広告あり

【フィッシング詐欺】「【至急】還付金が振込不能となっています — お早めにご対応ください」は国税庁・e-Taxを装った偽メールに注意

国税庁やe-Taxを名乗り、「還付金が振込不能になった」「再振込の手続きが必要」などと案内する不審なメールに注意してください。

今回確認したメールは、所得税の還付金が登録口座に振り込めなかったと説明し、e-Taxアプリへのログインや手続きを促す内容です。メール本文には「Android版 e-Tax アプリをダウンロード」というリンクが設置されていますが、実際のリンク先はe-Taxの公式ドメインではありません。

国税庁を装ったフィッシングメールと考えられるため、リンクをクリックしたり、誘導先で個人情報を入力したりしないでください。

スポンサーリンク

確認された不審メールの概要

今回確認したメールの情報は、次のとおりです。

項目内容
差出人名【 国税庁e-Tax 】
件名【至急】還付金が振込不能となっています — お早めにご対応ください
メールの内容還付金の振込失敗を理由に、口座情報の確認や再振込手続きを要求
誘導先の表示Android版 e-Tax アプリをダウンロード
リンク先URLhxxps://xjmtx[.]com/news/efql
判定国税庁・e-Taxを装ったフィッシングメールの疑いが極めて強い

※安全のため、リンク先URLはクリックできない形式に加工しています。

差出人名や本文に「国税庁」「e-Tax」と記載されていても、それだけで正規のメールとは判断できません。送信元の表示名やメールアドレスは偽装される場合があります。

国税庁も、同庁を装った不審なメールや、還付金の振込先情報などを入力させようとする手口について注意を呼びかけています。

参照:国税庁「不審なメールや電話にご注意ください」

メール本文の内容

今回のメールは、次のような内容です。

件名:【至急】還付金が振込不能となっています — お早めにご対応ください

【至急確認】還付金の再振込手続きについてのお知らせ

e-Taxアプリからログインのうえ、ご確認をお願いします。

ご登録の口座への振込ができなかったため、再振込の手続きが必要であることをお知らせするメールです。

お客様の所得税の還付金について、ご登録の金融機関口座への振込ができませんでした。つきましては、メッセージボックスに格納した案内に従い、口座情報のご確認をお願いいたします。

振込ができなかった主な理由

  • ご登録の口座が解約されている、または口座番号に誤りがある場合
  • 口座名義と申告者名が一致しない場合

国税庁・税務署が、メールやSMSで口座番号・暗証番号などの入力やご返信を求めることは、一切ありません。

Android版 e-Tax アプリをダウンロード

※上記は、提供されたメール本文から不可視文字を除去し、読みやすい形に整えた引用です。改行や表記の一部を整理・抜粋しています。

メールでは、還付金が振り込めなかったと説明したうえで、e-Taxアプリを使った確認手続きを促しています。特に、アプリのダウンロードを案内するリンクには注意が必要です。

リンク先はe-Taxの公式サイトではない

メールに表示されたリンクは、次のとおりです。

hxxps://xjmtx[.]com/news/efql

「Android版 e-Tax アプリをダウンロード」という表示ですが、リンク先のドメインは xjmtx.com です。

e-Taxの公式サイトは、国税庁が運営する次のドメインで公開されています。

e-Tax公式サイト: https://www.e-tax.nta.go.jp/

今回のリンク先は、URL上でe-Taxの公式ドメインとは確認できません。公式サービスを装ったサイトへ誘導する可能性があるため、アクセスしないでください。

なお、今回のURLについて、実際にどのようなページが表示されるのか、アプリのダウンロードが行われるのか、個人情報を取得する仕組みがあるのかといった点は確認できていません。したがって、リンク先の具体的な動作や被害内容については断定できません。

不審なメールと判断できる理由

国税庁を連想させる差出人名を使用している

差出人名には、国税庁やe-Taxを連想させる文字列が使われています。

しかし、差出人名は送信者が任意に設定できるため、表示名だけでは本物かどうか判断できません。メールアドレスに「e-tax」という文字が含まれている場合も同様です。

国税庁やe-Taxの名称が使われていることだけを理由に、メールを信用しないようにしましょう。

還付金の振込不能を理由に手続きを急がせている

件名には「至急」「お早めにご対応ください」といった表現が使われています。

さらに、還付金が振り込めなかったと説明し、口座情報の確認や再振込手続きを促しています。

還付金を受け取れるはずだと思っている人にとって、見過ごしにくい内容です。こうした心理を利用して、リンクをクリックさせようとしている可能性があります。

アプリのダウンロード先が不審

メール本文には「Android版 e-Tax アプリをダウンロード」というリンクが設置されています。

しかし、そのリンク先は xjmtx.com であり、e-Taxの公式ドメインとは異なります。

メールの表示文言と実際のリンク先が一致するとは限らないため、リンクを開く前にURLを確認することが重要です。ただし、不審なURLを自分で開いて確かめることは避けてください。

本文に不可視文字が多数含まれている

今回のメール本文には、ゼロ幅文字などの不可視文字が多数含まれていました。

不可視文字とは、通常の画面表示では見えにくい、または表示されない文字のことです。ゼロ幅スペースやゼロ幅接合子などが該当します。

こうした文字が文章の途中に挿入されると、見た目には通常の文章に見えても、内部的には異なる文字列になります。検索や文字列照合を妨げる目的などで悪用される場合があります。

ただし、不可視文字が含まれているという事実だけで、フィッシングメールと断定することはできません。今回については、不審なリンク先や還付金を口実とした誘導など、複数の要素を総合して判断する必要があります。

受信した場合の対処法

このようなメールを受信した場合は、次のように対応してください。

  • リンクをクリックしない。 メール本文にあるアプリのダウンロードリンクやログインリンクは使用しないでください。
  • 個人情報を入力しない。 氏名、住所、口座番号、暗証番号、パスワード、クレジットカード情報などを入力しないでください。
  • 公式サイトから確認する。 還付金の状況が気になる場合は、メール内のリンクではなく、e-Tax公式サイトに直接アクセスして確認してください。
  • 不審なメールを削除する。 メールサービスに迷惑メール報告機能がある場合は、必要に応じて利用してください。
  • 不審なアプリをインストールしない。 メールから誘導されたアプリはダウンロード・インストールしないでください。

還付金の処理状況は、e-Taxの利用者識別番号を持っている方であれば、e-Taxにログインして確認できます。確認する際は、必ず公式サイトからアクセスしてください。

参照:e-Tax「還付金処理状況確認について」

すでにリンクをクリックしてしまった場合

リンクをクリックしただけで、必ず被害が発生するわけではありません。落ち着いて、どのような操作をしたか確認してください。

  • 開いただけで何も入力していない場合: ページを閉じ、ファイルのダウンロードや不審な通知がないか確認してください。
  • IDやパスワードを入力した場合: 正規のサイトからパスワードを変更し、同じパスワードを使っているサービスも確認してください。
  • 銀行口座やカード情報を入力した場合: 速やかに金融機関やカード会社に連絡し、必要な対応を相談してください。
  • アプリをインストールした場合: そのアプリを起動せず、端末のセキュリティを確認してください。不審な動作がある場合は、専門窓口に相談してください。

被害が疑われる場合は、警察や消費生活センターなどの公的な相談窓口も利用できます。

6. よくある質問(FAQ)

Q
このメールは本当に国税庁から送られたものですか?
A

今回確認したメールは、国税庁やe-Taxを装ったフィッシングメールである可能性が非常に高いと考えられます。

差出人名だけでは送信元を確認できません。リンク先がe-Taxの公式ドメインと異なることも、強い警戒材料です。

Q
還付金の振込不能という案内は本当ですか?
A

メールの記載だけでは、実際に還付金の振込に問題が起きているかどうかは判断できません。

還付金の状況を確認したい場合は、メールのリンクを使わず、e-Tax公式サイトからログインして確認してください。

Q
メールに「e-Tax」と書かれていれば信用できますか?
A

いいえ。差出人名やメールアドレスに「e-Tax」や「国税庁」と書かれていても、正規のメールとは限りません。送信元の表示は偽装される場合があります。

リンク先のドメインやメールの内容も確認し、不審な点がある場合はアクセスしないでください。

Q
不可視文字が含まれているメールは、すべて詐欺ですか?
A

いいえ。不可視文字が含まれていることだけで、詐欺と断定することはできません。

ただし、今回のように、不審なリンク先や緊急性を強調する文面と組み合わさっている場合は、注意が必要です。

Q
リンクをクリックしてしまいました。どうすればよいですか?
A

リンクを開いただけで、必ず個人情報が盗まれたり、端末が感染したりするわけではありません。

ページを閉じ、情報の入力やファイルのダウンロード、アプリのインストールを行っていないか確認してください。情報を入力した場合は、入力内容に応じてパスワード変更や金融機関への連絡などを行ってください。

Q
メールに記載されたアプリをダウンロードしてもよいですか?
A

メール内のリンクからはダウンロードしないでください。正規のアプリが必要な場合は、e-Taxの公式サイトなど、信頼できる公式情報から入手先を確認してください。

Q
国税庁からのメールはすべて偽物ですか?
A

いいえ。国税庁やe-Taxから正規のメールが送信される場合もあります。

ただし、国税庁は、不審なメールやe-Taxを装ったメールについて注意喚起しています。e-Taxから送信されるメールには一定のパターンがあり、原則としてメール本文にURLは記載されません。不審なメールを受け取った場合は、公式サイトから確認してください。

参照:国税庁「不審なメールや電話にご注意ください」

まとめ

今回確認したメールは、国税庁やe-Taxを名乗り、還付金が振り込めなかったとして、アプリのダウンロードや手続きを促す内容でした。

特に、メールに表示された「Android版 e-Tax アプリをダウンロード」というリンクの実際のリンク先が、e-Taxの公式ドメインではない点に注意が必要です。

また、本文には多数の不可視文字が含まれていました。ただし、不可視文字の存在だけを根拠にするのではなく、リンク先や文面など複数の特徴を総合的に判断することが大切です。

還付金や税金に関するメールが届いても、慌ててリンクをクリックせず、公式サイトから確認するようにしましょう。

免責事項

本記事は、提供されたメール本文およびリンク情報をもとに、不審なメールの特徴と注意点を解説することを目的としています。

掲載内容は、メールの真正性やリンク先の安全性について、すべての技術的な検証を実施した結果を示すものではありません。リンク先の実際の挙動、情報の取得方法、被害の有無などについては確認できていないため、断定していません。

また、本記事は一般的な情報提供を目的とするものであり、法律、税務、情報セキュリティに関する個別の助言を行うものではありません。実際の還付金の状況や被害が疑われる場合は、国税庁、金融機関、警察などの公式窓口にご相談ください。

あわせて読みたい関連記事

参照・出典

※上記の公式情報は、国税庁・e-Taxの注意喚起や正規のメールに関する説明を確認するための参照先です。今回のメールそのものが公式機関によって個別に認定・公表されたことを意味するものではありません。

コメント

タイトルとURLをコピーしました