MOON
Server: Apache
System: Linux s5.yayogua.com.py 6.12.0-124.55.3.el10_1.x86_64 #1 SMP PREEMPT_DYNAMIC Thu May 7 16:54:02 EDT 2026 x86_64
User: w3com (1005)
PHP: 8.2.32
Disabled: NONE
Upload Files
File: /home/w3com/mail/.martin_cubilla@w3_com_py/cur/1667366282.H180104P6747.s3.yayogua.com.py,S=8402:2,S
Return-path: <info@webpagos.com.py>
Envelope-to: info@webpagos.com.py
Delivery-date: Wed, 02 Nov 2022 02:18:02 -0300
Received: from vps-322e0a06.vps.ovh.ca ([51.79.204.147]:54313)
	by s3.yayogua.com.py with esmtps (TLSv1:ECDHE-RSA-AES256-SHA:256)
	(Exim 4.87)
	(envelope-from <info@webpagos.com.py>)
	id 1oq68X-0001cJ-6O
	for info@webpagos.com.py; Wed, 02 Nov 2022 02:18:02 -0300
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mailer; d=webpagos.com.py;
 h=From:To:Subject:Date:Message-ID:MIME-Version:Content-Type:Content-Transfer-Encoding; i=info@webpagos.com.py;
 bh=5skXL7v7gGr67WFDocdZ+/mFPBE=;
 b=XBNeLb8QHRCdHQDlx8bC1c63CRrM8KoNQfZ+c6Yx2G/FpVJ7s7uQXyPhPuS9cFhQm17cSJXo4aLA
   bwpmCFwGNG0KyEf7OEFHyCzHaPyr8N9JX2huLH/TcFO+RDHAerql96fbZzbxe6hJ8nR2afopf9kn
   SCfWJIRk9ufQ3ANkKLc=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=mailer; d=webpagos.com.py;
 b=FIygBVzqSe4OARGz+FjPi3ekVKR085na9Dwicn8WkfZ1Z0yjysSA7mOrRh1Kk+LA/eaXV4PJiuIm
   aL6HciAZ6LyD0Eko+pTKnaCmnTpIU7yEP65Eu8R4BMG/94BS24OXLEd5ookwysnkENc8B0ZMYXcH
   hd8dyzNqXXI9DyXoVoI=;
Received: from dsl-189-229-195-32-dyn.prod-infinitum.com.mx (189.229.195.32) by vps-322e0a06.vps.ovh.ca id hc7uoi0001gv for <info@webpagos.com.py>; Wed, 2 Nov 2022 05:17:17 +0000 (envelope-from <info@webpagos.com.py>)
From: info@webpagos.com.py
To: info@webpagos.com.py
Date: 1 Nov 2022 23:17:14 -0600
Message-ID: <20221101231714.35770573BBE63D64@webpagos.com.py>
MIME-Version: 1.0
Content-Type: text/html;
	charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Spam-Status: Yes, score=8.1
X-Spam-Score: 81
X-Spam-Bar: ++++++++
X-Spam-Report: Spam detection software, running on the system "s3.yayogua.com.py",
 has identified this incoming email as possible spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 
 Content preview:  �Hola! �Ha notado hace poco que ha recibido un correo electr�nico
    desde su propia cuenta? Eso es simplemente porque tengo total acceso a su
    dispositivo. Llevo un par de meses observ�ndole. �No entiende c�mo es posible?
    Bueno, ha sido infectado con un malware originario de un sitio web para adultos
    que visit�. Por si no est� familiarizado con estos temas, intentar� explic�rselo.
    [...] 
 
 Content analysis details:   (8.1 points, 5.0 required)
 
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  0.0 RCVD_IN_DNSWL_BLOCKED  RBL: ADMINISTRATOR NOTICE: The query to DNSWL
                             was blocked.  See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [51.79.204.147 listed in list.dnswl.org]
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was blocked.
                             See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: webpagos.com.py]
  2.7 RCVD_IN_PSBL           RBL: Received via a relay in PSBL
                             [51.79.204.147 listed in psbl.surriel.com]
  2.6 RCVD_IN_SORBS_SMTP     RBL: SORBS: sender is open SMTP relay
                             [51.79.204.147 listed in dnsbl.sorbs.net]
 -0.0 RCVD_IN_MSPIKE_H2      RBL: Average reputation (+2)
                             [51.79.204.147 listed in wl.mailspike.net]
  0.0 HTML_MESSAGE           BODY: HTML included in message
  0.1 MIME_HTML_ONLY         BODY: Message only has text/html MIME parts
  0.1 DKIM_SIGNED            Message has a DKIM or DK signature, not necessarily valid
  2.0 PYZOR_CHECK            Listed in Pyzor (https://pyzor.readthedocs.io/en/latest/)
  0.1 DKIM_INVALID           DKIM or DK signature exists, but is not valid
  0.5 PDS_BTC_ID             FP reduced Bitcoin ID
X-Spam-Flag: YES
Subject:  ***SPAM***  A la espera del pago.

<html><head>
<meta http-equiv=3D"X-UA-Compatible" content=3D"IE=3Dedge">
</head>
<body><p align=3D"left"><span style=3D"font-family: Arial;">&iexcl;Hola!</s=
pan><br><span style=3D"font-family: Arial;">
&iquest;Ha notado hace poco que ha recibido un correo electr&oacute;nico de=
sde su propia cuenta?</span><br><span style=3D"font-family: Arial;">
Eso es simplemente porque tengo total acceso a su dispositivo.</span><br><s=
pan style=3D"font-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Llevo un par de meses observ&aacute;ndole.</span><br><span style=3D"font-fa=
mily: Arial;">
&iquest;No entiende c&oacute;mo es posible? Bueno, ha sido infectado con un=
 malware=20
originario de un sitio web para adultos que visit&oacute;. Por si no est&aa=
cute;=20
familiarizado con estos temas, intentar&eacute; explic&aacute;rselo.</span>=
<br><span style=3D"font-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Con la ayuda de un virus troyano, puedo obtener total acceso a un PC o a cu=
alquier otro dispositivo.</span><br><span style=3D"font-family: Arial;">
Eso significa que puedo verle siempre que quiera frente a la pantalla,=20
con solo encender la c&aacute;mara y el micr&oacute;fono sin que usted se d=
&eacute; cuenta. </span><br><span style=3D"font-family: Arial;">
Adem&aacute;s, tambi&eacute;n tengo acceso a su lista de contactos y a todo=
s sus mensajes de correo.</span><br><span style=3D"font-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Puede que se pregunte: &#8220;Pero mi PC tiene un antivirus activo, &iquest=
;c&oacute;mo es posible? &iquest;Por qu&eacute; no he recibido ninguna noti=
ficaci&oacute;n?&#8221; </span><br><span style=3D"font-family: Arial;">
La respuesta es sencilla: mi malware utiliza controladores, lo que me=20
permite actualizar las firmas cada cuatro horas y hacer que sea=20
indetectable, y por eso el antivirus se mantiene en silencio.</span><br><sp=
an style=3D"font-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Tengo un v&iacute;deo en el que sale masturb&aacute;ndose en el lado izquie=
rdo, y en=20
el derecho la pel&iacute;cula que estaba viendo mientras se masturbaba.</sp=
an><br><span style=3D"font-family: Arial;">
&iquest;Se est&aacute; preguntando en qu&eacute; puede perjudicarle esto? C=
on un solo clic de
 rat&oacute;n, puedo enviar el v&iacute;deo a todas sus redes sociales y co=
ntactos de=20
correo electr&oacute;nico.</span><br><span style=3D"font-family: Arial;">
Tambi&eacute;n puedo compartir todos sus mensajes de correo electr&oacute;n=
ico y de messenger.</span><br><span style=3D"font-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Lo &uacute;nico que debe hacer para evitar que esto suceda es transferir=20=

bitcoins por valor de 750$&nbsp;USD a mi direcci&oacute;n bitcoin (si no ti=
ene ni idea=20
de c&oacute;mo hacerlo, puede abrir el navegador y simplemente buscar: &#82=
20;Comprar
 bitcoins&#8221;).</span><br><span style=3D"font-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Mi direcci&oacute;n bitcoin (monedero de bitcoin) es: 356DnTnqYxRZKooWnfgDB=
s4oUjCSVRFSgr</span><br><span style=3D"font-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Una vez que reciba la confirmaci&oacute;n del pago, borrar&eacute; el v&iac=
ute;deo de inmediato, y se acab&oacute;, no volver&aacute; a saber de m&iac=
ute;.</span><br><span style=3D"font-family: Arial;">
Tiene 2 d&iacute;as (48 horas) para completar esta transacci&oacute;n.</spa=
n><br><span style=3D"font-family: Arial;">
Cuando abra este mensaje de correo, recibir&eacute; una notificaci&oacute;n=
 y mi temporizador se pondr&aacute; en marcha.</span><br><span style=3D"fon=
t-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Presentar una denuncia no le servir&aacute; de nada, ya que este correo=20
electr&oacute;nico no puede ser rastreado, al igual que mi identificador=20=

bitcoin.</span><br><span style=3D"font-family: Arial;">
Llevo mucho tiempo dedic&aacute;ndome a esto y nunca cometo errores. </span=
><br><span style=3D"font-family: Arial;">
</span><br><span style=3D"font-family: Arial;">
Si descubro que ha compartido este mensaje con alguien m&aacute;s, distribu=
ir&eacute; inmediatamente el v&iacute;deo, tal como le he advertido.
</span><br></p></body></html>