【注意】国税局より:未納税金についての最終ご案内 | 詐欺メール解析レポート

【調査報告】最新の詐欺メール解析レポート

メールの解析結果と、通信インフラから割り出した攻撃者の痕跡を報告します。

 


今回ご紹介するのは「国税局」を騙るメールですが、その前に最近のスパムの動向を整理します。現在、公的機関を装い「差し押さえ」や「最終通告」といった強い言葉で不安を煽り、偽の決済画面へと誘導するフィッシング詐欺が多発しています。特に確定申告に関連する時期は、同様の文面が大量に流通するため、細心の注意が必要です。

 

■ 受信メール解析データ

件名 [spam] 国税局より:未納税金についての最終ご案内
※見出しに[spam]が付与されている理由:送信ドメインの認証失敗、および送信元IPアドレスが不審な配信元としてマークされているためです。
送信者 e-Tax <e-tax-bykM@propertyagent.co.jp>
受信日時 2026-02-10 18:44

 

▼ メール本文(検体画像より抽出)


国税局からの納税督促のお知らせ



発行日:2026年02月10日
文書番号:****4767

拝啓
平素より国税行政にご理解とご協力を賜り、厚く御礼申し上げます。
さて、貴殿について、下記の所得税(または延滞税)の納付が確認できておりません。

■ 納税情報
・納税確認番号:****4767
・滞納金額:49,957円
・本来の納付期限:2026年02月12日
・最終納付期限:2026年02月22日(延長不可)

これまでに、自主的な納付をお願いしておりましたが、期限までに納付が完了していない状況です。
税法(国税徴収法)に基づき、最終納付期限を過ぎても滞納が続く場合、以下のような法的措置を講じる可能性がございます。

  • 給与、預貯金、売掛金等の債権に対する差押え
  • 不動産、自動車等の財産に対する差押え

納税は国民の義務であり、速やかな対応をお願いいたします。

■ 納付方法
1. オンライン納付(推奨)
国税電子申告・納税システム(e-Tax)よりお支払いください。
納付ページへ:hxxps://www.e-tax.nta.go.jp.tuyonghao[.]com/imis/jp/

2. 金融機関・コンビニエンスストアでの納付
納付書をお持ちの場合は、最寄りの金融機関またはコンビニエンスストアにてお支払いいただけます。

※ 既に納付済みの場合
本メール到着日前に納付手続きを完了されている場合は、恐れ入りますが、このメールは無視してください。

——————————————————————————–
発行元:国税庁
〒100-8978 東京都千代田区霞が関1-1-1
※ このメールは送信専用です。本メールに返信いただいてもお答えできません。
Copyright (C) National Tax Agency Japan. All rights reserved.

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

 

■ メールの感想と推奨される対応

◎ メールデザインと印象


本メールはe-Taxの公式ロゴやフォント使いを巧みに模倣しており、一見すると本物のように見えます。特に「差押え」の予告を箇条書きで強調する手法は、受信者に心理的圧力を与え、冷静な判断を失わせることを目的としています。

◎ 危険なポイントと注意点


【送信者アドレスの不一致】
送信者のドメインが propertyagent.co.jp となっており、本来の国税庁(nta.go.jp)とは無関係な民間企業のドメインが悪用されています。送信者のメールアドレスが本物と違うことを確認するのが、詐欺を見破る最大のポイントです。

【対処法】
このようなメールが届いた場合は、本文のリンクを一切触らず、ブックマークや公式アプリから状況を確認してください。国税庁がメールで差押えを通告することはありません。


【重要】国税庁公式の注意喚起はこちら

 

■ Received(送信者情報)の通信解析

これは送信に利用した情報であり、以下のIPアドレスは信頼できる送信元データであることを示します。
送信元IPアドレス 167.148.186.38
送信ドメイン C202602101694837.local
ホスティング社名 送信者が利用したIPアドレスに基づく通信経路
設置国 United States (米国)
解析ページ https://ip-sc.net/ja/r/167.148.186.38

 

リンク箇所 「納付ページへ:」の後に続くURL
リンク先URL hxxps://e-tax.tuyonghao[.]com/imis/jp/(※伏字加工済み)
セキュリティブロック ウイルスバスターやGoogle等からの警告は現時点で未検出の可能性あり
サイトの状態
稼働停止またはアクセス拒否
「We apologize, but your request has timed out…」というエラーページが表示されます。

 

■ サイト回線関連情報の詳細

解析ドメイン e-tax.tuyonghao.com
IPアドレス 104.21.31.218
ホスト名 Cloudflare Inc.
設置国 United States (米国)
ドメイン登録日 最近取得(1年以内)

【専門家コメント】
ドメイン登録日が最近である理由は、詐欺行為を短期間で行い、各機関のブラックリストに登録される前にドメインを破棄、または新しいものへ乗り換える「使い捨て攻撃」の典型的な特徴です。
回線解析リンク https://ip-sc.net/ja/r/104.21.31.218

 

▼ URLが危険と判断できるポイント


1. 公式ドメインではない: 国税庁の「nta.go.jp」ではなく、「tuyonghao.com」という見知らぬドメインが使われています。
2. タイムアウトエラーの発生: 表示されるエラー文言(We apologize, but your request has timed out…)は、攻撃者が追跡を避けるために特定のアクセスを遮断したか、あるいは通報を受けて急速にサイトを閉鎖した際によく見られる状態です。

 

▼ 詐欺サイトの画像


過去事例との比較:今回のケースも、典型的な「使い捨てドメイン」によるフィッシング手法と合致しています。

 

■ まとめ


不審なメールを受け取った際は、送信元アドレスのドメインを必ず確認し、公式サイトが推奨する正規のアクセス手段以外での支払い手続きは絶対に行わないでください。


国税庁:不審なメールや電話にご注意ください