【国税庁】納め過ぎの所得税に関する還付のご案内は偽物｜一晩で213通届いた還付金メールの波状攻撃

2026年10月28日

朝一番にパソコンを開いて、まずメールのチェックから仕事を始める方は多いと思います。今朝、当サイトの受信箱を開くと、国税庁を名乗るメールが画面の端から端まで、ずらりと並んでいました。そのうちの1通が、今回取り上げる「納め過ぎの所得税に関する還付のご案内」です。結論からお伝えすると、これは詐欺メールです。落ち着いて、一緒に中身を見ていきましょう。

Heartland-Lab 専門調査レポート｜2026年10月28日時点

「納め過ぎの所得税に関する還付のご案内」は、国税庁・e-Taxを騙るフィッシングメール｜一晩で213通届いた波状攻撃の1通

受信日時	2026年10月28日 07:42頃
手口	「還付申告が大幅に簡素化された」「最短5分」と便利さとお得さで誘い、ボタンから偽のe-Taxアプリ配布ページへ誘導する
今回の規模	夜19時の退社から翌朝8時30分ごろまでに、同じ型のメールが213通（朝7時30分〜8時30分の約1時間に191通が集中）。毎日50通以上届いています
危険度	★★★★☆（4/5）
偽装の手の込み具合	★★★★☆（4/5）　差出人名・件名・本文に見えない文字を仕込み、国税庁らしく見せている
送信元IP	`20.150.142.227`（アメリカ・アリゾナ州フェニックスと表示／Microsoftのクラウド。位置情報は目安です）
SPF／DKIM	SPF：pass（攻撃者自身のドメインから送信）／DKIM：署名はあるが検証結果は確認できず
誘導先	`hxxps://vvpkj[.]com/m/detail/vrlk`（送信元のホスト名と同じ親ドメイン。登録情報などは確認できていません）
着地点	`hxxps://insicdesignszu[.]com/`（偽の「e-Tax国税アプリ」ページ。先の記事と同じ）
添付ファイル	`SGbgCCXBq.nyzpf`（拡張子が不審なため、当サイトでは開封・実行していません）
ヘッダー解析情報	※メールヘッダー詳細は個人情報保護のため非掲載

【これは偽物です】国税庁・e-Taxからのお知らせではありません。メール内のボタンは押さず、アプリも入れないでください。

1. 届いたメールの文面
2. 退社から出社までの間に213通：毎日続く波状攻撃
3. 送信ルートと偽装の判定
- 3.1. 差出人名・件名・本文に仕込まれた「見えない文字」
4. フィッシングサイトの詳細解析
- 4.1. ステップ1：メール内のボタン
- 4.2. ステップ2・3：行き着く先は、先の記事と同じ偽アプリ配布ページ
5. 関連する記事（続報）
6. 注意点と対処法

届いたメールの文面

件名は「【国税庁】納め過ぎの所得税に関する還付のご案内」、差出人の表示名は「国税庁」でした。画面に見える文面をそのまま再現します（不審なドメインは伏せています）。

差出人：国税庁 <no-reply@tiny[.]vvpkj[.]com>
件名：【 国 税 庁 】納め過ぎの所得税に関する還付のご案内

【e-Tax】還付申告の手続きが大幅に簡素化されました
スマートフォンから最短5分で申告できるようになりました。

平素よりe-Taxをご利用いただき、誠にありがとうございます。国税庁でございます。

このたび、還付申告のお手続きが大幅に簡素化されました。マイナンバーカードとe-Taxアプリがあれば、源泉徴収票の情報が自動で読み込まれ、スマートフォンから最短5分で還付申告を完了できます。

過去5年分の申告について、納め過ぎとなっている所得税がある方は、この機会にぜひ還付申告をご検討ください。

簡素化のポイント
・源泉徴収票のカメラ読み取り機能を追加
・マイナポータル連携で医療費データを自動取得
・最短5分で申告完了、還付金は最短2週間で振込

詳しくはメッセージボックスのお知らせをご確認ください。

e-Taxアプリのご利用について
アプリをお持ちでない方は、下記よりインストールをお願いいたします。
[Android版 e-Tax アプリをダウンロード]

国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用です。ご返信いただいてもお答えいたしかねます。
※配信停止は、e-Taxの「利用者情報の登録・確認・変更」画面から行えます。

実際に届いたメールの画面（e-Taxのロゴ風の画像まで付いています）

今回は、前の記事（口座名義の不一致を装うメール）のように「振り込めません」と不安をあおるのではなく、「手続きが大幅に簡素化されました」「最短5分」「還付金は最短2週間で振込」と、便利さとお得さで誘う文面です。「マイナンバーカード」「源泉徴収票」「マイナポータル」といった実際にある言葉を並べて、本物らしく見せています。

ボタンに書かれているのは「Android版 e-Tax アプリをダウンロード」です。e-Taxの公式サイトは、還付金の受取のためにアプリのダウンロードを求めることはない、と案内しています。

ところで、文面には「詳しくはメッセージボックスのお知らせをご確認ください」とあります。確認させたいはずのメッセージボックスはそっちのけで、すぐ下では「アプリをインストールしてください」と迫っていて、話の流れがちぐはぐです。

退社から出社までの間に213通：毎日続く波状攻撃

今回の記事で、いちばんお伝えしたいのはここです。今朝、受信箱の一覧を開くと、国税庁・e-Taxを名乗るメールが画面いっぱいに並んでいました。夜の19時に退社してから、翌朝8時に出社し、一覧を画面に撮った8時30分ごろまでの約13時間半で、当サイトの受信箱（1つのアドレス）に届いていたのは、数えて213通です（前日の夜の分が7通、今朝の分が206通）。件名はばらばらですが、お金の還付、口座、期限を口実にしている点はどれも同じです。

届いた通数	213通（退社の19時〜出社後の8時30分ごろ）
いちばん多い時間帯	朝7時30分〜8時30分に191通（今朝の分の約93%）
件名の種類	174種類（同じ件名が2〜3通届いたものが37種類）
差出人の表示名	14種類
件名の先頭の言葉	「【重要】」が65通、「【至急】」が49通
迷惑メール判定が付かなかったもの	10通（当サイトの受信環境で、件名に迷惑メールの印が付かなかったもの）

いつ届いたのか

今朝の206通を、一覧に表示された送信時刻で、10分ごとに数えたものです（前日夜の7通は時刻が表示されていなかったため、含めていません）。赤い棒が、いちばん多かった朝7時30分以降です。

05:00〜05:09

05:10〜05:19

05:20〜05:29

05:30〜05:39

05:40〜05:49

05:50〜05:59

06:00〜06:09

06:10〜06:19

06:20〜06:29

06:30〜06:39

06:40〜06:49

06:50〜06:59

07:00〜07:09

07:10〜07:19

07:20〜07:29

07:30〜07:39

07:40〜07:49

07:50〜07:59

08:00〜08:09

08:10〜08:19

08:20〜08:29

夜明け前から少しずつ届いていましたが、7時30分から急に増え、8時30分までの約1時間に191通が集中しました。平均すると約18秒に1通のペースです。出社した8時以降の約26分間にも、76通が届いています。多くの人が出勤してメールを確認する時間帯と重なりますが、そこを狙ってのことかどうかは分かりません。

どんな件名が届いたのか

件名の言い回しは数えきれないほどありましたが、メールの口実で分けると、次の6つに整理できます（分け方はキーワードによる目安です）。お金が戻ると期待させる「お得型」が59通。残りの154通は、受取期限、口座のエラー、申告書の不備など、不安や焦りをあおる型でした。今回の1通は、お得型です。

お得型

59通

納め過ぎ・追加還付・医療費控除など、お金が戻る話で期待させる
例：【国税庁】納め過ぎの所得税に関する還付のご案内

受取期限・保留型

38通

受取期限が迫る、保留や自動取消になると言って焦らせる
例：【至急】還付金の時効期限に関する重要なお知らせ

入金・確認型

36通

入金や振込の通知、本人確認や結果の確認を求める
例：【重要】還付金の入金内容をご確認ください

口座・振込エラー型

32通

口座名義の不一致、振込できないなどと言って口座の再登録を迫る
例：【重要】口座名義の不一致により還付金がお届けできません

申告書の不備型

27通

申告書の記載の不備、個人情報の不一致、必要書類の不足を口実にする
例：【至急】住所・氏名の記載に相違があります

確定申告の期限型

21通

申告期限や加算税、e-Taxの混雑を口実に早い提出を急がせる
例：【重要】加算税の発生を防ぐため期限内の提出をお願いします

差出人の表示名ごとに、件名のテーマが決まっていた

差出人の表示名は14種類ありました。そして、表示名ごとに件名のテーマがはっきり偏っていました。たとえば「【国税庁e-Tax】」の36通のうち32通は口座・振込エラーの話、「国税庁e-Tax」の19通はすべて確定申告の期限の話です。今回の「納め過ぎ」は、表示名「国税庁」の55通の仲間でした。

差出人の表示名	通数	主な件名のテーマ
国税庁	55	還付の案内（納め過ぎ・医療費控除など）と、入金・本人確認の通知
【国税庁】	46	受取期限・保留と、申告書の不備
【国税庁e-Tax】	36	口座・振込エラー（口座名義の不一致など）
【国税庁お知らせ】	34	追加還付（年末調整の再計算など）と、受取期限
国税庁e-Tax	19	確定申告の期限・加算税
【e-Tax事務局】	5	必要書類・申告内容の不足、還付金の確認
国税庁〔e-Taxサービス〕	4	還付金の振込案内
国税庁 e-Tax	4	還付金の振込通知・予定
【e-Taxサポートセンター】	3	申告書類・審査に必要な書類
国税庁よりお知らせ	2	還付金額の確定・未読の通知
【国税庁 e-Tax】	2	必要書類の提出状況、寄附金控除の還付
【国税庁所得税課】	1	年末調整による還付
税務署	1	確定申告サポート
【国税電子申告】	1	必要書類の準備

表示名ごとにテーマが決まっているのは、送る側がメールの型ごとに送信のまとまりを分けているからかもしれません。ただし、これは件名と表示名の並びから見た推測です。

当サイトの受信一覧（213通分を縦につないでいます。文字は小さいですが、量を見ていただくための画像です）

届いた件名の全リスト（174種類・213通）を開く

以下はすべて偽物のメールの件名です。同じ件名のメールが届いても、開かず削除してください。件名の先頭の記号（【重要】など）や空白は、見やすいように整えています。

お得型（59通・45種類）

【医療費控除に係る還付金のお知らせ】
【年末調整による還付金のご案内】
【重要】納め過ぎの税金の簡易還付手続きについて
【重要】医療費控除の適用による還付金のお知らせ（2通）
【国税庁】過払い税金が自動検知されました（2通）
【重要】還付金をお受け取りいただける可能性があります（2通）
【国税庁】医療費控除・寄附金控除に関するお知らせ
【e-Tax】年末調整との差額に関するお知らせ
【e-Tax】還付対象の自動判定結果に関するお知らせ
【国税庁】税制改正に基づく還付金のご案内
【重要】納め過ぎの税金に関する試算結果のお知らせ
【国税庁】還付金の増額につながる控除のご案内
【国税庁】還付金のシミュレーション結果をご確認ください
【国税庁】税制改正により還付対象と判定されました
【e-Tax】適用可能な控除に関するお知らせ
【e-Tax】医療費・寄附金控除に関するお知らせが届いています（2通）
【国税庁】過払い税額の検知結果に関するご案内
【e-Tax】還付金のかんたん試算に関するお知らせが届いています
【重要】控除の適用により還付金をお受け取りいただけます
【国税庁】納め過ぎの所得税に関する還付のご案内
【重要】納め過ぎの税金に関する自動通知のお知らせ
【重要】還付対象となる税金に関する重要なお知らせ
【e-Tax】還付金の試算結果がメッセージボックスに届いています
【重要】追加還付金のお受け取りに関する再度のお知らせ
【e-Tax】控除項目の見直し結果に関するお知らせ（2通）
【国税庁】特別措置法適用による追加還付金の発生について
【重要】過去の申告内容に基づく追加還付のお知らせ（2通）
【e-Tax】年末調整再計算に基づく追加還付のご案内（2通）
【国税庁】還付金の増額に関するお知らせ
【国税庁】修正申告処理完了のお知らせ（追加還付あり）
【国税庁】追加還付金のお受け取り最終のご案内（3通）
【国税庁】過去の確定申告に関する追加還付のご案内（2通）
【e-Tax】還付金額の変更通知がメッセージボックスに届いています（2通）
【重要】年末調整の再計算により追加還付金が発生しました（3通）
【至急】年末調整の再計算結果に関するお知らせ（期限あり）
【重要】再審査の結果、還付金額が増額されました（2通）
【国税庁】期間限定の追加還付に関する重要なお知らせ
【重要】還付金の増額分をお受け取りください
【重要】メッセージボックスに追加還付金のお知らせが届いています
【重要】税制改正による還付金のお受け取り手続きについて
【重要】控除の見直しにより追加還付金が発生しました
【重要】年度末の所得税還付金に関するお知らせ
【重要】確定申告の審査結果 ― 過納額の還付について
税務署からのお知らせ【確定申告の結果、過納額が生じております】
【税務署より】住宅借入金等特別控除の還付金についてのご確認

受取期限・保留型（38通・32種類）

【至急】還付金の時効期限に関する重要なお知らせ（2通）
【至急】還付金の再手続き期限が間もなく終了します（2通）
【至急】追加還付金のお受け取り期限が迫っています
【重要】訂正データ反映による追加還付金の受取手続き
【至急】追加還付金の受取手続き期限が迫っています
【至急】追加還付金の期限切れによる保留措置のお知らせ
【国税庁】還付金の受取期限に関するお知らせが届いています
【至急】還付金の受取期限に延長措置はございません
【重要】還付金のお受け取り期限の最終確認のお願い（2通）
【国税庁】還付金の保留期間満了に関するお知らせ
【e-Tax】還付金の受取に関する重要なお知らせが届いています（2通）
【至急】還付金の保留解除手続きをお急ぎください
【重要】還付金の受取手続きが自動取消となります
【国税庁】還付金の受取手続き未了に伴うお知らせ（2通）
【e-Tax】還付金の保留期限に関するお知らせが届いています
【重要】還付金の自動失効期限が迫っています
【至急】控除額の計算誤りにより還付処理が保留中です
【重要】未受取の還付金に関するお知らせ（2通）
【至急】還付金の自動キャンセルに関するお知らせ
【至急】還付金の受取期限まであと5日です
【重要】お手続き未了の還付金に関するご案内
【至急】還付金のお受け取り期限が過ぎる前にご確認ください
【国税庁】還付金の保留期間終了に伴うお知らせ
【重要】保留中の還付金に関するお手続きのお願い
【国税庁】追加還付金の受取手続きについて
【至急】追加還付金の受取手続きに期限がございます
【国税庁】還付金の受取期限に関する最終のお知らせ
【至急】還付金のお受け取りに関する最終のご案内
【至急】期限間近 ― 還付金のお受け取り手続きのお願い
【至急】還付金の受取手続きをお忘れではありませんか
【重要】保留中の還付金に関する期限のお知らせ
【国税庁】還付金の受取期限に関する重要なお知らせ

入金・確認型（36通・30種類）

【重要】還付金の入金内容をご確認ください
【e-Tax】メッセージボックスに振込金額の確認通知が届いています（2通）
【重要】口座変更後の還付金入金のお知らせ
【至急】還付金のお振込完了 ― ご本人確認のお願い
【重要】自動処理の結果に関するご確認のお願い（2通）
【至急】還付金の受領確認が完了しておりません
【至急】還付金の自動処理結果をご確認ください（期限あり）
【e-Tax】メッセージボックスに還付金振込通知書が届いています
【重要】還付金の入金に関するご本人確認のお知らせ
【重要】還付金の確認期限が間もなく到来します（2通）
【国税庁】還付金のお振込金額をご確認ください
【至急】ご本人確認のお手続きをお願いいたします
【e-Tax】還付金の入金処理完了のお知らせ（確認期限あり）（2通）
【国税庁】新しいお振込先口座への還付金入金について
【要確認】変更後の口座への還付金入金をご確認ください（2通）
【国税庁】還付申告の自動処理完了通知
【重要】還付金のお受け取り確認のお願い
【国税庁】還付金のお振込みに関する確認事項がございます
【e-Tax】メッセージボックスに振込明細が届いています
【要確認】還付金のお振込みについて確認事項がございます
【重要】所得税の還付精算額のお振込について
【国税庁】還付金振込の本人確認手続きが未了です
税務署からのお知らせ【還付金振込手続きのご案内】
所得税還付金の振込について（ご案内）
【重要】所得税還付金の振込通知に関するお知らせ
【重要】還付金の振込予定について（ご確認のお願い）（2通）
【重要】所得税の還付金額が確定いたしました
【e-Tax】メッセージボックスにお知らせが1件届いております
e-Taxメッセージボックスに未読のお知らせがあります（還付金関連）
寄附金控除の還付金額の確定について

口座・振込エラー型（32通・27種類）

【至急】口座情報の再確認に関するお知らせ
【重要】振込先口座の最新情報をご確認ください
【至急】振込エラーによる還付金の再処理のお知らせ
【重要】還付金のお振込みが金融機関から戻されています（2通）
【国税庁】還付金の再振込に関する期限のお知らせ
【e-Tax】還付金の振込保留のお知らせが届いています
【国税庁】還付金の振込処理エラーに関するお知らせ
【国税庁】還付金の振込不能に関する重要なお知らせ
【e-Tax】口座情報の確認に関するお知らせが届いています
【至急】還付金を確実にお届けするため口座をご確認ください
【重要】還付金のお振込みが保留されています
【重要】口座名義の不一致により還付金がお届けできません
【重要】還付金のお振込みを再開するためご確認ください
【至急】口座情報の修正をお願いいたします
【至急】還付金の振込先口座にエラーが発生しました（2通）
【至急】口座情報の更新をお急ぎください
【重要】還付金のお振込みができない状態です
【重要】口座情報の不備により還付金のお振込みができません
【至急】還付金の振込先口座の名義が一致しません
【国税庁】口座情報の不備防止のための再確認のお願い
【至急】登録口座が解約されているため振込ができません（2通）
【国税庁】還付金のお振込みに関する口座再確認のお願い（2通）
【至急】名義不一致による還付金のお振込停止について
【至急】口座名義不一致のため再振込手続きが必要です（2通）
【至急】還付金の振込先口座を再登録してください
【重要】還付金の振込先名義をご確認ください
【重要】還付金の振込先口座の再確認をお願いいたします

申告書の不備型（27通・21種類）

【重要】確定申告書の控除額をご確認ください
【国税庁】申告書の整合性エラーに関する重要なお知らせ（2通）
【至急】前年度からの引継ぎ項目に修正が必要です
【重要】確定申告書に未記入の項目がございます（2通）
【国税庁】個人情報の不一致に関する修正のお願い（2通）
【国税庁】個人情報の不一致に関する重要なお知らせ（2通）
【国税庁】収入金額の照合結果に関する重要なお知らせ
【重要】確定申告書の修正をお願いいたします
【至急】住所・氏名の記載に相違があります
【至急】確定申告書の添付書類が不足しています
【至急】確定申告書の記載内容に不備がございます
【国税庁】申告書の一部項目の補完に関するお願い
【e-Tax】整合性エラーに関するお知らせが届いています
【重要】申告書に記載の収入金額をご確認ください
【国税庁】控除額の計算に関する修正のお願い
【要対応】必要書類の提出状況について（2通）
【e-Taxより】申告の受付状況について
申告書類に関する確認のお願い
審査に必要な書類のお知らせ
必要書類のご準備について（2通）
申告内容に不足があります

確定申告の期限型（21通・19種類）

【国税庁】延滞税の算出根拠に関するご案内
【至急】申告書の提出期限まで残りわずかです
【至急】確定申告に関する最終のお知らせ
【重要】確定申告はいつでもe-Taxから提出できます（2通）
【重要】加算税の発生を防ぐため期限内の提出をお願いします
【国税庁】確定申告の期限に関する統計情報のお知らせ
【国税庁】確定申告の提出状況をご確認ください
【至急】期限内の申告で加算税を回避してください
【至急】本通知が申告期限に関する最終のお知らせです
【至急】申告期限が近づいています ― お早めにご提出ください
【国税庁】24時間対応のe-Taxで確定申告をお済ませください
【重要】期限間近の提出集中に関するお知らせ
【至急】e-Taxの混雑を避けるため早めの提出をお願いします（2通）
【至急】申告期限の延長はございません ― お急ぎください
【至急】確定申告の期限に関する重要なお知らせ
【国税庁】確定申告の期限に関する最終案内
【e-Tax】確定申告の最終案内が届いています
【国税庁】申告期限前のアクセス集中に関するお知らせ
国税庁確定申告サポート

なお、213通すべてを開いて行き先を確かめたわけではありません。着地点まで確認できたのは、今朝の「口座名義の不一致」のメールと今回の1通の2通で、どちらも同じ偽アプリ配布ページに行き着きました。同じ攻撃者の仕業とは断定できませんが、件名と差出人名を次々に変えながら、同じ型のメールが同時に押し寄せているのは確かです。

当サイトで国税庁・e-Taxを装う詐欺メールを最初に取り上げたのは、2022年8月29日でした。その後、数が目立って増えたのは2026年2月下旬ごろからで、いまは日によって多い少ないはあるものの、毎日50通以上届いています。今朝の213通は、そうした波状攻撃が一晩で積み重なった姿です。

送信ルートと偽装の判定

送信元のIPアドレスは 20.150.142.227 で、Microsoftのクラウド上のサーバーでした（位置情報は目安で、アメリカ・アリゾナ州フェニックスと表示されます）。ホスト名は tiny[.]vvpkj[.]com で、メール内のボタンの行き先と同じ親ドメインです。先の記事の送信元とは別のサーバーですが、同じ事業者のクラウドが使われていました。誘導先の vvpkj[.]com の登録情報は、調査時点では確認できていません。

送信元の確認には、受信側の記録にあるSPF判定のIPを採用しました。そのSPFは「pass」でしたが、これは「そのIPから送ってよいと、ドメインの持ち主が登録していた」という意味にすぎません。攻撃者が自分でドメインを用意して設定すれば、詐欺メールでもpassになります。passだから安全、ではありません。DKIMは署名が付いていましたが、検証結果の記録がなく、判定できませんでした。署名に使われていたドメインも、送信元と同じ攻撃者側のものです。

受信記録の最下段には、実在する某金融機関のサーバー名を名乗る行も残っていました。しかし、実際にこちらへメールを届けたのは tiny[.]vvpkj[.]com でした。金融機関を経由して届いたように見せかけた偽の経路とみられます（実在の企業名は伏せています）。

差出人名・件名・本文に仕込まれた「見えない文字」

詳しく調べると、画面からは分からない細工がありました。先の記事のメールと同じ種類のものです。

差出人名：画面には「国税庁」と見えますが、実際の文字の並びは「庁税国」と逆順で保存されています。そこに、表示の向きを右から左へ強制する特殊な制御文字と、幅のない文字が加えられていて、画面上でだけ正しい向きに見えるようになっていました。
件名：「国」「税」「庁」の文字の間に空白を入れたうえ、「庁」「還」「案」などの文字の周りに、見えない文字が4か所入っていました。
本文（テキスト形式）：見えない文字が5種類、合計459文字も混ぜてありました。先の記事のメールでは542文字で、数は違いますが同じ種類の細工です。

文字の間に見えない文字が挟まると、「国税庁」「還付金」といった言葉で検索したり、迷惑メールの判定をかけたりしても一致しにくくなります。それを狙った細工と考えられます。

なお、これは当サイトが確認した手順です。メールのソースに書かれた差出人名と件名の符号化部分をプログラムで展開し、制御文字を文字コードの一覧として表示して確認しました。ご自身で試すなら、件名や本文をコピーして、不可視文字を記号や枠で強調表示してくれる機能のあるテキストエディタに貼り付けると、見えない文字が目に見える形で現れることがあります。

ちなみにテキスト版の本文には、Webページ用の記号 ‑ が「e-Tax」の中にそのまま顔を出していました。先の記事のメールにも出ていた書き損じで、同じ道具で作られている可能性があります。手間をかけた細工にしては、仕上げが雑です。

用語解説

波状攻撃：同じような攻撃が、間をあけずに何度も押し寄せることです。今回は、似た型の詐欺メールが一晩で200通以上届きました。

不可視文字（ゼロ幅文字）：画面に表示されない、幅のない文字です。見た目は同じ文章でも、文字の間に目に見えない文字が挟まっていることがあります。

提供元不明のアプリ：公式のストア以外から入手するアプリのことです。Androidは通常ここからのインストールを制限していて、設定で許可すると入れられるようになります。

フィッシングサイトの詳細解析

ステップ1：メール内のボタン

ボタンのリンク先は hxxps://vvpkj[.]com/m/detail/vrlk でした。先の記事のメールのボタンとは別のドメインですが、行き着く先は同じでした。

ステップ2・3：行き着く先は、先の記事と同じ偽アプリ配布ページ

着地点は、先の記事で詳しく取り上げた insicdesignszu[.]com の偽の「e-Tax国税アプリ」ページと同じでした。パソコンとスマホで見せるページを変える仕組みも含め、詳しくは先の記事をご覧ください。ここでは、そのとき確認した画面を再掲します。

パソコンで開くと、ウイルス対策ソフトの「このWebサイトは、安全ではない可能性があります（脅威の種類：フィッシング）」というブロック画面が表示され、そこから先へは進めませんでした。ブロック画面に出たドメインは、試すたびに insicdesignszu[.]com と suzannejsmithzu[.]com の2種類に分かれました。

パソコンで開いた場合のブロック画面（1回目）

パソコンで開いた場合のブロック画面（別のドメインに振り分けられた例）

スマホ（Android）で開くと、「e-Tax国税アプリ」という名前のGoogle Play風のページが表示されます。評価4.8、ダウンロード50万+、といった数字が並んでいますが、アドレスバーを見ると本物のストアのドメインではありません。これらの表示は見せかけと考えられます。

スマホで開いたときの偽アプリ配布ページ（アドレスバーに注目）

ページの下には、3つの手順の画像が並んでいます。「更新をクリックします」「OKボタンをクリックします（VPN接続の許可）」「この提供元のアプリを許可してください」という流れです。つまり、提供元不明のアプリを許可させたうえで、VPN接続まで許可させようとしています。インストール後の動作までは解析していませんが、これは通常のアプリ配布では見かけない手順で、押してしまうとスマホの安全を損なうおそれがあります。

注意点と対処法

「お金が戻る」「手続きが楽になった」と言われると、つい気になってしまうものです。気づいた時点で止まれば大丈夫ですので、落ち着いて次のことを確認してください。

メール内のボタンやリンクはリンクを開かないでください。そのまま削除して大丈夫です。
メールの案内でアプリをインストールしないでください。Androidで「この提供元のアプリを許可」と出たら、そこで止まってください。
国税庁・e-Taxを名乗る「還付」「口座」「期限」のメールは、件名が何であっても、メールからは何もしない、と決めておくと安心です。1通ずつ本物かどうかを見分ける必要はありません。
還付金が気になるときは、メールではなく、ブックマークや公式サイトから自分でe-Taxを開いて確認してください。国税庁の公式ページでは、正規のe-Taxのメールは決まった送信元アドレス（info@e-tax.nta.go.jp）から届き、本文にURLを載せないのが原則で、還付金の受取のためにアプリのダウンロードを求めることはない、と説明されています。
もしアプリをインストールしてしまった、情報を入力してしまった場合は、早めに利用中の金融機関やカード会社へ連絡してください。あわせて、消費者ホットライン「188」に相談することもできます。慌てなくて大丈夫です。

公式の注意喚起も、あわせてご確認ください。

まとめ

「納め過ぎの所得税に関する還付のご案内」は、国税庁・e-Taxを騙る詐欺メールです。ボタンは押さず、アプリも入れず、削除してください。この1通は、夜の間に届いた213通のうちの1通で、同じ型の波状攻撃が毎日続いています。件名や差出人名がどれだけ変わっても、国税庁・e-Taxを名乗る「還付」「口座」「期限」のメールは、メールからは何もしない、と決めておけば大丈夫です。ご家族やお知り合いにも、ぜひ教えてあげてください。

LINEで家族や友人に知らせる

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの所在地情報の参照：ip-sc.net（IP調査兵団）

🛡️ Heartland 管理者が推奨する「究極の対策セット」

① 【最強の物理防壁】YubiKey 5 NFC 🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

② 【定番の安心】ウイルスバスタークラウド 3年版 🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。