国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from eloquent.mlemgo.com (eloquent.mlemgo.com. [20.196.102.171])
From: 国税庁 <eloquent@eloquent.mlemgo.com>
Subject: 所得税の還付手続きについて
国税庁
NATIONAL TAX AGENCY
e-Taxをご利用の皆様
このメールの要点
医療費控除を申告されていない方で、還付を受けられる可能性がある方をご案内するメールです。
平素より国税行政にご理解とご協力を賜り、厚く御礼申し上げます。国税庁でございます。
1年間に支払った医療費が一定額を超える場合、医療費控除の適用によって所得税が軽減され、還付を受けられる可能性があります。ご自身の申告状況をご確認のうえ、心当たりのある方はお早めにご確認ください。
医療費控除の申告は、国税庁ホームページの「確定申告書等作成コーナー」から行えます。医療費の領収書など、対象となる医療費の明細をご用意ください。
今後とも国税行政へのご理解とご協力を賜りますよう、お願い申し上げます。
医療費控除のポイント
* 1年間に支払った医療費（家族分を含む）が一定額を超える場合、所得税が軽減される場合があります。
* 医療費控除は、確定申告を行うことで適用されます。年末調整では適用されません。
* ※ 控除の対象となるかは、医療費の額や所得の状況によって異なります。
本メールは、法令上のご案内をお知らせするものであり、お手続きを急かすものではありません。ご自身のご都合に合わせてご確認ください。
e-Taxアプリのご利用について
既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりお手続きください。
※ アプリをお持ちでない方は、お早めにインストールをお願いいたします。
Android版 e-Tax アプリをダウンロード (https://utsio.com/jump/JYsbpPmfBq)
国税庁
※本メールは送信専用アドレスから配信しています。ご返信いただいてもお答えいたしかねます。
※配信の停止は、e-Taxの「利用者情報の登録・確認・変更」画面から行えます。
- フィッシングサイト:
utsio.com - フィッシングサイト:
tendclothin-jp.com - フィッシングサイト:
patricemilann-jp.com - フィッシングサイト:
kukugan.zhuhaifzesyun.com - 送信元: Microsoft
utsio.com は Xin Net Technology 登録、Tencent 収容。10月3日と同一 IPv4 アドレス。HTTP ステータスコード 302 でリダイレクト。
リダイレクト先は PC だと tendclothin-jp.com、スマホだと patricemilann-jp.com。
tendclothin-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。
patricemilann-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。偽「e-Taxアプリ」アプリのインストールボタンは kukugan.zhuhaifzesyun.com` へのリンク。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイ、10月11日の国税庁 e-Tax と同一 IPv4 アドレス。
Google 仕事しろ!!!
kukugan.zhuhaifzesyun.com は Tencent 登録、Cloudlfare DNS、Amazon CloudFront 収容。
e-Taxソフト.apk の VirusTotal は 6/68。
utsio.com. 1 IN A 43.165.179.122
tendclothin-jp.com. 300 IN A 34.97.152.185
patricemilann-jp.com. 300 IN A 34.97.152.185
kukugan.zhuhaifzesyun.com. 300 IN CNAME d1mw7eo802ioin.cloudfront.net.
From の mlemgo.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Bangning Digital Technology (com.top) 登録、Cloudflare DNS。
eloquent.mlemgo.com. 300 IN TXT "v=spf1 a mx ip4:20.196.102.0/24 ~all"
eloquent.mlemgo.com. 300 IN MX 10 eloquent.mlemgo.com.
eloquent.mlemgo.com. 300 IN A 20.196.102.171
eloquent._domainkey.eloquent.mlemgo.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxqOGKaReOYD8wDhkD9ews0aSdJU4aoZRd3N8zICfSB7JuQoSIlPN6IIkzXVlUxwbWy9BKkZuN7pIF00lWEF6v8OO3RAZDaywj4t9S3/xx+TM4FOPTzCHunDzcKf0NdxlSNhMiDUtDkDqPQ4T9AOCPc9HmAJ4EHWsiNRfm1Buqu+0uaDdhxIf9IOtuxWm+u2kB" "I55Ex37xFYpkNH1ZIpwVDy8mADheqcDQJhyFrFEJiuQ4yMxJXFWhf2uGICs4r573TErdkwS1ijYeR6hW2eDdyMIYNh5vZOhfbbyEUutyJAfcwTsSNRpnUURu8Pk+LoM7EkIxhKN+E9dyi6mc25XtQIDAQAB"