国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from plmlq.jmsqm.com (plmlq.jmsqm.com. [102.133.226.205])
From: 国税庁〔e-Taxサービス〕 <plmlq@plmlq.jmsqm.com>
Subject: 還付金の受領方法をご確認ください
国税庁
NATIONAL TAX AGENCY
✉【至急】【至急】還付金の受取手続きが完了していません（1件）
Androidスマホからのみ手続き可能です。今すぐアプリをインストールしてください。
このメールの要点
メッセージボックスに還付金のお知らせが届いています。Androidスマホでアプリをインストールして受取手続きを行ってください。
※ 本手続きはAndroidスマートフォンのみ対応しております
Androidスマホで今すぐe-Taxアプリをダウンロード (https://emupradise.com/vqOx5WB5hd.kurashiki.jp)
タップでGoogle Playストアへ移動 — 開発元：国税庁
日頃よりe-Taxをご愛顧いただき、誠にありがとうございます。所得税還付金につきまして、メッセージボックスにお知らせを格納いたしました。Androidスマホのアプリからのみ受取手続きを行えます。今すぐアプリを入手してください。
お願いする内容
* 詳細はAndroidスマホのメッセージボックス内のお知らせをご確認ください。
* 手続きはAndroidスマホのアプリからお願いします。本メールへの返信ではお手続きできません。
本メールで口座番号・暗証番号等の入力を一切お願いしておりません。なりすましにご注意ください。
e-Tax
今すぐAndroidスマホにアプリをインストール
本手続きはAndroidスマートフォンのみ対応しております。アプリを起動し、メッセージボックスよりお手続きください。
※ アプリ未導入の方は、下記ボタンより今すぐAndroid版をダウンロードしてください。
※ 本手続きはAndroidスマートフォンのみ対応しております
今すぐ還付金を受け取る（Android版アプリを入手） (https://emupradise.com/vqOx5WB5hd.kurashiki.jp)
タップでGoogle Playストアへ移動 — 開発元：国税庁
ご理解とご協力のほど、よろしくお願い申し上げます。
国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用アドレスより配信しております。ご返信には対応しておりません。
※配信の停止は、e-Taxの「利用者情報の登録・確認・変更」画面からお手続きいただけます。
そこら中に見えない文字が埋め込まれている。
- フィッシングサイト:
emupradise.com - フィッシングサイト:
mamatambiensr-jp.com - フィッシングサイト:
tendclothin-jp.com - 送信元: Microsoft
nysrj.com は Xiamen ChinaSource Internet Service (zzy.cn) 登録、Cloudflare DNS、Tencent 収容。CAPTCHA もどきをパスすると mamatambiensr-jp.com にリダイレクト。
mamatambiensr-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。PC だと tendclothin-jp.com にリダイレクト。スマホだとERR_SSL_PROTOCOL_ERROR エラーで閲覧できない。
tendclothin-jp.com は Tencent 登録、Cloudflare DNS、DNS レコード削除済み。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイ、10月11日の国税庁 e-Tax、10月14日の国税庁 e-Tax、10月18日の国税庁 e-Tax、10月20日の国税庁 e-Tax、10月21日の国税庁 e-Tax と同一 IPv4 アドレス。
Google 仕事しろ!!!!!!!
emupradise.com. 600 IN A 43.153.138.224
mamatambiensr-jp.com. 300 IN A 34.97.152.185
From の jmsqm.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
plmlq.jmsqm.com. 300 IN TXT "v=spf1 a mx ip4:102.133.226.0/24 ~all"
plmlq.jmsqm.com. 300 IN MX 10 plmlq.jmsqm.com.
plmlq.jmsqm.com. 300 IN A 102.133.226.205
plmlq._domainkey.plmlq.jmsqm.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA3Rz1v9bj7a5thfCQ1hvXBAkOj4vznjJGFxlD+0MK1KoouCrTrI7OzpiXbxYNXI3WJ70xc+7SoKrs3tt8kFswmoV9WbJynC7hVq0Ho5fvbI9/cIUlRBq1PZORjQO/QqRJsUHIE0xevkWwZu3vhTU9f+2sZvBOtqml9Mz3q51ZSfMMzf6UAezAlR72wwWadDvG8" "F71Z7u+j6f9i4xq5uim7kRkzG4NJTs1FoWTHKUvGreDJ9O7s47W6nMOFNq7uJpD9zD2O3YgnYF1HB4XK76hWoRRcwj2Hu8EpTLTNrHny075x8rNvNa842EoR8S85ko+HvpGTd7qBHAq1JgMo00kEQIDAQAB"