国税局「個人住民税還付」メール解析：偽装ドメインと詐欺サイトを特定

今回ご紹介するのは「国税局」を騙るメールですが、その前に最近のスパムの動向を整理します。昨今、税務当局を装うフィッシング詐欺は、単なる「未払い」催促から「還付金受取」という心理的ハードルを下げる手口へシフトしています。特に年度末や確定申告時期に合わせて、システムの更新や還付手続きを装うことで、受信者を偽のログイン画面（フィッシングサイト）へ誘導し、クレジットカード情報や個人情報を組織的に窃取する事案が多発しています。

送信者に関する解析： 表示名は「e-Tax」ですが、実際のドメインは「nintendo.com」となっており、全く関係のない企業のメールサーバーが悪用されているか、偽装されています。税務署が民間企業のドメインからメールを送ることは100%ありません。

┃個人住民税特別徴収税額の還付について

拝啓 平素より国税局の業務にご理解とご協力を賜り、誠にありがとうございます。

このたび、個人住民税の特別徴収税額について、還付が行われることとなりましたのでお知らせいたします。該当する税額は、以下の方法でご指定のクレジットカードに返金されます。

※リンク先は国税電子申告・納税システム(e-Tax)です

■ 手続き上のご注意

• 手続きの際には、還付対象者ご本人様の情報を正確に入力してください。
• 「初めての方はアカウント作成」などは公式ナビゲーションを利用してください。
• メンテナンス時間を除き24時間利用可能です（利用可能時間カレンダーをご参照ください）。

【お問い合わせ先】
国税局 住民税担当
📞 電話：048-833-9680（平日 9:00～17:00）
✉ メールでのお問い合わせは公式サイトのお問い合わせフォームからお願いいたします。

引き続き、国税行政にご理解とご協力を賜りますようお願い申し上げます。

※本メールは国税局からの正式な通知です。身に覚えのない場合はお手数ですが上記連絡先までご連絡ください。
※ID・パスワードの新規発行停止などの詳細はe-Taxお知らせ一覧をご確認ください。

メール回線関連情報： 送信元ホストに Google Cloud のインフラが利用されていますが、これは正規のe-Taxサーバーではありません。送信元ドメインと完全に乖離しており、偽装されていることが明白です。
解析根拠： https://ip-sc.net/ja/r/167.148.186.202

サイトの状態： 現在は「このサイトにアクセスできません（DNS_PROBE_FINISHED_NXDOMAIN）」と表示され、稼働を停止しています（画像参照）。これは、悪事が露見してドメインが凍結されたか、犯人が証拠隠滅のためにサイトを閉鎖した典型的な挙動です。
危険なポイント： 公的機関が「.shop」ドメインを使用することは絶対にありません。登録日が極めて最近であることも、使い捨ての詐欺用ドメインである決定的な証拠です。
サイト回線関連情報： https://ip-sc.net/ja/r/172.67.170.188