国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from reservation.i-chuneng.com ([20.214.156.23])
From: e-Tax メッセージ配信 <reservation@reservation.i-chuneng.com>
Subject: 電子申告システムからの通知
国税庁 令和8年9月29日
平素よりe-Taxをご利用いただき、ありがとうございます。
令和7年度分の所得税について、還付金が確定いたしました。還付金確定金額は下記のとおりです。
還付金確定金額 81,600円
お手続き期限 令和8年10月2日
還付金のお受け取りには、e-Taxのメッセージボックス内の手続きページにアクセスしてください。
受付日時：2026年09月29日
⇒ e-Taxメッセージボックスへログインし、お手続きください (https://0570fukang.com/w/ErYrBHbjZR)
・このメールは送信専用です。返信されてもお答えできません。
・e-Taxのご利用には、マイナンバーカード等の電子証明書が必要です。
国税庁 〒100-8978 東京都千代田区霞が関3-1-1 法人番号7000012050002
Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.
- フィッシングサイト:
0570fukang.com - フィッシングサイト:
ambassadozsrbible.com - フィッシングサイト:
klutinacharte-jp-etaxrefund.com - フィッシングサイト:
app.ebrafoster.com - 送信元: Microsoft
0570fukang.com は eName 登録、Tencent 収容。HTTP ステータスコード 301 でリダイレクト。
ambassadozsrbible.com は Tencent 登録、Cloudflare DNS、Google 収容。QR コードを表示。
QR コードの先は klutinacharte-jp-etaxrefund.com で、Tencent 登録、Cloudflare DNS、Google 収容。PC で閲覧すると本物の e-Tax にリダイレクトする隠蔽。
app.ebrafoster.com の偽アプリにリンク。app.ebrafoster.com は Tencent 登録、Amazon 収容。
偽アプリの VirusTotal は 12/68。
Microsoft、Google、Amazon、Tencent と盛りだくさんに組み合わせている。
0570fukang.com. 900 IN A 43.165.172.219
ambassadozsrbible.com. 300 IN A 34.97.152.185
klutinacharte-jp-etaxrefund.com. 300 IN A 34.97.152.185
app.ebrafoster.com. 600 IN CNAME d184ofaenwrxt.cloudfront.net.
From の i-chuneng.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Name SRS 登録、Cloudflare DNS。
reservation.i-chuneng.com. 300 IN TXT "v=spf1 a mx ip4:20.214.156.0/24 ~all"
reservation.i-chuneng.com. 300 IN MX 10 reservation.i-chuneng.com.
reservation.i-chuneng.com. 300 IN A 20.214.156.23
reservation._domainkey.reservation.i-chuneng.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwT+qXZt3xan8/CGZTgsYxTgx6reyAlmQYAMnTW80PkKi5eERHyEMQJVqPHqR4OeAMvnj68qO/+VSjMSOtrQDnk0n9PiKPeemN9qREsWeUz0wpFWat0/e0/0iHkAht0ctWzvh12YOcySwc7qJ3jYa4+HtE8ezwqcFChpObptQ7mNSsVoybIItKY4+yjl0CJFdc" "q1kv6DHT5TZMdk1nLDkdAqwa/kT2ITAo8A7sn7zN0PjnKKFMvaTI+pG6Rb+/GFEwviXM6eCdzHoZ3LpphEkT6x76OVKeWDX9twQGIPrfeAadrR/2gBv/A38l449NJYFkc3975dw+JdFPbehbcfzPQIDAQAB"
2通目。
Received: from message.trotaterraza.com (message.trotaterraza.com. [34.180.118.251])
From: 国税庁 メッセージボックス管理 <chumon@message.trotaterraza.com>
Subject: 【重要通知】e-Tax経由での税務情報のお知らせ
国 税 庁 National Tax Agency JAPAN e-Tax
国 令和8年9月29日
e-Tax メッセージボックス 未読 1 件
重要 還付金の受取手続きが未了となっております
還付予定額 87,400円
受取手続完了期限 令和8年10月1日
musashi 様
平素よりe-Taxをご利用いただき、厚く御礼申し上げます。
令和8年度分（令和8年1月1日～令和8年12月31日）所得税確定申告に係る還付金の受取手続きが、現在未了となっております。
受取手続の期限は令和8年10月1日です。
期限までにお手続きが完了されない場合、還付金のお受取りが遅延する可能性がございますので、速やかにご対応賜りますようお願い申し上げます。
お手続きは、e-Taxアプリ内のメッセージボックスより実施いただけます。
なお、Android版e-Taxアプリを未インストールの場合は、下記ボタンよりアプリをインストールのうえ、お手続きくださいますようお願いいたします。
アプリをダウンロードして手続き (https://xinzhicy.com/JZith7kB77.co.jp.net)
Android版 e-Tax アプリ インストールはこちら
還付金に関するご案内はメッセージボックスでのみご確認いただけます。
【ご注意事項】
・手続きにはマイナンバーカード等の電子証明書による認証が必要です。
・期日までに手続きが完了しない場合、還付金のお受け取りが遅延または無効となる場合がございます。
・e-Taxのご利用可能時間は、e-Taxホームページをご参照ください。
・本メールは送信専用です。ご返信いただいてもご対応いたしかねますので、予めご了承ください。
e-Taxホームページにおける個人情報保護方針
1. 基本的考え方
国税庁では、e-Taxホームページ（ドメイン「www.e-tax.nta.go.jp」）において提供するサービス（情報提供、各種意見の受付等）の円滑な運営に必要な範囲で情報を収集しています。収集した情報は利用目的の範囲内で適切に取り扱います。
2. 収集する情報の範囲
当サイトでは、インターネットドメイン名、IPアドレス、閲覧情報等を自動的に収集します。一部サービスにおいてクッキーを使用する場合がありますが、個人を特定する情報は取得いたしません。
国税庁
〒100-8978 東京都千代田区霞が関3-1-1
法人番号7000012050002
このサイトについて | ご意見・ご要望 | 利用規約・免責事項・著作権 | プライバシーポリシー
国税庁 Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.
- フィッシングサイト:
xinzhicy.com - フィッシングサイト:
klutinacharte-jp-etaxrefund.com - フィッシングサイト:
app.ebrafoster.com - 送信元: Google
xinzhicy.com は Gname 登録、Tencent 収容。9日の楽天カード、24日の国税庁 e-Tax、[28日の国税庁 e-Tax] と同一 IPv4 アドレス。Tencent は2週間以上 phisher を野放しにしている。HTTP ステータスコード 301 でリダイレクト。
1通目と違って直接 klutinacharte-jp-etaxrefund.com にリダイレクトする点が異なる。その先は1通目と同じ。
xinzhicy.com. 600 IN A 43.167.26.70
klutinacharte-jp-etaxrefund.com. 300 IN A 34.97.152.185
From の trotaterraza.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Name SRS 登録、Cloudflare DNS。
message.trotaterraza.com. 300 IN TXT "v=spf1 a mx ip4:34.180.118.251 ~all"
message.trotaterraza.com. 300 IN MX 10 message.trotaterraza.com.
message.trotaterraza.com. 300 IN A 34.180.118.251
default._domainkey.message.trotaterraza.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAz7ncPgj1G3dF9pDDaT/93u3VQYqEv9VyvlmPp7ftzMgNeiqJ3TjmwY2KuDQOAIWoOrZty1BVCGtn+hdBDfZdUV5OlfNy7/hM4b77815wRQsB1b8QWYExB6JqS1T3jf+n+lQJd7LyfE7EuhkzeBeNvenXczy+asVcH7RuNTkv8qcEtYGpnUOX7Xu/CGiaW3KUT" "ixBCUg71tbM4L5Z/EkNiBIkLlzMd7378I1vQh+lPDPAppyuGpZCYgDITp/p3qoTjC9HmMrQOvWdJm1XYsjZwhsgQeD0UrKAqxoWwnLJNSb65RElBXgYRnmeF/YpRBZBp7Nx/EIJl2Mb4g+zAQqZ+wIDAQAB"