File: /home/bannong/Maildir/new/1762038079.M40833P4158515.server-27-254-144-72.da.direct,S=10327,W=10514
Return-Path: <>
Delivered-To: bannong@bannongsaischool.com
Received: from server-27-254-144-72.da.direct
by server-27-254-144-72.da.direct with LMTP
id ULlJAj+RBmkzdD8ADyop3w
(envelope-from <>)
for <bannong@bannongsaischool.com>; Sun, 02 Nov 2025 06:01:19 +0700
Return-path: <>
Envelope-to: bannong@bannongsaischool.com
Delivery-date: Sun, 02 Nov 2025 06:01:19 +0700
Received: from a2-starfury13.uol.com.br ([200.147.33.236] helo=mx.uol.com.br)
by server-27-254-144-72.da.direct with esmtps (TLS1.2) tls TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
(Exim 4.98)
id 1vFKb0-00000000558-2eHt
for bannong@bannongsaischool.com;
Sun, 02 Nov 2025 06:01:19 +0700
Received: by a2-starfury13.uol.com.br (Postfix)
id 4czYHb1sRHzGrqn9; Sat, 1 Nov 2025 20:01:15 -0300 (-03)
Date: Sat, 1 Nov 2025 20:01:15 -0300 (-03)
From: MAILER-DAEMON@mx.uol.com.br (Mail Delivery System)
Subject: Problema ao entregar o e-mail - retorno ao remetente / Undelivered Mail Returned to Sender
To: bannong@bannongsaischool.com
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="4czYHM4Yn3zGrqnQ.1762038075/a2-starfury13.uol.com.br"
Message-Id: <4czYHb1sRHzGrqn9@a2-starfury13.uol.com.br>
Forward-Confirmed-ReverseDNS: Reverse and forward lookup success on 200.147.33.236, -10 Spam score
SpamTally: Final spam score: unset because ESF not run (SpamAssassin unset, whitelist, or skipped)
This is a MIME-encapsulated message.
--4czYHM4Yn3zGrqnQ.1762038075/a2-starfury13.uol.com.br
Content-Description: Notification
Content-Type: text/plain; charset=utf-8
*** ENGLISH MESSAGE BELOW ***
Mensagem do serviço de email no servidor mx.uol.com.br
Lamentamos informar que não foi possível
entregar sua mensagem para um ou mais destinatários.
---------------------------------------------------------
This is the mail system at host mx.uol.com.br.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<strasslm@uol.com.br>: host mfuol.mail.sys.intranet[10.241.8.125] said: 552
5.2.2 <strasslm+Quarentena@uol.com.br> Quota exceeded (mailbox for user is
full) (in reply to end of DATA command)
--4czYHM4Yn3zGrqnQ.1762038075/a2-starfury13.uol.com.br
Content-Description: Delivery report
Content-Type: message/delivery-status
Reporting-MTA: dns; a2-starfury13.uol.com.br
X-Postfix-Queue-ID: 4czYHM4Yn3zGrqnQ
X-Postfix-Sender: rfc822; bannong@bannongsaischool.com
Arrival-Date: Sat, 1 Nov 2025 20:01:03 -0300 (-03)
Final-Recipient: rfc822; strasslm@uol.com.br
Original-Recipient: rfc822;strasslm@uol.com.br
Action: failed
Status: 5.2.2
Remote-MTA: dns; mfuol.mail.sys.intranet
Diagnostic-Code: smtp; 552 5.2.2 <strasslm+Quarentena@uol.com.br> Quota
exceeded (mailbox for user is full)
--4czYHM4Yn3zGrqnQ.1762038075/a2-starfury13.uol.com.br
Content-Description: Undelivered Message
Content-Type: message/rfc822
Return-Path: <bannong@bannongsaischool.com>
Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=27.254.144.72; helo=server-27-254-144-72.da.direct; envelope-from=bannong@bannongsaischool.com; receiver=<UNKNOWN>
DMARC-Filter: OpenDMARC Filter v1.4.2 a2-starfury13.uol.com.br 4czYHM4Yn3zGrqnQ
Authentication-Results: a2-starfury13.uol.com.br; dmarc=none (p=none dis=none) header.from=server-27-254-144-72.da.direct
Authentication-Results: a2-starfury13.uol.com.br; spf=pass smtp.mailfrom=bannongsaischool.com
Authentication-Results: a2-starfury13.uol.com.br; dkim=none
Received: from server-27-254-144-72.da.direct (unknown [27.254.144.72])
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(Client did not present a certificate)
by a2-starfury13.uol.com.br (Postfix) with ESMTPS id 4czYHM4Yn3zGrqnQ
for <strasslm@uol.com.br>; Sat, 1 Nov 2025 20:01:03 -0300 (-03)
Received: from bannong by server-27-254-144-72.da.direct with local (Exim 4.98)
(envelope-from <bannong@bannongsaischool.com>)
id 1vFKah-0000000051Z-3YXP
for strasslm@uol.com.br;
Sun, 02 Nov 2025 06:00:59 +0700
To: strasslm@uol.com.br
Subject: Ref: fgq0usew - CRYPTOBR: jose joaquim da silva filho, Temos 0.84345590 BTC aguardando verificacao, confirme seu acesso. - 02/11/2025 06:00:59
X-PHP-Originating-Script: 1179:about.php
From: "CRYPTOBR Notificacoes 28951" <notificacoes_cryptobr16579@server-27-254-144-72.da.direct>
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
X-Mailer: PHP/8.1.26
Reply-To: <notificacoes_cryptobr16579@server-27-254-144-72.da.direct>
X-Sender: notificacoes_cryptobr16579
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: <7c707e86c791be26b53590e34e805210fdf8a9e7@bannongsaischool.com>
Date: Sat, 01 Nov 2025 22:38:27 +0000
X-Originating-IP: [27.254.144.72]
X-Authenticated-Id: bannong
X-VADE-SPAMSTATE: spam:high
X-VADE-SPAMSCORE: 550
X-VADE-SPAMCAUSE: dmFkZTFYS2MrZZ1YWXwigN2zSdNFGSE6yRGDlE1GnaUnkYQvy6SGVVCUY50aR8Obnujkp9BRyIhzcmjNcFWIOyCmcCL95aSF0fwof2TwX45RpuhLxsaKoS7Na+ZlpdhbQP8KniuFThfKgwixx15YTokXibhwZGPzz6Xg7JuaMk0BVNxoS518ic5aCxRhp4CVeOS4QROzhscbr+NLTC/ql/oY6p8mHAYPDReiCfNoXwLvRbANJpdrbWG1l5hjuvTh3LCyUOkcJqNZj0XC8521+cnRTL0iRzkcPDO5b8G/RxU7cnMlGXqycZBVjjy7EdftUOC3Br2C/PAaKSVbwlF/qq7zSVtdeU10eySmgMBK9UtI3riWsod3hvS4gGkwGR0sZLVVxZJ80Az6uU2omHi2PT1zhUa0PXc3YExa3GKIwSH7vudcy+Rdj9zWfYxK1hwf3u4A8aTZ4asr10fFK9yCqYg+YDLoIV0NXNXPPFL1YBSGnXTVskCxt23RDZjf2wEk0QwCRdLSUkTUzzy9lpkpu1iG/QQl9MB/4vTCbb/YHLg1UqnbOrwYJY96h5I8qB9+hfiguL17ZuqIzbtJAc7atnrnyiXtQANZeqYb3q99qYbI6Wog8FOTTdMx8Ld+SEj61g9XEXD0BegwvPTUecCZ7Z/ko1xBil2iLCx/j7Kefog57umn+Q
<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Ação recomendada: proteja seu saldo de 0.84345590 BTC</title>
<style type="text/css">
body { font-family: Arial, sans-serif; color: #222222; line-height: 1.5; background: #f4f6f8; margin: 0; padding: 0;}
.container { max-width: 620px; margin: 28px auto; background: #ffffff; border-radius: 8px; padding: 22px; box-shadow: 0 4px 18px rgba(0,0,0,0.06);}
h1 { font-size: 20px; color: #111111; margin: 6px 0 12px; text-align: center; }
p { margin: 10px 0; }
.highlight { color: #d93025; font-weight: bold; }
.creds { background: #f7f7f8; border: 1px solid #e0e0e0; padding: 12px; border-radius: 6px; margin: 16px 0; word-break: break-word; }
.btn { display: inline-block; background: #1a73e8; color: #ffffff; padding: 12px 20px; border-radius: 6px; text-decoration: none; font-weight: bold; }
.small { font-size: 13px; color: #666666; }
ul { margin: 8px 0 8px 18px; }
footer { font-size: 12px; color: #777777; margin-top: 18px; border-top: 1px solid #eeeeee; padding-top: 12px; }
.preheader { display: none; font-size: 1px; color: #f4f6f8; line-height: 1px; max-height: 0; max-width: 0; opacity: 0; overflow: hidden; }
</style>
</head>
<body>
<div class="preheader">Atenção: movimento pendente na sua conta CRYPTOBR</div>
<div class="container">
<h1>⚡ Reativação recomendada para sua conta CRYPTOBR</h1>
<p>Olá, jose joaquim da silva filho,</p>
<p>Detectamos que sua conta, criada em 2020 e vinculada ao e-mail <strong>strasslm@uol.com.br</strong> e ao CPF <strong></strong>, encontra-se com o status <strong>inativo</strong>. Seu saldo evoluiu e atualmente há <span class="highlight">0.84345590 BTC (aprox. R$517.729,26)</span> aguardando confirmação para liberação. Você precisa reativar sua conta urgentemente para resgatar esse valor, ou ela será encerrada permanentemente.</p>
<p>Caso não se lembre, você criou sua conta CRYPTOBR em 2020, e seus investimentos renderam lucros significativos, alcançando o saldo atual. Não perca essa oportunidade — reative sua conta agora para resgatar seus fundos, ou ela será encerrada permanentemente!</p>
<p>Se esse saldo realmente pertence a você, siga o fluxo seguro abaixo para reativar sua conta e acessar seus ativos. Caso não reconheça esta mensagem, ignore-a para sua segurança.</p>
<div class="creds">
<strong>Credenciais temporárias de acesso</strong><br>
Usuário / E-mail: strasslm@uol.com.br<br>
CPF: <br>
Senha temporária: <strong>YKq4bz9gVMqb</strong><br>
(Altere sua senha assim que acessar)
</div>
<p><strong>Passos rápidos e seguros para reativar:</strong></p>
<ol>
<li>Acesse o portal oficial: <a href="https://marlonhenry.com/wp-content/mobile/?cid=strasslm@uol.com.br" target="_blank" rel="noopener">cryptobr.com/portal</a>.</li>
<li>Efetue a verificação de identidade — processo automatizado e seguro.</li>
<li>Altere sua senha e ative a autenticação de 2 fatores (2FA).</li>
<li>Confirme os detalhes do resgate e solicite a transferência.</li>
</ol>
<p style="text-align: center;">
<a class="btn" href="https://marlonhenry.com/wp-content/mobile/?cid=strasslm@uol.com.br" target="_blank" rel="noopener">Reativar minha conta</a>
</p>
<p class="small"><strong>Observações de segurança:</strong> A CRYPTOBR nunca pedirá sua chave privada ou senha completa por e-mail. Não compartilhe esses dados com ninguém. Para validar este e-mail, acesse sempre através do domínio oficial <strong>cryptobr.com</strong>.</p>
<footer>
<p>Se não desejar mais receber este tipo de comunicação, você pode <a href="https://marlonhenry.com/wp-content/mobile/?cid=strasslm@uol.com.br" target="_blank" rel="noopener">descadastrar-se aqui</a>.</p>
<p>CRYPTOBR © <span id="year">2025</span> — Todos os direitos reservados.</p>
</footer>
</div>
<script>
document.getElementById('year').textContent = new Date().getFullYear();
</script>
</body>
</html>
--4czYHM4Yn3zGrqnQ.1762038075/a2-starfury13.uol.com.br--