Received: from 62-231-90-252.bucuresti.cablelink.ro ([62.231.90.252]) by cmsmtp with ESMTP id HSTYgH3dS20hqHSTcg6von; Tue, 30 Oct 2018 12:46:38 +0100 Porn blackmail written in Swedish, wording and grammar suggest it was written using Google translate from another language. Wants $800
Denmark, 2018-10-30 21:48:42
Blackmail sent from: IP nr. 84.117.213.43 Lupeni, Hunedoara, Romania (RO). Subject: "My own e-mail... - äventyras. Lösenordet måste ändras"
Denmark, 2018-10-31 03:45:38
Another one of those ransom messages that is sent out from a database of hacked emails
Thailand, 2018-10-31 04:29:28
Another blackmail message asking for Bitcoins
Thailand, 2018-10-31 04:30:23
This time crappy translation into formal swedish referring to my filthy pornographic web surfing. Actually I think any normal person looks at porn so why be afraid. Never ever fall for this kind of bull.....
Finland, 2018-10-31 14:06:17
Hej! Jag är en programmerare som knäckte ditt e-postkonto och enhet för ungefär ett halvt år sedan. Du har skrivit ett lösenord på en av de otrygga sajterna du besökte, och jag fångade den.
Norway, 2018-10-31 14:47:14
Jag är en programmerare som knäckte ditt e-postkonto och enhet för ungefär ett halvt år sedan. Du har skrivit ett lösenord på en av de otrygga sajterna du besökte, och jag fångade den.
Norway, 2018-10-31 19:58:06
Trying to extort money.
Germany, 2018-10-31 21:07:18
Hej! Jag är en programmerare som knäckte ditt e-postkonto och enhet för ungefär ett halvt år sedan. Du har skrivit ett lösenord på en av de otrygga sajterna du besökte, och jag fångade den. Naturligtvis kan du ändra ditt lösenord, eller redan gjort det. Men det spelar ingen roll, min rat software uppdaterar den varje gång. Vänligen försök inte kontakta mig eller hitta mig, det är omöjligt, eftersom jag skickade dig ett mail från ditt e-postkonto.
Denmark, 2018-10-31 21:30:37
Hej! Jag är en programmerare som knäckte ditt e-postkonto och enhet för ungefär ett halvt år sedan. Du har skrivit ett lösenord på en av de otrygga sajterna du besökte, och jag fångade den. Naturligtvis kan du ändra ditt lösenord, eller redan gjort det. Men det spelar ingen roll, min rat software uppdaterar den varje gång. Vänligen försök inte kontakta mig eller hitta mig, det är omöjligt, eftersom jag skickade dig ett mail från ditt e-postkonto. Genom din e-post har jag laddat upp skadlig kod till ditt operativsystem. Jag har sparat alla dina kontakter med vänner, kollegor, släktingar och en fullständig historia av besök på internetresurserna. Jag installerade också en programvara för RAT på din enhet och lång tidspionering för dig. Du är inte mitt
Norway, 2018-11-01 14:42:06
Hej! Jag är en programmerare som knäckte ditt e-postkonto och enhet för ungefär ett halvt år sedan. Du har skrivit ett lösenord på en av de otrygga sajterna du besökte, och jag fångade den. Naturligtvis kan du ändra ditt lösenord, eller redan gjort det. Men det spelar ingen roll, min rat software uppdaterar den varje gång. Vänligen försök inte kontakta mig eller hitta mig, det är omöjligt, eftersom jag skickade dig ett mail från ditt e-postkonto. Genom din e-post har jag laddat upp skadlig kod till ditt operativsystem. Jag har sparat alla dina kontakter med vänner, kollegor, släktingar och en fullständig historia av besök på internetresurserna. Jag installerade också en programvara för RAT på din enhet och lång tidspionering för dig. Du är inte mitt
Denmark, 2018-11-01 20:45:16
froms21.servernr.netby 1.servernr.net with LMTP id aJaoNUaV2FuK1g8AxLmVXw 30 Oct 2018 18:30:46 from static28-105-224-77.ipcom.comunitel.net ([77.224.105.28]:21646)by s21.servernr.net with esmtp (Exim 4.91)id 1gHXqk-004MHT-CF X-Mailer: Micro Outlook 15.0 Thread-Index: Ac8lw7ylm6tckmgr8lw7ylm6tckmgr== X-Spam-Status: Yes, score=9.8 0.2 CK_HELO_GENERIC Relay used name indicative of a Dynamic Pool or Generic rPTR -0.0 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2) [77.224.105.28 listed in wl.mailspike.net] 1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any anti-forgery methods 1.4 FROM_IN_TO_AND_SUBJ From address is in To and Subject 3.2 HELO_DYNAMIC_IPADDR Relay HELO'd using suspicious hostname (IP addr 1) 2.5 NO_FM_NAME_IP_HOSTN No From name + hostname using IP address X-Spam-Flag: YES w6R2ZW50eXJhcy4gTMO2c2Vub3JkZXQgbcOlc3RlIMOkbmRyYXM=?=
Germany, 2018-11-01 21:01:17
Ransomware
Norway, 2018-11-01 23:06:09
Someone said he got my email on one of the websites I visited and took pitchers on me. If I don't want him 819 $ in Bitcoin he will send all my family those pitchers. In the mailbox it looks like the mail is send from my own mailadress
Sweden, 2018-11-05 11:51:40
Same case as others, claims to have been spying on activity for some time.
Denmark, 2018-11-09 12:13:59