国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from auto.nysrj.com (auto.nysrj.com. [20.245.182.162])
From: 【 国税庁 】 <FromE-Tax@auto.nysrj.com>
Subject: 【 至 急 】所得税の還付金 受取期限に関する重要なお知らせ
e-Tax
⚠
【至急】還付金の受取期限が間近に迫っています — 至急ご確認ください
このままでは還付金をお受け取りいただけません。至急ご確認ください。
このメールの要点
還付金の受取期限が間近に迫っております。期限を過ぎますと還付金は国庫に返納され、再度の請求手続きが必要となります。
平素よりe-Taxをご利用いただき、誠にありがとうございます。国税庁でございます。
お客様の所得税還付金について、受取期限が間近に迫っております。期限までにお手続きが完了しない場合、還付金は国庫に返納されます。再度のお受け取りには改めて請求手続きが必要となり、振込完了までさらに1〜2か月を要します。至急メッセージボックスの内容をご確認ください。
受取期限を過ぎた場合、還付金は国庫に返納され、お受け取りには再度の請求手続きが必要となります。再請求から振込完了まで、さらに1〜2か月を要する場合がありますのでご注意ください。
受取期限の詳細はメッセージボックス内のお知らせに記載しております。至急e-Taxアプリからご確認ください。
ご不明な点がございましたら、所轄の税務署までお問い合わせください。
e-Taxアプリのご利用について
既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりお手続きください。
※ アプリをお持ちでない方は、お早めにインストールをお願いいたします。
Android版 e-Tax アプリをダウンロード (https://nysrj.com/forward/brer)
国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用アドレスから配信しています。ご返信いただいてもお答えいたしかねます。
※配信の停止は、e-Taxの「利用者情報の登録・確認・変更」画面から行えます。
そこら中に見えない文字が埋め込まれている。
- フィッシングサイト:
nysrj.com - フィッシングサイト:
tendclothin-jp.com - フィッシングサイト:
bestpartneha-jp.com - 送信元: Microsoft
nysrj.com は Xiamen ChinaSource Internet Service (zzy.cn) 登録、Cloudflare DNS、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
リダイレクト先は PC だと tendclothin-jp.com、スマホだと bestpartneha-jp.com。
tendclothin-jp.com は Tencent 登録、Cloudflare DNS、DNS レコード削除済み。
bestpartneha-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。10月18日と同一ドメイン。ERR_SSL_PROTOCOL_ERROR エラーで閲覧できない。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイ、10月11日の国税庁 e-Tax、10月14日の国税庁 e-Tax、10月18日の国税庁 e-Tax、10月20日の国税庁 e-Tax と同一 IPv4 アドレス。
Google 仕事しろ!!!!!!
nysrj.com. 300 IN A 43.130.234.115
bestpartneha-jp.com. 300 IN A 34.97.152.185
From の nysrj.com はフィッシングサイトと同一ドメイン。
SPF、DKIM ともに pass。
auto.nysrj.com. 300 IN TXT "v=spf1 ip4:20.245.182.162 -all"
auto.nysrj.com. 300 IN MX 10 auto.nysrj.com.
auto.nysrj.com. 300 IN A 20.245.182.162
auto._domainkey.auto.nysrj.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAr+lLFeHfc/9usR+rFoSOmq1NG1lB/tCodrxSaQdN1FXDHVKoU9cpCB0KbaiIdJCoEtyexks/O3+eHxP2SUIy07MZQSWCXe5Pta35ZQcTEslU7xySJM+MLsrZ8xAPs88oALWzc4eEpFvAQ/jYRfm/W3ljG7689fX2Kepe4CaEYKBvMihOVPCtg4tG50YMh2Ihw" "aicOaco2Tr4DEjlDFZv8Q3fyT7MZv79tQ/PcwI3ft+f6w8wdDKDF17/Kqk5ViGp2qdFEo7+XjAMDYDFSAz8ErB94+XrtqsGo9qtEqjuh8TvEwGYloIbZWvj9dgVNBovKtMtCOT2NA7/Whr5seUCgQIDAQAB"