「国税庁」や「e-Tax」を名乗り、「還付金の処理状況に関するお知らせが届いています」「e-Taxメッセージボックスに未読のお知らせがあります」などと案内するメールが届くことがあります。
今回確認したメールでは、所得税の還付金を受け取れるように見せかけ、e-Taxアプリからのログインを促しています。
しかし、メール本文に記載された「Android版 e-Tax アプリをダウンロード」というリンクを確認すると、国税庁やe-Taxとは関係のないドメインへ誘導される不審なURLが使われていました。
このようなメールは、e-Taxや国税庁を装ったフィッシング詐欺の可能性があるため注意が必要です。
この記事では、実際に確認したメールの内容を特殊文字などを削除して紹介し、怪しいポイントや安全な対処法を解説します。
実際に届いた「還付金」に関するメール
今回確認したメールは、以下のような内容でした。
※以下は受信したメールをもとに、不可視文字・ゼロ幅文字などの特殊文字を除去して掲載しています。リンクは無効化しています。
From： 国税庁e-tax
件名・タイトル： 還付金の処理状況に関するお知らせが届いています
本文
国税 国税庁
NATIONAL TAX AGENCY
e-Taxメッセージボックスに未読のお知らせがあります（1件）
e-Taxアプリからログインのうえ、ご確認をお願いします。
このメールの要点
還付金の振込処理が終わったことをお知らせするメールです。金額は「振込通知書」でご確認いただけます。
平素よりe-Taxをご利用いただき、誠にありがとうございます。国税庁でございます。
先にご提出いただきました所得税の還付申告について、還付金の処理状況に関するお知らせをメッセージボックスに格納いたしましたので、ご連絡申し上げます。
還付金額や振込先などの詳細は、メッセージボックス内の「国税還付金振込通知書」
でご確認いただけます。実際の振込日は、金融機関での処理状況により前後する場合があります。
ご留意事項
- ご登録の口座で振込ができなかった場合には、別途あらためてご連絡いたします。
- e-Taxへは、e-Taxアプリからのアクセスをお願いいたします。
今後ともe-Taxをよろしくお願い申し上げます。
e-Taxアプリのご利用について
既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりお手続きください。
※アプリをお持ちでない方は、お早めにインストールをお願いいたします。
Android版 e-Tax アプリをダウンロード
国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用アドレスから配信しています。ご返信いただいてもお答えいたしかねます。
※配信の停止は、e-Taxの「利用者情報の登録・確認・変更」画面から行えます。
このメールは本物？国税庁を装ったフィッシングメールに注意
今回のメールには、いくつか注意すべきポイントがあります。
特に重要なのが、本文に掲載されているアプリのダウンロード先です。
メールでは、
Android版 e-Tax アプリをダウンロード
と案内されています。
しかし、実際のリンク先は、
shengkaijiancai.com/release/xqosge
となっていました。
これは国税庁の公式ドメイン（例：nta.go.jp など）ではありません。
国税庁やe-Taxを名乗っているにもかかわらず、まったく別のドメインへ誘導しているため、このリンクからアプリをインストールしたり、個人情報を入力したりするのは危険です。
「還付金が受け取れる」という内容に注意
今回のメールでは、「還付金の振込処理が終わった」と説明しています。
さらに、
- 還付金額
- 振込先
- 国税還付金振込通知書
- e-Taxメッセージボックス
など、実際の税金手続きで使われるような言葉を並べています。
こうした内容によって、受信者に「自分が確定申告した還付金についての正式なお知らせかもしれない」と思わせる狙いがあると考えられます。
しかし、メールに書かれている内容だけで本物と判断するのは危険です。
還付金に関するメールが届いた場合でも、メール内のリンクからアクセスするのではなく、公式サイトや正規のアプリからe-Taxへアクセスして確認することが重要です。
「未読のお知らせが1件」という表現にも注意
今回のメールには、
e-Taxメッセージボックスに未読のお知らせがあります（1件）
という文章があります。
「未読のお知らせがある」と伝えることで、受信者にメール内のリンクを確認させようとする構成になっています。
さらに、「還付金」という金銭に関係する情報を組み合わせることで、メールを放置せず、すぐに確認しなければならないような印象を与えています。
このように、税金・還付金・未読通知などを組み合わせてリンクへのアクセスを促すメールには注意しましょう。
国税庁・e-TaxのメールはURLを記載する？
e-Taxを装ったメールを見分けるうえで、本文に記載されたURLにも注意が必要です。
e-Taxの公式サイトでは、「税務署からのお知らせ」などのメールについて、原則としてメール本文内にURLを記載していないと案内しています。
通常の「国税に関するお知らせ」では、メッセージボックスにお知らせを格納したことをメールで通知し、実際の内容については、e-Taxホームページからログインして「お知らせ・受信通知」から確認する形式になっています。
ただし、すべてのe-TaxメールでURLが禁止されているわけではありません。メールアドレスなどの登録情報の更新や、特定の手続きに必要なURLが記載されるケースもあります。
そのため、
「URLがあるから偽物」
と単純に判断するのではなく、URLのドメインやメールの内容を確認することが重要です。
今回確認したメールでは、「Android版 e-Tax アプリをダウンロード」というリンクが記載されていました。
しかし、そのリンク先は、
shengkaijiancai【.】com/release/xqosge
となっており、e-Taxの公式ドメインではありません。
また、e-Tax公式サイトでは、不審なメールについて、メールに表示されたリンクをクリックせず、e-Taxホームページから各システムへログインするなど慎重に対応するよう注意喚起しています。
したがって、今回のようにe-Taxを名乗るメールから、公式サイトではないドメインへ誘導される場合は、リンクをクリックせず、正規の方法でe-Taxへアクセスして確認することが安全です。
メールに不可視文字や特殊文字が大量に使われている
今回のメールを確認すると、通常の文章ではあまり見られない不可視文字や特殊な文字が大量に含まれていました。
例えば、元のメールでは、
- 「還付金」
- 「国税庁」
- 「e-Tax」
などに、文字と文字の間に見えない文字が挿入されている状態でした。
見た目では普通の日本語に見えても、実際のメールデータでは文字列が通常とは異なる形になっています。
なぜ特殊文字が入っているの？
フィッシングメールでは、メールフィルターなどによる検知を回避する目的で、文字列を意図的に分断したり、ゼロ幅文字などを混入させたりする手法が使われることがあります。
例えば、
「還付金」
という文字列をそのまま使用するのではなく、文字と文字の間に不可視文字を挿入することで、システム上では通常とは異なる文字列として認識される場合があります。
ただし、不可視文字が入っていることだけを理由に、そのメールが必ず詐欺だと断定することはできません。
今回のメールでは、こうした不自然な文字の使用に加えて、e-Taxアプリのダウンロード先（URL）が国税庁とは無関係とみられるドメインになっている点など、複数の不審な要素があります。
メールのリンク先が「国税庁」ではない
今回のメールで特に注意したいのが、アプリのダウンロードリンクです。
メールではe-Taxアプリのダウンロードを案内していますが、リンク先として記載されているのは、
shengkaijiancai【.】com
というドメインです。
「国税庁」「e-Tax」という名前がメール本文に書かれていても、リンク先のドメインが国税庁の公式サイトとは限りません。
フィッシングメールでは、メール本文に本物の企業・行政機関の名称やロゴを掲載し、実際のリンク先だけを偽サイトに設定する手口があります。
そのため、
「国税庁と書いてあるから本物」
とは判断しないようにしましょう。
e-Taxを確認するときはメールのリンクを使わない
e-Taxに関する通知を確認したい場合でも、メールに記載されたリンクを直接クリックする必要はありません。
不審なメールが届いた場合は、メールを閉じて、自分で公式サイトを検索するか、普段利用している正規の方法からe-Taxへアクセスして確認するのが安全です。
また、スマートフォンにアプリをインストールする場合も、メール内のリンクではなく、公式に提供されているアプリストアなどから確認するようにしましょう。
このメールを受信した場合の対処法
今回のようなメールを受信した場合は、次のように対応しましょう。
1．メール内のリンクをクリックしない
まず、メールに記載されたリンクをクリックしないことが重要です。
特に、
- ログイン
- 還付金の確認
- アプリのインストール
- 本人確認
- 支払い情報の確認
などを促すリンクには注意してください。
2．メールからアプリをインストールしない
今回のメールでは、Android版e-Taxアプリのダウンロードを促しています。
しかし、メールに記載されたリンク先が正規のサイトであることを確認できない場合、アプリをインストールしてはいけません。
不審なサイトからアプリをインストールすると、個人情報を盗み取る目的の不正なアプリである可能性があります。
3．e-Taxを自分で開いて確認する
還付金の処理状況を確認する場合は、メール内のリンクを利用せず、e-Tax公式サイトから正規のサービスへアクセスして確認しましょう。
「本当に還付金があるのか」と不安になっても、メールに記載されたリンクから確認する必要はありません。
4．個人情報を入力しない
偽サイトを開いてしまった場合でも、
- マイナンバー
- e-Tax関連のID・パスワード
- 暗証番号
- 銀行口座情報
- クレジットカード情報
- 電話番号
- メールアドレス
などを入力しないでください。
5．不審なメールは削除する
必要な情報を確認した後は、不審なメールを削除しましょう。
メールに返信する必要もありません。
もしリンクをクリックしてしまったら？
誤ってメール内のリンクをクリックしてしまった場合でも、何も入力せず、アプリなどもインストールしていないのであれば、ページを閉じてください。
一方で、以下のような操作をしてしまった場合は、追加の対応を検討してください。
- IDやパスワードを入力した
- マイナンバーに関する情報を入力した
- 銀行口座情報を入力した
- クレジットカード情報を入力した
- SMS認証コードなどを入力した
- 不審なアプリをインストールした
入力した情報の種類によって必要な対応が異なるため、利用しているサービスや金融機関などの公式窓口へ相談することが重要です。
「国税庁」「e-Tax」と書いてあっても信用しない
今回のようなフィッシングメールでは、実在する行政機関やサービスの名称を使って受信者を信用させようとします。
メールの見た目だけでは、本物か偽物かを判断しにくいケースもあります。
そのため、
「国税庁と書いてあるから本物」
「e-Taxのロゴがあるから安全」
とは考えず、リンク先やメールの内容を確認することが大切です。
特に今回のように、e-Taxを名乗っているにもかかわらず、アプリのダウンロード先が国税庁とは関係のないドメインになっている場合は、十分な注意が必要です。
まとめ
今回確認した「還付金の処理状況に関するお知らせ」というメールには、e-Taxを名乗ってアプリのダウンロードを促す内容が含まれていました。
特に注意したいポイントは、
- 「還付金」を理由にメール内の確認を促している
- 「未読のお知らせが1件」としてアクセスを促している
- e-Taxアプリのインストールを案内している
- メール内のリンク先が国税庁の公式ドメインではない
- 不可視文字や特殊文字が大量に使われている
- 国税庁やe-Taxを装っている
といった点です。
不審なメールを受け取った場合は、メール内のリンクをクリックせず、正規の方法でe-Taxへアクセスして確認しましょう。
「還付金がある」と書かれていても、慌ててリンクを開く必要はありません。
よくある質問
- Q「還付金の処理が終わった」というメールは本物ですか？
- A
e-Taxでは、還付金の処理状況が確認可能になった場合や処理状況が更新された場合に、メールアドレスを登録している利用者へメールで知らせる仕組みがあります。そのため、「還付金に関するメールが届いた」という事実だけで詐欺とは判断できません。
今回確認したメールでは、e-Taxアプリのダウンロード先として国税庁とは関係のないドメインが使われているため、メール内のリンクからアクセスしたり、アプリをインストールしたりしないよう注意が必要です。
- Qメールに書かれている「e-Taxメッセージボックス」を確認しても大丈夫ですか？
- A
確認する場合は、メール内のリンクを利用せず、正規の方法でe-Taxへアクセスしてください。
- Qリンクをクリックしてしまいました。どうすればいいですか？
- A
何も入力せず、アプリもインストールしていない場合は、ページを閉じてください。
個人情報や認証情報を入力した場合、または不審なアプリをインストールした場合は、入力した情報に応じて関係するサービスや金融機関などへ相談してください。
- Qこのメールを削除しても大丈夫ですか？
- A
心当たりのない不審なメールであれば、リンクを開かずに削除する方法があります。
還付金などの手続きについて確認したい場合は、メールとは別の方法でe-Taxの正規サービスへアクセスして確認しましょう。
※本記事では、実際に確認したメールをもとに、不可視文字・ゼロ幅文字などを削除して内容を紹介しています。掲載したメールの内容やリンク先は、今後変更・削除される可能性があります。
あわせて読みたい関連記事
- 「寄附金控除に関するご案内」は詐欺？国税庁・e-Taxを装う還付金メールに注意
- 「【最終通告】未納税額のお支払いが確認できておりません｜国税庁」は詐欺の可能性に注意｜24時間以内の納付を求める不審メールとは
- 国税庁を名乗る「【最終催告】未納税額納付のお願い」は詐欺？不審メールの特徴と対処法を解説
コメント