国税庁・e-Taxを名乗り、「還付金の振込先口座に関する再確認のお知らせ」という件名で、口座情報の確認や修正を求める不審なメールに注意してください。
今回確認したメールは、還付金の振込先口座にエラーが発生したと説明し、口座情報の修正手続きを促す内容です。さらに、本文中のリンクから「Android版 e-Tax アプリ」をダウンロードするよう誘導しています。
しかし、メールの送信元は国税庁の公式ドメインとは異なり、リンク先もe-Taxの公式サイトではありません。また、Android向けの「e-Taxアプリ」は2021年1月4日にサービスを終了しています。
このメールは、国税庁・e-Taxを装ったフィッシング詐欺と判断できる不審なメールです。 リンクをクリックしたり、アプリをダウンロードしたりしないでください。
この記事では、実際に確認されたメールの内容や不審な点、リンクを開いてしまった場合の対処法について解説します。
「還付金の振込先口座に関する再確認のお知らせ」というメールに注意
今回確認したのは、国税庁・e-Taxを名乗り、還付金の振込先口座の再確認を求めるメールです。
メールには、口座情報にエラーが発生したため還付金の振込処理が完了できなかったと記載されています。
さらに、e-Taxのメッセージボックスを確認するよう案内し、本文中のリンクからAndroid版e-Taxアプリをダウンロードするよう誘導しています。
確認されたメールの概要
| 項目 | 内容 |
|---|---|
| 送信者名 | 【国税庁e-Tax】 |
| 送信元メールアドレス | no-reply[アット]spend.wqpdb[.]com |
| 件名 | 【重要】還付金の振込先口座に関する再確認のお知らせ |
| メールの内容 | 還付金の振込先口座にエラーが発生したとして、口座情報の確認・修正を要求 |
| 誘導先 | hxxps://wqpdb[.]com/docs/oims.php |
| 主な注意点 | 非公式ドメインへの誘導、サービス終了済みAndroidアプリのダウンロード案内 |
※上記は、今回確認したメールの内容をもとに整理したものです。
実際に届いたメールの本文
今回のメールには、次のような文章が記載されていました。
【至急確認】還付金の振込先口座にエラーが発生しました
e-Taxアプリからログインのうえ、口座情報をご確認ください。ご登録の振込先口座に不備が確認されたため、還付金の振込処理が完了できませんでした。口座番号をご確認のうえ、修正手続きをお願いいたします。
口座情報の修正が完了するまで、還付金の振込は保留となります。お早めにご対応ください。
さらに、本文の下部には「Android版 e-Tax アプリをダウンロード」というリンクが設置されていました。
リンク先として記載されていたURLは、次のとおりです。
【hxxps://wqpdb[.]com/docs/oims.php】
このURLは、国税庁やe-Taxの公式ドメインではありません。還付金の振込を心配する受信者に、外部サイトへのアクセスやアプリのインストールを促す構成になっています。
メールに記載されたURLにはアクセスせず、リンクをクリックしないようにしてください。
このメールが詐欺と判断できる理由
今回のメールには、送信元やリンク先、案内内容など、複数の不審な点があります。
送信元メールアドレスが公式ドメインではない
送信元として表示されていたメールアドレスは、次のとおりです。
no-reply[アット]spend.wqpdb[.]com
国税庁・e-Taxを名乗っていますが、メールアドレスのドメインは spend.wqpdb[.]com です。
e-Taxの公式サイトは、次のドメインで運営されています。
- 国税庁公式サイト：
nta.go.jp - e-Tax公式サイト：
e-tax.nta.go.jp
今回の送信元は、これらの公式ドメインとは異なります。
なお、送信者名は自由に設定できるため、メールの表示名に「国税庁」「e-Tax」と書かれていても、本物である証拠にはなりません。
また、送信元アドレスが公式ドメインに見える場合でも、なりすましが行われる可能性があります。表示名だけでなく、メールの内容やリンク先も確認することが重要です。
還付金の振込を口実に口座情報の修正を促している
メールには、登録した口座番号に誤りがある可能性があり、金融機関での振込処理が完了していないと記載されています。
さらに、口座情報の修正が完了するまで還付金の振込を保留すると説明し、早急な対応を促しています。
還付金を受け取れると思っている人にとって、振込が保留されているという案内は不安を感じやすいものです。
こうした心理を利用してリンクをクリックさせ、偽サイトへのアクセスや不正なアプリのインストールにつなげる手口には注意が必要です。
ただし、還付金の処理状況や振込先に関する連絡メールが、すべて詐欺というわけではありません。実際の状況を確認したい場合は、メール内のリンクではなく、e-Taxの公式サイトからログインしてください。
リンク先がe-Taxの公式サイトではない
今回のメールには、「Android版 e-Tax アプリをダウンロード」というリンクが設置されていました。
リンク先は、次のURLです。
【hxxps://wqpdb[.]com/docs/oims.php】
ドメインは wqpdb.com であり、e-Taxの公式ドメインである e-tax.nta.go.jp とは異なります。
メール本文に公式サービスの名称やロゴが掲載されていても、リンク先まで正規のサイトであるとは限りません。
不審なメールでは、実在するサービス名を利用して信用させ、公式サイトとは無関係のページへ誘導することがあります。
今回のリンク先で実際にどのようなファイルが配布されるのかは、メール本文だけでは確認できません。しかし、公式サイトではないドメインからアプリをダウンロードするよう求められているため、アクセスやインストールは避けてください。
サービス終了済みのAndroid版e-Taxアプリを案内している
今回のメールで特に注意したいのが、Android版e-Taxアプリのダウンロードを案内している点です。
e-Tax公式サイトによると、Android向け「e-Taxアプリ」は、2021年1月4日をもってサービスを終了しています。
公式のお知らせでは、サービス終了後にアプリを起動しても、サービスが終了した旨を通知する画面が表示され、アプリの機能は利用できないと説明されています。
参考：Android向けアプリ「e-Taxアプリ」サービス終了のお知らせ（e-Tax公式サイト）
つまり、今回のメールが案内している「Android版 e-Tax アプリ」は、すでにサービスが終了したアプリです。
サービス終了済みのアプリをダウンロードするよう誘導していることは、メールの信頼性を大きく損なう要素です。
不審なサイトから配布されるファイルをインストールすると、端末内の情報を盗まれたり、不正な操作をされたりする危険性があります。今回のファイルの実態は確認できていませんが、絶対にインストールしないでください。
メール本文に公式らしい注意書きがあっても信用できない
今回のメールには、次のような注意書きも含まれていました。
国税庁・税務署がメールやSMSで口座番号・暗証番号の入力を求めることはありません。
このような注意書きが記載されていると、一見すると正規の案内のように見えるかもしれません。
しかし、注意書きがあるからといって、メール自体が本物であるとは限りません。
詐欺メールでも、実在する組織の案内文やセキュリティ上の注意事項を模倣して、受信者を信用させようとすることがあります。
今回のメールでは、注意を促す文章を掲載しながら、別の箇所で口座情報の修正を求め、非公式サイトからアプリをダウンロードするよう誘導しています。
文章の一部だけで判断せず、送信元、リンク先、案内内容を総合的に確認することが重要です。
本物のe-Taxから還付金に関するメールが届くことはある？
e-Taxでは、還付申告の処理状況を確認できるようになったときなどに、登録したメールアドレス宛てに「税務署からのお知らせ」メールが送信される場合があります。
そのため、還付金に関するメールが届いたという理由だけで、すべてを詐欺と判断する必要はありません。
ただし、正規のメールと今回の不審なメールは区別する必要があります。
e-Tax公式サイトで案内されている、還付金に関するメールの件名の例は次のとおりです。
税務署からのお知らせ（＊＊＊＊様）【還付金の処理状況に関するお知らせ】
公式案内では、e-Taxのホームページからログインし、マイページの「還付・納税関係」から処理状況を確認する方法が説明されています。
今回のメールは、「還付金の振込先口座に関する再確認のお知らせ」という件名で、非公式ドメインへのリンクを掲載し、サービス終了済みのAndroidアプリを案内しています。
公式サイトで案内されているメールの形式や確認方法とは異なるため、メールの指示には従わないでください。
還付金の状況を確認したい場合は、メール内のリンクを使用せず、ブラウザからe-Tax公式サイトを開いてください。
不審なメールを受信した場合の対処法
今回のようなメールが届いた場合は、次のように対応してください。
メール内のリンクをクリックしない
まず、メール内のリンクをクリックしないでください。
今回のリンク先はe-Taxの公式ドメインではなく、サービス終了済みのAndroidアプリのダウンロードを案内しています。
リンクを開くと、偽サイトへの誘導や不正なファイルのダウンロードにつながるおそれがあります。
メールに記載された電話番号や問い合わせ先がある場合も、安易に連絡しないようにしてください。
アプリをダウンロード・インストールしない
不審なサイトから配布されるアプリやファイルは、インストールしないでください。
特に、税金や還付金の手続きを理由に、公式ストア以外からアプリをダウンロードするよう求められた場合は注意が必要です。
すでにファイルをダウンロードしてしまった場合は、開いたり実行したりせず、削除してください。
インストールまで行ってしまった場合は、端末をネットワークから切り離すことも検討し、信頼できるセキュリティ窓口や端末メーカーの案内に従ってください。
還付金の状況は公式サイトから確認する
実際に還付金の処理が進んでいるか気になる場合は、メール内のリンクではなく、e-Taxの公式サイトから確認してください。
公式サイトは、次のURLです。
公式サイトからログインし、還付金の処理状況やメッセージボックスの内容を確認しましょう。
確認方法が分からない場合や、振込先情報に誤りがある場合は、公式サイトに掲載されている問い合わせ先や、所轄の税務署に相談してください。
不審なメールを削除する
必要な確認が済んだら、不審なメールは削除しましょう。
メールを返信したり、記載された連絡先へ問い合わせたりする必要はありません。
今後、同じようなメールが届いた場合も、送信元やリンク先を確認し、安易にアクセスしないようにしてください。
リンクをクリックした・個人情報を入力した場合の対処法
誤ってリンクをクリックしてしまった場合でも、クリックしただけなのか、ファイルをダウンロードしたのか、アプリをインストールしたのか、個人情報を入力したのかによって必要な対処は異なります。
リンクを開いただけの場合
リンクを開いただけで、何も入力せず、ファイルのダウンロードやアプリのインストールもしていない場合は、ページを閉じてください。
その後、端末やブラウザに不審な挙動がないか確認しましょう。
ただし、ページを開いただけで絶対に安全とは限りません。OSやブラウザを最新の状態に保ち、不審なファイルがダウンロードされていないか念のため確認してください。
アプリをインストールしてしまった場合
不審なアプリをインストールした場合は、アプリを起動したり、追加の情報を入力したりしないでください。
可能であれば、端末のネットワーク接続を切り、信頼できるセキュリティ窓口や端末メーカーの案内に従ってください。
アプリにアクセシビリティ権限、通知へのアクセス、SMSへのアクセスなどを許可した場合は、設定の確認も必要です。
アプリを削除するだけで十分とは限らないため、端末の状態に応じて追加の対処を行ってください。
パスワードや個人情報を入力した場合
偽サイトにパスワードや利用者識別番号などを入力してしまった場合は、公式サイトからパスワードの変更など必要な対応を行ってください。
他のサービスでも同じパスワードを使用している場合は、それらも変更することをおすすめします。
クレジットカード情報や銀行口座に関する情報を入力した場合は、該当する金融機関やカード会社の公式窓口へ速やかに連絡してください。
マイナンバーや本人確認書類などを入力・送信した場合も、状況に応じて関係機関へ相談しましょう。
不正な送金や身に覚えのない取引が発生した場合は、金融機関に連絡するとともに、必要に応じて警察へ相談してください。
よくある質問
- Q「還付金の振込先口座に関する再確認のお知らせ」は本物ですか？
- A
今回確認したメールは、国税庁・e-Taxを装ったフィッシング詐欺と判断できる不審なメールです。
送信元が公式ドメインとは異なるうえ、リンク先もe-Taxの公式サイトではありません。また、サービス終了済みのAndroid版e-Taxアプリのダウンロードを案内しています。
メール内のリンクはクリックせず、還付金の状況はe-Taxの公式サイトから確認してください。
- QAndroid版e-Taxアプリは現在も利用できますか？
- A
Android向けの「e-Taxアプリ」は、2021年1月4日にサービスを終了しています。
e-Tax公式サイトでも、サービス終了後はアプリの機能を利用できないと案内されています。
今回のメールに記載されたリンクから、アプリをダウンロードしないでください。
- Qe-Taxから還付金に関するメールが届くことはありますか？
- A
はい。e-Taxでは、還付金の処理状況を確認できるようになった場合などに、登録されたメールアドレス宛てにお知らせが送信されることがあります。
ただし、メールの表示名や件名だけでは本物かどうか判断できません。
不審なメールを受信した場合は、本文のリンクを使用せず、公式サイトから処理状況を確認してください。
- Qメールに記載されたURLをクリックしてしまった場合はどうすればよいですか？
- A
ページを開いただけであれば、まずページを閉じ、情報を入力していないか、ファイルをダウンロードしていないかを確認してください。
アプリをインストールした場合や、パスワードなどの情報を入力した場合は、追加の対処が必要です。
入力した情報の種類に応じて、パスワードの変更や金融機関への連絡などを行ってください。
- Q口座情報を入力してしまった場合、還付金はどうなりますか？
- A
メールに入力した情報だけで、実際の還付金の状況や口座への影響を判断することはできません。
銀行口座に関する情報を入力した場合は、金融機関の公式窓口へ速やかに連絡し、必要な対処を確認してください。
実際の還付金の処理状況については、e-Taxの公式サイトや所轄の税務署で確認しましょう。
- Q不審なメールは国税庁に報告できますか？
- A
不審なメールを受信した場合は、e-Tax公式サイトに掲載されている注意喚起や問い合わせ窓口を確認してください。
メールの内容を確認してもらいたい場合は、公式サイトに記載された方法で相談することをおすすめします。
不審なメールに返信したり、メール本文に記載された連絡先へ問い合わせたりすることは避けてください。
まとめ
今回確認した「【国税庁e-Tax】還付金の振込先口座に関する再確認のお知らせ」というメールは、国税庁・e-Taxを装ったフィッシング詐欺と判断できる不審なメールです。
主な注意点は、次のとおりです。
- 送信元が
no-reply[アット]spend.wqpdb[.]comで、国税庁・e-Taxの公式ドメインとは異なる - 還付金の振込先口座にエラーが発生したと説明し、早急な対応を促している
- リンク先がe-Taxの公式サイトではない
wqpdb.comになっている - 2021年1月4日にサービスを終了したAndroid版e-Taxアプリのダウンロードを案内している
還付金の振込を心配する人の心理につけ込み、外部サイトへの誘導や不正なアプリのインストールにつなげる危険性があります。
メール内のリンクをクリックしたり、アプリをダウンロードしたりしないでください。
還付金の状況を確認したい場合は、メール内のリンクではなく、e-Taxの公式サイトからログインして確認しましょう。
不審なメールに個人情報を入力してしまった場合や、アプリをインストールしてしまった場合は、入力した情報や端末の状況に応じて、速やかに必要な対処を行ってください。
あわせて読みたい関連記事
- 国税庁・e-Taxを装う詐欺メールに注意！迷惑メールの一覧と見分け方・対処法
- 「追加の還付金が発生しております」は偽物？国税庁・e-Taxを装う偽アプリ誘導に注意
- 「【緊急】確定申告書の提出期限が間近です ー お早めにお手続きください」は偽物？国税庁・e-Taxを装う偽アプリ誘導に注意
参照・出典
- e-Tax公式サイト：Android向けアプリ「e-Taxアプリ」サービス終了のお知らせ
- e-Tax公式サイト：e-Taxアプリについて
- e-Tax公式サイト：「税務署からのお知らせ」等のメールが届いた方へ
- e-Tax公式サイト：不審なショートメッセージやメールにご注意ください
- e-Tax公式サイト：還付金処理状況確認について
※メールの送信元、件名、本文およびリンク先については、今回確認したメールの情報をもとに記載しています。
免責事項
本記事は、フィッシング詐欺などの被害防止を目的とした情報提供です。掲載したメールの内容やURLは、今回確認した情報に基づいており、すべての類似メールやリンク先の動作を検証したものではありません。
不審なメールに関する情報は随時変化する可能性があります。最新の情報については、国税庁およびe-Taxの公式サイトをご確認ください。
本記事は、特定のメールの危険性について注意喚起するものであり、法的な判断や個別の被害に対する専門的な助言を行うものではありません。
万一、個人情報の入力や不正なアプリのインストールなどを行ってしまった場合は、金融機関、関係機関、警察などの適切な窓口へ相談してください。
コメント