【解析】e-Tax 税務当局からの重要なお知らせの正体

【調査報告】最新の詐欺メール解析レポート

本レポートでは、特定された脅威インテリジェンスに基づき、メールの構造、送信元インフラ、およびリンク先サイトの危険性を技術的に詳述します。

最近のスパム動向と前書き

今回ご紹介するのは「e-Tax（国税電子申告・納税システム）」を騙るメールですが、その前に最近のスパムの動向を解説します。現在、確定申告（3月）の時期に合わせ、税務当局を装い「未納」「差し押さえ」といった言葉で受信者の恐怖心を煽るフィッシング詐欺が爆発的に増加しています。これらは法的手段を背景に、冷静な判断を失わせることを目的とした心理的攻撃です。

メールの解析結果

送信者に関する情報

送信元ドメイン「teamlivingproof.com」は国税庁（nta.go.jp）とは無関係の民間ドメインです。送信者の表示名は「国税庁徴収部」となっていますが、メールアドレスが公式のものではないため、組織外からの偽装送信であることが確定しています。

メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの目的及び専門的解説

犯人の目的：受信者を偽の納税サイトへ誘導し、クレジットカード番号、セキュリティコード、個人情報を盗み出すことです。

専門的解析：本文は「財産の差押処分」という強い威圧的な言葉を使用し、3日間という極めて短い回答期限を設定することで、受信者の冷静な判断を奪う典型的な心理的手法が使われています。また、署名に記載された住所や法人番号は本物から引用しており、一見して信用させる工夫が見られます。

メール回線関連情報（送信元の情報）

以下のヘッダー情報は、送信に実際に利用された信頼できる送信者情報です。

※bc.googleusercontent.comはGoogle Cloudのインフラを示しており、攻撃者がこのプラットフォームを悪用していることを示唆します。送信ドメインとの不一致が見られるため、偽装メールであることは明らかです。

【ip-sc.net：送信元回線解析エビデンス】

リンク関連およびサイト状態

サイト回線関連情報（リンクドメイン解析）

※取得日が非常に最近である理由は、詐欺活動のために新規に用意され、通報による閉鎖を見越して使い捨てにする「バーナードメイン」であるためです。

【ip-sc.net：リンク先解析エビデンス】

詐欺サイトの視認データ（2枚目の画像）

過去の事例と比較しても、公式サイトのデザイン（色使い、ボタン配置）が極めて正確にコピーされています。しかし、国税庁のサイトがCloudflare経由のアメリカのサーバーに設置されることは絶対にありません。

推奨される対応と注意点

本メールには受信者の氏名（宛名）が記載されておらず、誰にでも送れる文面になっています。これは典型的なフィッシングの特徴です。万が一クリックしてしまっても、個人情報やクレジットカード情報を入力してはいけません。

公式サイトの注意喚起リンク：

• 国税庁：不審なメールや電話にご注意ください
• e-Tax：フィッシングメールによる被害防止（公式）