「【国税庁】口座名義の相違に関する重要なお知らせ」は詐欺メール！偽のe-Taxアプリに注意

国税庁を名乗り、「口座名義の相違に関する重要なお知らせ」という件名で、所得税の還付金を受け取るために口座情報を再登録するよう求める不審なメールが確認されています。

メールには「口座情報の整合性が確認できなかった」「口座情報の更新が完了しないと還付金を振り込めない」などと記載されており、Android版の「e-Taxアプリ」をダウンロードするよう誘導しています。

しかし、メールの送信元は国税庁の公式ドメインとは異なり、記載されたリンク先も公式のe-Taxサイトではありません。

さらに、Android向けの旧「e-Taxアプリ」は2021年1月4日にサービスを終了しています。

このメールは、国税庁やe-Taxを装って偽サイトや不正なアプリへ誘導するフィッシングメールと考えられます。メール内のリンクはクリックせず、アプリをダウンロードしないよう注意してください。

確認されている詐欺メールの内容

今回確認したメールの情報は以下のとおりです。

項目	内容
送信元表示名	【国税庁】（不自然な不可視文字を含む）
送信元メールアドレス	no-reply@look[.]nhknb[.]com
件名	【国税庁】口座名義の相違に関する重要なお知らせ
リンクの表示名	Android版 e-Tax アプリをダウンロード
リンク先URL	hxxps://nhknb[.]com/ptsx[.]ne[.]jp

※上記のメールアドレスとURLは、誤ってアクセスしないよう一部を加工しています。

メール本文の内容

メールには、e-Taxを利用した所得税の還付金について、登録済みの口座情報と金融機関の登録内容に相違が確認されたと記載されています。

そのうえで、還付金を受け取るために口座情報を再登録するよう求めています。

主な記載内容は以下のとおりです。

• 所得税の還付金を振り込む際、登録口座の情報に相違が確認された
• 還付金を受け取るため、現在利用中の口座情報を再登録する必要がある
• 口座情報の更新が完了しないと、還付金の振り込みを進められない
• e-Taxアプリを起動し、メッセージボックスから口座情報を再登録するよう案内している
• Android版e-Taxアプリのダウンロードリンクを掲載している

また、メールには「国税庁がメール等で口座番号や暗証番号を直接お尋ねすることはございません」といった注意書きも記載されています。

一見すると公式の案内のように見えますが、実際には不審なリンクからアプリのダウンロードを促している点に注意が必要です。

「Android版 e-Taxアプリ」の案内は不審

今回のメールで特に注意したいのが、「Android版 e-Taxアプリをダウンロード」という案内です。

e-Taxの公式サイトによると、Android向けの旧「e-Taxアプリ」は、2021年1月4日をもってサービスを終了しています。

つまり、今回のメールが案内しているAndroid版e-Taxアプリは、現在の公式サービスとして提供されているものではありません。

旧アプリのサービス終了後、Android端末でマイナンバーカードを読み取る場合には、マイナポータルアプリを利用する方法が案内されています。

このような公式情報と照らし合わせても、今回のメールに記載されたアプリのダウンロード案内は不自然です。

国税庁やe-Taxを装った偽アプリをインストールしてしまうと、端末内の情報を盗まれたり、不正な操作に悪用されたりするおそれがあります。

メールに記載されたリンクからアプリをダウンロードすることは避けてください。

参考：e-Tax公式サイト「e-Taxアプリについて」

送信元メールアドレスが公式ドメインではない

今回のメールの送信元は、以下のメールアドレスです。

no-reply@look[.]nhknb[.]com

メールの表示名には「国税庁」と記載されていますが、実際の送信元メールアドレスのドメインは look[.]nhknb[.]com です。

国税庁やe-Taxの公式ドメインとは異なります。

e-Taxの公式サイトでは、正規に送信する「税務署からのお知らせ」等のメールについて、送信元表記を以下のように案内しています。

e-Tax（国税電子申告・納税システム）<info@e-tax.nta.go.jp>

今回のメールとは送信元が一致していません。

なお、メールの差出人表示名や送信元アドレスは偽装される場合もあるため、表示だけで安全性を判断することはできません。送信元やリンク先を含め、複数の点から確認することが大切です。

リンク先URLは国税庁やe-Taxの公式サイトではない

メール内の「Android版 e-Tax アプリをダウンロード」という部分には、以下のリンクが設定されています。

hxxps://nhknb[.]com/ptsx[.]ne[.]jp

このURLで実際の接続先となるホスト名は nhknb.com です。

末尾に ptsx.ne.jp という文字列が含まれていますが、これはURLのパス部分であり、接続先のドメインが ne.jp になるわけではありません。

国税庁やe-Taxの公式サイトとは異なるドメインへ誘導していることからも、非常に不審なリンクといえます。

リンク先では偽のアプリのダウンロードや、個人情報などの入力を求められる可能性があります。

リンクをクリックしたり、表示されたファイルをダウンロードしたりしないでください。

e-Taxの正規メールとの違い

e-Taxでは、メールアドレスを登録している利用者に対し、メッセージボックスにお知らせが格納された場合などにメールを送信しています。

ただし、正規のメールには送信元表記や定型文があり、原則としてメール本文内にURLは記載されていません。

e-Tax公式サイトによると、正規メールの送信元表記は以下のとおりです。

e-Tax（国税電子申告・納税システム）<info@e-tax.nta.go.jp>

また、正規のメールでは、e-Taxの公式サイトからログインし、メッセージボックスなどで内容を確認するよう案内されています。

今回のメールは、送信元が公式のものと異なるうえ、外部ドメインへのリンクからAndroid版アプリのダウンロードを促しています。

このような違いがある場合は、メールを信用せず、公式サイトで確認することが重要です。

国税庁を装ったフィッシングメールに注意

国税庁やe-Taxを装った不審なメールは、以前から確認されています。

例えば、次のような内容で利用者を不安にさせ、偽サイトへ誘導する手口があります。

• 所得税の還付金を受け取るために手続きが必要
• 口座情報に不備があるため再登録が必要
• 税金が未納になっているため支払いが必要
• 手続きをしないと還付金を受け取れない
• 期限までに対応しないと差し押さえなどの措置を行う

今回のメールも、還付金の振込ができないという内容で利用者を焦らせ、偽のアプリをダウンロードさせようとしている点が特徴です。

国税庁も、還付金の振込先などの入力を求める不審なメールから、国税庁の偽サイトへ誘導する事例について注意を呼びかけています。

国税庁やe-Taxを名乗るメールであっても、記載されたリンクを安易に開かないようにしましょう。

不審なメールを受信した場合の対処法

今回のようなメールを受信しても、記載されたリンクをクリックしたり、アプリをダウンロードしたりする必要はありません。

次の点に注意してください。

• メール内のリンクをクリックしない
• アプリやファイルをダウンロードしない
• 氏名、住所、電話番号などの個人情報を入力しない
• 銀行口座の情報や暗証番号を入力しない
• マイナンバーやログイン情報を入力しない
• メールに返信しない
• 不審なメールは削除する

還付金の状況を確認したい場合は、メール内のリンクを利用せず、e-Taxの公式サイトを自分で開いて確認してください。

公式サイトのURLをブラウザーに直接入力するか、検索エンジンで公式サイトを確認してアクセスする方法が安全です。

偽アプリをインストールした場合の対処法

万が一、メール内のリンクからアプリをダウンロード・インストールしてしまった場合は、速やかに対処してください。

まず、アプリの利用を中止し、入力した情報や端末の状況を確認しましょう。

• アプリをインストールした場合は、端末のネットワーク接続を切ることを検討する
• 不審なアプリを削除する
• アプリに付与した権限や設定を確認する
• e-Taxやマイナポータルなどのログイン情報を入力した場合は、公式サイトからパスワードを変更する
• 銀行口座情報や暗証番号を入力した場合は、金融機関へ速やかに連絡する
• 不審な動作が続く場合は、携帯電話会社や端末メーカー、セキュリティ事業者などに相談する

不正なアプリをインストールした場合、アンインストールするだけでは被害を防げないこともあります。

入力した情報やアプリに与えた権限によって必要な対応が異なるため、不安がある場合は警察や専門窓口にも相談してください。

まとめ

今回確認した「【国税庁】口座名義の相違に関する重要なお知らせ」というメールは、国税庁やe-Taxを装ったフィッシングメールと考えられます。

メールには、所得税の還付金を振り込むために口座情報の再登録が必要と記載され、Android版e-Taxアプリのダウンロードを促すリンクが掲載されています。

しかし、送信元メールアドレスは国税庁の公式ドメインとは異なり、リンク先も公式サイトではありません。

さらに、Android向けの旧e-Taxアプリは2021年1月4日にサービスを終了しています。

今回のようなメールに記載されたリンクからアプリをダウンロードしたり、個人情報や口座情報を入力したりしないでください。

国税庁やe-Taxからの案内を確認する場合は、メール内のリンクを利用せず、必ず公式サイトから確認しましょう。

よくある質問

あわせて読みたい関連記事

• 国税庁・e-Taxを装う詐欺メールに注意！迷惑メールの一覧と見分け方・対処法
• 「【国税庁】確定申告書に修正が必要な箇所があります」は詐欺メール！偽のe-Taxアプリに注意
• 「【至急】追加還付金のお受け取りに手続き期限がございます」は偽物？国税庁・e-Taxを装うアプリ誘導に注意
• 「還付金がご指定口座に振り込まれました」は偽物？国税庁・e-Taxを装う偽アプリ誘導に注意

参照・出典

• 国税庁：不審なメールや電話にご注意ください
• e-Tax：「税務署からのお知らせ」等のメールが届いた方へ
• e-Tax：e-Taxアプリについて
• e-Tax：Android向けアプリ「e-Taxアプリ」サービス終了のお知らせ
• e-Tax：不審なショートメッセージやメールにご注意ください

免責事項

本記事は、確認された不審メールの情報や公的機関が公表している注意喚起をもとに、フィッシング詐欺への注意を促すことを目的として作成しています。

メールの内容やリンク先、送信元情報は、今後変更される可能性があります。また、個別のメールの送信者やリンク先の実際の挙動について、すべての情報を確認できているわけではありません。

不審なメールを受信した場合は、記載されたリンクにアクセスせず、国税庁やe-Taxの公式サイトで最新情報をご確認ください。