国税庁 e-Tax を詐称するフィッシング詐欺の記録。
Received: from yrwxf.gusuzhuangxiu.com (yrwxf.gusuzhuangxiu.com. [20.21.137.58])
From: yrwxf <yrwxf@yrwxf.gusuzhuangxiu.com>
Subject: 【重要】還付金のご確認とお受け取り手続きについて
e-Tax 国税電子申告・納税システム
年末調整による還付金のお支払いについて
お手元のAndroidスマートフォンよりご確認ください。
このメールの要点
年末調整の結果、還付金額が確定したことをお知らせするメールです。
平素よりe-Taxをご利用いただき、誠にありがとうございます。国税庁でございます。
2025年分の年末調整の処理が完了し、還付金をお受け取りいただける運びとなりました。金額はメッセージボックス内のお知らせをご覧ください。
年末調整で控除しきれなかった分がある場合は、確定申告により追加の還付を受けられることがあります。該当される方は、確定申告書等作成コーナーからお手続きが可能です。
e-Taxへは、e-Taxアプリからのアクセスをお願いいたします。
今後ともe-Taxをよろしくお願い申し上げます。
e-Taxアプリのご利用について
既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりお手続きください。
※ アプリをお持ちでない方は、下のボタンより無料でダウンロードしてください。
メッセージボックスを開く (https://theonceandfuturesuperpowerchina.com/fp0uv3c0sJ.mie.jp)
国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用アドレスから配信しています。ご返信いただいてもお答えいたしかねます。
※配信の停止は、e-Taxの「利用者情報の登録・確認・変更」画面から行えます。
「かつての、そして未来の超大国・中国」こんなドメインでやることがフィッシング詐欺・マルウェア配布なわけで、中国様は実にフィッシング詐欺とマルウェアの超大国ですなあ!
- フィッシングサイト:
theonceandfuturesuperpowerchina.com - フィッシングサイト:
christmasgif-jp.com - フィッシングサイト:
apk.downioads-japan.com - 送信元: Microsoft
theonceandfuturesuperpowerchina.com は Gname 登録、Cloudflare DNS、Tencent 収容。PC だと www.e-tax.nta.go.jp (本物の国税庁 e-Tax) に、スマホだと christmasgif-jp.com にリダイレクト。
christmasgif-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。PC だと www.e-tax.nta.go.jp にリダイレクト。
スマホだと偽 Googple Play 画面を表示して「e-Tax国税庁アプリ」をダウンロードさせようとする。「eTax国税アプリ」のリンク先は apk.downioads-japan.com。
apk.downioads-japan.com は Tencent 登録、Amazon CloudFront 収容。
e-Tax国税庁アプリ.apk の VirusTotal は 3/64。
theonceandfuturesuperpowerchina.com. 600 IN A 43.167.5.8
christmasgif-jp.com. 300 IN A 34.97.104.133
apk.downioads-japan.com. 600 IN CNAME d1c9bi59wkjykt.cloudfront.net.
From の gusuzhuangxiu.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
yrwxf.gusuzhuangxiu.com. 300 IN TXT "v=spf1 a mx ip4:20.21.137.0/24 ~all"
yrwxf.gusuzhuangxiu.com. 300 IN MX 10 yrwxf.gusuzhuangxiu.com.
yrwxf.gusuzhuangxiu.com. 300 IN A 20.21.137.58
yrwxf._domainkey.yrwxf.gusuzhuangxiu.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAoIlEa3uLjZ9X/xAw5rAaInWz0tjsQmJZKLl07RkztuYMmaeHDlXqk2gBVAXP2iR/74MDwhIgrPnK76Kc6qRyazPbuM/SBvUiiXRYJ2znxoJYbWV9aCG57xSV5Sivt9t8zWpN5UTSIzfuUCV1TO7hSqxRsE35fSoL/EN67s39ubvj9hO6Ejr7beA0stb7LbBx3" "3d8pFVCWqz+fQObls4d3wE9DFxlKSkdpWjctglkfMI7+gmuF7U11p+lfQUjmCOmP0RvdENc8auuWSt1i9QFQy74I2mtSytavZeQNH9Cd/aGlUbQz56Sfy0rVGAh5v7xXPan8aZBBNTDe3t28pz7QQIDAQAB"