=
bio de tu antigua vida sin preocupaciones.<br>
<br>
Transfiere $750 USD a mi monedero bitcoin:17uLnZRXVrxohi9xrboswaU9uZ3FCjVNN=
T<br>
<br>
En cuanto reciba la confirmaci&#243;n del pago, borrar&#233; todos tus v&#2=
37;deos comprometidos, eliminar&#233; el virus de todos tus dispositivos y =
no volver&#225;s a saber nada de m&#237;.<br>
Es un precio muy peque&#241;o a cambio de no destruir tu reputaci&#243;n a =
los ojos de toda esa gente que piensa que eres un hombre decente (por lo qu=
e he podido leer en tus mensajes). <br>
Puedes considerarme una especie de coach de la vida que quiere que empieces=
 a apreciar lo que tienes.<br>
<br>
Tienes 48 horas. Recibir&#233; una notificaci&#243;n en cuanto abras este c=
orreo electr&#243;nico y, desde ese mismo momento, empezar&#225; la cuenta =
atr&#225;s.<br>
Si nunca has tratado con criptomonedas, es muy f&#225;cil. Basta con escrib=
ir "intercambio de criptomonedas" en un motor de b&#250;squeda y listo.<br>
<br>
Esto es lo que no debes hacer:<br>
- No respondas a mi correo electr&#243;nico. Lo he enviado desde una cuenta=
 de correo electr&#243;nico temporal.<br>
- No llames a la polic&#237;a. Recuerda que tengo acceso a todos tus dispos=
itivos, y en cuanto me percate de dicha actividad, proceder&#233; autom&#22=
5;ticamente a publicar todos los v&#237;deos.<br>
- No intentes reinstalar el sistema ni restaurar el dispositivo. <br>
 En primer lugar, ya tengo los v&#237;deos, y en segundo lugar, como ya te =
he dicho, <br>
 tengo acceso remoto a todos tus dispositivos y en cuanto me entere de tus =
intenciones, ya sabes lo que pasar&#225;.<br>
 <br>
Recuerda que las direcciones de los monederos de criptomonedas son an&#243;=
nimas, as&#237; que no podr&#225;s rastrearme.<br>
<br>
Resumiendo, vamos a resolver esta situaci&#243;n de una forma beneficiosa p=
ara los dos. <br>
Siempre cumplo mi palabra, a menos que alguien intente enga&#241;arme.<br>
<br>
Por &#250;ltimo, un peque&#241;o consejo para el futuro: empieza a tomarte =
m&#225;s en serio tu seguridad en Internet. <br>
Cambia tus contrase&#241;as cada poco tiempo y configura la autenticaci&#24=
3;n multifactor en todas tus cuentas.<br>
<br>
Mis mejores deseos.
  </body>
</html>

--------------000508040908060306090103--



--40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com--