国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from restaurant.xiongdichuhai.com ([52.231.181.58])
From: From: 還付金受付担当 <restaurant@restaurant.xiongdichuhai.com>
Subject: 所得税の還付手続きについて
霞が関税務署
東京都千代田区霞が関3-1-1
国 税 庁
霞税第70709764号 令和8年10月11日
所得税の更正による減額還付について
あなたから提出された令和7年分の所得税に係る更正の請求について、審査の結果、所得税額を減額する更正をいたしました。これにより過納となった税額を下記のとおり還付いたします。
還付金の受取には、e-Taxによる受取手続が必要です。完了期日までにお手続きください。
① 納付済みの所得税額 288,400円
② 更正後の所得税額 197,200円
③ 差引過納額（①－②） 91,200円
受取手続の完了期日：令和8年12月25日（金）
e-Taxで受取手続を開始 (https://chuangxiangshan.com/c/lcwoq1jZlR)
受付番号：27658962 受付日時：2026-10-11 05:09:50
（署名）
霞が関税務署長 印
○ 注意事項
・受取手続には、マイナンバーカード等の電子証明書による本人確認が必要です。
・期日までにお手続きがない場合、還付が遅延する場合があります。
国税庁（e-Tax）
〒100-8978 東京都千代田区霞が関3-1-1 法人番号7000012050002
国税庁 Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.
- フィッシングサイト:
chuangxiangshan.com - フィッシングサイト:
tendclothin-jp.com - フィッシングサイト:
tuppersbeer-jp.com - フィッシングサイト:
xuchangwuli-jp.com - フィッシングサイト:
ming.nongyuenongyz.com - 送信元: Microsoft
chuangxiangshan.com は Metaregistrar 登録、Tencent 収容。10月3日と同一 IPv4 アドレス。HTTP ステータスコード 302 でリダイレクト。
リダイレクト先は PC だと tendclothin-jp.com、スマホだと xuchangwuli-jp.com。
tendclothin-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。tuppersbeer-jp.com への QR コードを表示。
tuppersbeer-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。偽「e-Taxアプリ」アプリのインストールボタンは ming.nongyuenongyz.com へのリンク。
xuchangwuli-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。偽「e-Taxアプリ」アプリのインストールボタンは ming.nongyuenongyz.com へのリンク。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイと同一 IPv4 アドレス。
Google 仕事しろ!
ming.nongyuenongyz.com は Tencent 登録、Cloudlfare DNS、Amazon CloudFront 収容。10月10日の楽天ペイと同一ドメイン。
e-Taxソフト.apk の VirusTotal は 3/66。
chuangxiangshan.com. 1 IN A 43.165.183.74
tendclothin-jp.com. 300 IN A 34.97.152.185
tuppersbeer-jp.com. 300 IN A 34.97.152.185
xuchangwuli-jp.com. 300 IN A 34.97.152.185
ming.nongyuenongyz.com. 120 IN CNAME d3so1q8pr29y0t.cloudfront.net.
From の xiongdichuhai.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。July Name 登録、Cloudflare DNS。
restaurant.xiongdichuhai.com. 300 IN TXT "v=spf1 a mx ip4:52.231.181.0/24 ~all"
restaurant.xiongdichuhai.com. 300 IN MX 10 restaurant.xiongdichuhai.com.
restaurant.xiongdichuhai.com. 300 IN A 52.231.181.58
restaurant._domainkey.restaurant.xiongdichuhai.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtcSPVjHN7NpeVmFzjbCRPhq9kcnwKqx/5sBtF7lQaQAVqYCtagxhAp79jw6iauJVX3DZljsb+fClF4bPxNnYUAvAmHGfSvOFPk/kgjbJGcajlapYXkis3vYnQwIYLJBYudJvJcldEIG9rPTWUl3xbDT/3AWwI4C5+qzn+0xMzNQYtXmUdktMQpkJ4T77eGNYS" "VSOzsNyeQlD2G/tJwqjQNhyA/NY8R6Uyeuk1DyYsii+E7BmWbd8/tEgOZak2GeHCpGE8gp0M0aOw1TwJXwkgM77NZG33pWvF3J7N8EOX+QC5L9xLVJ2vlsVsbsRibr3Zmt4wtzJcxlw9PJWIo5MLQIDAQAB"
2通目。
Received: from faczk.chinasunshiny.com (faczk.chinasunshiny.com. [20.71.60.193])
From: 国税庁〔e-Taxサービス〕 <faczk@faczk.chinasunshiny.com>
Subject: e-Tax 申告内容確認・書類提出のお願い
国税庁
NATIONAL TAX AGENCY
e-Tax
令和8年 e-Tax 自動通知システム 送信専用メール
✉ e-Taxメッセージボックスに未読のお知らせがあります
e-Taxアプリからログインのうえ、ご確認をお願いします。 未読あり
■ このメールの要点
申告内容の確認のため、書類のご提出をお願いする場合があります。
平素よりe-Taxをご利用いただき、誠にありがとうございます。
先にご提出いただきました所得税の還付申告について、内容を確認させていただいております。確認のためご提出いただく書類がある場合は、メッセージボックスにてご案内しております。
お願いする内容
1 具体的な必要書類や提出方法は、メッセージボックス内のメッセージをご確認ください。
2 ご提出は、メッセージボックスに記載の正規の方法で承ります。本メールへの返信によるご提出はお受けできません。
⚠ 本メールでは、口座情報やカード情報などの入力・ご返信を一切お願いしておりません。そのような内容を求めるメールは、国税庁を装った不審なメールです。ご注意ください。
ℹ ご不明な点がございましたら、所轄の税務署までお問い合わせください。e-Tax操作に関するお問い合わせはe-Tax・作成コーナーヘルプデスク（0570-015-901）へご連絡ください。
📱 e-Taxアプリのご利用について
既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりメッセージをご確認ください。
※ アプリをお持ちでない方は、下記よりインストールのうえ、メッセージボックスをご確認ください。
📲 Android版 e-Tax アプリをダウンロード Google Playストアへ移動 — 開発元：国税庁（National Tax Agency） (https://jianpeng769.com/sGCLT9G9G5.gr.jp)
国税庁 e-Tax
（国税電子申告・納税システム）
〒100-8978 東京都千代田区霞が関3-1-1
法人番号 7000012050002
※ 本メールは送信専用です。
返信によるお問い合わせはお受けできません。
国税庁 Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.
なぜか Amazon.co.jp.mqj というファイルが添付。
- フィッシングサイト:
jianpeng769.com - フィッシングサイト:
massimogh.com - フィッシングサイト:
ming.nongyuenongyz.com - 送信元: Microsoft
jianpeng769.com は Gname 登録、Tencent 収容。スマホだと massimogh.com にリダイレクト。
massimogh.com は Name SRS 登録、Google 収容。偽「e-Taxアプリ」アプリのインストールボタンは ming.nongyuenongyz.com へのリンク。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイ、今日の1通目と同一 IPv4 アドレス。
Google 仕事しろ!!
ming.nongyuenongyz.com は Tencent 登録、Cloudlfare DNS、Amazon CloudFront 収容。10月10日の楽天ペイ、今日の1通目と同一ドメイン。
e-tax.apk の VirusTotal は 3/68。
jianpeng769.com. 600 IN A 43.133.5.236
massimogh.com. 600 IN A 34.97.152.185
ming.nongyuenongyz.com. 120 IN CNAME d3so1q8pr29y0t.cloudfront.net.
From の chinasunshiny.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
faczk.chinasunshiny.com. 300 IN TXT "v=spf1 a mx ip4:20.71.60.0/24 ~all"
faczk.chinasunshiny.com. 300 IN MX 10 faczk.chinasunshiny.com.
faczk.chinasunshiny.com. 300 IN A 20.71.60.193
faczk._domainkey.faczk.chinasunshiny.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1SKNr6wA74AJyLdxt3Irh6ytIS4yZ9qK96qZeiH7MOkp9uU6aS6rb4r0rHL++whXoN7GzCW5KLSTScP0W1GDZYfPhj0a82S9Awwm0GGVgTwJ9ZQo6XcPeKUnXDL9Lo1T2A7immwEreaoaqHzeTVTgJTyjV0ByZqPRYVbtrr7fb5mKQ0zTHvMzRBBMtKMGSkLr" "eCy+k25oRyx+ut6RGm9Mq50fJ4Uro6CFc1LAZ/kWbDAN7VvC7TtUwl9NzLMZtc8/pokKiqfpYB5hySWLSRs3O7DQ95OXBpnp/6/d8Hl86V+gEiRIaEJQ+M1otyQ3XqhRb0OsoK7vQwqdHwJZDKbmQIDAQAB"