Got the following from a scammer to my personal inbox:
Sender: [email protected]
Cåutíøň! åttåck håckěřs tø yøuř åccøuňt!
Hěllø!
Í åm å håcker whø hås åccess tø yøür øpěråtíng systěm.
Í ålsø håvě full åccěss tø yøür åccøüňt.
Í'vě běěn wåtchíng yøü før å fěw mønths nøw.
Thě fåct ís thåt yøü wěrě ínfěctěd wíth målwårě thrøügh ån ådült sítě thåt yøü vísítěd.
Íf yøü årě nøt fåmílíår wíth thís, Í wíll ěxplåín.
Trøjån Vírüs gívěs mě füll åccěss ånd cøntrøl øvěr å cømpütěr ør øthěr děvícě.
Thís měåns thåt Í cån sěě ěvěrythíng øn yøür scrěěn, türn øn thě cåměrå ånd mícrøphøně, büt yøü dø nøt knøw åbøüt ít.
Í ålsø håvě åccěss tø åll yøür cøntåcts ånd åll yøür cørrěspønděncě.
Why yøür åntívírüs díd nøt detěct målwårě?
Ånswěr: My målwårě üsěs thě drívěr, Í üpdåtě íts sígnåtürěs ěvěry 4 høürs sø thåt yøür åntívírüs ís sílěnt.
Í mådě å víděø shøwíng høw yøü såtísfy yøürsělf ín thě lěft hålf øf thě scrěěn, ånd ín thě ríght hålf yøü sěe thě víděø thåt yøü wåtchěd. Wíth øně clíck øf thě møüsě,
Í cån sěnd thís víděø tø åll yøür ěmåíls ånd cøntåcts øn søcíål nětwørks. Í cån ålsø pøst åccěss tø åll yøür ě-måíl cørrěspønděncě ånd měssěngěrs thåt yøü üsě.
Íf yøü wånt tø prěvěnt thís, trånsfěr thě åmøünt øf $1500(USD) tø my bítcøín åddrěss (íf yøü dø nøt knøw høw tø dø thís, wrítě tø Gøøglě: 'Büy Bítcøín').
My bítcøín åddrěss (BŤC Wållět) ís: 19A5rdrxb4MREtyGWo944uRoNDBxBPNNG8
Åftěr rěcěívíng thě påyměnt, Í wíll dělětě thě víděø ånd yøü wíll něvěr hěår mě ågåín.
Í gívě yøü 48 høürs tø påy.
Í håvě å nøtícě rěådíng thís lěttěr, ånd thě tíměr wíll wørk whěn yøü sěě thís lěttěr.
Fílíng å cømplåínt søměwhěrě døěs nøt måkě sěnsě běcåüsě thís ěmåíl cånnøt bě tråckěd líkě my bítcøín åddrěss.
Í dø nøt måkě åny míståkěs.
Íf Í fínd thåt yøü håvě shårěd thís měssågě wíth søměøně ělse, thě víděø wíll bě ímmědíåtěly dístríbütěd.
Běst rěgårds!
The bitcoin wallet, per blockchain.com (https://www.blockchain.com/btc/address/19A5rdrxb4MREtyGWo944uRoNDBxBPNNG8) shows that he/she definitely has gotten some people as the account has around 4.5k USD in the account. Some additional information that Google was able to grab was some metadata from the email itself, no idea if it'll be useful for anyone:
Delivered-To: [me]
Received: by 2002:a67:605:0:0:0:0:0 with SMTP id 5csp18299373vsg;
Wed, 1 Jan 2020 12:59:27 -0800 (PST)
X-Google-Smtp-Source: APXvYqxm2l+gW/Q5Jw4EEMp9c8QX0ZkgPh3pi36uYMUJ2ntYvzN2XXk47h+i3L2M5FOvqEnXHo3a
X-Received: by 2002:a63:de03:: with SMTP id f3mr87681085pgg.141.1577912367601;
Wed, 01 Jan 2020 12:59:27 -0800 (PST)
ARC-Seal: i=1; a=rsa-sha256; t=1577912367; cv=none;
d=google.com; s=arc-20160816;
b=Zdf1yEEBIJ9l/yNPLm0goSgdOJ7k4KcyJQRu8rjUb7mRabfWIcICmmss93O/K3pr+H
5A2h07DgBfSvYMLheTCJmEB/eAZ1WBn0rn3SMFc20mvDUkUJX4bxw0L4mvT3xbMAC18B
NC7/Si+6AmICZHh9oO/yANAjUSCqfqQ8pckMhudCtAYOIxIMAk0TDlUoZSb/XDLBTm7q
nFrPqa2Eh+I/3TmdpQr/+FJBgV8xBu1iQdd4r6kCI5ITGK7fycFuQ2zSjvB6boZjuj25
RV1GeJOYNhefBhXySZ6DaaNf3JnK4qLloQTFujORsB4Azrh6pWbh6q7k2eEgTRYOP4Pc
KFaw==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
h=mime-version:subject:to:message-id:from:date;
bh=tiXxdIrorO5+X0hh4dgpslO+EtKU0axLs52mOLqCoMc=;
b=ITcOK5UoJZITUcdO0gk86QKURj1ymF4WlIsyfN2JEMmVppzZiTEg/K+T+SlFK+pItA
FmwW2MlvSXk1HN5VaAxC6YMJjOKVZgGVoR/CnLiuiYS6FIHZxaStTtP7iIrvGPNhMSAh
IxfXaRNopeXB14ANymGYDohrnUdNRi8L6c9k/b8FkH/+n6UOEsA7vDYbAIMhjqIGDNns
KfsCvE0atw3Yg62k5BalsauMspOC2e6y7SEJEqa2Txq0ED3IGVFieofxsOm9c4E36FPq
GpobsHrWfIRx+4oY+fcecZGk+6bzoyPJIeeGY9ElalXwPZAup2/QupCe32vUvjEIZzkb
ENfg==
ARC-Authentication-Results: i=1; mx.google.com;
spf=neutral (google.com: 146.88.70.245 is neither permitted nor denied by best guess record for domain of [email protected]) [email protected]
Return-Path: <[email protected]>
Received: from mail.sterlingglobal.com.ph (mail.sterlingglobal.com.ph. [146.88.70.245])
by mx.google.com with ESMTP id b14si49188072pga.563.2020.01.01.12.59.26
for [me]
Wed, 01 Jan 2020 12:59:27 -0800 (PST)
Received-SPF: neutral (google.com: 146.88.70.245 is neither permitted nor denied by best guess record for domain of [email protected]) client-ip=146.88.70.245;
Authentication-Results: mx.google.com;
spf=neutral (google.com: 146.88.70.245 is neither permitted nor denied by best guess record for domain of [email protected]) [email protected]
Date: 2 Jan 2020 11:24:08 +0700
From: <[email protected]>
X-Priority: 3
Message-ID: <[email protected]>
To: [me]
Subject: Cåutíøň! åttåck håckěřs tø yøuř åccøuňt!
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----------285E53552E25582"
Per mxtoolbox.com, it tracks the IP back to RADIUS TELECOMS, INC. (AS55821) when reverse lookup is used. But anything more than that just leads down a rabbit hole of nonsense information. Do with this information what you will, but that's all I have.