bitcoin sextortion abuse scam email with headers

From - Sat Sep  7 19:43:13 2019
X-Account-Key: account3
X-UIDL: 1042748947.53210
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <[email protected]>
Received: from mx2.mail.bg ([unix socket])
	 by stor3 (Cyrus 2.5.10-Debian-2.5.10-3) with LMTPA;
	 Sat, 07 Sep 2019 19:31:32 +0300
X-Sieve: CMU Sieve 2.4
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) on stor3.stor3
X-Spam-Level:
X-Spam-Status: No, score=0.3 required=5.0 tests=BAYES_00,DKIM_SIGNED,
	DKIM_VALID,DKIM_VALID_AU,LOCAL_BITCOIN,SPF_PASS,TRACKER_ID
	shortcircuit=no autolearn=no autolearn_force=no version=3.4.2
Received-SPF: pass (quintette.unweaned.xyz: 157.245.163.98 is authorized to use '[email protected]' in 'mfrom' identity (mechanism 'mx' matched)) receiver=mx3.mail.bg; identity=mailfrom; envelope-from="[email protected]"; helo=mx.quintette.unweaned.xyz; client-ip=157.245.163.98
Authentication-Results: mx2.mail.bg; dkim=pass (1024-bit key)
	[email protected]; dkim-adsp=none
Received: from mx.quintette.unweaned.xyz (mx.quintette.unweaned.xyz [157.245.163.98])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by mx2.mail.bg (Postfix) with ESMTPS id AA6A840E89F4
	for <@mail.bg>; Sat,  7 Sep 2019 19:31:31 +0300 (EEST)
Received: from mx.quintette.unweaned.xyz (mx.quintette.unweaned.xyz [127.0.0.1])
	by mx.quintette.unweaned.xyz (Postfix) with ESMTP id 46QfwT4332z24mK
	for <@mail.bg>; Sat,  7 Sep 2019 16:27:37 +0000 (UTC)
Authentication-Results: mx.quintette.unweaned.xyz (amavisd-new);
	dkim=pass (1024-bit key) reason="pass (just generated, assumed good)"
	header.d=quintette.unweaned.xyz
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=
	quintette.unweaned.xyz; h=content-transfer-encoding:content-type
	:content-type:mime-version:message-id:x-mailer:user-agent
	:reply-to:list-unsubscribe:subject:subject:to:from:from:date
	:date; s=dkim; t=1567873657; x=1570465658; bh=Np0XDpbNPDQ9ieZN2L
	AkZdiUpv4tfA0aXGJovRzuOcU=; b=MR414SCpMrGRdo8MhbVJMHrWVmWrtawfz+
	BRKlieBucUKwZ/bmynumQkrMwUcuiht61YqzKPMfKdtYu3fdozDWpcyCdka4tbSP
	DARQ0sv2OYXGVZsABZGlV5Fw/PbofvZsfzHk2X2PNsdwgvJsb9Lmi1ZwL6/7b6Fe
	72ixz5a+0=
X-Virus-Scanned: Debian amavisd-new at mx.quintette.unweaned.xyz
Received: from mx.quintette.unweaned.xyz ([127.0.0.1])
	by mx.quintette.unweaned.xyz (mx.quintette.unweaned.xyz [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id nYKlKtQlXqqI for <@mail.bg>;
	Sat,  7 Sep 2019 16:27:37 +0000 (UTC)
Received: from [127.0.0.1] (mx.quintette.unweaned.xyz [127.0.0.1])
	by mx.quintette.unweaned.xyz (Postfix) with ESMTP id 46QfpR3TMpz22lV
	for <@mail.bg>; Sat,  7 Sep 2019 16:22:23 +0000 (UTC)
Date: Sat, 7 Sep 2019 17:22:22 +0100
From: =?UTF-8?Q?A=C5=89onymn=C3=AD=20H=CA=8Ccker?= <[email protected]>
To: @mail.bg
Subject: =?UTF-8?Q?D=C5=AELE=C5=BDIT=C3=89!=20Byli=20jste=20nahr=C3=A1ni=20=CA=8D?= =?UTF-8?Q?asturbovat!=20M=C3=A1m=20Weeded.mp4!?=
List-Unsubscribe: <http://quintette.unweaned.xyz/unsubscribe/akZzbWZTS09OTzJuTzllWmNYWTBQZkJiaW0xNlNBR2h2M3ZnZk5OQ0pXWWtJK3VvcmxWMWZkVzlQWXRqLzQ4a21UaVNFeVE3UTBzTjJXeHZTYnRNWll2MEJscWJUMWRTYVRPL3l6dmY3QWM9>
Reply-To: <[email protected]>
User-Agent: CodeIgniter
X-Sender: [email protected]
X-Mailer: CodeIgniter
X-Priority: 3 (Normal)
Message-ID: <[email protected]>
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

PRO:  @mail.bg

Ahoj,

Naposledy jste navštívili Ƿorno stránky s dospívajícími,
stáhli jste a nainstalovali software, který jsem vytvořil.

Můj program zapnul fotoaparát a zaznamenal proces
vaší ʍasturbace.

Můj software také popadl všechny vaše e-mailové seznamy
kontaktů a seznam vašich přátel na Facebooku.

Mám - Video.mp4 - s vámi ʍasturbuje
na teenageři, stejně jako soubor se všemi kontakty na
mém počítači.

Jste velmi zvrhlí!


Pokud chcete, abych odstranil oba soubory
a uchoval tajemství, musíte mi poslat platbu Bitcoinem.
Dávám vám 72 hodin na platbu.

Pokud nevíte, jak s Bitcoinem platit, navštivte
Google a hledejte.

Přeneste 50.000 CZK = 0.2057013 BTC na tuto
adresu Bitcoin co nejdříve:

3JTgmDKVHwmD6MwZwrsCAYCbjmeXAND7s2
(kopírování a vkládání)

1 BTC = 244.000 CZK právě teď, takže odešlete přesně
0.2057013 BTC
na výše uvedenou adresu.



Nesnaž se mě podvádět!
Jakmile otevřete tento e-mail, budu vědět, že jste jej otevřeli.
Sleduji všechny akce ve vašem zařízení.

Tato adresa Bitcoinu je propojena pouze s vámi,
takže budu vědět, kdy odešlete správnou částku.
Když zaplatíte v plné výši, odstraním oba
soubory a deaktivuji program.

Pokud platbu neposíláte, pošlu vaše ʍasturbační
vίdeo všem vašim přátelům a spolupracovníkům
z vašich kontaktních seznamů, které jsem napadl.

Zde jsou opět platební údaje:


***********************************************
Odeslat 50.000 CZK:

0.2057013 BTC

k této adrese Bitcoin:

3JTgmDKVHwmD6MwZwrsCAYCbjmeXAND7s2

(kopírování a vkládání)
***********************************************


Můžete navštívit policii, ale nikdo vám nemůže pomoci.
Vím, co dělám.
Nežiji ve vaší zemi a vím, jak zůstat anonymní.

Nesnažte se mě oklamat - okamžitě to budu
vědět - můj špionážní software nahrává všechny navštívené
webové stránky a všechny klávesy, které stisknete.
Pokud ano - pošlu tento ošklivý záznam všem,
koho znáte, včetně vaší rodiny.


Nepodváděj mě! Nezapomeňte na hanbu a pokud
tuto zprávu ignorujete, váš život bude zničen.

Čekám na vaši platbu Bitcoinem.
Zbývá vám 72 hodin.


Aʼnonymní Hʌcker

P.S. Pokud potřebujete více času na nákup a odeslání BTC,
otevřete svůj poznámkový blok a napište - 48H ++ - a uložte.
Tímto způsobem mě můžete kontaktovat.
Uvažuji o tom, že vám ještě 48 hodin před odesláním vίdea
vašim kontaktům, ale pouze tehdy, když vίdím,
že se opravdu snažíte koupit bitcoin.