国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from p0ubsqvvsu.scadhl.com (p0ubsqvvsu.scadhl.com. [138.91.19.30])
From: 国税庁 e-Tax <notice@p0ubsqvvsu.scadhl.com>
Subject: 還付金の受取手続のご案内
国 税 庁 National Tax Agency JAPAN e-Tax
国税庁 10月02日
e-Tax メッセージボックス未読 1 件
重要還付金の受取手続のご案内
還付予定額 76,300円
受取手続の完了期日 令和8年10月23日
e-Taxをご利用いただきありがとうございます。
令和7年分の所得税の確定申告について、ふるさと納税（寄附金控除）による還付金が確定いたしました。
還付金の受取には、e-Tax アプリ内のメッセージボックスからのお手続きが必要です。
受付日時：2026年10月2日 07:16 (JST)
Android版 e-Tax アプリがインストールされていない場合は、下記のボタンよりインストールし、お手続きください。
アプリをダウンロードして受取手続 (https://ytrongchuang.com/wiki/hH2r3KhNpQ)
○ 注意事項
・受取手続には、マイナンバーカード等の電子証明書による認証が必要です。
・受取手続の完了期日までにお手続きがない場合、還付金の受取が遅れることがあります。
・e-Taxの利用可能時間は、e-Taxホームページでご確認ください。
・このメールは送信専用です。返信されてもお答えできません。
国税庁
〒100-8978 東京都千代田区霞が関3-1-1
法人番号7000012050002
このサイトについて | ご意見・ご要望 | 利用規約 | プライバシーポリシー
国税庁 Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.
- フィッシングサイト:
ytrongchuang.com - フィッシングサイト:
onestepstaffi-jp.com - フィッシングサイト:
bifcapnepa-jp.com - フィッシングサイト:
valburtonphot-jp.com - フィッシングサイト:
klutinacharte-jp-etaxrefund.com - フィッシングサイト:
peifilmandmedi-jp.com - フィッシングサイト:
app.ebrafoster.com - 送信元: Microsoft
ytrongchuang.com は Xiamen 35.com Information 登録、Tencent 収容。昨日の1通目と同一 IPv4 アドレス。HTTP ステータスコード 301 でリダイレクト。
リダイレクト先がどんどん変わって面倒なので詳説しない。
ytrongchuang.com、app.ebrafoster.com 以外はすべて Tencent 登録、Google 収容。9月28日の1通目、30日と同一 IPv4 アドレス。Google 何やってんのかね。
app.ebrafoster.com の偽アプリにリンク。app.ebrafoster.com は Tencent 登録、Amazon 収容。これも同じで、Amazon はとっととマルウェア配布サイトを停止させるべき。
ytrongchuang.com. 900 IN A 43.165.172.219
onestepstaffi-jp.com. 300 IN A 34.97.152.185
bifcapnepa-jp.com. 140 IN A 34.97.152.185
valburtonphot-jp.com. 300 IN A 34.97.152.185
klutinacharte-jp-etaxrefund.com. 300 IN A 34.97.152.185
peifilmandmedi-jp.com. 300 IN A 34.97.152.185
app.ebrafoster.com. 600 IN CNAME d184ofaenwrxt.cloudfront.net.
From の scadhl.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Xiamen Nawang Technology 登録、Cloudflare DNS。
p0ubsqvvsu.scadhl.com. 300 IN TXT "v=spf1 a mx ip4:138.91.19.30 ~all"
p0ubsqvvsu.scadhl.com. 300 IN MX 10 p0ubsqvvsu.scadhl.com.
p0ubsqvvsu.scadhl.com. 300 IN A 138.91.19.30
default._domainkey.p0ubsqvvsu.scadhl.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwemd6CSLxwOEvpPiCSZ9OTjC9j1B3PCc+KYKc6Tlbb+Z3IFULhXafztfWlrEZWc3iDUAvtnbUIk3i9xbZ8o7Z9RvsrTIZFEoPonWCmxdfb6w42mZKRBMZNKhXKZxa478imgUSuSn6Y74zuCZMyEj0769bTRP7jqXAJmqPhxKMXN83x4d3NarLqEU1vH77uCB5" "Z0G4tziuc7qqKj0luNM+2wRPBfyZCXGHhNizGNRiae2ct0ai84BsPWXb3ejVXrqW0zvrp+gTKQr4R9tyOvSz8sldZyN7NItxlD7EVm+64uj0tYMQYcA75XULNBKvAAq6MynCy4G3fINOgEl+geeHQIDAQAB"