【緊急告知】国税庁・e-Taxを騙るメールが波状攻撃中!半数以上がスパム判定をすり抜け、開封確認を要求する悪質パターンも

HL-META: date=2026-09-21 | brand=国税庁・e-Tax | sender_geo=unknown | site_geo=unknown | spf=unknown | dkim=unknown | cloaking=unknown

🚨🚨 緊急告知 🚨🚨
本日2026年9月21日、国税庁・e-Taxを騙るメールが波状的に大量送信されています。件名・送信者名を変えながら短時間に届き続けているため、通常の記事とは別に速報としてお伝えします。

今朝8時19分から観測を始め、正午前の時点で2時間半の間に14通を確認しています。件名や送信者名を少しずつ変えながら、間隔を空けて送り続けてくるのが特徴です。

調査レポート:概要

観測期間 2026年9月21日 8:19〜10:55(継続中)
確認件数 14通
騙るブランド 国税庁・e-Tax
スパム判定なし 14通中9通(6割以上)
危険度 ★★★★★(継続中・急増中)

①波状攻撃の推移

午前8時31分時点:第一波の5通

午前11時37分時点:14通に増加。「受取手続のご案内」など新しい件名パターンも加わっている

8時台の第一波(5通)に続き、10時台にも9通の第二波が確認されました。第二波では「受取手続のご案内」という新しい件名パターンが加わり、添付ファイル付きのメールの割合も増えています。

②確認できた14通の一覧

時刻 件名 送信者表示名 スパム判定 添付
08:19 【e-Tax】お知らせ e-Tax通知用 あり なし
08:27 【e-Tax】お知らせ 国税庁 サポートセンター あり なし
08:28 【e-Tax】アカウント関連のお知らせ 【国税庁 還付金関連通知】 なし なし
08:28 【e-Tax】お知らせ 【国税庁 還付金関連通知】 なし あり
08:29 【国税庁】お知らせ 国税庁 還付金関連通知 あり なし
08:29 【e-Tax】アカウント関連のお知らせ 【国税庁 還付金関連通知】 なし なし
08:30 【国税庁】メッセージボックスのお知らせ
(詳細記事あり)
【国税庁 還付金関連通知】 なし あり
10:37 【国税庁】お知らせ 【e-Taxアカウント・サービス】 なし なし
10:40 【国税庁】お知らせ 国税庁 還付金関連通知 あり あり
10:43 【e-Tax】受取手続のご案内 【e-Taxアカウント・サービス】 なし あり
10:43 e-Taxメッセージボックスのお知らせ 【国税庁 サポートセンター】 なし なし
10:44 e-Tax確認のお願い 【国税庁 サポートセンター】 なし なし
10:44 【e-Tax】受取手続のご案内 【e-Taxアカウント・サービス】 なし あり
10:55 【国税庁】お知らせ 【e-Taxアカウント・サービス】 あり あり

14通中、スパム判定が付いていたのはわずか5通。残り9通(6割以上)は、通常の受信箱にそのまま届いています。「迷惑メールフォルダに入っていないから安全」という判断は、少なくとも今回の波には通用しません。

③新たに確認された、悪質な手口

今回の一連のメールの中には、次のようなポップアップを表示させる、開封確認(開封通知)を要求するものが混ざっていました。

「OK」を押すと、メールが読まれたことが送信元に通知されてしまう

💡ここで!「開封確認」を押すとどうなるの?

開封確認(開封通知)は、本来は「メールを読んだかどうかを送信者に知らせる」ためのメール機能です。ここで「OK」を押してしまうと、「このメールアドレスは実際に人が使っていて、メールもちゃんと読んでいる」という情報が攻撃者側に伝わってしまいます。攻撃者にとっては、次の攻撃対象として狙う価値がある「生きているアドレス」だと分かってしまうということです。表示されたら、内容を確認せず必ず「キャンセル」を選んでください。

④なぜスパム判定をすり抜けるのか

件名や送信者名、送信ドメインを少しずつ変えながら送ることで、スパムフィルターが「同じパターンの繰り返し」として学習・ブロックしにくくなります。1通ずつは目新しく見えても、まとめて並べると同じ攻撃の一部だと分かる——これが今回の波状攻撃の厄介なところです。

⑤今すぐできる対処法

  • 「国税庁」「e-Tax」を名乗るメールが立て続けに届いても、慌てて開かないでください。
  • 開封確認のポップアップが出たら、内容を確認せず「キャンセル」を選んでください。
  • 迷惑メールフォルダに入っていなくても、油断しないでください。
  • 添付ファイルは、拡張子を問わず開かないでください。
  • 心当たりを確認したい場合は、メール内のリンクではなく、ブラウザで直接e-Tax公式サイトを検索してアクセスしてください。

今回の波の中の1通を個別に詳しく解析した記事もあわせてご覧ください。

【e-Tax】「メッセージボックスに新しいお知らせ」は詐欺!クローキングで偽Google Playに誘導し不正Androidアプリを強制インストール

この波状攻撃は現在も継続中です。状況に大きな進展があれば、続報という形であらためてお伝えします。

周りに国税庁・e-Taxを騙るメールが届いている方がいたら、ぜひ下のボタンでこの記事をシェアして、注意を呼びかけてください。

Data Provided by Heartland-Lab Security Research Unit

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る