国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from make.glxrjg.com (make.glxrjg.com. [20.168.20.13])
From: 国税庁 <e-Tax-Noreply@make.glxrjg.com>
Subject: 【 重 要 】還付金の入金が完了しました — お受取内容に相違がないかご確認ください
【要確認】所得税の還付金がご指定の口座に入金されました
e-Taxアプリからログインのうえ、ご確認をお願いします。
このメールの要点
還付金の入金が完了したことをお知らせするメールです。入金額はメッセージボックスでご確認いただけます。
平素よりe-Taxをご利用いただき、誠にありがとうございます。国税庁でございます。
還付申告に基づく所得税の還付金を、ご登録の金融機関口座にお振り込みいたしました。入金額や処理日の詳細は、メッセージボックスに格納した「国税還付金振込通知書」でご確認ください。
還付金額や振込日などの詳細は、セキュリティ保護のため本メールには記載しておりません。メッセージボックス内の振込通知書でご確認いただけます。
ご確認のお願い
* 入金が確認できない場合は、ご登録の口座情報に誤りがある可能性があります。
* e-Taxへは、e-Taxアプリからのアクセスをお願いいたします。
今後ともe-Taxをよろしくお願い申し上げます。
e-Taxアプリのご利用について
既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりお手続きください。
※ アプリをお持ちでない方は、お早めにインストールをお願いいたします。
Android版 e-Tax アプリをダウンロード (https://glxrjg.com/cart/jpli)
国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用アドレスから配信しています。ご返信いただいてもお答えいたしかねます。
※配信の停止は、e-Taxの「利用者情報の登録・確認・変更」画面から行えます。
- フィッシングサイト:
glxrjg.com - フィッシングサイト:
tendclothin-jp.com - フィッシングサイト:
bestpartneha-jp.com - フィッシングサイト:
armawazhudage.com - 送信元: Microsoft
glxrjg は Xin Net Technology 登録、Cloudflare DNS、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
リダイレクト先は PC だと tendclothin-jp.com、スマホだと bestpartneha-jp.com。
tendclothin-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。
bestpartneha-jp.comm は Tencent 登録、Cloudflare DNS、Google 収容。偽「e-Tax国税庁」アプリのインストールボタンは armawazhudage.com` へのリンク。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイ、10月11日の国税庁 e-Tax、10月14日の国税庁 e-Tax と同一 IPv4 アドレス。
Google 仕事しろ!!!!
armawazhudage.com は Tencent 登録、Cloudlfare DNS、Amazon CloudFront 収容。
eTax国税庁.apk の VirusTotal は 8/68。
glxrjg.com. 300 IN A 43.130.234.115
tendclothin-jp.com. 300 IN A 34.97.152.185
bestpartneha-jp.com. 300 IN A 34.97.152.185
armawazhudage.com. 60 IN A 13.32.54.2
armawazhudage.com. 60 IN A 13.32.54.9
armawazhudage.com. 60 IN A 13.32.54.25
armawazhudage.com. 60 IN A 13.32.54.36
From の glxrjg.com はフィッシングサイトと同一ドメイン。
確認時点で make.glxrjg.com は DNS レコード削除済み。