【調査報告】e-Taxを装う「未納税額に関するご案内」詐欺メールを解析
【調査報告】最新の詐欺メール解析レポート メールの解析結果と技術的エビデンス | 最近のスパム動向 今回ご紹介するのは「e-Tax(国税庁)」を騙るメールですが、その前に最近のスパムの動向について。2026年現在、公的機関を装い「未納税」や「差押」という言葉で受信者をパニックに陥れる手法が常態化しています。特にこの事例のように、AIで生成された極めて自然な日本語と、実際のe-Taxのデザインを盗用したテンプレートが組み合わされており、非常に危険です。 | 件名と送信者の徹底解析 | 件名 | [spam] 【重要】未納税額に関するご案内(e-Tax) | | 判定の根拠 | 件名の先頭に「[spam]」が付与されています。これはメールサーバーの多角的な解析(SPF/DKIM認証、ブラックリスト照合)により、送信段階で既に「詐欺の疑いあり」と自動判定されていることを示します。 | | 送信者情報 | “e-Tax(国税電子申告・納税システム)” <sakanadd[at]usdtgo.store> | | ドメインの矛盾 | 日本の公的機関は、例外なく「go.jp」という政府機関専用ドメインを使用します。今回の「usdtgo.store」は誰でも取得可能な汎用ドメインであり、この時点で100%偽者であると断定できます。 | | 受信日時 | 2026-02-10 2:02 | | メール本文の構造解析(再現) ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。  日付: 2026年02月09日 この度、お客様の所得税(または延滞金)について、未納の税金があることをお知らせいたします。これまで自主的な納付をお願いしておりましたが、期日までに納付が確認できておりません。 このまま未納の状態が続いた場合、税法に基づき、不動産・自動車などの登記登録財産や、給与・売掛金などの債権に対し差押処分を実施する可能性がございます。 納税確認番号:****0924 滞納金合計:49,985円 納付期限:2026年02月09日 最終期限:2026年02月12日(支払期日の延長不可) 納付手続きは以下のリンクより行えます。 納付ページへ ※本メールはe-Tax(国税電子申告・納税システム)に登録された方へ送信されています。 ※本メールアドレスは送信専用です。ご質問がある場合は、国税庁ウェブサイトをご参照ください。 【公式お問い合わせ先】 国税庁公式サイト:https://www.nta[dot]go.jp/ 電話:03-3581-4161(国税庁代表) | 配信の登録・解除 このメールは自動生成されました。このメールに返信しないでください。 | | Received(送信元)の回線関連情報 以下のデータは送信に利用されたサーバーの「生の情報」であり、解析における最も信頼できる根拠データです。 | 解析ヘッダー | from mail1.usdtgo.store (mail1.usdtgo.store [80.96.156.9]) | | 送信元IPアドレス | 80.96.156.9 | | ホスト名 | mail1.usdtgo.store | | ホスティング社・国 | ロシア周辺のホスティングサービス | | ドメイン登録日 | 最近取得された形跡あり | >> 送信元IP 80.96.156.9 の詳細検証データ | サイト回線関連情報(誘導先解析) | 誘導URL | https://dashboard.zs3930[dot]com/pay.php… | | 解析IPアドレス | 104.21.72.155 (Cloudflare経由の可能性) | | ホスト名 | dashboard.zs3930.com | | 国名 | アメリカ合衆国(ネットワーク経由) | | ドメイン登録日 | 2025年後半~2026年初期取得 | | 登録日が新しい理由 | フィッシング詐欺グループは、セキュリティソフトにURLをブロックされると、すぐに新しいドメインへ乗り換えます。「登録日が数ヶ月以内」のサイトが税金を徴収することは、技術的に見ても異常事態です。 | | 安全ブロック | ウイルスバスター、Google Safe Browsingにより危険とマークされています。 | | 稼働状況 | 稼働中(本物そっくりのフィッシングサイトが構築されています) | >> リンク先解析データの根拠(ip-sc.net) | 詐欺サイトの視覚的証拠 【警告:以下の画像はフィッシングサイトの実例です】  サイトのデザインは、本物のe-Taxのマイページやカード情報入力画面を完全にコピーしています。しかし、アドレスバーには偽のドメイン「zs3930.com」が表示されており、これが偽物である唯一かつ最大の証拠です。 | まとめと推奨される対応 今回の「e-Tax未納案内」は、過去の事例と比較しても非常に高い完成度を持っています。しかし、送信元ドメイン(.store)やリンク先の登録日の新しさなど、技術的な「綻び」は必ず存在します。 - 「差押」という言葉に惑わされず、まずはブラウザのブックマークから公式サイトへアクセスしてください。
- 少しでも不審に思ったら、国税庁の公式ナビダイヤルへ相談してください。
【国税庁公式】不審なメール等への注意喚起はこちら | |