広告あり

【詐欺メール】「電子署名の再設定に関するお願い」は偽物?国税庁・e-Taxを装う偽アプリ誘導に注意

国税庁を名乗り、「電子署名の再設定に関するお願い」という件名で送られてくる不審なメールに注意してください。

今回確認されたメールは、確定申告書に記載された収入金額と、支払者から提出された支払調書の金額が一致しないと説明し、e-Taxのメッセージボックスで詳細を確認するよう求める内容です。

さらに、メール下部にはAndroid版「e-Taxアプリ」のダウンロードリンクが設置されています。

しかし、送信元メールアドレスは公式のe-Taxのドメインとは異なり、リンク先も国税庁の公式サイトではありません。また、案内されているAndroid向け「e-Taxアプリ」は、すでにサービスを終了しています。

このメールはフィッシングメールである可能性が非常に高いため、メール内のリンクを開いたり、アプリをダウンロードしたりしないでください。

スポンサーリンク

届いたメールの内容

今回確認されたメールの情報は、次のとおりです。

項目内容
送信者の表示名【国税庁】
送信元メールアドレスno-reply[@]brand.wwllz[.]com
件名【国税庁】電子署名の再設定に関するお願い
メールの主な内容確定申告書の収入金額と支払調書の金額が一致しないと説明
誘導先Android版e-Taxアプリのダウンロード
リンク先URLhxxps://wwllz[.]com/track/fzvp/detail

メール本文では、申告書に記載された収入金額と、勤務先などの支払者から提出された支払調書の金額を照合したところ、不一致が認められたと説明しています。

詳細はe-Taxのメッセージボックスに格納されているとして、内容の確認と必要な手続きを促しています。

そして、メール下部には「Android版 e-Tax アプリをダウンロード」というリンクが設置されています。

このメールが怪しい理由

送信元メールアドレスが公式のドメインと異なる

今回の送信元メールアドレスは、次のとおりです。

no-reply[@]brand.wwllz[.]com

一方、国税庁の公式案内では、e-Taxから送信される「税務署からのお知らせ」などのメールの送信元表記として、次のアドレスが示されています。

e-Tax(国税電子申告・納税システム)<info@e-tax.nta.go.jp>

今回のメールは、公式の送信元表記と一致していません。

メールの表示名は「【国税庁】」となっていますが、表示名は偽装できるため、それだけで本物と判断することはできません。

送信元のドメインが公式サイトと異なる場合は、特に慎重に扱う必要があります。

参考:国税庁 e-Tax「『税務署からのお知らせ』等のメールが届いた方へ」

リンク先が国税庁・e-Taxの公式サイトではない

メールに設置されているリンクのURLは、次のとおりです。

【hxxps://wwllz[.]com/track/fzvp/detail】

このドメインは、国税庁の公式サイトで使用されている nta.go.jp や、e-Taxの公式サイトで使用されている e-tax.nta.go.jp とは異なります。

リンクの表示文字列に「e-Tax」や「国税庁」と記載されていても、実際のリンク先が公式サイトであるとは限りません。

今回のように、国税庁を名乗るメールから関係性を確認できないドメインへ誘導されている場合は、リンクを開かないことが重要です。

なお、リンク先のページ遷移や配布ファイルの動作については、技術的な検証を行っていません。そのため、リンク先の実際の挙動やマルウェアの有無については断定していません。

メールの件名と本文の内容が一致していない

今回の件名は「電子署名の再設定に関するお願い」です。

ところが、本文で中心的に説明されているのは、確定申告書の収入金額と支払調書の金額が一致しないという内容です。

電子署名の再設定を求める件名でありながら、本文では収入金額の不一致を強調し、最終的にはAndroid版e-Taxアプリのダウンロードへ誘導しています。

件名と本文の内容に一貫性がない点も、不審なメールと判断する材料になります。

ただし、件名と本文が一致しないという理由だけで偽物と断定することはできません。送信元やリンク先など、ほかの不審な点と合わせて判断することが大切です。

Android版e-Taxアプリはすでにサービスを終了している

今回のメールで特に注意したいのが、Android版「e-Taxアプリ」のダウンロードを促している点です。

国税庁の公式サイトでは、Android向け「e-Taxアプリ」は2021年1月4日をもってサービスを終了したと案内されています。

サービス終了後は、アプリを起動してもサービス終了を知らせる画面が表示され、アプリの機能は利用できないと説明されています。

そのため、今回のメールに記載されているダウンロード案内は、国税庁の公式情報と整合しません。

確定申告の確認や修正を理由に、メール内のリンクからアプリをインストールすることは避けてください。

参考:

収入金額の不一致を理由に手続きを促している

メールでは、確定申告書に記載された収入金額と、支払者から提出された支払調書の金額が一致しなかったと説明しています。

税務に関する通知を装うことで、受信者に「申告内容に誤りがあるのではないか」と思わせ、確認や修正のためにリンクを開かせようとしている可能性があります。

ただし、このメールを受信したという事実だけで、実際に申告内容に誤りがあるとは判断できません。

申告内容や税務署からのお知らせを確認したい場合は、メール内のリンクを使わず、e-Taxの公式サイトへ直接アクセスして確認してください。

本物のe-Taxからのメールを確認する方法

国税庁の公式案内では、e-Taxから送信される「税務署からのお知らせ」などのメールは定型の文面であり、原則としてメール本文にURLを記載しないと説明されています。

ただし、メールアドレスや宛名などの登録情報を更新した場合には、到達確認のためのワンタイムURLが送信される例外があります。そのため、URLがあることだけで一律に偽物と判断するのではなく、送信元やメールの内容を総合的に確認する必要があります。

今回のメールでは、次の不審な点が確認できます。

  • 送信元が公式のe-Taxの送信元表記と異なる
  • リンク先が国税庁・e-Taxの公式ドメインではない
  • 件名の「電子署名の再設定」と本文の「収入金額の不一致」が一致していない
  • サービス終了済みのAndroid版e-Taxアプリを案内している

これらの点から、メール内のリンクを利用するのは危険です。

申告内容やメッセージボックスを確認したい場合は、ブラウザーから公式サイトへ直接アクセスしてください。

ログイン後、メッセージボックスや申告に関する情報を確認してください。メール内のリンクからログインする必要はありません。

このメールを受信した場合の対処法

メールを受信しただけの場合

メールを受信しただけで、リンクをクリックしたり、添付ファイルを開いたりしていない場合は、メール内のリンクを利用せず、迷惑メールとして報告するか削除してください。

メールに返信したり、本文に記載された連絡先へ問い合わせたりすることも避けましょう。

リンクをクリックしてしまった場合

リンクをクリックしてしまった場合は、表示されたページを閉じ、個人情報やパスワードなどを入力しないでください。

ファイルがダウンロードされていないかも確認し、不審なファイルが保存されていた場合は開かないようにしてください。

何も入力せず、ファイルも開いていない場合と、認証情報を入力した場合では必要な対処が異なります。

アプリをインストールしてしまった場合

メール内のリンクからアプリをインストールしてしまった場合は、端末のアプリ一覧や権限設定を確認してください。

不審なアプリを削除するだけでは十分でない場合もあります。端末管理者権限やアクセシビリティ権限などを許可した場合は、設定を確認し、必要に応じて端末メーカーや信頼できるセキュリティ窓口に相談してください。

また、パスワードや金融機関の情報などを入力した場合は、該当サービスの公式窓口へ速やかに連絡してください。パスワードを入力した場合は、安全な別の端末から変更することも検討しましょう。

よくある質問

Q
このメールは本物の国税庁からのメールですか?
A

送信元アドレスが公式のe-Taxの送信元表記と異なり、公式サイトではないドメインへ誘導しているうえ、サービス終了済みのAndroid版アプリを案内しています。フィッシングメールである可能性が非常に高いため、リンクを開かずに扱ってください。

Q
収入金額と支払調書の金額が一致しないという通知は本当ですか?
A

メールの内容だけでは、実際に金額の不一致があるかどうかは確認できません。申告内容や税務署からのお知らせを確認したい場合は、e-Taxの公式サイトに直接アクセスしてください。

Q
Android版e-Taxアプリをダウンロードしても大丈夫ですか?
A

国税庁の公式案内によると、Android向け「e-Taxアプリ」は2021年1月4日にサービスを終了しています。今回のメールにあるリンクからアプリをダウンロード・インストールすることは避けてください。

Q
電子署名の再設定は必要ですか?
A

このメールを受信したことだけを理由に、電子署名の再設定を行う必要があるとは判断できません。実際に手続きが必要かどうかは、メール内のリンクではなく、e-Taxの公式サイトや税務署の公式窓口で確認してください。

Q
メール内のリンクをクリックしてしまった場合はどうすればよいですか?
A

ページを開いただけで情報を入力していない場合は、ページを閉じ、ファイルがダウンロードされていないか確認してください。パスワードなどを入力した場合や、アプリをインストールした場合は、状況に応じて追加の対処が必要です。

まとめ

今回の「電子署名の再設定に関するお願い」というメールには、複数の不審な点があります。

  • 送信元メールアドレスが公式のe-Taxの送信元表記と異なる
  • リンク先が国税庁・e-Taxの公式ドメインではない
  • 件名と本文の内容が一致していない
  • すでにサービスを終了したAndroid版e-Taxアプリのダウンロードを案内している

これらの点から、フィッシングメールである可能性が非常に高いと考えられます。

メール内のリンクを開かず、アプリをインストールしないでください。

申告内容や電子署名に関する手続きが気になる場合は、e-Taxの公式サイトに直接アクセスし、メッセージボックスや公式窓口で確認しましょう。

あわせて読みたい関連記事

参照・出典

免責事項

この記事は、提供されたメール本文、送信元メールアドレス、記載されたリンク先URL、および国税庁・e-Taxの公式公開情報に基づいて注意点を整理したものです。リンク先サイトや配布ファイルの技術的な解析は実施していないため、リンク先の実際の挙動やマルウェアの有無を直接確認したものではありません。

不審なメールを受信した場合は、メール内のリンクや連絡先を利用せず、公式サイトや公的機関の窓口から確認してください。

コメント

タイトルとURLをコピーしました