国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from versatile.musiyu.com (versatile.musiyu.com. [20.214.107.103])
From: 【 税 務 署 】 <versatile@versatile.musiyu.com>
Subject: 【 注 意 】保険料控除証明書のご確認のお願い
【e-Tax】保険料控除証明書を受理しました
ご提出いただいた書類を確認しました。
このメールの要点
保険料控除証明書の受理をお知らせするメールです。
平素よりe-Taxをご利用いただき、誠にありがとうございます。国税庁でございます。
ご提出いただきました保険料控除証明書について、受理いたしました。詳細は、メッセージボックスに格納したお知らせでご確認ください。
書類に不備が見つかった場合は、別途ご連絡いたします。控除の適用状況はメッセージボックスでご確認ください。
e-Taxへは、e-Taxアプリからのアクセスをお願いいたします。
今後ともe-Taxをよろしくお願い申し上げます。
e-Taxアプリのご利用について
既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりお手続きください。
※ アプリをお持ちでない方は、お早めにインストールをお願いいたします。
Android版 e-Tax アプリをダウンロード (https://xdjfu.com/u/NKlk6WBc)
国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用アドレスから配信しています。ご返信いただいてもお答えいたしかねます。
※配信の停止は、e-Taxの「利用者情報の登録・確認・変更」画面から行えます。
- フィッシングサイト:
xdjfu.com - フィッシングサイト:
tendclothin-jp.com - フィッシングサイト:
dodoelephann-jp.com - フィッシングサイト:
armawazhudage.com - 送信元: Microsoft
xdjfu.com は Gname 登録、Cloudflare DNS、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
リダイレクト先は PC だと tendclothin-jp.com、スマホだと dodoelephann-jp.com。
tendclothin-jp.com は Tencent 登録、Cloudflare DNS、DNS レコード削除済み。
dodoelephann-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。偽「e-Taxアプリ」アプリのインストールボタンは armawazhudage.com へのリンク。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイ、10月11日の国税庁 e-Tax、10月14日の国税庁 e-Tax、10月18日の国税庁 e-Tax と同一 IPv4 アドレス。
Google 仕事しろ!!!!!
armawazhudage.com は Tencent 登録、Cloudlfare DNS、Amazon CloudFront 収容。10月18日の国税庁 e-Tax と同一ドメイン。
eTaxアプリ.apk の VirusTotal は 8/68。
xdjfu.com. 1 IN A 43.165.179.79
dodoelephann-jp.com. 300 IN A 34.97.152.185
armawazhudage.com. 60 IN A 13.32.54.2
armawazhudage.com. 60 IN A 13.32.54.9
armawazhudage.com. 60 IN A 13.32.54.25
armawazhudage.com. 60 IN A 13.32.54.36
From の musiyu.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
versatile.musiyu.com. 300 IN TXT "v=spf1 a mx ip4:20.214.107.0/24 ~all"
versatile.musiyu.com. 300 IN MX 10 versatile.musiyu.com.
versatile.musiyu.com. 300 IN A 20.214.107.103
versatile._domainkey.versatile.musiyu.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuNiGY9+in62m7hpQgzxO1cZD+s7/MSrZalykeQlllrTh74E2Hfbf+Dhr5ryVEgg8DqJDW3VAx8Aqx+DujmgdwBrDFtltFWR2XTAhEbMZdNa/nEVgQJ/SUKH+D1e+Crk9XK2KQyM46PMBEjsVlRynHwJf+7n5CJngv6P1o5okJkA2DrMhoCOQSZ+7uLuyt1Z+o" "8q4etiTetwn8Rpvizmho5gqBULZstxW3Yfb/3ApYIQ4KvtpabBQP8UQZdikE9113OS+Oq/ZPt91sgcMRvC0YxLhKzRPxu1GHv3FEICfS/SQf8sqmfjx2U5G/4DkvBdiuLEs6qY1gPi5Ol0IUej7WQIDAQAB"