File: /home/w3com/mail/.unicanal@w3_com_py/new/1742877842.H891681P27393.s3.yayogua.com.py,S=15871
Return-path: <unicanal@w3.com.py>
Envelope-to: unicanal@w3.com.py
Delivery-date: Tue, 25 Mar 2025 00:44:02 -0400
Received: from [112.133.252.44] (port=43600 helo=ws127-125.207.103.rcil.gov.in)
by s3.yayogua.com.py with esmtp (Exim 4.87)
(envelope-from <unicanal@w3.com.py>)
id 1tww8t-00076x-Gp
for unicanal@w3.com.py; Tue, 25 Mar 2025 00:44:02 -0400
Message-ID: <67E281AE.3030506@w3.com.py>
Date: Tue, 25 Mar 2025 14:13:02 +0400
From: <unicanal@w3.com.py>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.12) Gecko/20100915 Thunderbird/3.0.8
MIME-Version: 1.0
To: <unicanal@w3.com.py>
Content-Type: multipart/alternative;
boundary="------------040402080107030601040705"
X-Spam-Status: Yes, score=8.3
X-Spam-Score: 83
X-Spam-Bar: ++++++++
X-Spam-Report: Spam detection software, running on the system "s3.yayogua.com.py",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: ¡Saludos! Tengo malas noticias para usted.Desde hace
aproximadamente unos meses tengo acceso a los dispositivos que utiliza para
navegar por Internet.Durante ese tiempo, he estado rastreando toda su actividad
en la web.Esta es la secuencia de acontecimientos: Hace algún tiempo,
compré el acceso a varias cuentas de correo electrónico a unos
hackers (hoy en día es bastante fácil comprar esas cosas en Internet).De
esa forma, pude acceder fácilmente a su cuenta de correo electrónico
(unicanal@w3.com.py).Una semana después, ya había instalado un
troyano en los sistemas operativos de todos los dispositivos que utiliza para
acceder a su correo electrónico.De hecho, no fue nada difícil (ya
que usted pinchaba en los enlaces desde su bandeja de entrada).Tan sencillo
como ingenioso. =)Este software me permite acceder a todos los controladores
de sus dispositivos (por ejemplo, el micrófono, la cámara de vídeo
y el teclado).He descargado toda su información, datos, fotos e historial
de navegación web en mis servidores.Tengo acceso a todos tus messengers,
redes sociales, correos electrónicos, historiales de chat y listas de
contactos.Mi virus actualiza continuamente las firmas (está basado en
controladores), y por lo tanto permanece invisible para el antivirus.Supongo
que a estas alturas ya entenderá por qué he pasado desapercibido
hasta este mensaje...Al recopilar información sobre usted, he descubierto
que es un gran aficionado a las páginas web para adultos.Le encanta
visitar páginas porno y ver vídeos excitantes mientras se da placer.Pues
he conseguido grabar varios de sus sucios numeritos y he montado unos cuantos
vídeos suyos masturbándose y llegando al orgasmo.Si no me cree,
con solo unos clics puedo compartir todos los vídeos con sus amigos,
colegas y familiares.Tampoco tengo ningún problema en hacerlos públicos.Supongo
que no querrá que eso ocurra, teniendo en [...]
Content analysis details: (8.3 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked.
See
http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
for more information.
[URIs: orgasmo.si]
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[112.133.252.44 listed in bl.score.senderscore.com]
0.0 RCVD_IN_VALIDITY_SAFE_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[112.133.252.44 listed in sa-accredit.habeas.com]
3.0 DATE_IN_FUTURE_03_06 Date: is 3 to 6 hours after Received: date
0.0 RCVD_IN_DNSWL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to DNSWL
was blocked. See
http://wiki.apache.org/spamassassin/DnsBlocklists#DnsBlocklists-dnsbl-block
for more information.
[112.133.252.44 listed in list.dnswl.org]
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 HTML_EXTRA_CLOSE BODY: HTML contains far too many close tags
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
2.8 BITCOIN_MALF_HTML Bitcoin + malformed HTML
2.0 HELO_DYNAMIC_IPADDR Relay HELO'd using suspicious hostname (IP addr
1)
0.0 PDS_BTC_ID FP reduced Bitcoin ID
0.4 BITCOIN_SPAM_02 BitCoin spam pattern 02
X-Spam-Flag: YES
Subject: ***SPAM*** Pago desde su cuenta.
This is a multi-part message in MIME format.
--------------040402080107030601040705
Content-Type: text/plain; charset=ISO-8859-3; format=flowed
Content-Transfer-Encoding: quoted-printable
¡Saludos! Tengo malas noticias para usted.Desde hace =
aproximadamente unos meses tengo acceso a los dispositivos que utiliza =
para navegar por Internet.Durante ese tiempo, he estado rastreando toda =
su actividad en la web.Esta es la secuencia de acontecimientos: Hace =
algún tiempo, compré el acceso a varias cuentas de correo =
electrónico a unos hackers (hoy en día es bastante fácil =
comprar esas cosas en Internet).De esa forma, pude acceder =
fácilmente a su cuenta de correo electrónico =
(unicanal@w3.com.py).Una semana después, ya había instalado un =
troyano en los sistemas operativos de todos los dispositivos que utiliza =
para acceder a su correo electrónico.De hecho, no fue nada =
difícil (ya que usted pinchaba en los enlaces desde su bandeja de =
entrada).Tan sencillo como ingenioso. =3D)Este software me permite =
acceder a todos los controladores de sus dispositivos (por ejemplo, el =
micrófono, la cámara de vídeo y el teclado).He descargado =
toda su información, datos, fotos e historial de navegación =
web en mis servidores.Tengo acceso a todos tus messengers, redes =
sociales, correos electrónicos, historiales de chat y listas de =
contactos.Mi virus actualiza continuamente las firmas (está basado =
en controladores), y por lo tanto permanece invisible para el =
antivirus.Supongo que a estas alturas ya entenderá por qué he =
pasado desapercibido hasta este mensaje...Al recopilar información =
sobre usted, he descubierto que es un gran aficionado a las páginas =
web para adultos.Le encanta visitar páginas porno y ver vídeos =
excitantes mientras se da placer.Pues he conseguido grabar varios de sus =
sucios numeritos y he montado unos cuantos vídeos suyos =
masturbándose y llegando al orgasmo.Si no me cree, con solo unos =
clics puedo compartir todos los vídeos con sus amigos, colegas y =
familiares.Tampoco tengo ningún problema en hacerlos =
públicos.Supongo que no querrá que eso ocurra, teniendo en =
cuenta la naturaleza de los vídeos que le gusta ver, (sabe =
perfectamente a qué me refiero), ya que eso sería una =
auténtica catástrofe para usted.Lo solucionaremos de la =
siguiente forma:Me transfiere $750 USD (el equivalente en bitcoins =
según el tipo de cambio en el momento en que transfiera los =
fondos), y una vez recibida la transferencia, borraré todas sus =
cochinadas de inmediato.Después, nos olvidaremos el uno del otro. =
También me comprometo a desactivar y eliminar todo el software =
dañino de sus dispositivos. Confíe en mí, cumpliré =
mi palabra.Es un trato justo y el precio es bastante bajo, sobre todo =
teniendo en cuenta que ya hace tiempo que vigilo su perfil y su =
tráfico.En caso de que no sepa cómo comprar y transferir =
bitcoins, puede averiguarlo en cualquier motor de búsqueda =
moderno.Este es mi monedero de bitcoin: =
1dYymgKTTXZooQARkeWpTjRujuRCSqndRTiene menos de 48 horas desde que =
abrió este correo electrónico (exactamente 2 días).Cosas =
que debe evitar hacer:*No responda a este correo (he creado este correo =
electrónico dentro de su bandeja de entrada y he generado la =
dirección del remitente).*No intente contactar con la policía =
ni con otros servicios de seguridad. Además, no se le ocurra =
contárselo a sus amigos. Si lo descubro (como puede ver, realmente =
no es tan difícil teniendo en cuenta que controlo todos sus =
sistemas), haré su vídeo público inmediatamente. *No =
intente localizarme, sería inútil. Todas las transacciones de =
criptodivisas son anónimas.*No intente reinstalar el sistema =
operativo en sus dispositivos ni se deshaga de ellos. Tampoco =
tendría sentido, ya que todos los vídeos están guardados =
en servidores remotos.Cosas de las que no tiene que preocuparse:*Que yo =
no pueda recibir su transferencia de fondos.- No se preocupe, lo =
veré de inmediato una vez que complete la transferencia, ya que =
rastreo continuamente todas sus actividades (mi troyano tiene una =
función de control remoto, algo así como TeamViewer).*Que =
comparta sus vídeos aunque me haya hecho la transferencia de =
fondos.- Créame, no me interesa causarle más problemas. Si =
fuera esa mi intención, ¡habría empezado hace mucho =
tiempo! ¡Todo se hará de manera justa!Una cosa más... =
Procure que no le pillen en situaciones similares en el futuro.Mi =
consejo: ¡cambie todas sus contraseñas con frecuencia!
--------------040402080107030601040705
Content-Type: text/html; charset="ISO-8859-3"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv=3D"content-type" content=3D"text/html; =
charset=3DISO-8859-3">
</head>
<body text=3D"#000000" bgcolor=3D"#ffffff">
¡Saludos! </br>
</br>
Tengo malas noticias para usted.</br>
Desde hace aproximadamente unos meses tengo acceso a los dispositivos =
que utiliza para navegar por Internet.</br>
Durante ese tiempo, he estado rastreando toda su actividad en la =
web.</br>
</br>
Esta es la secuencia de acontecimientos: </br>
Hace algún tiempo, compré el acceso a varias cuentas de correo =
electrónico a unos hackers (hoy en día es bastante fácil =
comprar esas cosas en Internet).</br>
De esa forma, pude acceder fácilmente a su cuenta de correo =
electrónico (unicanal@w3.com.py).</br>
</br>
Una semana después, ya había instalado un troyano en los =
sistemas operativos de todos los dispositivos que utiliza para acceder a =
su correo electrónico.</br>
De hecho, no fue nada difícil (ya que usted pinchaba en los enlaces =
desde su bandeja de entrada).</br>
Tan sencillo como ingenioso. =3D)</br>
</br>
Este software me permite acceder a todos los controladores de sus =
dispositivos (por ejemplo, el micrófono, la cámara de =
vídeo y el teclado).</br>
He descargado toda su información, datos, fotos e historial de =
navegación web en mis servidores.</br>
Tengo acceso a todos tus messengers, redes sociales, correos =
electrónicos, historiales de chat y listas de contactos.</br>
Mi virus actualiza continuamente las firmas (está basado en =
controladores), y por lo tanto permanece invisible para el =
antivirus.</br>
</br>
Supongo que a estas alturas ya entenderá por qué he pasado =
desapercibido hasta este mensaje...</br>
</br>
Al recopilar información sobre usted, he descubierto que es un gran =
aficionado a las páginas web para adultos.</br>
Le encanta visitar páginas porno y ver vídeos excitantes =
mientras se da placer.</br>
Pues he conseguido grabar varios de sus sucios numeritos y he montado =
unos cuantos vídeos suyos masturbándose y llegando al =
orgasmo.</br>
</br>
Si no me cree, con solo unos clics puedo compartir todos los vídeos =
con sus amigos, colegas y familiares.</br>
Tampoco tengo ningún problema en hacerlos públicos.</br>
Supongo que no querrá que eso ocurra, teniendo en cuenta la =
naturaleza de los vídeos que le gusta ver, (sabe perfectamente a =
qué me refiero), ya que eso sería una auténtica =
catástrofe para usted.</br>
</br>
Lo solucionaremos de la siguiente forma:</br>
Me transfiere $750 USD (el equivalente en bitcoins según el tipo de =
cambio en el momento en que transfiera los fondos), y una vez recibida =
la transferencia, borraré todas sus cochinadas de inmediato.</br>
Después, nos olvidaremos el uno del otro. También me =
comprometo a desactivar y eliminar todo el software dañino de sus =
dispositivos. Confíe en mí, cumpliré mi palabra.</br>
</br>
Es un trato justo y el precio es bastante bajo, sobre todo teniendo en =
cuenta que ya hace tiempo que vigilo su perfil y su tráfico.</br>
En caso de que no sepa cómo comprar y transferir bitcoins, puede =
averiguarlo en cualquier motor de búsqueda moderno.</br>
</br>
Este es mi monedero de bitcoin: 1dYymgKTTXZooQARkeWpTjRujuRCSqndR</br>
</br>
Tiene menos de 48 horas desde que abrió este correo =
electrónico (exactamente 2 días).</br>
</br>
Cosas que debe evitar hacer:</br>
*No responda a este correo (he creado este correo electrónico =
dentro de su bandeja de entrada y he generado la dirección del =
remitente).</br>
*No intente contactar con la policía ni con otros servicios de =
seguridad. Además, no se le ocurra contárselo a sus amigos. =
</br>
Si lo descubro (como puede ver, realmente no es tan difícil =
teniendo en cuenta que controlo todos sus sistemas), haré su =
vídeo público inmediatamente.</br>=20
*No intente localizarme, sería inútil. Todas las transacciones =
de criptodivisas son anónimas.</br>
*No intente reinstalar el sistema operativo en sus dispositivos ni se =
deshaga de ellos. Tampoco tendría sentido, ya que todos los =
vídeos están guardados en servidores remotos.</br>
</br>
Cosas de las que no tiene que preocuparse:</br>
*Que yo no pueda recibir su transferencia de fondos.</br>
- No se preocupe, lo veré de inmediato una vez que complete la =
transferencia, ya que rastreo continuamente todas sus actividades </br>
(mi troyano tiene una función de control remoto, algo así =
como TeamViewer).</br>
*Que comparta sus vídeos aunque me haya hecho la transferencia de =
fondos.</br>
- Créame, no me interesa causarle más problemas. Si fuera esa =
mi intención, ¡habría empezado hace mucho tiempo! </br>
</br>
¡Todo se hará de manera justa!</br>
</br>
Una cosa más... Procure que no le pillen en situaciones similares =
en el futuro.</br>
Mi consejo: ¡cambie todas sus contraseñas con frecuencia!
</body>
</html>
--------------040402080107030601040705--