『詐欺メール』『税務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】』と、来た件

国税庁を騙る悪質極まりないメール

※ご注意ください！
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！
また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

1. ★フィッシング詐欺解体新書★

★フィッシング詐欺解体新書★

『e-Tax』アカウントの登録を促す

国税庁を名乗る者からこのようなメールが届きました。

『e-Tax』のアカウントをリンクから登録するよう促す内容となっていますが、アカウント登録以前に
いちラリーマンで税金は会社側が支払っている私のメールアドレスを国税庁はどこからどうやって
入手したのでしょうか？
実に怪しいメールですよね！？
確かに”nta.go.jp”は国税庁が利用する公式のドメインですが…

では、このメールを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は『[spam] 税務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】』
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

差出人は
『”e-Tax（国税電子申告・納税システム）” <info@e-tax.nta.go.jp>』
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。
”nta.go.jp”は国税庁が利用する公式のドメインですが、このメールはお分かりの通り詐欺メールですから
このメールアドレスは明らかに偽装されています。

国税庁が香港のメールサーバーを利用？！

では、このメールが悪意のあるメールであることを立証していきましょうか！
まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。
私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。

Received:『from mail5.hegwpfg.cn (unknown [115.126.75.39])』

ここに掲げた”Received”はこのメールが差出人から送信された後最初に通過したサーバーのもので
すなわち差出人が使った送信サーバーの自局情報です。
ここに”mail5.hegwpfg.cn”なんて中国の国別ドメインを利用したものが記載されているので
この時点でもうこの差出人のメールアドレスのドメインは”e-tax.nta.go.jp”でないことは確定です。
末尾の4つに区切られた数字の集まりはIPアドレスと呼ばれるいわばインターネット上の住所や電話番号で
同じ数字の集まりは世界中に1つしかありません。
でもこの数字の集まりじゃあまりにも煩雑でわかりにくいので、それに文字を割り当て分かり易くした
ものがドメインと呼ばれるものです。

では、”ReceivedにあったIPアドレス”115.126.75.39”を調べてみます。
このIPアドレスを元に送信に使われた回線情報とその割り当て地を確認してみます。

送信に利用されたのは、香港に拠点を置く『Forewin Telecom Group Limited』と言うプロバイダーです。

位置情報は、IPアドレスを元にしているので、かなりアバウトな位置であることを
ご承知いただいた上でご覧ください。

代表地点としてピンが立てられたのは、香港の『葵青区(Kwai Tsing)』付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようですが
国の行政機関である国税庁が、わざわざ香港にあるメールサーバーを利用しますかね？(笑)

リンク先はPC接続を拒否

では引き続き本文。

国税還付金の電子発行を開始しました。
e-Taxをご利用いただきありがとうございます。

令和5年度の税制改正等のうち、以下の申告手続について、追加及び修正を行い。
税制改正に伴い、税金の状況をわかりやすくするため。
E-Tax の個人納税アカウントを持つことを全員に義務付けています
このメール受信後24時間以内に下記の専用リンクからE-taxアカウントをご登録ください。

○ 注意事項
・以下のリンクから案内に従ってE-tax個人アカウントの登録を行ってください。
・案内メールの有効期限は令和5年11月28日 21:25となりますので、有効期限内に確認を行ってください。
・e-Taxの利用可能時間は、e-Taxホームページでご確認してください。
⇒ https://www.e-tax.nta.go.jp/info_center/index.htm

※本メールアドレスは送信専用のため、返信を受け付けておりません。ご了承ください。

———————————————————-
発行元：国税庁
Copyright (C) NATIONAL TAX AGENCY ALL Rights Reserved.
———————————————————-

宛名も連絡先も書かれていないビジネスマナーに反したこのようなメールは、行政機関の
風上にも置けませんね！

このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。
そのリンクは、国税庁の公式ドメインを利用したURLで直書きされていますが、当然これも偽装。
リンク先の『Nortonセーフウェブレポート』での判定はこのようにレポートされていました。