【緊急告知】国税庁・e-Taxを騙るメールが波状攻撃中!半数以上がスパム判定をすり抜け、開封確認を要求する悪質パターンも

🚨🚨 緊急告知 🚨🚨
本日2026年9月21日、国税庁・e-Taxを騙るメールが波状的に大量送信されています。件名・送信者名を変えながら短時間に届き続けているため、通常の記事とは別に速報としてお伝えします。
今朝8時19分から観測を始め、正午前の時点で2時間半の間に14通を確認しています。件名や送信者名を少しずつ変えながら、間隔を空けて送り続けてくるのが特徴です。
調査レポート:概要
| 観測期間 | 2026年9月21日 8:19〜10:55(継続中) |
| 確認件数 | 14通 |
| 騙るブランド | 国税庁・e-Tax |
| スパム判定なし | 14通中9通(6割以上) |
| 危険度 | ★★★★★(継続中・急増中) |
①波状攻撃の推移

午前8時31分時点:第一波の5通

午前11時37分時点:14通に増加。「受取手続のご案内」など新しい件名パターンも加わっている
8時台の第一波(5通)に続き、10時台にも9通の第二波が確認されました。第二波では「受取手続のご案内」という新しい件名パターンが加わり、添付ファイル付きのメールの割合も増えています。
②確認できた14通の一覧
| 時刻 | 件名 | 送信者表示名 | スパム判定 | 添付 |
| 08:19 | 【e-Tax】お知らせ | e-Tax通知用 | あり | なし |
| 08:27 | 【e-Tax】お知らせ | 国税庁 サポートセンター | あり | なし |
| 08:28 | 【e-Tax】アカウント関連のお知らせ | 【国税庁 還付金関連通知】 | なし | なし |
| 08:28 | 【e-Tax】お知らせ | 【国税庁 還付金関連通知】 | なし | あり |
| 08:29 | 【国税庁】お知らせ | 国税庁 還付金関連通知 | あり | なし |
| 08:29 | 【e-Tax】アカウント関連のお知らせ | 【国税庁 還付金関連通知】 | なし | なし |
| 08:30 | 【国税庁】メッセージボックスのお知らせ (詳細記事あり) | 【国税庁 還付金関連通知】 | なし | あり |
| 10:37 | 【国税庁】お知らせ | 【e-Taxアカウント・サービス】 | なし | なし |
| 10:40 | 【国税庁】お知らせ | 国税庁 還付金関連通知 | あり | あり |
| 10:43 | 【e-Tax】受取手続のご案内 | 【e-Taxアカウント・サービス】 | なし | あり |
| 10:43 | e-Taxメッセージボックスのお知らせ | 【国税庁 サポートセンター】 | なし | なし |
| 10:44 | e-Tax確認のお願い | 【国税庁 サポートセンター】 | なし | なし |
| 10:44 | 【e-Tax】受取手続のご案内 | 【e-Taxアカウント・サービス】 | なし | あり |
| 10:55 | 【国税庁】お知らせ | 【e-Taxアカウント・サービス】 | あり | あり |
14通中、スパム判定が付いていたのはわずか5通。残り9通(6割以上)は、通常の受信箱にそのまま届いています。「迷惑メールフォルダに入っていないから安全」という判断は、少なくとも今回の波には通用しません。
③新たに確認された、悪質な手口
今回の一連のメールの中には、次のようなポップアップを表示させる、開封確認(開封通知)を要求するものが混ざっていました。

「OK」を押すと、メールが読まれたことが送信元に通知されてしまう
💡ここで!「開封確認」を押すとどうなるの?
開封確認(開封通知)は、本来は「メールを読んだかどうかを送信者に知らせる」ためのメール機能です。ここで「OK」を押してしまうと、「このメールアドレスは実際に人が使っていて、メールもちゃんと読んでいる」という情報が攻撃者側に伝わってしまいます。攻撃者にとっては、次の攻撃対象として狙う価値がある「生きているアドレス」だと分かってしまうということです。表示されたら、内容を確認せず必ず「キャンセル」を選んでください。
④なぜスパム判定をすり抜けるのか
件名や送信者名、送信ドメインを少しずつ変えながら送ることで、スパムフィルターが「同じパターンの繰り返し」として学習・ブロックしにくくなります。1通ずつは目新しく見えても、まとめて並べると同じ攻撃の一部だと分かる——これが今回の波状攻撃の厄介なところです。
⑤今すぐできる対処法
- 「国税庁」「e-Tax」を名乗るメールが立て続けに届いても、慌てて開かないでください。
- 開封確認のポップアップが出たら、内容を確認せず「キャンセル」を選んでください。
- 迷惑メールフォルダに入っていなくても、油断しないでください。
- 添付ファイルは、拡張子を問わず開かないでください。
- 心当たりを確認したい場合は、メール内のリンクではなく、ブラウザで直接e-Tax公式サイトを検索してアクセスしてください。
今回の波の中の1通を個別に詳しく解析した記事もあわせてご覧ください。
▶ 【e-Tax】「メッセージボックスに新しいお知らせ」は詐欺!クローキングで偽Google Playに誘導し不正Androidアプリを強制インストール
この波状攻撃は現在も継続中です。状況に大きな進展があれば、続報という形であらためてお伝えします。
周りに国税庁・e-Taxを騙るメールが届いている方がいたら、ぜひ下のボタンでこの記事をシェアして、注意を呼びかけてください。
Data Provided by Heartland-Lab Security Research Unit














