国税庁の「e-Tax」を名乗り、還付金の振込が保留されているとして、銀行口座情報の再登録を求める不審なメールが確認されています。
今回のメールは、送信元に「国税庁・e-Tax」を思わせる表示を使い、還付金を受け取るために口座情報を再登録するよう促す内容です。さらに、本文にはAndroid版のe-Taxアプリをダウンロードするためと称するリンクが記載されています。
しかし、送信元のメールアドレスやリンク先のドメインは、公式のe-Taxのドメインとは異なります。国税庁・e-Taxを装ったフィッシング詐欺メールと考えられるため、リンクを開いたり、アプリをインストールしたりしないでください。
不審なメールの概要
今回確認されたメールの情報は、次のとおりです。
| 項目 | 内容 |
|---|---|
| 送信者名 | 国税庁・e-Taxを装った表示 |
| 送信元メールアドレス | no-reply[@]form[.]pfcrz[.]com |
| 件名 | 【e-Tax】還付金の振込保留のお知らせが届いています |
| メールの内容 | 還付金の振込が保留されているとして、口座情報の再登録を要求 |
| リンクの表示 | Android版 e-Tax アプリをダウンロード |
| リンク先ドメイン | pfcrz[.]com |
| 判定 | 国税庁・e-Taxを装った詐欺メールと考えられる |
※メールアドレスやリンク先は、誤ってアクセスしないよう加工して掲載しています。
実際に届いたメールの内容
今回のメールには、次のような内容が記載されていました。
件名:
【e-Tax】還付金の振込保留のお知らせが届いています
本文の概要:
e-Taxを名乗り、還付金の振込先として登録された銀行口座の情報を確認できなかったため、振込が保留されていると説明しています。
そのうえで、還付金を受け取るために、e-Taxアプリから最新の口座情報を再登録するよう求めています。
本文には「Android版 e-Tax アプリをダウンロード」というリンクがあり、次のURLへ誘導する内容でした。
hxxps://pfcrz[.]com/campaign/qchj
このリンクは公式のe-Taxのドメインではありません。メールに記載されたリンクからアプリをダウンロードしたり、口座情報を入力したりしないでください。
このメールが詐欺と考えられる理由
送信元のメールアドレスが公式ドメインと異なる
今回のメールの送信元は、次のアドレスです。
no-reply[@]form[.]pfcrz[.]com
一方、e-Taxの公式サイトは、国税庁が管理する e-tax.nta.go.jp ドメインで運営されています。
今回の送信元に含まれる pfcrz.com は、公式のe-Taxドメインとは異なります。
メールの送信者名に「国税庁」や「e-Tax」と表示されていても、それだけで本物とは判断できません。送信者名は偽装される場合があるため、表示名だけを信用しないことが大切です。
リンク先が公式のe-Taxドメインではない
メールには、Android版e-Taxアプリをダウンロードするためと称するリンクが記載されています。
しかし、リンク先は pfcrz.com というドメインです。
公式サービスを名乗るメールであっても、リンク先が公式ドメインと異なる場合は注意が必要です。
リンクの表示文字列だけでは、実際にどのサイトへ移動するのか分からないことがあります。今回のように、メール本文に記載されたリンクからアプリを入手することは避けてください。
還付金の振込保留を理由に手続きを急がせている
メールでは、銀行口座情報を確認できないために還付金の振込が保留されていると説明し、口座情報の再登録を促しています。
還付金を受け取れないと伝えることで、受信者に不安を感じさせ、リンクを開かせようとする手口と考えられます。
国税庁は、還付金の振込先などの入力を求める不審なメールから、偽のホームページへ誘導する事例について注意喚起しています。
今回のメールも、送信元のドメインやリンク先、口座情報の再登録を求める内容から、国税庁・e-Taxを装ったフィッシング詐欺メールと考えられます。
e-Taxから送信されるメールの特徴と一致しない
国税庁の公式案内によると、e-Taxから送信されるメールは、所定のパターンに限られています。また、原則としてメール本文にURLは記載されません。
ただし、登録情報の到達確認など、例外的にワンタイムURLが送信される場合はあります。
今回のメールは、還付金の振込保留を理由に口座情報の再登録を促し、公式とは異なるドメインへ誘導する内容です。公式の案内と照らし合わせても、安易に信用すべきではありません。
メールを受信した場合の対処法
メールのリンクを開かない
メールに記載された「Android版 e-Tax アプリをダウンロード」などのリンクはクリックしないでください。
還付金の手続きが気になる場合も、メール内のリンクは使わず、公式サイトを自分で検索するか、普段利用している公式の方法で確認しましょう。
アプリをインストールしない
不審なメールから案内されたアプリは、インストールしないでください。
アプリの名称やアイコンが公式サービスに似ていても、本物とは限りません。アプリを入手する際は、公式サイトや正規のアプリストアから提供元を確認してください。
口座情報や個人情報を入力しない
リンク先のページで、銀行口座番号、暗証番号、マイナンバー、ログイン情報、クレジットカード情報などを入力しないでください。
すでに情報を入力してしまった場合は、情報の種類に応じて金融機関や関係するサービスの公式窓口へ速やかに相談してください。
本当の還付金の状況は公式サイトで確認する
e-Taxで還付申告をした方は、メールのリンクを使わず、公式のe-Taxサイトへアクセスしてログインし、還付金の処理状況を確認できます。
公式サイトでは、還付金の処理状況を確認する方法も案内されています。
不審なメールに記載された電話番号やリンクは使わず、公式サイトに掲載されている窓口を利用しましょう。
不審なメールは削除する
メールを開いただけで、リンクをクリックしたり、添付ファイルを開いたり、情報を入力したりしていない場合は、リンクなどに触れずに削除してください。
今後も同様のメールが届く可能性があるため、送信者名だけで本物と判断しないようにしましょう。
すでにリンクを開いた・情報を入力した場合
リンクを開いてしまった場合でも、何をしたかによって必要な対応は異なります。
- リンクを開いただけの場合: ページを閉じ、ダウンロードや入力をしていないか確認してください。
- アプリをインストールした場合: アプリを開いたり、追加の情報を入力したりせず、セキュリティソフトでスキャンするなど端末の安全性を確認してください。不審なアプリの削除方法や端末の確認については、端末メーカーなどの公式サポートに相談してください。
- 銀行口座情報を入力した場合: 速やかに金融機関の公式窓口へ連絡してください。
- パスワードを入力した場合: 公式サイトや公式アプリからパスワードを変更し、同じパスワードを使っている他のサービスも変更してください。
- クレジットカード情報を入力した場合: カード会社の公式窓口へ連絡し、利用状況の確認や必要な停止措置を相談してください。
被害が疑われる場合は、警察相談専用電話「#9110」などの相談窓口も利用できます。
よくある質問(FAQ)
- Q「【e-Tax】還付金の振込保留のお知らせが届いています」は本物ですか?
- A
今回確認されたメールは、国税庁・e-Taxを装った詐欺メールと考えられます。送信元のドメインが公式のe-Taxと異なり、還付金の振込保留を理由に口座情報の再登録を求めているため、リンクを開かないでください。
- Q国税庁は還付金に関するメールを送信することがありますか?
- A
e-Taxでは、還付金の処理状況などに関する案内メールを送信する場合があります。ただし、公式案内に掲載された所定のパターンに限られます。メールが届いたことだけを理由に本物と判断せず、公式サイトで確認してください。
- Qメールに記載されたアプリをダウンロードしても大丈夫ですか?
- A
今回のメールに記載されたリンクからアプリをダウンロードすることは避けてください。公式のe-Taxを名乗っていても、リンク先が公式ドメインとは異なります。アプリが必要な場合は、公式サイトや正規のアプリストアで提供元を確認してください。
- Qメールを開いただけでも危険ですか?
- A
メールを開いただけで、必ず被害が発生するわけではありません。リンクをクリックしたり、ファイルを開いたり、個人情報を入力したりしていない場合は、リンクなどに触れずに削除してください。
- Q本当に還付金の振込が保留されているか確認するには?
- A
メール内のリンクは使わず、公式のe-Taxサイトへ直接アクセスし、ログインして還付金の処理状況を確認してください。必要に応じて、公式サイトに掲載された問い合わせ先を利用しましょう。
まとめ
今回確認された「【e-Tax】還付金の振込保留のお知らせが届いています」というメールは、国税庁・e-Taxを装った詐欺メールと考えられます。
注意すべき点は、次のとおりです。
- 送信者名に国税庁やe-Taxを思わせる表示が使われている
- 送信元のドメインが公式のe-Taxと異なる
- 還付金の振込保留を理由に、銀行口座情報の再登録を促している
- Android版e-Taxアプリのダウンロードを装ったリンクが記載されている
- リンク先が公式のe-Taxドメインではない
還付金を受け取るための手続きだと思っても、メールのリンクから口座情報を登録したり、アプリをインストールしたりしないでください。
本当に還付金の状況を確認したい場合は、公式のe-Taxサイトへ直接アクセスしましょう。
あわせて読みたい関連記事
- 国税庁・e-Taxを装う詐欺メールに注意!迷惑メールの一覧と見分け方・対処法
- 「【国税庁】税制改正に基づく追加還付金のお受け取りについて」に注意!終了済みのe-Taxアプリへ誘導
- 還付金125,600円の受取手続き?偽のe-Taxアプリに注意
- 【国税庁を装う詐欺メール】e-Taxの還付金が保留?口座の再登録を求める偽メールに注意
参照・出典
- 国税庁「不審なメールや電話にご注意ください」
- e-Tax「不審なショートメッセージやメールにご注意ください」
- e-Tax「『税務署からのお知らせ』等のメールが届いた方へ」
- e-Tax「還付金処理状況確認について」
免責事項
本記事は、国税庁・e-Taxを装った不審なメールに関する注意喚起を目的としたものです。掲載内容は、確認できたメールの文面や送信元情報、リンク先情報、公式機関の注意喚起に基づいています。
メールの送信元やリンク先は変更される可能性があります。実際にメールを受信した場合は、リンクを開いたり個人情報を入力したりせず、公式サイトで最新の情報をご確認ください。
本記事は特定のサービスや個別の被害について保証・断定するものではありません。被害が疑われる場合は、金融機関、関係するサービスの公式窓口、警察などへご相談ください。
コメント