Новая мобильная фишинговая схема, имитирующая Налоговую службу штата Калифорния (California's Franchise Tax Board), в последнее время набирает значительную популярность. Эти фишинговые сайты, которые не загружаются в браузерах Windows, предназначены для кражи личной информации. После сбора данных пользователя мошенники утверждают, что доступен возврат в размере 1050 долларов США, и предлагают отправить его по кредитной карте в связи с техническим обслуживанием системы. У жертв запрашивают номер карты, срок действия и CVV-код. Анализ показывает более 300 доменов, демонстрирующих закономерность, начинающуюся с "ftb.cagov" или "ftb.ca-gov", и использующих домены верхнего уровня .cfd или .cc. Многие из этих доменов были зарегистрированы в Dominet (HK) Limited и размещены на серверах TENCENT, а часть трафика направляется через CloudFlare для обеспечения конфиденциальности. Ранее, в июне, фишинговые кампании имитировали Калифорнийский департамент автотранспортных средств (California DMV), а в августе началась мошенническая схема с FTB. Связанная с ней схема "cagov-XX.cfd" и "ca-gov-XX.cfd" также появилась в конце августа, при этом домены размещались на серверах TENCENT. Расследования показывают, что по крайней мере 105 доменов размещены на четырех определенных IP-адресах TENCENT.