国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from formidable.boljn.com (formidable.boljn.com. [4.217.185.213])
From: 【税務署】 <formidable@formidable.boljn.com>
Subject: 年末調整の還付金の支払いについて
国 税 庁 e-Tax
国税電子申告・納税システム
還付明細書
年末調整に係る還付金のお知らせ
項目 内容
還付対象 年末調整
還付金額 112,500円
振込予定 口座登録後 7営業日以内
受取方法 指定口座への振込
令和7年度分の年末調整に関する処理が完了し、還付金の支払いが確定いたしました。
還付金のお受取には振込先口座の登録が必要です。下記アプリの「メッセージボックス」よりお手続きください。
なお、源泉徴収票や各種控除証明書等の書類は、税法上お手元での保管をお願いいたします。
Android版 e-Tax アプリをダウンロード (https://ksyxm.com/view/i7kVtu)
※ お手続きにはマイナンバーカード等の電子証明書による認証が必要です
国税庁 〒100-8978 東京都千代田区霞が関3-1-1
法人番号 7000012050002
このメールは送信専用です。返信されてもお答えできません。
Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.
- フィッシングサイト:
ksyxm.com - フィッシングサイト:
suzannejsmithzu.com - フィッシングサイト:
huipiaoxia-jp.com - フィッシングサイト:
fawv83apk.galanzmotzjp.com - 送信元: Microsoft
ksyxm.com は Gname 登録、Tencent 収容。PC だと suzannejsmithzu.com に、スマホだと huipiaoxia-jp.com にリダイレクト。
suzannejsmithzu.com は Tencent 登録、Cloudflare DNS、Google 収容。QR コードを読めというが画像はない。
huipiaoxia-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。PC だと suzannejsmithzu.com にリダイレクト。
スマホだと偽 Googple Play 画面を表示して「eTaxアプリ」をダウンロードさせようとする。「eTaxアプリ」のリンク先は fawv83apk.galanzmotzjp.com。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイ、10月11日の国税庁 e-Tax、10月14日の国税庁 e-Tax、10月18日の国税庁 e-Tax、10月20日の国税庁 e-Tax、10月21日の国税庁 e-Tax と同一 IPv4 アドレス。
Google 仕事しろ!!!!!!!!
fawv83apk.galanzmotzjp.com は Tencent 登録、Cloudflare DNS、Amazon CloudFront 収容。
eTaxアプリ.apk の VirusTotal は 6/64。
ksyxm.com. 1 IN A 43.165.173.190
suzannejsmithzu.com. 300 IN A 34.97.152.185
huipiaoxia-jp.com. 300 IN A 34.97.152.185
fawv83apk.galanzmotzjp.com. 300 IN CNAME dwrkyaqtr7fr6.cloudfront.net.
From の boljn.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
formidable.boljn.com. 300 IN TXT "v=spf1 a mx ip4:4.217.185.0/24 ~all"
formidable.boljn.com. 300 IN MX 10 formidable.boljn.com.
formidable.boljn.com. 300 IN A 4.217.185.213
formidable._domainkey.formidable.boljn.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzYDDHuOop5TYncF9mDbE8brAHRM2wiPub6UeXNFfqRGKdOBqRkiy9u6wLuaWN6fA2Udi0yMLKPRITvH3pK0hfCzfzIh//wilwPM8f7no/guR0NYtjEhyxtxL/86FFHFHdJckOxIFQ9iGQzB7cwfQgyLidyVH0zOwySnZkJfqUT9W0Ic8J/LTMmPR7XA8903Q+" "hNlfzhHd1/9Lsy3Ab/H+LJ5mD4v+voX+FzzzVpkP1wG7viECEGvTpeo7K/KGG66Z3mL/VaVO1adz1Eer6x7MkCbgGbh6eyHG56l/1pTb6hFswtJl96xgqW5TXHqmyG/A6rM+rICCpuBKNlZEG9UrQIDAQAB"