Sunday, October 26, 2014

Night hunting: Scientology vs Amitay Dan - Email Header Analyzer and OSINT 0-1







היום קיבלתי מייל משעשע,ניסו לצוד אותי.
קיבלתי מייל עם השם הבא:  יובל - המכון לאבחון :Re מאזן רווח

ביקשו ממני למלא פרטים אישיים.
אמרו לי שהמייל שקיבלתי נשלח מארצות הברית.
אמרו לי שאני אמור לקבל מתנה.
אמרו לי שהמתנה ממומנת על ידי אמריקאים.

אז אמרו.

המטרה הראשונית שלי הייתה להוכיח שמישהו שלח לי מייל פירסומי מישראל,ולא ממש בדקתי השולח עצמו...


לרוב שולחי מיילים דומים מצליחים להסתתר טוב יותר,הם ניסו להסביר שהם שלחו את המייל מארצות הברית.
הם חתמו שהם שלחו אותו מארצות הברית,אבל הם טעו ביעד.
הם טענו שהמייל לא פרסומי והם רק מציעים מתנה (אבל ביקשו פרטים בצורה שמזכירה משהו אחר)

החלטתי לבדוק מי באמת השולח,ולהבין מה העניין ולמה חשוב כ"כ להדגיש שמייל בעברית נשלח מארצות הברית.

הלכתי למקור של המייל,לנתונים שראים לנו מאיפה המייל הגיעו ובאיזו צורה.


X-CTCH-Spam-RefId: str=*****,ss=1,re=0.000,recu=0.000,reip=0.000,cl=1,cld=1,fgs=0

Received: from mxout7.netvision.net.il (mxout7.netvision.net.il [194.90.6.2]) by 0.0.0.0:2500 (trex/5.0.24); Mon, ** Oct 2014 00:00:00 GMT

MIME-version: 1.0 Received: from losangeles3 ([217.132.120.203]) by mxout7.netvision.net.il (Oracle Communications Messaging Server 7u4-24.01(7.0.4.24.0) 64bit (built Nov 17 2011)) with ESMTPA id <*******@mxout7.netvision.net.il> for ******@****.nz; Mon, 00 Oct 2014 00:00:00 +0000 (IST) 

Message-id: <*******@mxout7.netvision.net.il

From: =?*****?b?*********==?= 

 To: ******@****.nz 

Subject: =?windows-1255?B?*******?= 

Date: Mon, 00 Oct 2014 00:00:00 +0000

X-Priority: 1 (Highest) 

X-MSMail-priority: High 

X-Mailer: Microsoft Office Outlook, Build 11.0.5510 

Importance: High 

Thread-index: Ac/*******== 

X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2900.6157 

X-MAILFROM: us-research@bizdiagnosis.com 

Content-type: multipart/related; boundary="Boundary_(ID_*******/Q)"



מה אנחנו רואים?

  1. mxout7.netvision.net.il
  2. 194.90.6.2
  3. losangeles3
  4. 217.132.120.203
  5. Oracle Communications Messaging Server 7u4-24.01(7.0.4.24.0) 64bit (built Nov 17 2011
  6. Microsoft Office Outlook, Build 11.0.5510
  7. Produced By Microsoft MimeOLE V6.00.2900.6157
  8. www.bizdiagnosis.com
  9. us-research@bizdiagnosis.com
 כלי עבודה: 

a. מפענח IP - מכתובת למיקום

b. מפענח פרטי בעלי אתר (Who Is)
https://who.is

c.מנוע החיפוש Google

d. ממיר כתובת אינטרנט לכתובת IP

נתחיל לפענח את הנקודות החשובות,במקרה זה, כתובות ה IP:

e. מאמת אימיילים

https://tools.email-checker.com

 

 

1. mxout7.netvision.net.il

194.90.6.2
IP address :

194.90.6.2

IP number : 3260679682
Country : Israel  
Region:
City (Estimate) :
Latitude : 31° 30' North
Longitude : 34° 45' East
Time Zone : Jerusalem Standard Time
GMT Offset : 02:00:00




אימות נוסף:


194.90.6.2Israel HefaHaifaNetvision Shared Hosting Net Servers


Geolocation data from IPligence (Product: Max)
IP AddressCountryRegionCityISP
194.90.6.2Israel
Haifa013 Netvision Ltd
ContinentLatitudeLongitudeTime Zone
Middle East32.8234.99GMT+2


Geolocation data from IP Address Labs (Product: Pro)
IP AddressCountryRegionCityISP
194.90.6.2Israel --Netvision
ContinentLatitudeLongitudeOrganization
Asia31.534.75NetVision


Geolocation data from MaxMind (Product: GeoLiteCity)
IP AddressCountryRegionCityPostal CodeArea Code
194.90.6.2



אז השתכנענו שיש כאן מייל שנשלח מארץ שונה מהארץ המוצהרת..

נמשיך,

2. 194.90.6.2    
היינו כאן ..

3. losangeles3


4. 217.132.120.203

Geolocation data from IP2Location (Product: DB4)
IP AddressCountryRegionCityISP
217.132.120.203Israel HefaHaifaBb Hfa


Geolocation data from IPligence (Product: Max)
IP AddressCountryRegionCityISP
217.132.120.203Israel
Haifa013 Netvision
ContinentLatitudeLongitudeTime Zone
Middle East32.8234.99GMT+2


Geolocation data from IP Address Labs (Product: Pro)
IP AddressCountryRegionCityISP
217.132.120.203Israel Tel AvivTel AvivNetvision
ContinentLatitudeLongitudeOrganization
Asia32.066734.7667NetVision


Geolocation data from MaxMind (Product: GeoLiteCity)
IP AddressCountryRegionCityPostal CodeArea Code
217.132.120.203Israel




Registry Information for 217.132.120.203

 5. Oracle Communications Messaging Server
 פלטפורמת השרת שדרכו נשלח המייל -שירות של אורקל


 המייל הוצג כשולח,ואומת כקיים,אבל מעבר לכך כל השליחה בוצעה מישראל כפי שהוכח.
https://tools.email-checker.com





באופן כללי: ישנם שרותים רבים של זיופי מיילים, ככה שלא צריך להאמין לכתובת השולח מאחר והיא ניתנת לשינוי בקלות.
לדוגמא:
 
בחיפוש מהיר במייל נגלה מספר טלפון:03-7300852  
נותן את הפרטים הבאים: 

  1. המכון לאבחון עסקי - הפורטל העסקי מספר 1 בישראל
  2. www.hamahon.com
  3. https://he-il.facebook.com/bizdiagnosis
  4. http://www.bizdiagnosis.com/scientology.html 
עכשיו זה כבר נהיה מעניין :)

מתברר שעליתי פה על דואר שבא לצוד אנשים לכת הסיינטולוגיה.

"המכון לאבחון עסקי 1998."
סיינטולוגיה-חברות-קש

Admin Name: Yuval Ivankovski
Admin Organization: Business Diagnosis Inst
Admin Street: PO Box 39966
Admin City: Tel-Aviv
Admin State/Province: Tel-Aviv
Admin Postal Code: Tel-Aviv
Admin Country: IL
Admin Phone: +972.37300852
Admin Phone Ext:
Admin Fax: +972.37300852
Admin Fax Ext:  Admin Email:
yuvalivan@gmail.com
 


Admin Name: Yuval Ivankovski
Admin Organization: Business Diagnosis Inst
Admin Street: Lamed Aleph
Admin City: Tel-Aviv
Admin State/Province: Tel-Aviv
Admin Postal Code: Tel-Aviv
Admin Country: IL
Admin Phone: +972.37300852
Admin Phone Ext:
Admin Fax: +972.37300852
Admin Fax Ext:
Admin Email: yuvalivan@hotmail.com

אותו מספר טלפון מופיע בסוף המייל המקורי,מה שמאפשר הצלבה נוספת של נתונים

המייל המקורי:

שנה טובה.
בהמשך לפרסום תוצאות מחקרנו בערוץ 10 ובגלי-צה"ל–

במהלך 14 השנים האחרונות, לאחר שבחנו מעל 12 אלף עסקים בישראל, גילינו שרבים עומדים על רווחיות נמוכה מדי.

לאור המצב הביטחוני, וכמתנה לחג, נעניק סדנא מתנה לבעלי העסקים בישראל, בה נפרט את כל הטעויות שבגללן רובם לא מרוויחים מספיק.

המנחה של הסדנא הוא מחבר רב מכר בתחום הניהול, יועץ ומרצה בינלאומי בעל ניסיון עצום בהגדלת רווחים של עסקים תוך זמן קצר.

הסדנא תתקיים ביום שני, 3 לנובמבר, 17:30 עד 20:00, מול גני-התערוכה.

כניסה לבעלי עסקים ובני משפחותיהם בלבד.

נותרו מספר כרטיסים בודדים. הכניסה לבעלי עסקים ובני משפחותיהם בלבד.
הסדנה היא במימון אמריקאי מלא. אין צורך בתשלום, אך מותנה בהרשמה מראש

למימוש המתנה יש להשיב למייל זה ולמלא את הפרטים הבאים:
*מספר המקומות מוגבל – נא לא להגיע לפני קבלת אישור מהמשרד בארץ.

שם החברה/ העסק:

שם בעל העסק/ מנכ"ל :

כתובת :               

טלפון : 

טלפון נייד :

פקס:

אי-מייל :


נשמח לשיתוף פעולה מצידך במחקר הנוכחי שלנו:
מהי רמת החופש הכלכלי שלך?
חופש כלכלי מוגדר באופן הבא:
העסק רווחי,
הבעלים מושך שכר של 25,000 שקלים נטו ומעלה,
יש לבעלים זמן פנוי לנהל חייו האישיים, ולפיתוח העסק

השאלה היא: בין 0 ל-100 – עד כמה אתה מרוצה מהעסק שלך?
_____






שנה טובה,
ראש צוות סניף ארה"ב.                                                                            






(my email) - עסק רשום.
משלוח מכתב זה נעשה מארצות-הברית  
בחסות Business Diagnosis Institute  
 - לוס-אנג'לס, ארה"ב.
המכתב נשלח כשירות לציבור במסגרת מחקר אקדמי.
אין לראות בו דבר פרסומת לשירות כלשהו בתשלום.
אם ברצונך לקבל מידע בפקס או מייל לגבי שירותים בתשלום,
נא לשלוח מכתב זה במייל חוזר.
אם המכתב הגיע אליך בטעות, 
או שברצונך לא לקבל מכתבים נוספים נא להשיב חזרה
עם המילה "מחק" בשורת הנושא.          


© 1999-2014 המכון לאבחון עסקי לוס-אנג'לס. כל הזכויות שמורות.

המכון לאבחון עסקי ארה"ב
וונטורה בולוורד, וודלנד הילס, קליפורניה

 טלפון בישראל (24 שעות ביממה)  03-7300852






2 comments: