File: /home/w3com/mail/.pablo_vertua@w3_com_py/new/1757385114.H355907P27576.s3.yayogua.com.py,S=12187
Return-path: <bpplkfx@bazavashdom.info>
Envelope-to: pablo.vertua@w3.com.py
Delivery-date: Mon, 08 Sep 2025 22:31:54 -0400
Received: from [118.131.34.126] (port=42971)
by s3.yayogua.com.py with esmtp (Exim 4.87)
(envelope-from <bpplkfx@bazavashdom.info>)
id 1uvo9A-000746-JV
for pablo.vertua@w3.com.py; Mon, 08 Sep 2025 22:31:54 -0400
Received: from [IPv6:::ffff:118.131.34.126] (unknown [118.131.34.126])
by mx195.mb5p.com (Postfix) with ESMTP id 96F7DC70F6BD
for <pablo.vertua@w3.com.py>; Tue, 9 Sep 2025 19:03:26 +0800 (UTC)
Content-Type: multipart/alternative;
boundary="--------------0o66ps0vnddy0u0o66ps0vnd"
Message-ID: <5b5a3b10-bc3a-7197-96f7-dc70f6bd5b5a@bazavashdom.info>
Date: Tue, 09 Sep 2025 19:31:26 +0800
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
Content-Language: en-US
To: <pablo.vertua@w3.com.py>
From: <bpplkfx@bazavashdom.info>
Subject: Notificacion de estado de entrega (fallo).
X-Spam-Status: No, score=3.0
X-Spam-Score: 30
X-Spam-Bar: +++
X-Ham-Report: Spam detection software, running on the system "s3.yayogua.com.py",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Hola, mi pervertido amigo: Iré directo al grano. En realidad,
nos conocemos desde hace tiempo, al menos yo a ti. Puedes llamarme Gran hermano
o el Ojo que todo lo ve. Soy un jáquer, y hace unos meses conseguí
acceder a tu dispositivo, incluidos tu historial de navegación y la
webcam. He grabado algunos vídeos tuyos masturbándote con películas
"para adultos" muy controvertidas. Dudo que quieras que tu familia, compañeros
de trabajo y toda la lista de contactos de tu correo (pablo.vertua@w3.com.py)
vean imágenes tuyas dándote placer, sobre todo teniendo en cuenta
lo pervertido que es tu "género" favorito. También publicaré
los vídeos en sitios porno, se harán virales y será físicamente
imposible eliminarlos de Internet. [...]
Content analysis details: (3.0 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.1 DOS_RCVD_IP_TWICE_C Received from the same IP twice in a row (only
one external relay; empty or IP helo)
0.0 HK_RANDOM_ENVFROM Envelope sender username looks random
1.0 HK_RANDOM_FROM From username looks random
0.5 FROM_LOCAL_NOVOWEL From: localpart has series of non-vowel letters
0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked.
See
http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
for more information.
[URIs: w3.com.py]
0.0 RCVD_IN_VALIDITY_SAFE_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[118.131.34.126 listed in sa-accredit.habeas.com]
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[118.131.34.126 listed in bl.score.senderscore.com]
0.0 RCVD_IN_DNSWL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to DNSWL
was blocked. See
http://wiki.apache.org/spamassassin/DnsBlocklists#DnsBlocklists-dnsbl-block
for more information.
[118.131.34.126 listed in list.dnswl.org]
0.0 HTML_MESSAGE BODY: HTML included in message
0.8 KAM_INFOUSMEBIZ Prevalent use of .info|.us|.me|.me.uk|.biz domains in
spam/malware
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
0.5 PDS_BTC_ID FP reduced Bitcoin ID
X-Spam-Flag: NO
This is a multi-part message in MIME format.
----------------0o66ps0vnddy0u0o66ps0vnd
Content-Type: text/plain; charset=CP-850; format=flowed
Content-Transfer-Encoding: quoted-printable
Hola, mi pervertido amigo:
Iré directo al grano.
En realidad, nos conocemos desde hace tiempo, al menos yo a ti.
Puedes llamarme Gran hermano o el Ojo que todo lo ve.
Soy un jáquer, y hace unos meses conseguí acceder a tu =
dispositivo, incluidos tu historial de navegación y la webcam.
He grabado algunos vídeos tuyos masturbándote con =
películas "para adultos" muy controvertidas.
Dudo que quieras que tu familia, compañeros de trabajo y toda la =
lista de contactos de tu correo (pablo.vertua@w3.com.py) vean =
imágenes tuyas dándote placer,
sobre todo teniendo en cuenta lo pervertido que es tu "género" =
favorito.
También publicaré los vídeos en sitios porno, se =
harán virales y será físicamente imposible eliminarlos de =
Internet.
¿Cómo lo he hecho?
Porque cuidas muy poco la seguridad en Internet y he podido instalar =
fácilmente un troyano en tu disco duro.
Gracias a eso, he podido acceder a todos los datos de tu dispositivo y =
controlarlo a distancia.
Al infectar un dispositivo, pude acceder a todos los demás.
Mi programa espía está integrado en los controladores y =
actualiza su firma cada pocas horas, por lo que ningún antivirus ni =
cortafuegos puede detectarlo.
Ahora quiero proponerte un trato: una pequeña cantidad de dinero a =
cambio de tu antigua vida sin preocupaciones.
Transfiere $750 USD a mi monedero =
bitcoin:bc1qd3ejt72l0rdjkdzz7g8zs0cfj326gsevhzkj0w
En cuanto reciba la confirmación del pago, borraré todos tus =
vídeos comprometidos, eliminaré el virus de todos tus =
dispositivos y no volverás a saber nada de mí.
Es un precio muy pequeño a cambio de no destruir tu reputación =
a los ojos de toda esa gente que piensa que eres un hombre decente (por =
lo que he podido leer en tus mensajes).=20
Puedes considerarme una especie de coach de la vida que quiere que =
empieces a apreciar lo que tienes.
Tienes 48 horas. Recibiré una notificación en cuanto abras =
este correo electrónico y, desde ese mismo momento, empezará =
la cuenta atrás.
Si nunca has tratado con criptomonedas, es muy fácil. Basta con =
escribir "intercambio de criptomonedas" en un motor de búsqueda y =
listo.
Esto es lo que no debes hacer:
- No respondas a mi correo electrónico. Lo he enviado desde una =
cuenta de correo electrónico temporal.
- No llames a la policía. Recuerda que tengo acceso a todos tus =
dispositivos, y en cuanto me percate de dicha actividad, procederé =
automáticamente a publicar todos los vídeos.
- No intentes reinstalar el sistema ni restaurar el dispositivo.=20
En primer lugar, ya tengo los vídeos, y en segundo lugar, como ya =
te he dicho,=20
tengo acceso remoto a todos tus dispositivos y en cuanto me entere de =
tus intenciones, ya sabes lo que pasará.
Recuerda que las direcciones de los monederos de criptomonedas son =
anónimas, así que no podrás rastrearme.
Resumiendo, vamos a resolver esta situación de una forma =
beneficiosa para los dos.=20
Siempre cumplo mi palabra, a menos que alguien intente engañarme.
Por último, un pequeño consejo para el futuro: empieza a =
tomarte más en serio tu seguridad en Internet.=20
Cambia tus contraseñas cada poco tiempo y configura la =
autenticación multifactor en todas tus cuentas.
Mis mejores deseos.
----------------0o66ps0vnddy0u0o66ps0vnd
Content-Type: text/html; charset="CP-850"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE html>
<html>
<head>
<meta http-equiv=3D"content-type" content=3D"text/html; =
charset=3DUTF-8">
</head>
<body>
Hola, mi pervertido amigo:<br>
<br>
Iré directo al grano.<br>
En realidad, nos conocemos desde hace tiempo, al menos yo a ti.<br>
Puedes llamarme Gran hermano o el Ojo que todo lo ve.<br>
Soy un jáquer, y hace unos meses conseguí acceder a tu =
dispositivo, incluidos tu historial de navegación y la webcam.<br>
He grabado algunos vídeos tuyos masturbándote con =
películas "para adultos" muy controvertidas.<br>
Dudo que quieras que tu familia, compañeros de trabajo y toda la =
lista de contactos de tu correo (pablo.vertua@w3.com.py) vean =
imágenes tuyas dándote placer,<br>
sobre todo teniendo en cuenta lo pervertido que es tu "género" =
favorito.<br>
También publicaré los vídeos en sitios porno, se =
harán virales y será físicamente imposible eliminarlos de =
Internet.<br>
<br>
¿Cómo lo he hecho?<br>
Porque cuidas muy poco la seguridad en Internet y he podido instalar =
fácilmente un troyano en tu disco duro.<br>
Gracias a eso, he podido acceder a todos los datos de tu dispositivo y =
controlarlo a distancia.<br>
Al infectar un dispositivo, pude acceder a todos los demás.<br>
<br>
Mi programa espía está integrado en los controladores y =
actualiza su firma cada pocas horas, por lo que ningún antivirus ni =
cortafuegos puede detectarlo.<br>
Ahora quiero proponerte un trato: una pequeña cantidad de dinero a =
cambio de tu antigua vida sin preocupaciones.<br>
<br>
Transfiere $750 USD a mi monedero =
bitcoin:bc1qd3ejt72l0rdjkdzz7g8zs0cfj326gsevhzkj0w<br>
<br>
En cuanto reciba la confirmación del pago, borraré todos tus =
vídeos comprometidos, eliminaré el virus de todos tus =
dispositivos y no volverás a saber nada de mí.<br>
Es un precio muy pequeño a cambio de no destruir tu reputación =
a los ojos de toda esa gente que piensa que eres un hombre decente (por =
lo que he podido leer en tus mensajes). <br>
Puedes considerarme una especie de coach de la vida que quiere que =
empieces a apreciar lo que tienes.<br>
<br>
Tienes 48 horas. Recibiré una notificación en cuanto abras =
este correo electrónico y, desde ese mismo momento, empezará =
la cuenta atrás.<br>
Si nunca has tratado con criptomonedas, es muy fácil. Basta con =
escribir "intercambio de criptomonedas" en un motor de búsqueda y =
listo.<br>
<br>
Esto es lo que no debes hacer:<br>
- No respondas a mi correo electrónico. Lo he enviado desde una =
cuenta de correo electrónico temporal.<br>
- No llames a la policía. Recuerda que tengo acceso a todos tus =
dispositivos, y en cuanto me percate de dicha actividad, procederé =
automáticamente a publicar todos los vídeos.<br>
- No intentes reinstalar el sistema ni restaurar el dispositivo. <br>
En primer lugar, ya tengo los vídeos, y en segundo lugar, como ya =
te he dicho, <br>
tengo acceso remoto a todos tus dispositivos y en cuanto me entere de =
tus intenciones, ya sabes lo que pasará.<br>
<br>
Recuerda que las direcciones de los monederos de criptomonedas son =
anónimas, así que no podrás rastrearme.<br>
<br>
Resumiendo, vamos a resolver esta situación de una forma =
beneficiosa para los dos. <br>
Siempre cumplo mi palabra, a menos que alguien intente =
engañarme.<br>
<br>
Por último, un pequeño consejo para el futuro: empieza a =
tomarte más en serio tu seguridad en Internet. <br>
Cambia tus contraseñas cada poco tiempo y configura la =
autenticación multifactor en todas tus cuentas.<br>
<br>
Mis mejores deseos.
</body>
</html>
----------------0o66ps0vnddy0u0o66ps0vnd--