File: /home/w3com/mail/.luis_franco@w3_com_py/new/1765865817.H442661P26354.s3.yayogua.com.py,S=10174
Return-path: <ceculi2n@orange.net>
Envelope-to: luis.franco@w3.com.py
Delivery-date: Tue, 16 Dec 2025 03:16:57 -0300
Received: from host-79-22-30-52.retail.telecomitalia.it ([79.22.30.52]:37235 helo=smtpclient.apple)
by s3.yayogua.com.py with esmtp (Exim 4.87)
(envelope-from <ceculi2n@orange.net>)
id 1vVOMe-0006pk-Ke
for luis.franco@w3.com.py; Tue, 16 Dec 2025 03:16:57 -0300
Received: from [IPv6:::ffff:79.22.30.52] (unknown [79.22.30.52])
by custmx.cscdns.net (Postfix) with ESMTP id D69F573A221E
for <luis.franco@w3.com.py>; Tue, 16 Dec 2025 08:57:11 +0100 (UTC)
Content-Type: multipart/alternative; boundary=Apple-Mail-69FF9ED4-CD08-B587-1170-3A23E65B69FF
Content-Transfer-Encoding: 7bit
From: "mick zhigang" <ceculi2n@orange.net>
MIME-Version: 1.0 (1.0)
Date: Tue, 16 Dec 2025 08:57:11 +0100
Subject: no subject
Message-Id: <F24F06CE-A3BB-876B-D69F-573A221EF24F@orange.net>
To: <luis.franco@w3.com.py>
X-Mailer: iPhone Mail (22B83)
X-Spam-Status: No, score=1.2
X-Spam-Score: 12
X-Spam-Bar: +
X-Ham-Report: Spam detection software, running on the system "s3.yayogua.com.py",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: ¡Hola! Soy un hacker que tiene acceso a su sistema
operativo. También tengo acceso completo a tus cuentas. Te
he estado vigilando desde hace unos meses. El hecho es que fuiste infectado
con malware a través de un sitio para adultos que visitaste.
Si no estás familiarizado con esto, te lo explicaré. El virus
troyano me da acceso y control total sobre un ordenador u otro dispositivo.
Esto significa que puedo ver todo lo que hay en tu pantalla, encender la
cámara y el micrófono, pero tú no lo sabes. También
tengo acceso a todos tus contactos y a toda tu correspondencia. ¿Por
qué su antivirus no detecta el malware? Respuesta: Mi malware utiliza
el controlador, actualizo sus firmas cada 4 horas para que su antivirus está
en silencio. Hice un video mostrando como te satisfaces en la mitad
izquierda de la pantalla, y en la mitad derecha ves el video que viste. Con
un clic del ratón, puedo enviar este vídeo a todos tus correos
electrónicos y contactos en las redes sociales. También puedo
publicar el acceso a toda tu correspondencia electrónica y mensajeros
que utilices. Si desea evitar esto, transfiere la cantidad de $ 1200
(USD) a mi dirección bitcoin (si no sabes cómo hacerlo, busca
en Google: "Comprar Bitcoin"). Mi dirección bitcoin (BTC Wallet)
es: bc1qxk5x93qlymudj4k7clnpsrw3dz08myluhsy37x Después de recibir
el pago, borraré el vídeo y no me volverás a escuchar.
Te doy 50 horas (más de 2 días) para pagar. Tengo una notificación
de que estás leyendo esta carta, y el temporizador empezará
justo después de que la abras. Presentar una queja en algún
lugar no tiene sentido porque este correo electrónico no puede ser
rastreado como mi dirección bitcoin. No cometo ningún error.
Si descubro que has compartido este [...]
Content analysis details: (1.2 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.0 RCVD_IN_VALIDITY_SAFE_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[79.22.30.52 listed in sa-trusted.bondedsender.org]
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[79.22.30.52 listed in bl.score.senderscore.com]
0.0 RCVD_IN_DNSWL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to DNSWL
was blocked. See
http://wiki.apache.org/spamassassin/DnsBlocklists#DnsBlocklists-dnsbl-block
for more information.
[79.22.30.52 listed in list.dnswl.org]
0.0 HTML_MESSAGE BODY: HTML included in message
2.6 RDNS_DYNAMIC Delivered to internal network by host with
dynamic-looking rDNS
0.5 PDS_BTC_ID FP reduced Bitcoin ID
X-Spam-Flag: NO
--Apple-Mail-69FF9ED4-CD08-B587-1170-3A23E65B69FF
Content-Type: text/plain;
charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
¡Hola!
Soy un hacker que tiene acceso a su sistema operativo.
También tengo acceso completo a tus cuentas.
Te he estado vigilando desde hace unos meses.
El hecho es que fuiste infectado con malware a través de un sitio =
para adultos que visitaste.
Si no estás familiarizado con esto, te lo explicaré.
El virus troyano me da acceso y control total sobre un ordenador u otro =
dispositivo.
Esto significa que puedo ver todo lo que hay en tu pantalla, encender la =
cámara y el micrófono, pero tú no lo sabes.
También tengo acceso a todos tus contactos y a toda tu =
correspondencia.
¿Por qué su antivirus no detecta el malware?
Respuesta: Mi malware utiliza el controlador, actualizo sus firmas cada =
4 horas para que su antivirus está en silencio.
Hice un video mostrando como te satisfaces en la mitad izquierda de la =
pantalla, y en la mitad derecha ves el video que viste.
Con un clic del ratón, puedo enviar este vídeo a todos tus =
correos electrónicos y contactos en las redes sociales.
También puedo publicar el acceso a toda tu correspondencia =
electrónica y mensajeros que utilices.
Si desea evitar esto,
transfiere la cantidad de $ 1200 (USD) a mi dirección bitcoin (si =
no sabes cómo hacerlo, busca en Google: "Comprar Bitcoin").
Mi dirección bitcoin (BTC Wallet) es: =
bc1qxk5x93qlymudj4k7clnpsrw3dz08myluhsy37x
Después de recibir el pago, borraré el vídeo y no =
me volverás a escuchar.
Te doy 50 horas (más de 2 días) para pagar.
Tengo una notificación de que estás leyendo esta carta, y =
el temporizador empezará justo después de que la abras.
Presentar una queja en algún lugar no tiene sentido porque este =
correo electrónico no puede ser rastreado como mi =
dirección bitcoin.
No cometo ningún error.
Si descubro que has compartido este mensaje con otra persona, el =
vídeo se distribuirá inmediatamente.
Saludos cordiales.
--Apple-Mail-69FF9ED4-CD08-B587-1170-3A23E65B69FF
Content-Type: text/html;
charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
<html><head><meta http-equiv=3D"content-type" content=3D"text/html; =
charset=3Diso-8859-1"></head><body dir=3D"auto"><p>¡Hola!</p>
<p> </p>
<p>Soy un hacker que tiene acceso a su sistema operativo.</p>
<p>También tengo acceso completo a tus cuentas.</p>
<p> </p>
<p>Te he estado vigilando desde hace unos meses.</p>
<p>El hecho es que fuiste infectado con malware a través de un =
sitio para adultos que visitaste.</p>
<p> </p>
<p>Si no estás familiarizado con esto, te lo =
explicaré.</p>
<p>El virus troyano me da acceso y control total sobre un ordenador u =
otro dispositivo.</p>
<p>Esto significa que puedo ver todo lo que hay en tu pantalla, encender =
la cámara y el micrófono, pero tú no lo sabes.</p>
<p> </p>
<p>También tengo acceso a todos tus contactos y a toda tu =
correspondencia.</p>
<p> </p>
<p>¿Por qué su antivirus no detecta el malware?</p>
<p>Respuesta: Mi malware utiliza el controlador, actualizo sus firmas =
cada 4 horas para que su antivirus está en silencio.</p>
<p> </p>
<p>Hice un video mostrando como te satisfaces en la mitad izquierda de =
la pantalla, y en la mitad derecha ves el video que viste.</p>
<p>Con un clic del ratón, puedo enviar este vídeo a todos =
tus correos electrónicos y contactos en las redes sociales.</p>
<p>También puedo publicar el acceso a toda tu correspondencia =
electrónica y mensajeros que utilices.</p>
<p> </p>
<p>Si desea evitar esto,</p>
<p>transfiere la cantidad de $ 1200 (USD) a mi dirección bitcoin =
(si no sabes cómo hacerlo, busca en Google: "Comprar =
Bitcoin").</p>
<p> </p>
<p>Mi dirección bitcoin (BTC Wallet) es: =
bc1qxk5x93qlymudj4k7clnpsrw3dz08myluhsy37x</p>
<p> </p>
<p>Después de recibir el pago, borraré el vídeo y =
no me volverás a escuchar.</p>
<p>Te doy 50 horas (más de 2 días) para pagar.</p>
<p>Tengo una notificación de que estás leyendo esta carta, =
y el temporizador empezará justo después de que la =
abras.</p>
<p> </p>
<p>Presentar una queja en algún lugar no tiene sentido porque =
este correo electrónico no puede ser rastreado como mi =
dirección bitcoin.</p>
<p>No cometo ningún error.</p>
<p> </p>
<p>Si descubro que has compartido este mensaje con otra persona, el =
vídeo se distribuirá inmediatamente.</p>
<p> </p>
<p>Saludos cordiales.</p></body></html>
--Apple-Mail-69FF9ED4-CD08-B587-1170-3A23E65B69FF--