"Una nueva estafa de phishing móvil que se hace pasar por el Franchise Tax Board (Junta de Impuestos de Franquicia) de California ha ganado considerable tracción recientemente. Estos sitios de phishing, que no se cargan en navegadores Windows, están diseñados para robar información personal. Después de recopilar los datos del usuario, la estafa afirma que hay un reembolso de $1050 disponible y ofrece enviarlo a través de tarjeta de crédito debido al mantenimiento del sistema. Se les pide a las víctimas su número de tarjeta, fecha de vencimiento y CVV. El análisis revela más de 300 dominios que exhiben un patrón que comienza con "ftb.cagov" o "ftb.ca-gov", utilizando dominios de nivel superior .cfd o .cc. Muchos de estos dominios fueron registrados con Dominet (HK) Limited y están alojados por TENCENT, con algo de tráfico enrutado a través de CloudFlare para mayor privacidad. Campañas de phishing anteriores imitaron al Departamento de Vehículos Motorizados (DMV) de California en junio, seguido por la estafa del FTB a partir de agosto. Un patrón relacionado "cagov-XX.cfd" y "ca-gov-XX.cfd" también surgió a finales de agosto, con dominios alojados en TENCENT. Las investigaciones muestran que al menos 105 dominios están alojados en cuatro direcciones IP específicas de TENCENT."