国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from chocolate.xingpingdianshang.com (chocolate.xingpingdianshang.com. [20.222.33.152])
From: 国税庁 e-Tax <chocolate@chocolate.xingpingdianshang.com>
Subject: 還付予定額156,000円のご案内
国 税 庁National Tax Agency JAPAN e-Tax
国税庁 2026-09-30月30日
e-Tax メッセージボックス未読 1 件
重要還付金の受取手続のご案内
還付予定額 156,000円
受取手続の完了期日 令和7年10月27日
e-Taxをご利用いただきありがとうございます。
令和6年分の所得税の確定申告について、住宅借入金等特別控除（住宅ローン控除）による還付金が確定いたしました。
還付金の受取には、e-Tax アプリ内のメッセージボックスからのお手続きが必要です。
受付日時：2026-09-30 10:07:08
Android版 e-Tax アプリがインストールされていない場合は、下記のボタンよりインストールし、お手続きください。
アプリをダウンロードして受取手続 (https://dgguda.com/topics/jj3srk2By2)
○ 注意事項
・受取手続には、マイナンバーカード等の電子証明書による認証が必要です。
・受取手続の完了期日までにお手続きがない場合、還付金の受取が遅れることがあります。
・e-Taxの利用可能時間は、e-Taxホームページでご確認ください。
・このメールは送信専用です。返信されてもお答えできません。
国税庁
〒100-8978 東京都千代田区霞が関3-1-1
法人番号7000012050002
このサイトについて | ご意見・ご要望 | 利用規約 | プライバシーポリシー
国税庁 Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.
- フィッシングサイト:
dgguda.com - フィッシングサイト:
bifcapnepa-jp.com - フィッシングサイト:
klutinacharte-jp-etaxrefund.com - フィッシングサイト:
peifilmandmedi-jp.com - フィッシングサイト:
app.ebrafoster.com - 送信元: Microsoft
dgguda.com は eName 登録、Tencent 収容。昨日の1通目と同一 IPv4 アドレス。HTTP ステータスコード 301 でリダイレクト。端末判定でリダイレクト先を変えている。
PC:
bifcapnepa-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。QR コードを表示。
QR コードの先は klutinacharte-jp-etaxrefund.com で、Tencent 登録、Cloudflare DNS、Google 収容。PC で閲覧すると本物の e-Tax にリダイレクトする隠蔽。昨日と同一ドメイン。
app.ebrafoster.com の偽アプリにリンク。app.ebrafoster.com は Tencent 登録、Amazon 収容。
偽アプリは昨日から少し変更されているようで、VirusTotal は 13/68。
スマホ:
peifilmandmedi-jp.com は Tencent 登録、Google 収容。HTTP referer なしだと QR コードを表示。
HTTP referer ありだと klutinacharte-jp-etaxrefund.com と同じ表示。
dgguda.com. 852 IN A 43.165.172.219
bifcapnepa-jp.com. 140 IN A 34.97.152.185
klutinacharte-jp-etaxrefund.com. 300 IN A 34.97.152.185
app.ebrafoster.com. 600 IN CNAME d184ofaenwrxt.cloudfront.net.
From の xingpingdianshang.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Xiamen Nawang Technology 登録、Cloudflare DNS。
chocolate.xingpingdianshang.com. 300 IN TXT "v=spf1 a mx ip4:20.222.33.0/24 ~all"
chocolate.xingpingdianshang.com. 300 IN MX 10 chocolate.xingpingdianshang.com.
chocolate.xingpingdianshang.com. 300 IN A 20.222.33.152
chocolate._domainkey.chocolate.xingpingdianshang.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAs4xY7LL8yJBWRSIeOs+A5srA+c0KABYEiqQDg4b9sUjkHMW3O7hvoh9d8yLH3iAycCjwc/CLj1kKQSFFh1tJ0HHZ/2GdUzaw0cZ2H26578ZF4do06yKOFjpePdzMD5/xcLMV6KpO2Z9vkw93g+EIhLhO99v5TnPxuJyeuUZRw1pJacDRXj/5DT6vxbNpie8Le" "Fa9dyCgd0oKtP5bguGEPu0QfHfBBXWg6R8hKh6V1Q7ju7stPiKLuZ/mTpRruUZu2RBvexJNQFsUdg3hI97OKz5Vb2nsYXRqPkXkIpkKvKUO6g7xpcSk5nyfvS4kx8IcfWLD7HvQsMnchXy4QSiWqQIDAQAB"