Return-Path: Delivered-To: csiway+spam@dedi-4568888.klamss.com.br Received: from dedi-4568888.klamss.com.br by dedi-4568888.klamss.com.br with LMTP id t91RDBHlgl6iIgAA56lGvA (envelope-from ) for ; Tue, 31 Mar 2020 03:37:05 -0300 Return-path: Envelope-to: buzim@csiway.com.br Delivery-date: Tue, 31 Mar 2020 03:37:05 -0300 Received: from [219.145.135.133] (port=2054 helo=txhsy.com) by dedi-4568888.klamss.com.br with smtp (Exim 4.93) (envelope-from ) id 1jJAWA-0002IE-Co for buzim@csiway.com.br; Tue, 31 Mar 2020 03:37:05 -0300 Received: from [127.0.0.1] ([202.137.134.77]) (envelope-sender ) by 172.10.10.101 with ESMTP for ; Tue, 31 Mar 2020 14:35:51 +0800 Sender: wangyang@txhsy.com X-WM-Sender: wangyang@txhsy.com X-WM-AuthFlag: YES X-WM-AuthUser: wangyang@txhsy.com Date: Tue, 31 Mar 2020 02:35:51 -0400 From: Skyler MIME-Version: 1.0 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=UTF-8 Message-ID: To: buzim@csiway.com.br X-EnvId: 836654003:126441:campaign:US X-CSA-Complaints: abuse@xfipmelgy.txhsy.com X-Mailgun-Sending-Ip: [917.06.4.503] X-Spam-Status: Yes, score=25.8 X-Spam-Score: 258 X-Spam-Bar: +++++++++++++++++++++++++ X-Spam-Report: Spam detection software, running on the system "dedi-4568888.klamss.com.br", has identified this incoming email as possible spam. The original message has been attached to this so you can view it or label similar future email. If you have any questions, see root\@localhost for details. Content preview: Ola! Como ja devem ter reparado, enviei-lhe um e-mail da sua conta. Isto significa que tenho acesso total ao seu dispositivo. Tenho estado a observar-te ha alguns meses. O fato e que voce foi infectado com malware atraves de um site adulto que voce visitou. Content analysis details: (25.8 points, 5.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- 3.6 RCVD_IN_SBL_CSS RBL: Received via a relay in Spamhaus SBL-CSS [202.137.134.77 listed in zen.spamhaus.org] 4.7 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL [219.145.135.133 listed in zen.spamhaus.org] 1.2 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net [Blocked - see ] 1.3 RCVD_IN_RP_RNBL RBL: Relay in RNBL, https://senderscore.org/blacklistlookup/ [219.145.135.133 listed in bl.score.senderscore.com] 4.0 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address [219.145.135.133 listed in dnsbl.sorbs.net] 1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any anti-forgery methods 7.5 KAM_CRIM Extortion Email 2.0 RDNS_NONE Delivered to internal network by a host with no rDNS 0.5 PDS_BTC_ID FP reduced Bitcoin ID X-Spam-Flag: YES Subject: ***SPAM*** Seu computador foi invadido por hackers. Leia com urgencia as instrucoes! Ola! Como ja devem ter reparado, enviei-lhe um e-mail da sua conta. Isto significa que tenho acesso total ao seu dispositivo. Tenho estado a observar-te ha alguns meses. O fato e que voce foi infectado com malware atraves de um site adulto = que voce visitou. Se voce nao esta familiarizado com isso, vou explicar. O Trojan Virus me da acesso total e controle sobre um computador ou ou= tro dispositivo. Isso significa que eu posso ver tudo em sua tela, ligue a camera e mic= rofone, mas voce nao sabe sobre isso. Eu tambem tenho acesso a todos os seus contatos e toda a sua correspon= dencia. Por que seu antivirus nao detectou malware? Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cad= a 4 horas para que seu antivirus seja silencioso. Eu fiz um video mostrando como voce se masturba na metade esquerda da = tela, e na metade direita voce ve o video que estava assistindo. Com um clique do mouse, posso enviar este video para todos os seus e-m= ails e contatos em redes sociais. Eu tambem posso postar acesso a toda a sua correspondencia de e-mail e= mensageiros que voce usa. Se voce quiser evitar isso, transferir o montante de $500 para o meu endereco bitcoin (se voce nao= sabe como fazer isso, escreva para o Google: "Buy Bitcoin"). O meu endereco bitcoin (carteira BTC) e: 13NwRVSZprxg4s43969VgCrGBStw= dxAqkS Depois de receber o pagamento, eu vou apagar o video e voce nunca mais= vai me ouvir novamente. Dou-lhe 50 horas (mais de 2 dias) para pagar. Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar qua= ndo voce vir esta carta. Arquivar uma reclamacao em algum lugar nao faz sentido porque este e-m= ail nao pode ser rastreado como meu endereco bitcoin. Eu nao cometo nenhum erro. Se eu descobrir que voce compartilhou esta mensagem com outra pessoa, = o video sera imediatamente distribuido. Com os melhores cumprimentos!