| Current Path : /home2/seto/mail/.Trash/cur/ |
| Current File : //home2/seto/mail/.Trash/cur/1706802193.M359874P25810.web01.alphahost.lv,S=10569,W=10790:2,S |
Return-Path: <reply-mcrrzcqyumcrx8crstsp@in2.getdrip.com>
Delivered-To: seto+spam@web01.alphahost.lv
Received: from web01.alphahost.lv
by web01.alphahost.lv with LMTP
id 6GPFG1o+iGQZLgAAiNxmsg
(envelope-from <reply-mcrrzcqyumcrx8crstsp@in2.getdrip.com>)
for <seto+spam@web01.alphahost.lv>; Tue, 13 Jun 2023 13:00:58 +0300
Return-path: <reply-mcrrzcqyumcrx8crstsp@in2.getdrip.com>
Envelope-to: abte@iniciativa.lv
Delivery-date: Tue, 13 Jun 2023 13:00:58 +0300
Received: from [197.114.27.119] (port=29467)
by web01.alphahost.lv with esmtp (Exim 4.96)
(envelope-from <reply-mcrrzcqyumcrx8crstsp@in2.getdrip.com>)
id 1q90pd-0003Cm-2R
for abte@iniciativa.lv;
Tue, 13 Jun 2023 13:00:58 +0300
From: <reply-mcrrzcqyumcrx8crstsp@in2.getdrip.com>
To: <abte@iniciativa.lv>
Date: 13 Jun 2023 12:31:55 +0100
Message-ID: <002e01d99dee$01f2270b$3c04caab$@in2.getdrip.com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_002B_01D99DEE.01F02123"
X-Mailer: Microsoft Outlook 14.0
Thread-Index: Ac89ivitxq0ja4ry89ivitxq0ja4ry==
Content-Language: en
X-Spam-Status: Yes, score=15.4
X-Spam-Score: 154
X-Spam-Bar: +++++++++++++++
X-Spam-Report: Spam detection software, running on the system "web01.alphahost.lv",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Witaj,Jestem hakerem i udało mi się uzyskać
dostęp do Twojego systemu operacyjnego.Mam również pełny
dostęp do Twojego konta.Obserwuję cię już od [...]
Content analysis details: (15.4 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
5.0 BAYES_99 BODY: Bayes spam probability is 99 to 100%
[score: 0.9952]
0.5 FROM_LOCAL_NOVOWEL From: localpart has series of non-vowel
letters
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 HTML_EXTRA_CLOSE BODY: HTML contains far too many close tags
1.8 PYZOR_CHECK Listed in Pyzor
(https://pyzor.readthedocs.io/en/latest/)
1.0 RATWARE_NO_RDNS Suspicious MsgID and MIME boundary + no rDNS
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
1.3 BITCOIN_MALF_HTML Bitcoin + malformed HTML
-0.0 T_SCC_BODY_TEXT_LINE No description available.
1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any
anti-forgery methods
0.0 PDS_BTC_ID FP reduced Bitcoin ID
0.0 FSL_BULK_SIG Bulk signature with no Unsubscribe
2.8 DOS_OUTLOOK_TO_MX Delivered direct to MX with Outlook headers
X-Spam-Flag: YES
Subject: ***SPAM*** =?utf-8?B?VHdvamUga29udG8gem9zdGHFgm8gemhha293YW5lLiBUd29qZSBkYW5lIHpvc3RhxYJ5IHNrcmFkemlv?==?utf-8?B?bmUuIERvd2llZHogc2nEmSwgamFrIG9kenlza2HEhyBkb3N0xJlwLg==?=
This is a multi-part message in MIME format.
------=_NextPart_000_002B_01D99DEE.01F02123
Content-Type: text/plain;
charset="iso-8859-14"
Content-Transfer-Encoding: quoted-printable
Witaj,Jestem hakerem i udało mi się uzyskać dostęp =
do Twojego systemu operacyjnego.Mam również pełny =
dostęp do Twojego konta.Obserwuję cię już od kilku =
miesięcy.Faktem jest, że Twój komputer został =
zainfekowany złośliwym oprogramowaniem poprzez stronę dla =
dorosłych, którą odwiedziłeś.Jeśli nie =
jesteś zaznajomiony z tym zagadnieniem, wyjaśnię.Trojan =
daje mi pełny dostęp i kontrolę nad komputerem lub innym =
urządzeniem.Oznacza to, że mogę zobaczyć wszystko na =
Twoim ekranie, włączyć kamerę i mikrofon, ale Ty o =
tym nie wiesz.Mam również dostęp do wszystkich Twoich =
kontaktów i całej korespondencji.Dlaczego twój program =
antywirusowy nie wykrył złośliwego =
oprogramowania?Odpowiedź: Złośliwe oprogramowanie, =
którego użyłem, jest oparte na sterownikach, =
aktualizuję jego sygnatury co 4 godziny. Dlatego twój =
antywirus nie jest w stanie wykryć jego =
obecności.Zrobiłem filmik, pokazujący, jak się =
zaspokajasz w lewej połowie ekranu, a prawa połowa pokazuje =
film, który w tym czasie oglądałeś.Jednym =
kliknięciem myszy mogę wysłać ten film do wszystkich =
Twoich e-maili i kontaktów w sieciach =
społecznościowych.Mogę też upublicznić =
całą Twoją korespondencję mailową i =
historię czatów na komunikatorach, których =
używasz.Jeśli nie chcesz, aby tak się stało, przelej =
na mój adres Bitcoin równowartość =
950€(jeśli nie wiesz, jak to zrobić, po prostu wyszukaj =
w Google " kup bitcoin").Mój adres Bitcoin (BTC Wallet) to: =
15J5D1XD6F6LccSFp8CAf6aJemZCzp5oAmPo potwierdzeniu Twojej wpłaty, =
natychmiast usunę filmik i tyle. Nigdy więcej nie odezwę =
się do Ciebie.Dam Ci 50 godzin (więcej niż 2 dni) na =
zapłatę. Dostanę powiadomienie, gdy otworzysz tego maila, =
a licznik czasu się rozpocznie.Składanie skargi gdziekolwiek =
nie ma sensu, ponieważ ten e-mail nie może być =
śledzony, tak jak mój adres Bitcoin.Nigdy nie popełniam =
żadnych błędów.Jeśli stwierdzę, że =
podzieliłeś się tą wiadomością z kimś =
innym, film zostanie natychmiast udostępniony.Pozdrawiam!
------=_NextPart_000_002B_01D99DEE.01F02123
Content-Type: text/html;
charset="iso-8859-14"
Content-Transfer-Encoding: quoted-printable
<html xmlns:v=3D"urn:schemas-microsoft-com:vml" =
xmlns:o=3D"urn:schemas-microsoft-com:office:office" =
xmlns:w=3D"urn:schemas-microsoft-com:office:word" =
xmlns:m=3D"http://schemas.microsoft.com/office/2004/12/omml" =
xmlns=3D"http://www.w3.org/TR/REC-html40"><head><META =
HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Dus-ascii"><meta name=3DGenerator content=3D"Microsoft Word 14 =
(filtered medium)"><style><!--
/* Font Definitions */
@font-face
=09{font-family:Calibri;
=09panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
=09{margin:0in;
=09margin-bottom:.0001pt;
=09font-size:11.0pt;
=09font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
=09{mso-style-priority:99;
=09color:blue;
=09text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
=09{mso-style-priority:99;
=09color:purple;
=09text-decoration:underline;}
span.EmailStyle17
=09{mso-style-type:personal-compose;
=09font-family:"Calibri","sans-serif";
=09color:windowtext;}
.MsoChpDefault
=09{mso-style-type:export-only;
=09font-family:"Calibri","sans-serif";}
@page WordSection1
=09{size:8.5in 11.0in;
=09margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
=09{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext=3D"edit" spidmax=3D"1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext=3D"edit">
<o:idmap v:ext=3D"edit" data=3D"1" />
</o:shapelayout></xml><![endif]--></head><body lang=3DEN-US link=3Dblue =
vlink=3Dpurple><div class=3DWordSection1><p =
class=3DMsoNormal>Witaj,</br>
</br>
Jestem hakerem i udało mi się uzyskać dostęp do =
Twojego systemu operacyjnego.</br>
Mam również pełny dostęp do Twojego konta.</br>
</br>
Obserwuję cię już od kilku miesięcy.</br>
</br>
Faktem jest, że Twój komputer został zainfekowany =
złośliwym oprogramowaniem poprzez stronę dla =
dorosłych, którą odwiedziłeś.</br>
Jeśli nie jesteś zaznajomiony z tym zagadnieniem, =
wyjaśnię.</br>
Trojan daje mi pełny dostęp i kontrolę nad komputerem lub =
innym urządzeniem.</br>
Oznacza to, że mogę zobaczyć wszystko na Twoim ekranie, =
włączyć kamerę i mikrofon, ale Ty o tym nie =
wiesz.</br>
Mam również dostęp do wszystkich Twoich kontaktów i =
całej korespondencji.</br>
</br>
Dlaczego twój program antywirusowy nie wykrył =
złośliwego oprogramowania?</br>
Odpowiedź: Złośliwe oprogramowanie, którego =
użyłem, jest oparte na sterownikach, aktualizuję jego =
sygnatury co 4 godziny. </br>
Dlatego twój antywirus nie jest w stanie wykryć jego =
obecności.</br>
Zrobiłem filmik, pokazujący, jak się zaspokajasz w lewej =
połowie ekranu, a prawa połowa pokazuje film, który w tym =
czasie oglądałeś.</br>
</br>
Jednym kliknięciem myszy mogę wysłać ten film do =
wszystkich Twoich e-maili i kontaktów w sieciach =
społecznościowych.</br>
Mogę też upublicznić całą Twoją =
korespondencję mailową i historię czatów na =
komunikatorach, których używasz.</br>
</br>
Jeśli nie chcesz, aby tak się stało, przelej na mój =
adres Bitcoin równowartość 950€</br>
(jeśli nie wiesz, jak to zrobić, po prostu wyszukaj w Google " =
kup bitcoin").</br>
</br>
Mój adres Bitcoin (BTC Wallet) to: =
15J5D1XD6F6LccSFp8CAf6aJemZCzp5oAm</br>
</br>
Po potwierdzeniu Twojej wpłaty, natychmiast usunę filmik i =
tyle. Nigdy więcej nie odezwę się do Ciebie.</br>
Dam Ci 50 godzin (więcej niż 2 dni) na zapłatę. =
Dostanę powiadomienie, gdy otworzysz tego maila, a licznik czasu =
się rozpocznie.</br>
Składanie skargi gdziekolwiek nie ma sensu, ponieważ ten =
e-mail nie może być śledzony, tak jak mój adres =
Bitcoin.</br>
</br>
Nigdy nie popełniam żadnych błędów.</br>
Jeśli stwierdzę, że podzieliłeś się =
tą wiadomością z kimś innym, film zostanie =
natychmiast udostępniony.</br>
</br>
Pozdrawiam!<o:p></o:p></p></div></body></html>
------=_NextPart_000_002B_01D99DEE.01F02123--