| Current File : /home/mak/mail/new/1704921744.M322586P6575.cloud.berardocollection.com,S=16253,W=16583 |
Return-Path: <>
Delivered-To: mak@cloud.berardocollection.com
Received: from cloud.berardocollection.com
by cloud.berardocollection.com with LMTP
id G7R8EpAKn2WvGQAAuY/3dA
(envelope-from <>)
for <mak@cloud.berardocollection.com>; Wed, 10 Jan 2024 21:22:24 +0000
Return-path: <>
Envelope-to: rgrs@mak.pt
Delivery-date: Wed, 10 Jan 2024 21:22:24 +0000
Received: from mx0b-00164e01.pphosted.com ([67.231.156.84]:47158 helo=mx0a-00164e01.pphosted.com)
by cloud.berardocollection.com with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
(Exim 4.96.2)
id 1rNg1c-0001hk-2v
for rgrs@mak.pt;
Wed, 10 Jan 2024 21:22:24 +0000
Received: from pps.filterd (m0048127.ppops.net [127.0.0.1])
by mx0b-00164e01.pphosted.com (8.17.1.19/8.17.1.19) with ESMTP id 40AGrfwE021395
for <rgrs@mak.pt>; Wed, 10 Jan 2024 15:22:10 -0600
Received: from mqueue.dsn (localhost [127.0.0.1])
by mx0b-00164e01.pphosted.com (PPS) with ESMTPS id 3vhra3cc2b-75
(version=TLSv1.2 cipher=ECDHE-RSA-AES256-GCM-SHA384 bits=256 verify=NOT)
for <rgrs@mak.pt>; Wed, 10 Jan 2024 15:22:09 -0600
Received: from localhost (localhost)
by mx0b-00164e01.pphosted.com (8.17.1.19/8.17.1.19) id 40ALJQEG010912;
Wed, 10 Jan 2024 15:19:26 -0600
Date: Wed, 10 Jan 2024 15:19:26 -0600
From: Mail Delivery Subsystem <MAILER-DAEMON@mx0b-00164e01.pphosted.com>
Message-Id: <202401102119.40ALJQEG010912@mx0b-00164e01.pphosted.com>
To: <rgrs@mak.pt>
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com"
Subject: Returned mail: see transcript for details
Auto-Submitted: auto-generated (failure)
X-Proofpoint-GUID: G6MP9HOPDU9kYUzUsWdaxh3nfqLlYE0e
X-Proofpoint-ORIG-GUID: G6MP9HOPDU9kYUzUsWdaxh3nfqLlYE0e
X-Proofpoint-Virus-Version: vendor=baseguard
engine=ICAP:2.0.272,Aquarius:18.0.997,Hydra:6.0.619,FMLib:17.11.176.26
definitions=2024-01-10_11,2024-01-10_01,2023-05-22_02
X-Proofpoint-Spam-Details: rule=outbounddefaultpolicy_spam_definite policy=outbounddefaultpolicy
score=100 malwarescore=0 spamscore=99 lowpriorityscore=0 suspectscore=0
adultscore=0 mlxlogscore=-821 priorityscore=1501 clxscore=1012 bulkscore=0
ndrscore=100 impostorscore=0 mlxscore=100 adjustscore=0 phishscore=0
classifier=spam adjust=0 reason=mlx scancount=1 engine=8.12.0-2311290000
definitions=main-2401100169
X-Spam-Status: No, score=-1.9
X-Spam-Score: -18
X-Spam-Bar: -
X-Ham-Report: Spam detection software, running on the system "cloud.berardocollection.com",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: The original message was received at Wed, 10 Jan 2024 15:19:26
-0600 from m0048127.ppops.net [127.0.0.1] ----- The following addresses had
permanent fatal errors ----- <vsimo@guardian.com> (reason: 550 5.4.1 Recipient
address rejected: Access denied. [BL6PEPF0001AB4F.namprd04.prod.outlook.com
2024-01-10 [...]
Content analysis details: (-1.9 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was
blocked. See
http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
for more information.
[URIs: ppops.net]
0.0 URIBL_DBL_BLOCKED ADMINISTRATOR NOTICE: The query to
dbl.spamhaus.org was blocked. See
https://www.spamhaus.org/returnc/vol/
[URIs: ppops.net]
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 T_TVD_MIME_NO_HEADERS BODY: No description available.
-0.0 T_SCC_BODY_TEXT_LINE No description available.
0.0 KAM_DMARC_STATUS Test Rule for DKIM or SPF Failure with Strict
Alignment
0.0 PDS_BTC_ID FP reduced Bitcoin ID
X-Spam-Flag: NO
This is a MIME-encapsulated message
--40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com
The original message was received at Wed, 10 Jan 2024 15:19:26 -0600
from m0048127.ppops.net [127.0.0.1]
----- The following addresses had permanent fatal errors -----
<vsimo@guardian.com>
(reason: 550 5.4.1 Recipient address rejected: Access denied. [BL6PEPF0001AB4F.namprd04.prod.outlook.com 2024-01-10T21:19:26.528Z 08DC10F9EF6E05D8])
----- Transcript of session follows -----
... while talking to kochind-com.mail.protection.outlook.com.:
>>> DATA
<<< 550 5.4.1 Recipient address rejected: Access denied. [BL6PEPF0001AB4F.namprd04.prod.outlook.com 2024-01-10T21:19:26.528Z 08DC10F9EF6E05D8]
550 5.1.1 <vsimo@guardian.com>... User unknown
<<< 503 5.5.2 Need rcpt command [BL6PEPF0001AB4F.namprd04.prod.outlook.com 2024-01-10T21:19:26.528Z 08DC10F9EF6E05D8]
--40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com
Content-Type: message/delivery-status
Reporting-MTA: dns; mx0b-00164e01.pphosted.com
Received-From-MTA: DNS; m0048127.ppops.net
Arrival-Date: Wed, 10 Jan 2024 15:19:26 -0600
Final-Recipient: RFC822; vsimo@guardian.com
X-Actual-Recipient: rfc822; vsimo@guardian.com
Action: failed
Status: 5.4.1
Remote-MTA: DNS; kochind-com.mail.protection.outlook.com
Diagnostic-Code: SMTP; 550 5.4.1 Recipient address rejected: Access denied. [BL6PEPF0001AB4F.namprd04.prod.outlook.com 2024-01-10T21:19:26.528Z 08DC10F9EF6E05D8]
Last-Attempt-Date: Wed, 10 Jan 2024 15:19:26 -0600
--40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com
Content-Type: message/rfc822
Return-Path: <rgrs@mak.pt>
Received: from pps.filterd (m0048127.ppops.net [127.0.0.1])
by mx0b-00164e01.pphosted.com (8.17.1.19/8.17.1.19) with ESMTP id 40AGrfv1021395
for <vsimo@guardian.com>; Wed, 10 Jan 2024 15:19:26 -0600
Authentication-Results: KBS_PPHOSTED;
spf=none smtp.mailfrom=rgrs@mak.pt;
dmarc=none
Received: from [39.43.132.156] ([39.43.132.156])
by mx0b-00164e01.pphosted.com (PPS) with ESMTP id 3vhra3cbsc-1
for <vsimo@guardian.com>; Wed, 10 Jan 2024 15:19:23 -0600
Message-ID: <659F5027.1070006@mak.pt>
Date: Thu, 11 Jan 2024 06:19:19 +0400
From: <rgrs@mak.pt>
User-Agent: Mozilla/5.0 (Windows NT 6.0; rv:11.0) Gecko/20120410 Thunderbird/11.0.1
MIME-Version: 1.0
To: <vsimo@guardian.com>
Subject: Notificacion de estado de entrega (fallo).
Content-Type: multipart/alternative;
boundary="------------000508040908060306090103"
X-CLX-Response: 1TFkXBx8cGhEKWUQXbAFsT09vGBhub2URClhYF2lbfWx/TnBnYWJTEQp4Thd 6aE4SXXJzYBhkRREKeUwXaWRzZ1lARW9dQkQRCkNIFwcbGhMRCkNZFwcfGx8RCkNJFxoEGhoaEQ pZTRdgX0RBEQpZSRcHGRpxGwYHHBp3BgcbHRkGGgYHGxoaQh0GBx4dBhpxGhAadwYaBgcYGhoGG
gYHGxoGGgYacRoQGncGGhEKWV4XaGN5EQpJRhdBRUlCTVp1QkVZXk9OEQpJRxd4T00RCkNOF1oS eRlHeH1SWEBMfGlmfnBddWV1E2BLQBhpeG5sR1hvEQpYXBcfBBoEGR4YBRsaBBsbGgQbGR4EGR4 QGx4aHxoRCl5ZF0kbYR8eEQpNXBcHEx4RCkxaF2gTQ1t+YxEKRVkXTWsRCkxfF3oFBQUFBQUFBQ
UYEQpNThdpbREKTEYXaGtra2trEQpCTxdvenBuHmZ4TR1/RREKQ1oXGRMEHhkEGxkYBBsfHBEKQ kUXYB0ZXx4TXlpMR2kRCkJOF3poThJdcnNgGGRFEQpCTBdpW31sf05wZ2FiUxEKQmwXaVt9bH9O cGdhYlMRCkJAF2JEYVxJE0UeHUlaEQpCWBdhf19zH1xyXnpoQhEKTV4XBxsRCnlDF2NYbmNZREh
Dexh/EQpZSxcZHB0RCnBoF2UeW2see3wfXWtwEAcYHBMRCnBoF2RBXV0SYm9JWkVkEAcYGBgRCn BoF2tOHAFrXmsSYxNYEAcYEhIRCnBoF298SBpjZGFAGmNtEAcYEhIRCnBoF29iR0h9egFIY2NrE AcYEhIRCnBoF2ZcblNZWUluYXhFEAcYEhIRCnBoF3pES10fc0VPHB5eEAcYEhIRCnBoF2cabmtr
SGJhGXB8EAcYEhIRCm1+FwcbEQpYTRdLESA=
X-Proofpoint-GUID: p8S3mRWxrjfVCLTZw_O_9Jaj2CRDFmrE
X-Proofpoint-ORIG-GUID: p8S3mRWxrjfVCLTZw_O_9Jaj2CRDFmrE
X-CLX-Shades: Junk
X-Proofpoint-Virus-Version: vendor=baseguard
engine=ICAP:2.0.272,Aquarius:18.0.997,Hydra:6.0.619,FMLib:17.11.176.26
definitions=2024-01-10_11,2024-01-10_01,2023-05-22_02
X-Proofpoint-Spam-Details: rule=outbounddefaultpolicy_notspam policy=outbounddefaultpolicy score=99
malwarescore=0 spamscore=0 lowpriorityscore=0 suspectscore=0 adultscore=0
mlxlogscore=-648 priorityscore=1501 clxscore=-560 bulkscore=0
unknownsenderscore=20 impostorscore=0 mlxscore=0 phishscore=0
classifier=clx:Junk adjust=0 reason=mlx scancount=1
engine=8.12.0-2311290000 definitions=main-2401100169 domainage_hfrom=367
This is a multi-part message in MIME format.
--------------000508040908060306090103
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset="cp-850"; format=flowed
Sent by an external sender
----------------------------------------------------------------------
Hola, mi pervertido amigo:
Iré directo al grano.
En realidad, nos conocemos desde hace tiempo, al menos yo a ti.
Puedes llamarme Gran hermano o el Ojo que todo lo ve.
Soy un jáquer, y hace unos meses conseguí acceder a tu dispositiv=
o, incluidos tu historial de navegación y la webcam.
He grabado algunos vídeos tuyos masturbándote con películas =
"para adultos" muy controvertidas.
Dudo que quieras que tu familia, compañeros de trabajo y toda la lista=
de contactos de tu correo (vsimo@guardian.com) vean imágenes tuyas d&=
#225;ndote placer,
sobre todo teniendo en cuenta lo pervertido que es tu "género" favorit=
o.
También publicaré los vídeos en sitios porno, se harán =
virales y será físicamente imposible eliminarlos de Internet.
¿Cómo lo he hecho?
Porque cuidas muy poco la seguridad en Internet y he podido instalar fá=
;cilmente un troyano en tu disco duro.
Gracias a eso, he podido acceder a todos los datos de tu dispositivo y cont=
rolarlo a distancia.
Al infectar un dispositivo, pude acceder a todos los demás.
Mi programa espía está integrado en los controladores y actualiza=
su firma cada pocas horas, por lo que ningún antivirus ni cortafuegos=
puede detectarlo.
Ahora quiero proponerte un trato: una pequeña cantidad de dinero a cam=
bio de tu antigua vida sin preocupaciones.
Transfiere $750 USD a mi monedero bitcoin:17uLnZRXVrxohi9xrboswaU9uZ3FCjVNNT
En cuanto reciba la confirmación del pago, borraré todos tus v=
37;deos comprometidos, eliminaré el virus de todos tus dispositivos y =
no volverás a saber nada de mí.
Es un precio muy pequeño a cambio de no destruir tu reputación a =
los ojos de toda esa gente que piensa que eres un hombre decente (por lo qu=
e he podido leer en tus mensajes).=20
Puedes considerarme una especie de coach de la vida que quiere que empieces=
a apreciar lo que tienes.
Tienes 48 horas. Recibiré una notificación en cuanto abras este c=
orreo electrónico y, desde ese mismo momento, empezará la cuenta =
atrás.
Si nunca has tratado con criptomonedas, es muy fácil. Basta con escrib=
ir "intercambio de criptomonedas" en un motor de búsqueda y listo.
Esto es lo que no debes hacer:
- No respondas a mi correo electrónico. Lo he enviado desde una cuenta=
de correo electrónico temporal.
- No llames a la policía. Recuerda que tengo acceso a todos tus dispos=
itivos, y en cuanto me percate de dicha actividad, procederé autom=
5;ticamente a publicar todos los vídeos.
- No intentes reinstalar el sistema ni restaurar el dispositivo.=20
En primer lugar, ya tengo los vídeos, y en segundo lugar, como ya te =
he dicho,=20
tengo acceso remoto a todos tus dispositivos y en cuanto me entere de tus =
intenciones, ya sabes lo que pasará.
Recuerda que las direcciones de los monederos de criptomonedas son anó=
nimas, así que no podrás rastrearme.
Resumiendo, vamos a resolver esta situación de una forma beneficiosa p=
ara los dos.=20
Siempre cumplo mi palabra, a menos que alguien intente engañarme.
Por último, un pequeño consejo para el futuro: empieza a tomarte =
más en serio tu seguridad en Internet.=20
Cambia tus contraseñas cada poco tiempo y configura la autenticaci=
3;n multifactor en todas tus cuentas.
Mis mejores deseos.
--------------000508040908060306090103
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="cp-850"
<html>
<head>
<meta http-equiv=3D"content-type" content=3D"text/html; charset=3DCP-85=
0">
</head>
<body bgcolor=3D"#FFFFFF" text=3D"#000000">
<font color=3D"red"> Sent by an external sender</font>
<HR>
Hola, mi pervertido amigo:<br>
<br>
Iré directo al grano.<br>
En realidad, nos conocemos desde hace tiempo, al menos yo a ti.<br>
Puedes llamarme Gran hermano o el Ojo que todo lo ve.<br>
Soy un jáquer, y hace unos meses conseguí acceder a tu dispositiv=
o, incluidos tu historial de navegación y la webcam.<br>
He grabado algunos vídeos tuyos masturbándote con películas =
"para adultos" muy controvertidas.<br>
Dudo que quieras que tu familia, compañeros de trabajo y toda la lista=
de contactos de tu correo (vsimo@guardian.com) vean imágenes tuyas d&=
#225;ndote placer,<br>
sobre todo teniendo en cuenta lo pervertido que es tu "género" favorit=
o.<br>
También publicaré los vídeos en sitios porno, se harán =
virales y será físicamente imposible eliminarlos de Internet.<br>
<br>
¿Cómo lo he hecho?<br>
Porque cuidas muy poco la seguridad en Internet y he podido instalar fá=
;cilmente un troyano en tu disco duro.<br>
Gracias a eso, he podido acceder a todos los datos de tu dispositivo y cont=
rolarlo a distancia.<br>
Al infectar un dispositivo, pude acceder a todos los demás.<br>
<br>
Mi programa espía está integrado en los controladores y actualiza=
su firma cada pocas horas, por lo que ningún antivirus ni cortafuegos=
puede detectarlo.<br>
Ahora quiero proponerte un trato: una pequeña cantidad de dinero a cam=
bio de tu antigua vida sin preocupaciones.<br>
<br>
Transfiere $750 USD a mi monedero bitcoin:17uLnZRXVrxohi9xrboswaU9uZ3FCjVNN=
T<br>
<br>
En cuanto reciba la confirmación del pago, borraré todos tus v=
37;deos comprometidos, eliminaré el virus de todos tus dispositivos y =
no volverás a saber nada de mí.<br>
Es un precio muy pequeño a cambio de no destruir tu reputación a =
los ojos de toda esa gente que piensa que eres un hombre decente (por lo qu=
e he podido leer en tus mensajes). <br>
Puedes considerarme una especie de coach de la vida que quiere que empieces=
a apreciar lo que tienes.<br>
<br>
Tienes 48 horas. Recibiré una notificación en cuanto abras este c=
orreo electrónico y, desde ese mismo momento, empezará la cuenta =
atrás.<br>
Si nunca has tratado con criptomonedas, es muy fácil. Basta con escrib=
ir "intercambio de criptomonedas" en un motor de búsqueda y listo.<br>
<br>
Esto es lo que no debes hacer:<br>
- No respondas a mi correo electrónico. Lo he enviado desde una cuenta=
de correo electrónico temporal.<br>
- No llames a la policía. Recuerda que tengo acceso a todos tus dispos=
itivos, y en cuanto me percate de dicha actividad, procederé autom=
5;ticamente a publicar todos los vídeos.<br>
- No intentes reinstalar el sistema ni restaurar el dispositivo. <br>
En primer lugar, ya tengo los vídeos, y en segundo lugar, como ya te =
he dicho, <br>
tengo acceso remoto a todos tus dispositivos y en cuanto me entere de tus =
intenciones, ya sabes lo que pasará.<br>
<br>
Recuerda que las direcciones de los monederos de criptomonedas son anó=
nimas, así que no podrás rastrearme.<br>
<br>
Resumiendo, vamos a resolver esta situación de una forma beneficiosa p=
ara los dos. <br>
Siempre cumplo mi palabra, a menos que alguien intente engañarme.<br>
<br>
Por último, un pequeño consejo para el futuro: empieza a tomarte =
más en serio tu seguridad en Internet. <br>
Cambia tus contraseñas cada poco tiempo y configura la autenticaci=
3;n multifactor en todas tus cuentas.<br>
<br>
Mis mejores deseos.
</body>
</html>
--------------000508040908060306090103--
--40ALJQEG010912.1704921566/mx0b-00164e01.pphosted.com--