File: /home/asjudine/mail/asjudinet.com/ventas1/new/1628856168.H841129P20594.server.asjudinet.com,S=12040
Return-path: <>
Envelope-to: ventas1@asjudinet.com
Delivery-date: Fri, 13 Aug 2021 07:02:48 -0500
Received: from smtpcmd11122.aruba.it ([62.149.156.122]:42210)
by server.asjudinet.com with esmtp (Exim 4.87)
id 1mEVtd-0005Jh-Ai
for ventas1@asjudinet.com; Fri, 13 Aug 2021 07:02:48 -0500
Received: from mxdhbe06.ad.aruba.it ([10.10.10.56])
by Aruba Outgoing Smtp with SMTP
id EVrymGP0Zp6qUEVrymv9Ky; Fri, 13 Aug 2021 14:01:02 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=aruba.it; s=a1;
t=1628856062; bh=VhYDSkBrJYx+rX75ddRUhlPksnOqX+jwWpbj2Hq2kMI=;
h=Date:From:To:Subject;
b=jI60YoPDJ2iLra1+GPqzK/OXF/E1/E83X7EhtiCRS6QkaLpjN1XBH2wUOpoKz7gmL
BD6/kH8PrkTXIXjovtjFr1ES9hna+qmwXakgsUcTdh7UWAJYILH0Lh0IwRsFA9cLd8
zAh8MgEq3yQ6nqRoIE/w+p1v8uWu5Ht5Jmjb3JBuab4AOpM2P2CZlQoo6tNs9amFtN
lQm3aQon50AK6BWqEaMfTaJmKSLvG01vCJc3jO707vya7RWJ6m9LfbscBjeYPB88F8
GMDBH9qYXFQCICoJc9eO2+lLpYGLRtDcqMQXg7pMsWX3o9CjWP4xpHeO6KDe46Dt9u
1gCFB8W91Ka0w==
Received: (qmail 24458 invoked for bounce); 13 Aug 2021 12:01:02 -0000
Date: 13 Aug 2021 12:01:02 -0000
From: MAILER-DAEMON@mxdhbe06.ad.aruba.it
To: ventas1@asjudinet.com
Subject: failure notice
X-CMAE-Envelope: MS4wfPucokLJjVdL/Mp17EOkhfeKoYMKrQmKIRiJDXkVitE8qS0werSG4+/ZNbQ9c09HecQJxPyujBj4nrg2k2+a1Ik0rKidF6UXc352kN7aNsdxYJ/P5DVF
1HK261+rhCHJBQLpNiCUQ1qo8JhbMG53EwA=
X-Spam-Status: No, score=1.6
X-Spam-Score: 16
X-Spam-Bar: +
X-Ham-Report: Spam detection software, running on the system "server.asjudinet.com",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Hi. This is the qmail-send program at mxdhbe06.ad.aruba.it.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out. [...]
Content analysis details: (1.6 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
0.0 RCVD_IN_DNSWL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to DNSWL
was blocked. See
http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
for more information.
[62.149.156.122 listed in list.dnswl.org]
-0.0 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)
[62.149.156.122 listed in wl.mailspike.net]
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
1.6 MISSING_MID Missing Message-Id: header
X-Spam-Flag: NO
Hi. This is the qmail-send program at mxdhbe06.ad.aruba.it.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
<alyssa.gavalas@baltour.it>:
maildrop: maildir over quota.
user does not exist, but will deliver to /home/vpopmail/domains/encl4/A/V/baltour.it/5/vincenzo.messina/
--- Below this line is a copy of the message.
Return-Path: <ventas1@asjudinet.com>
Received: (qmail 24425 invoked by uid 89); 13 Aug 2021 12:01:02 -0000
Received: from unknown (HELO mxdhfe07.ad.aruba.it) (10.10.10.217)
by mxdhbe06.ad.aruba.it with SMTP; 13 Aug 2021 12:01:02 -0000
Received: from mxdhfe07.ad.aruba.it ([62.149.128.157])
by bizsmtp with ESMTP
id EVqxmFHRao6fUEVrym6gSR; Fri, 13 Aug 2021 14:01:02 +0200
X-Spam-Flag: YES
X-Spam-Status: YES
X-Spam-Flag: YES
X-Spam-Status: YES
Date: Fri, 13 Aug 2021 14:01:02 +0200
From: ventas1@asjudinet.com
To: alyssa.gavalas@baltour.it
Subject: *****SPAM***** Accesso completato con successo, tutti i dati del vostro dispositivo sono stati copiati. Leggi le istruzioni all'interno.
MIME-Version: 1.0
Content-Type: multipart/report; boundary="------------I305M09060309060P_961216288560620"
X-CMAE-Envelope: MS4xfAyTe4hOcT1JYcdj8kg7LkSqNacv9EALi+HMslnDo3NpHj39c0gBKieitVX6E6LpL8RfRxIJjiiBoVgukdTlWL4xq0vesGdbfhpewFGWK4Tzw5mG115M
CJpD+CL0sJ3ZDxc3qna4AjYbU09sQOwvjMTCUpcXaoZ6rVFPOIbE/zpOljn+AlIqzcnhd4Ji/G+0H0G3by099kX/AMh4aZafVO4=
X-Spam-Rating: mxdhbe06.ad.aruba.it 1.6.2 0/1000/N
This is a multi-part message in MIME format.
--------------I305M09060309060P_961216288560620
Content-Type: text/plain; charset=UTF-8;
Content-Transfer-Encoding: 8bit
Gentile cliente,
I nostri sistemi automatici hanno identificato l'e-mail allegata come SPAM.
Per tutelare la sicurezza del tuo account, abbiamo provveduto ad imbustare ed allegare il messaggio originale eliminando eventuali allegati presenti che, qualora aperti, potrebbero risultare rischiosi.
Ti consigliamo inoltre di non cliccare sui link presenti nel messaggio a meno che tu non lo ritenga attendibile.
Nel caso in cui l'email segnalata non sia SPAM e tu desideri ricevere la comunicazione sulla tua casella, puoi inserire il mittente all'interno della White List e richiedere al mittente un nuovo invio.
Per impostare regole relative alla White List dovrai:
- Accedere alla Webmail
- Selezionare le voci "Opzioni" - "Antispam" nel menu a sinistra
- All'interno della sezione "White list" inserire il mittente da considerare attendibile.
Cordiali saluti
Dear customer,
our spam detection system has identified the attached email as SPAM.
In order to protect your account, we have attached the original message by removing any attachment which, if opened, could be harmful.
We also recommended that you do not click the links found in the message unless you know they are reliable.
If the reported email is not SPAM and you wish to receive the message in your inbox, you can add the sender to the White List and ask the sender to send the message again.
To configure the White List simply:
- Go to the Webmail
- Select "Options" - "Antispam" in the left menu
- In the "White list" section type in the approved sender.
Kind regards
--------------I305M09060309060P_961216288560620
Content-Type: message/rfc822
Content-Transfer-Encoding: 8bit
Content-Disposition: attachment
Received: from server.asjudinet.com ([216.14.122.114])
by bizsmtp with ESMTP
id EVrxmFIjho6fUEVrym6gSG; Fri, 13 Aug 2021 14:01:02 +0200
X-Spam-Flag: YES
X-Spam-Status: YES
X-Spam-Report: v=2.4 cv=BYIdbph2 c=1 sm=1 tr=0 ts=61165efe cx=a_exe
p=H-5_2H00Vv8A:10 p=2hfThiy0gb8A:10 a=5hd4PjPArr0V6sOMOdayig==:117
a=5hd4PjPArr0V6sOMOdayig==:17 a=9+rZDBEiDlHhcck0kWbJtElFXBc=:19
a=dLZJa+xiwSxG16/P+YVxDGlgEgI=:19 a=IkcTkHD0fZMA:10 a=MhDmnRu9jo8A:10
a=U2VpfvaQ7ppJ-fM9rgwA:9 a=QEXdDO2ut3YA:10
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
d=asjudinet.com; s=default; h=Content-Type:Content-Transfer-Encoding:To:Date:
Subject:Message-ID:MIME-Version:From:Sender:Reply-To:Cc:Content-ID:
Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
:Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
List-Subscribe:List-Post:List-Owner:List-Archive;
bh=h4aJN/G2GeD6cKFsdx6iiITjQlZAawxmf6tVP0vYutM=; b=DonsaFFfCZ0DIZpqkyDE4ZcSh7
thlNEX0Sw84ye22ESn3LqSy825AYXf5lhymP91tquJTY39b+g2I6u73eEOLIkUBXI0H+A8UgwRavt
CbXheBAY73xLcI0k5yfbxWthW8d1Wv7Aias7iymGeDbpFgDPECF97I0KAhJLTXsQjWHmBSu3+xhVA
+zmO37r9O7qB8zQ8DkkNwzjzf7XWVorB0x3tUS9pZ5lgyk5s7mDmji2k+s3POY8fxmTtqbV1nSDJP
NaqxLY/ngvGs6oV+MuY4Evmwc0mmD+0bRE1g6Tb7dRJnFnZi4SpGwJer9tXe+j1XdBCeaX9FUtbjU
5PUS1zxw==;
Received: from ip-89-186-21-109.static.vip-net.pl ([89.186.21.109]:3629 helo=[127.0.0.1])
by server.asjudinet.com with esmtpsa (TLSv1:DHE-RSA-AES256-SHA:256)
(Exim 4.87)
(envelope-from <ventas1@asjudinet.com>)
id 1mEVsv-0005HS-Sb
for alyssa.gavalas@baltour.it; Fri, 13 Aug 2021 07:02:02 -0500
From: Celia <ventas1@asjudinet.com>
MIME-Version: 1.0
Message-ID: <6.2.8K.672.5F231B54BPR2796.3@asjudinet.com>
Subject: *****SPAM***** Accesso completato con successo, tutti i dati del
vostro dispositivo sono stati copiati. Leggi le istruzioni all'interno.
Date: Fri, 13 Aug 2021 15:00:58 +0300
To: alyssa.gavalas@baltour.it
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
X-EMarSys-Environment: dcxwudcy
X-Felis-L: 1HE73WB3G4B98B37R6D2FP4OR68GTIMQC
X-ClientProxiedBy: 597.52.752.836
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server.asjudinet.com
X-AntiAbuse: Original Domain - baltour.it
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - asjudinet.com
X-Get-Message-Sender-Via: server.asjudinet.com: authenticated_id: ventas1@asjudinet.com
X-Authenticated-Sender: server.asjudinet.com: ventas1@asjudinet.com
X-CMAE-Envelope: MS4xfAyTe4hOcT1JYcdj8kg7LkRSmGqmxoRVzjBdcCATo4+PbZH9GW5coLXXCyByyLYSNwLAOpB3OftHlcb16MgjGpP6owWLX3jCKVA0R2ID/V6DNkU6E2Io
KKqgMmtvTxZYr3eKEqi2ler5dH+cHNDd79nBsPyRU8roOrRZ9gmpR9l0GCe+po0d/VJpVAvLVsggu7MWL2N1UxqeH/AuyZgYJ80=
Buongiorno!
Questo e l'ultimo avvertimento.=20
Il vostro sistema e stato hackerato.=20
Tutti i dati dal vostro dispositivo sono stati copiati sui nostri=
server. Abbiamo anche registrato un video dalla vostra camera su=
cui state guardando un film porno.=20
Il mio virus ha infettato il vostro dispositivo tramite un sito =
web per adulti che avete visitato di recente.=20
Se non sapete come lo funziona, condividero i dettagli.=20
Il virus Trojan mi da un pieno accesso ed il controllo sul dispo=
sitivo che state utilizzando.=20
Di conseguenza, io posso vedere l'intero schermo, accendere la cam=
era e il microfono e voi non lo saprete mai. =20
Ho catturato un video dal vostro schermo e dalla camera del disp=
ositivo e ho montato un video in cui una parte dello schermo mos=
tra come voi state masturbando ed altra parte mostra un video p=
ornografico che e stato aperto da voi in quel momento. Posso vede=
re l'intero elenco dei vostri contatti dal telefono e da tutti i=
reti sociali.=20
Posso inviare questo video a tutti i vostri contatti di telefono,=
della email e delle reti sociali
con un solo clic. Inoltre, posso inviare a tutti i dati dalla v=
ostra e-mail e delle messaggeri.=20
Ovvero, posso distruggere la vostra reputazione per sempre.=20
Se volete evitare un tale sviluppo di eventi, procedi come segu=
e-
Trasferisca 1400 USD (dollari USA) al mio portafoglio bitcoin.=20
(se non sapete come farlo, scriva nella casella di ricerca su Goo=
gle: "Comprare bitcoin").=20
Il mio portafoglio bitcoin (BTC Wallet): bc1ql0fkk6jys87lrzgkd0f6ne=
8st23ux78754apy8
Non appena arrivera il pagamento, distruggero immediatamente il v=
ostro video e garantisco che non vi inquietero piu.=20
Avete 50 ore (poco piu di 2 giorni) per completare questo pagamen=
to. Io ricevo una notifica automatica di lettura di questa lettera=
=2E Il timer si avvia anche automaticamente dopo avete letto ques=
ta E-Mail.=20
Non cerca di lamentarsi da qualche parte, poich=C3=A9 il mio porta=
foglio non puo essere rintracciato. Anche la posta elettronica da=
cui proviene questa lettera non puo essere tracciata e viene gen=
erata automaticamente, quindi qualsiasi risposta sarebbe insensata.=
=20
Se proverete a condividere questa lettera con qualcuno, il sistem=
a inviera automaticamente una richiesta alle server e loro inizier=
anno a inviare tutti i dati nelle reti sociali.=20
Il cambio delle password nei reti sociali , nella posta o nel vo=
stro dispositivo non vi aiutera, poich=C3=A9 tutti i dati sono gi=
a stati scaricati nel cluster dei miei server. Vi auguro buona f=
ortuna e non fare le cose stupide.Considerate la vostra reputazion=
e.
--------------I305M09060309060P_961216288560620--