File: /home/w3com/mail/.pablo_vertua@w3_com_py/new/1624915559.H746304P7819.s3.yayogua.com.py,S=7623
Return-path: <SRS0=mwMseT=LW=excellmodes.com=cheryl@yourhostingaccount.com>
Envelope-to: pablo.vertua@w3.com.py
Delivery-date: Mon, 28 Jun 2021 17:25:59 -0400
Received: from walmailout07.yourhostingaccount.com ([65.254.253.62]:39725)
by s3.yayogua.com.py with esmtps (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
(Exim 4.87)
(envelope-from <SRS0=mwMseT=LW=excellmodes.com=cheryl@yourhostingaccount.com>)
id 1lxylS-0001zP-FZ
for pablo.vertua@w3.com.py; Mon, 28 Jun 2021 17:25:59 -0400
Received: from mailscan04.yourhostingaccount.com ([10.1.15.4] helo=walmailscan04.yourhostingaccount.com)
by walmailout07.yourhostingaccount.com with esmtp (Exim)
id 1lxykn-00035u-IP
for pablo.vertua@w3.com.py; Mon, 28 Jun 2021 17:25:17 -0400
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
d=excellmodes.com; s=dkim; h=Sender:To:Message-ID:Content-Type:
Content-Transfer-Encoding:Subject:MIME-Version:From:Date:Reply-To:Cc:
Content-ID:Content-Description:Resent-Date:Resent-From:Resent-Sender:
Resent-To:Resent-Cc:Resent-Message-ID:In-Reply-To:References:List-Id:
List-Help:List-Unsubscribe:List-Subscribe:List-Post:List-Owner:List-Archive;
bh=Lh9cmtNuLMixCaHA65iEe2auHvIdx9vRJIYWwH0qBhg=; b=bAc0/GaaDUB3/SNNbbhXLd0VD
uTgEKSV6l9TkCRdPUimZMec+J74xX+Nw/uwst6vAztlfIOkQE7TEuwqEyN6UCs8CF9eGw+xDGP9Wo
tpv1o1O53AwU70QkYdhjpVpzzuHbCnEUaIWBXdD8H8EToCQrX683O8eqGl7vj71uherIK5YjXLpsz
2hxngsxKLomadwmDRV8S7vSsWrdtzVo6r1l5rX4PglwtdqOCfw+YJgt8+BhswujURxx/+H9pWGcfH
KFcXoixv0xSPzR7vyQdmwmSESkU760xlJpvFhgggWb5v7xFV86jSr0k0lwRHVb0KMs806JqpQirqy
xllKWkNRQ==;
Received: from [10.114.3.21] (helo=walimpout01)
by walmailscan04.yourhostingaccount.com with esmtp (Exim)
id 1lxykn-0000hy-5M
for pablo.vertua@w3.com.py; Mon, 28 Jun 2021 17:25:17 -0400
Received: from walauthsmtp54.yourhostingaccount.com ([10.1.18.54])
by walimpout01 with
id NlRD2500E19zlze01lRGk3; Mon, 28 Jun 2021 17:25:17 -0400
X-EN-SP-DIR: OUT
X-EN-SP-SQ: 1
Received: from [170.81.19.163] (port=37973 helo=[127.0.0.1])
by walauthsmtp54.yourhostingaccount.com with esmtpsa (TLS1:ECDHE-RSA-AES256-SHA:256)
(Exim)
id 1lxyki-0001ig-Ul
for pablo.vertua@w3.com.py; Mon, 28 Jun 2021 17:25:13 -0400
Date: Tue, 29 Jun 2021 00:25:08 +0300
From: Veda <cheryl@excellmodes.com>
MIME-Version: 1.0
Subject: Inicio de =?UTF-8?B?c2VzacOzbg==?= completado con
=?UTF-8?B?w6l4aXRvLA==?= todos los datos de su dispositivo fueron copiados.
Lea las instrucciones en el interior.
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
Message-ID: <W5dvbWp-8077IR-Tu@excellmodes.com>
To: pablo.vertua@w3.com.py
X-EnvId: 654342768:763935:campaign:US
X-CSA-Complaints: abuse@pgymmeznc.excellmodes.com
X-Mailgun-Sending-Ip: [306.76.8.866]
X-EN-UserInfo: c8654ea152942697144c4655c02dc8c7:931c98230c6409dcc37fa7e93b490c27
X-EN-AuthUser: cheryl@excellmodes.com
Sender: Veda <cheryl@excellmodes.com>
X-EN-OrigIP: 170.81.19.163
X-EN-OrigHost: unknown
X-Spam-Status: No, score=1.5
X-Spam-Score: 15
X-Spam-Bar: +
X-Ham-Report: Spam detection software, running on the system "s3.yayogua.com.py",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Buenos días! Ésta es la última advertencia. Su sistema
ha sido hackeado. [...]
Content analysis details: (1.5 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.2 HEADER_FROM_DIFFERENT_DOMAINS From and EnvelopeFrom 2nd level mail
domains are different
0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked.
See
http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
for more information.
[URIs: excellmodes.com]
0.0 RCVD_IN_MSPIKE_H3 RBL: Good reputation (+3)
[65.254.253.62 listed in wl.mailspike.net]
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
domain
1.8 PYZOR_CHECK Listed in Pyzor (https://pyzor.readthedocs.io/en/latest/)
0.0 RCVD_IN_MSPIKE_WL Mailspike good senders
1.0 FSL_BULK_SIG Bulk signature with no Unsubscribe
0.5 PDS_BTC_ID FP reduced Bitcoin ID
X-Spam-Flag: NO
Buenos d=C3=ADas!
=C3=89sta es la =C3=BAltima advertencia.
Su sistema ha sido hackeado.
Todos los datos de su dispositivo fueron copiados en nuestros servidor=
es.
Adem=C3=A1s, hemos grabado un video de su c=C3=A1mara en el que est=C3=
=A1 viendo una pel=C3=ADcula porno.
Mi virus infect=C3=B3 su dispositivo a trav=C3=A9s de un sitio web par=
a adultos que visit=C3=B3 recientemente.
Si no sabe c=C3=B3mo el funciona, compartir=C3=A9 los detalles.
El virus troyano me da un acceso completo y el control sobre el dispos=
itivo que est=C3=A1 utilizando.
Como resultado, puedo ver su pantalla completa y encender la c=C3=A1ma=
ra y el micr=C3=B3fono sin que usted lo sabr=C3=A1.
Captur=C3=A9 un video de su pantalla y de c=C3=A1mara del dispositivo =
y edit=C3=A9 un video en el que en una parte de la pantalla se ve como=
usted se masturba, y la otra parte muestra un video pornogr=C3=A1fico=
que abriste en ese momento.
Puedo ver la lista completa de sus contactos del tel=C3=A9fono y de to=
das las redes sociales.
Puedo enviar este video a toda la lista de contactos de su tel=C3=A9fo=
no, del correo electr=C3=B3nico y de las redes sociales con un solo cl=
ic.
Adem=C3=A1s, puedo enviar los datos de sus correos electr=C3=B3nicos y=
mensajeros a todo el mundo.=20
En otras palabras, puedo destruir su reputaci=C3=B3n para siempre.
Si desea evitar un tal desarrollo de eventos, haga lo siguiente:
Transfiera 1500 USD (d=C3=B3lares estadounidenses) a mi billetera bit=
coin.
(Si no sabe c=C3=B3mo hacerlo, escriba en el cuadro de b=C3=BAsqueda d=
e Google: "Comprar bitcoins").
Mi billetera bitcoin (BTC Wallet): bc1qkrvgnrlqq6ffas7l8qq6r6q8jth0rw3=
r32jy3p
Tan pronto como llegue el pago, destruir=C3=A9 inmediatamente su video=
y garantizar=C3=A9 que no le molestar=C3=A9 m=C3=A1s.
Tiene 50 horas (un poco m=C3=A1s de 2 d=C3=ADas) para completar este p=
ago.
Recibo una notificaci=C3=B3n autom=C3=A1tica sobre lectura de esta car=
ta.
El temporizador tambi=C3=A9n se iniciar=C3=A1 autom=C3=A1ticamente des=
pu=C3=A9s que usted ha le=C3=ADdo esta carta electr=C3=B3nica.
No intente quejarse donde sea, ya que mi billetera no puede ser rastre=
ada.
El correo, de donde vino la carta, tampoco no se rastrea y se genera a=
utom=C3=A1ticamente, por lo que cualquier respuesta no tendri=C3=A1 se=
ntido.
Si intentas compartir esta carta con alguien, el sistema enviar=C3=A1 =
autom=C3=A1ticamente una solicitud a los servidores y ellos comenzar=C3=
=A1n a enviar todos los datos en las redes sociales.
El cambio de contrase=C3=B1as en las redes sociales, en el correo elec=
tr=C3=B3nico o en su dispositivo no le ayudar=C3=A1, ya que todos los =
datos ya se han descargado en el cl=C3=BAster de mis servidores.
Le deseo buena suerte y no hacer nada est=C3=BApido. Considere su repu=
taci=C3=B3n.