Night hunting: Scientology vs Amitay Dan - Email Header Analyzer and OSINT 0-1

היום קיבלתי מייל משעשע,ניסו לצוד אותי.
קיבלתי מייל עם השם הבא:  יובל - המכון לאבחון :Re מאזן רווח

ביקשו ממני למלא פרטים אישיים.

אמרו לי שהמייל שקיבלתי נשלח מארצות הברית.

אמרו לי שאני אמור לקבל מתנה.

אמרו לי שהמתנה ממומנת על ידי אמריקאים.

אז אמרו.

המטרה הראשונית שלי הייתה להוכיח שמישהו שלח לי מייל פירסומי מישראל,ולא ממש בדקתי השולח עצמו...

לרוב שולחי מיילים דומים מצליחים להסתתר טוב יותר,הם ניסו להסביר שהם שלחו את המייל מארצות הברית.

הם חתמו שהם שלחו אותו מארצות הברית,אבל הם טעו ביעד.

הם טענו שהמייל לא פרסומי והם רק מציעים מתנה (אבל ביקשו פרטים בצורה שמזכירה משהו אחר)

החלטתי לבדוק מי באמת השולח,ולהבין מה העניין ולמה חשוב כ"כ להדגיש שמייל בעברית נשלח מארצות הברית.

הלכתי למקור של המייל,לנתונים שראים לנו מאיפה המייל הגיעו ובאיזו צורה.

X-CTCH-Spam-RefId: str=*****,ss=1,re=0.000,recu=0.000,reip=0.000,cl=1,cld=1,fgs=0

Received: from mxout7.netvision.net.il (mxout7.netvision.net.il [194.90.6.2]) by 0.0.0.0:2500 (trex/5.0.24); Mon, ** Oct 2014 00:00:00 GMT

MIME-version: 1.0 Received: from losangeles3 ([217.132.120.203]) by mxout7.netvision.net.il (Oracle Communications Messaging Server 7u4-24.01(7.0.4.24.0) 64bit (built Nov 17 2011)) with ESMTPA id <*******@mxout7.netvision.net.il> for ******@****.nz; Mon, 00 Oct 2014 00:00:00 +0000 (IST) 

Message-id: <*******@mxout7.netvision.net.il> 

From: =?*****?b?*********==?= 

 To: ******@****.nz 

Subject: =?windows-1255?B?*******?= 

Date: Mon, 00 Oct 2014 00:00:00 +0000

X-Priority: 1 (Highest) 

X-MSMail-priority: High 

X-Mailer: Microsoft Office Outlook, Build 11.0.5510 

Importance: High 

Thread-index: Ac/*******== 

X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2900.6157 

X-MAILFROM: us-research@bizdiagnosis.com 

Content-type: multipart/related; boundary="Boundary_(ID_*******/Q)"

מה אנחנו רואים?

1. mxout7.netvision.net.il
2. 194.90.6.2
3. losangeles3
4. 217.132.120.203
5. Oracle Communications Messaging Server 7u4-24.01(7.0.4.24.0) 64bit (built Nov 17 2011
6. Microsoft Office Outlook, Build 11.0.5510
7. Produced By Microsoft MimeOLE V6.00.2900.6157
8. www.bizdiagnosis.com
9. us-research@bizdiagnosis.com

 כלי עבודה: 

a. מפענח IP - מכתובת למיקום

http://www.iplocation.net

b. מפענח פרטי בעלי אתר (Who Is)
https://who.is

c.מנוע החיפוש Google

d. ממיר כתובת אינטרנט לכתובת IP

 http://tejji.com/ip/url-to-ip-address.aspx

נתחיל לפענח את הנקודות החשובות,במקרה זה, כתובות ה IP:

e. מאמת אימיילים

https://tools.email-checker.com

 

 

1. mxout7.netvision.net.il

 http://tejji.com/ip/url-to-ip-address.aspx?domain=mxout7.netvision.net.il

194.90.6.2

http://tejji.com/ip/ip-to-location.aspx?ip=194.90.6.2

IP address :	194.90.6.2
IP number :	3260679682
Country :	Israel
Region:
City (Estimate) :
Latitude :	31° 30' North
Longitude :	34° 45' East
Time Zone :	Jerusalem Standard Time
GMT Offset :	02:00:00

אימות נוסף:

 http://www.iplocation.net

194.90.6.2	Israel	Hefa	Haifa	Netvision Shared Hosting Net Servers

Google Map for HAIFA, HEFA, ISRAEL (New window)

Geolocation data from IPligence (Product: Max)

IP Address	Country	Region	City	ISP
194.90.6.2	Israel		Haifa	013 Netvision Ltd
	Continent	Latitude	Longitude	Time Zone
	Middle East	32.82	34.99	GMT+2

Google Map for HAIFA, , ISRAEL (New window)

Geolocation data from IP Address Labs (Product: Pro)

IP Address	Country	Region	City	ISP
194.90.6.2	Israel	-	-	Netvision
	Continent	Latitude	Longitude	Organization
	Asia	31.5	34.75	NetVision

Google Map for HAIFA, , ISRAEL (New window)

Geolocation data from MaxMind (Product: GeoLiteCity)

IP Address	Country	Region	City	Postal Code	Area Code
194.90.6.2

אז השתכנענו שיש כאן מייל שנשלח מארץ שונה מהארץ המוצהרת..

נמשיך,

2. 194.90.6.2    

היינו כאן ..

3. losangeles3

4. 217.132.120.203

 http://www.iplocation.net

Geolocation data from IP2Location (Product: DB4)

IP Address	Country	Region	City	ISP
217.132.120.203	Israel	Hefa	Haifa	Bb Hfa

Google Map for HAIFA, HEFA, ISRAEL (New window)

Geolocation data from IPligence (Product: Max)

IP Address	Country	Region	City	ISP
217.132.120.203	Israel		Haifa	013 Netvision
	Continent	Latitude	Longitude	Time Zone
	Middle East	32.82	34.99	GMT+2

Google Map for HAIFA, , ISRAEL (New window)

Geolocation data from IP Address Labs (Product: Pro)

IP Address	Country	Region	City	ISP
217.132.120.203	Israel	Tel Aviv	Tel Aviv	Netvision
	Continent	Latitude	Longitude	Organization
	Asia	32.0667	34.7667	NetVision

Google Map for HAIFA, , ISRAEL (New window)

Geolocation data from MaxMind (Product: GeoLiteCity)

IP Address	Country	Region	City	Postal Code	Area Code
217.132.120.203	Israel

Google Map for , , ISR (New window)

Registry Information for 217.132.120.203

 5. Oracle Communications Messaging Server

 פלטפורמת השרת שדרכו נשלח המייל -שירות של אורקל

 http://www.oracle.com/us/products/applications/communications/unified-communications/messaging-server/overview/index.html

6.us-research@bizdiagnosis.com

 המייל הוצג כשולח,ואומת כקיים,אבל מעבר לכך כל השליחה בוצעה מישראל כפי שהוכח.

https://tools.email-checker.com

באופן כללי: ישנם שרותים רבים של זיופי מיילים, ככה שלא צריך להאמין לכתובת השולח מאחר והיא ניתנת לשינוי בקלות.

לדוגמא:

 https://emkei.cz

 http://www.anonymailer.net

 http://www.sendanonymousemail.net

 

בחיפוש מהיר במייל נגלה מספר טלפון:03-7300852  

חיפוש  בגוגל:https://encrypted.google.com/search?num=100&q=03-7300852

נותן את הפרטים הבאים: 

1. המכון לאבחון עסקי - הפורטל העסקי מספר 1 בישראל
2. www.hamahon.com
3. https://he-il.facebook.com/bizdiagnosis
4. http://www.bizdiagnosis.com/scientology.html 

עכשיו זה כבר נהיה מעניין :)

מתברר שעליתי פה על דואר שבא לצוד אנשים לכת הסיינטולוגיה.

"המכון לאבחון עסקי 1998."
סיינטולוגיה-חברות-קש

http://www.infokatot.com/39450/%D7%A1%D7%99%D7%99%D7%A0%D7%98%D7%95%D7%9C%D7%95%D7%92%D7%99%D7%94-%D7%97%D7%91%D7%A8%D7%95%D7%AA-%D7%A7%D7%A9

http://www.bizdiagnosis.com

http://www.hamahon.com

https://who.is/whois/hamahon.com

Admin Name: Yuval Ivankovski
Admin Organization: Business Diagnosis Inst
Admin Street: PO Box 39966
Admin City: Tel-Aviv
Admin State/Province: Tel-Aviv
Admin Postal Code: Tel-Aviv
Admin Country: IL
Admin Phone: +972.37300852
Admin Phone Ext:
Admin Fax: +972.37300852
Admin Fax Ext:  Admin Email: yuvalivan@gmail.com

 

https://who.is/whois/bizdiagnosis.com

Admin Name: Yuval Ivankovski
Admin Organization: Business Diagnosis Inst
Admin Street: Lamed Aleph
Admin City: Tel-Aviv
Admin State/Province: Tel-Aviv
Admin Postal Code: Tel-Aviv
Admin Country: IL
Admin Phone: +972.37300852
Admin Phone Ext:
Admin Fax: +972.37300852
Admin Fax Ext:
Admin Email: yuvalivan@hotmail.com

אותו מספר טלפון מופיע בסוף המייל המקורי,מה שמאפשר הצלבה נוספת של נתונים

המייל המקורי:

שנה טובה.

בהמשך לפרסום תוצאות מחקרנו בערוץ 10 ובגלי-צה"ל–

במהלך 14 השנים האחרונות, לאחר שבחנו מעל 12 אלף עסקים בישראל, גילינו שרבים עומדים על רווחיות נמוכה מדי.

לאור המצב הביטחוני, וכמתנה לחג, נעניק סדנא מתנה לבעלי העסקים בישראל, בה נפרט את כל הטעויות שבגללן רובם לא מרוויחים מספיק.

המנחה של הסדנא הוא מחבר רב מכר בתחום הניהול, יועץ ומרצה בינלאומי בעל ניסיון עצום בהגדלת רווחים של עסקים תוך זמן קצר.

הסדנא תתקיים ביום שני, 3 לנובמבר, 17:30 עד 20:00, מול גני-התערוכה.

כניסה לבעלי עסקים ובני משפחותיהם בלבד.

נותרו מספר כרטיסים בודדים. הכניסה לבעלי עסקים ובני משפחותיהם בלבד.

הסדנה היא במימון אמריקאי מלא. אין צורך בתשלום, אך מותנה בהרשמה מראש

למימוש המתנה יש להשיב למייל זה ולמלא את הפרטים הבאים:

*מספר המקומות מוגבל – נא לא להגיע לפני קבלת אישור מהמשרד בארץ.

שם החברה/ העסק:

שם בעל העסק/ מנכ"ל :

כתובת :               

טלפון : 

טלפון נייד :

פקס:

אי-מייל :

נשמח לשיתוף פעולה מצידך במחקר הנוכחי שלנו:

מהי רמת החופש הכלכלי שלך?

חופש כלכלי מוגדר באופן הבא:

העסק רווחי,

הבעלים מושך שכר של 25,000 שקלים נטו ומעלה,

יש לבעלים זמן פנוי לנהל חייו האישיים, ולפיתוח העסק

השאלה היא: בין 0 ל-100 – עד כמה אתה מרוצה מהעסק שלך?

_____

שנה טובה,

ראש צוות סניף ארה"ב.                                                                            

(my email) - עסק רשום.

משלוח מכתב זה נעשה מארצות-הברית  
בחסות Business Diagnosis Institute  
 - לוס-אנג'לס, ארה"ב.

המכתב נשלח כשירות לציבור במסגרת מחקר אקדמי.
אין לראות בו דבר פרסומת לשירות כלשהו בתשלום.

אם ברצונך לקבל מידע בפקס או מייל לגבי שירותים בתשלום,
נא לשלוח מכתב זה במייל חוזר.

אם המכתב הגיע אליך בטעות, 
או שברצונך לא לקבל מכתבים נוספים נא להשיב חזרה
עם המילה "מחק" בשורת הנושא.          

© 1999-2014 המכון לאבחון עסקי לוס-אנג'לס. כל הזכויות שמורות.

המכון לאבחון עסקי ארה"ב

וונטורה בולוורד, וודלנד הילס, קליפורניה

 טלפון בישראל (24 שעות ביממה)  03-7300852