どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

国税庁 e-Tax を詐称するフィッシング詐欺

日付:
タグ:

国税庁 e-Tax を詐称するフィッシング詐欺の記録。

Received: from system.csljhh.com (system.csljhh.com. [35.221.87.250])
From: 国税庁公式案内 <returns@system.csljhh.com>
Subject: 【ご確認ください】還付金申請・通知書について

国 税 庁 National Tax Agency JAPAN 	e-Tax
国 	令和8年9月28日
e-Tax メッセージボックス 未読 1 件
重要 還付金に関するお知らせ(受取口座のご確認)

還付予定額 	87,400円
受取手続 完了期限 	令和8年10月1日

musashi 様

平素よりe-Taxをご利用いただき、誠にありがとうございます。

令和8年度分(令和8年1月1日~令和8年12月31日)の所得税確定申告の集計結果に基づき、還付予定額が確定いたしました。

また、還付金のお振込みに関するご案内や受取口座のご確認については、e-Taxアプリ内のメッセージボックスより必ずご確認くださいますようお願い申し上げます。

お手続きの期限は令和8年10月1日となっております。
期限を過ぎますと、還付金のお受け取りが遅延または無効となる場合がございますので、ご注意ください。

なお、Android版e-Taxアプリを未インストールの場合は、下記よりアプリのダウンロードおよびインストールをお願いいたします。

Android版アプリをダウンロード (https://loudandanxious.com/h6vj72Uq4J.ne.jp)

Android版 e-Tax アプリをインストール
還付金に関するご案内はアプリ内のメッセージボックスでのみご確認いただけます。

【ご注意事項】
・メッセージボックス通知の内容確認には、マイナンバーカード等の電子証明書による認証が必要です。
・e-Taxのご利用可能時間は、e-Taxホームページにてご確認いただけます。
・本メールは送信専用です。ご返信いただきましてもご対応いたしかねますので、予めご了承ください。

e-Taxホームページにおける個人情報保護方針
1. 基本的考え方
国税庁では、e-Taxホームページ(ドメイン「www.e-tax.nta.go.jp」)において提供するサービス(情報提供、各種意見の受付等)の円滑な運営に必要な範囲で情報を収集しています。収集した情報は利用目的の範囲内で適切に取り扱います。
2. 収集する情報の範囲
当サイトでは、インターネットドメイン名、IPアドレス、閲覧情報等を自動的に収集します。一部のサービスでクッキーを使用する場合がありますが、個人を特定する情報は取得いたしません。

国税庁
〒100-8978 東京都千代田区霞が関3-1-1
法人番号7000012050002
このサイトについて |  ご意見・ご要望 |  利用規約・免責事項・著作権 |  プライバシーポリシー

国税庁 Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.
  • フィッシングサイト: loudandanxious.com
  • 送信元: Google

loudandanxious.com は Name SRS 登録。9日の楽天カード、24日の国税庁 e-Tax と同一 IPv4 アドレス。Tencent は2週間以上 phisher を野放しにしている。
確認時点で clientHold のためリダイレクト等の動作は確認していないが、メイルに Android アプリのインストールを求める文言があり、やはり偽アプリをインストールさせる手口だろう。

loudandanxious.com.     600     IN      A       43.167.26.70

From の csljhh.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Name SRS 登録、Cloudflare DNS。

system.csljhh.com.      300     IN      TXT     "v=spf1 a mx ip4:35.221.87.250 ~all"
system.csljhh.com.      300     IN      MX      10 system.csljhh.com.
system.csljhh.com.      300     IN      A       35.221.87.250
default._domainkey.system.csljhh.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmx+q39uUQ3bV47wytD6s+mMBIhQrJYELw/cwcjadJMLYfLW1yziFDyP/TfqtPC7yoG1N9Clv7xstkRmvFlcqk9YrvvO36zl7v11lJab3sMxPjQkDpxlcWjnLGMM7V042jkKyh3HzlIfUOm1fohXsWJqQ24ihok2eunAtbDazkFAQ2kUO3tbgAKem3yFefN/7/" "qgyeat+CJ73KfO/nJn+KcyQTnrztRImuD9pxEAwSrMVQV+D/eTq5OrkY5NhG57/8mEk77tzluKyvOpK9LfWjHq0SVwzI+Ct4UGFk7A9LfHD42RSCqnllGWOS6pCMhLkZYIe/zY2OZpKlX0V4l2OAQIDAQAB"
comments powered by Disqus