【e-Tax】「メッセージボックスに新しいお知らせ」は詐欺！クローキングで偽Google Playに誘導し不正Androidアプリを強制インストール

HL-META: date=2026-09-21 | brand=国税庁・e-Tax | sender_geo=日本 | site_geo=日本 | spf=pass | dkim=pass | cloaking=yes

すっかり朝晩が涼しくなり、確定申告の時期も遠い先の話ではなくなってきました。そんな季節を狙ってか、今日は「国税庁」「e-Tax」を名乗るなりすましメールが立て続けに届いています。今回はその中から、スマホとパソコンで見せる顔をガラリと変える、かなり手の込んだ1通を解析します。

①メール本文の再現

実際に届いたメールの文面を、できるだけ原文に近い形でテキスト化しました（宛名部分は個人情報保護のため伏せています）。

国税庁　National Tax Agency JAPAN　e-Tax
令和8年9月20日

[e-Tax メッセージボックス] 新着 1件
[お知らせ] 還付金確定通知書を格納いたしました

還付予定額　　　　92,800円
格納年月日　　　　令和8年9月18日
通知書確認の目安　令和8年10月25日まで

○○ 様

e-Taxをご利用いただきありがとうございます。

令和8年度分（令和8年1月1日〜令和8年12月31日）の所得税の確定申告について、
還付金の額が確定いたしましたので、還付金確定通知書をメッセージボックスに
格納いたしました。

通知書の詳細をご確認いただくには、e-Tax アプリ内のメッセージボックスより
ご確認ください。

Android版 e-Tax アプリがインストールされていない場合は、下記のボタンより
インストールし、ご確認ください。

　　　　［アプリをダウンロードして確認］

○ 注意事項
・メッセージボックスの詳細を確認するには、マイナンバーカード等の電子証明書に
　よる認証が必要です。
・還付金の振込は、別途お手続きが必要な場合があります。詳細はメッセージボック
　スをご確認ください。
・e-Taxの利用可能時間は、e-Taxホームページでご確認ください。
・このメールは送信専用です。返信されてもお答えできません。

実際に届いたメール画面（受信箱表示）

見た目はロゴやレイアウトまで作り込まれており、国税庁の実際のデザインを踏襲しています。ただ、後ほど触れますが、メール本文中に金額や催促を書いてURLへ誘導する時点で、すでに本物のe-Taxとは決定的に違います。

②送信ルートと偽装の判定

※メールヘッダー詳細は個人情報保護のため非掲載としますが、判定に使った要点だけご紹介します。

ヘッダーを詳しく見ると、送信経路の途中に softbank.jp や yahoo.co.jp を思わせる文字列が紛れ込んだホスト名が使われていました。実際にソフトバンクやYahoo!のサーバーを経由しているわけではなく、大量送信を請け負う配信基盤側が、識別用に有名企業のドメインを連想させる名前を勝手に付けているだけとみられます。フィルターの目をかいくぐろうとする、いかにも小細工じみたやり口です。

また、配信停止用のリンクには、宛先メールアドレスがそのままパラメータとして埋め込まれていました。この配信停止リンクは amartapura.com という、送信元ドメインとも誘導先サイトとも異なる第三のドメインで運用されており、1通のメールの裏に複数のインフラが組み合わさっていることが分かります。うかつに「配信停止」を押すと、かえって「このアドレスは生きている」と攻撃側に伝えてしまう恐れがあるため、触らないのが正解です。

もう一つ細かい点として、メール本文には「令和8年9月20日」と書かれていますが、実際にサーバーに記録された送信日時は9月21日でした。1日分の帳尻が合っていない、テンプレートの使い回しゆえの粗さです。

③フィッシングサイトの詳細解析

本文の「アプリをダウンロードして確認」ボタンのリンク先は次の通りでした。

誘導先：hxxps://shoofimafi.com/RBzkHU2ts0.biz.jp（末尾に「.biz.jp」を付けて、いかにも日本の事業者らしく見せかけています）

④本物のe-Taxはどう送ってくるか

国税庁の公式サイトによると、e-Taxからの通知メールは info@e-tax.nta.go.jp という決まった送信元表記のみを使い、原則として本文中にURLを記載しない定型文で送られます。金額を書いたメールも送っていないと明言されています。今回のメールのように、金額を大きく表示してアプリのダウンロードボタンへ誘導する時点で、公式の運用とは食い違っています。

国税庁自身も、e-Taxを装った不審なメールについて公式に注意喚起を行っています。心当たりのない通知が届いた場合は、メール中のリンクではなく、この公式ページや国税庁ホームページから確認することをおすすめします。

▶ 参考：国税庁「e-Taxを装った不審なメール等にご注意ください」

なお、還付金や税金の通知を騙る手口はHeartland-Labでも何度も取り上げています。あわせてご覧ください。

▶ 【緊急注意喚起】国税庁なりすまし「税金滞納PayPay詐欺」解析

▶ 【独自調査】税務署からのお知らせ「還付金の処理状況」偽装メールを徹底解析

⑤注意点と対処法

• 「国税庁」「e-Tax」を名乗るメールでも、本文にURLや金額、アプリのダウンロード案内があれば、まず疑ってください。
• 心当たりを確認したい場合は、メール内のリンクではなく、ブラウザで直接e-Tax公式サイトを検索してアクセスしてください。
• Androidで「提供元不明のアプリ」のインストールを求められても、絶対に許可しないでください。
• 「VPNの接続を許可しますか」といった見慣れないダイアログが出たら、内容を確認せずキャンセルしてください。
• 誤ってアプリをインストールしてしまった場合は、機内モードなどで通信を遮断したうえでアプリを削除し、必要に応じて端末の初期化やキャリア・警察（サイバー犯罪相談窓口）への相談を検討してください。