国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from brand.nkksb.com (brand.nkksb.com. [104.42.180.162])
From: 【 国税庁 】 <From-eTax@brand.nkksb.com>
Subject: 【 国 税 庁 】還付金の受取期限に関する最終のお知らせ
e-Tax
【至急】還付金の受取期限まで残り5日です ― お手続きはお済みですか
要点
還付金の受取可能期間が残り5日となりました。期限を過ぎると再申請が必要になります。
国税庁でございます。
お客様の所得税還付金について、受取手続きの期限があと5日に迫っております。この期限を超過されますと、還付金の受取権は一時無効となり、改めて還付請求書の提出からやり直しが必要です。再手続きの場合、振込完了まで通常より数週間長くかかります。
受取期限を過ぎた場合、振込は自動停止となります。お早めにメッセージボックスをご確認のうえ、お手続きを完了してください。
詳細はメッセージボックスに記載しています。e-Taxへはアプリからアクセスしてください。
e-Taxアプリのご利用について
アプリをお持ちの方はアプリからメッセージボックスをご確認ください。お持ちでない方は下記よりインストールをお願いします。
Android版 e-Tax アプリをダウンロード (https://nkksb.com/archive/wzmu)
国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用です。ご返信にはお答えいたしかねます。
※配信停止はe-Taxの利用者情報画面から行えます。
- フィッシングサイト:
nkksb.com - フィッシングサイト:
suzannejsmithzu.com - フィッシングサイト:
desertramha-jp.com - フィッシングサイト:
kuaiyinfen-jp.com - フィッシングサイト:
fawv83apk.galanzmotzjp.com - 送信元: Microsoft
ksyxm.com は Vantage of Convergence (Chengdu) Technology (kh86.cn) 登録、Cloudflare DNS、Tencent 収容。PC だと suzannejsmithzu.com に、スマホだと desertramha-jp.com にリダイレクト。
suzannejsmithzu.com は Tencent 登録、Cloudflare DNS、Google 収容。kuaiyinfen-jp.com の QR コードを表示。10月28日と同一ドメイン。
desertramha-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。PC だと suzannejsmithzu.com にリダイレクト。
kuaiyinfen-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。PC だと suzannejsmithzu.com にリダイレクト。
desertramha-jp.com、kuaiyinfen-jp.com はスマホだと偽 Googple Play 画面を表示して「eTax国税アプリ」をダウンロードさせようとする。「eTax国税アプリ」のリンク先は fawv83apk.galanzmotzjp.com。
9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ、10月10日の楽天ペイ、10月11日の国税庁 e-Tax、10月14日の国税庁 e-Tax、10月18日の国税庁 e-Tax、10月20日の国税庁 e-Tax、10月21日の国税庁 e-Tax、10月28日の国税庁 e-Tax と同一 IPv4 アドレス。
Google 仕事しろ!!!!!!!!!
fawv83apk.galanzmotzjp.com は Tencent 登録、Cloudflare DNS、Amazon CloudFront 収容。10月28日と同一 FQDN。
eTax国税アプリ.apk の VirusTotal は 8/64。
Amazon 仕事しろ。
nkksb.com. 173 IN A 43.167.19.59
suzannejsmithzu.com. 300 IN A 34.97.152.185
desertramha-jp.com. 300 IN A 34.97.152.185
kuaiyinfen-jp.com. 300 IN A 34.97.152.185
fawv83apk.galanzmotzjp.com. 300 IN CNAME dwrkyaqtr7fr6.cloudfront.net.
From の nkksb.com はフィッシングサイトと同一ドメイン。
SPF、DKIM ともに pass。確認時点でメイル関係の DNS レコード削除済み。