最近出现了一种新的移动网络钓鱼诈骗，冒充加利福尼亚州特许经营税委员会，并且势头迅猛。这些网络钓鱼网站无法在Windows浏览器上加载，其目的是窃取个人信息。在收集用户数据后，诈骗会声称有1050美元的退款，并以系统维护为由，提出通过信用卡发送这笔退款。受害者会被要求提供他们的信用卡号、有效期和CVV码。分析显示，有超过300个域名表现出一种模式，以“ftb.cagov”或“ftb.ca-gov”开头，并使用.cfd或.cc顶级域名。这些域名中的许多都是在Dominet (HK) Limited注册的，并由腾讯托管，部分流量通过CloudFlare路由以保护隐私。早期的网络钓鱼活动在6月份模仿了加利福尼亚州车辆管理局（DMV），随后8月份开始了FTB诈骗。8月下旬还出现了一种相关的“cagov-XX.cfd”和“ca-gov-XX.cfd”模式，其域名也托管在腾讯上。调查显示，至少有105个域名托管在四个特定的腾讯IP地址上。