【実録・閲覧注意】「個人住民税の差押手続き開始」という犯行予告。eLTAXを騙る国際詐欺の全貌を公開

2026年4月22日

【実録】[spam] 【最終通告】個人住民税の未納に伴う差押手続き開始及びアカウント停止の通知解析レポート
─ 巧妙化する公的機関偽装：その「犯行予告」の裏側を公開 ─

■ 最近のスパム動向
今回ご紹介するのは「eLTAX 地方税」を騙るメールですが、その前に最近のスパム動向を解説します。ここ1か月、ymg.nagoyaの観測範囲では「公的機関」や「警察」を騙る緊急性の高い文言での攻撃が急増しています。特に4月は新年度の税通知と重なるため、犯人は「差し押さえ」という言葉でユーザーをパニックに陥れようとしています。

【調査報告】メール解析結果

件名	[spam] 【最終通告】個人住民税の未納に伴う差押手続き開始及びアカウント停止の通知
見出し判定	件名に[spam]が付与されており、サーバー側で既に危険性が検知されています。
送信者	eLTAX 地方税 <info@eltax.lta.go.jp>
受信日時	2026-04-22 14:15

【送信者に関する分析】
ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

地方税共同機構 eLTAX 運営本部

【重要】法的措置への移行に関する最終通告

通知番号：EL-9920-293737

差押処分執行予告通知書

貴殿の納付すべき個人住民税が未だ納付されておりません。本状を以て最終の督促といたします。
下記期限までに全額の納付が確認できない場合、地方税法に基づき、予告なく以下の処分を執行いたします。

・eLTAXアカウントの永久停止およびサービス中断
・銀行口座、給与、動産、不動産の差し押さえ処分
・裁判所による強制執行および法的訴訟手続き

納付対象	個人住民税（滞納分）
請求金額	￥14,835
納付期限	2026年4月23日（木）23:59

【お支払いに関する重要事項】
現在、迅速な債権確保のため、金融機関窓口およびコンビニ納付の受付を停止しております。本通知に関してはPayPay（キャッシュレス決済）専用窓口でのみ納付が可能です。

PayPayで納付を完了する

リンク先URL：hxxps://www-pay.lakeside-pho****raphy.com/OwotCT****
(※安全のため一部を伏字にしてリンクを無効化しています)

※本メール送信と行き違いで納付された場合は、速やかに本通知を破棄してください。
※差し押さえ執行開始後の中止申し立てには一切応じられませんのでご了承ください。

発行元：地方税共同機構 eLTAX 徴収管理事務局

■ メールの目的及び感想
目的：「住民税の滞納」という強烈な不安を煽り、追跡が難しいキャッシュレス決済（PayPay）で金銭を窃取すること。感想：公的機関がコンビニ払いを「停止」してPayPayのみを強制することは100%あり得ません。署名欄に電話番号等の連絡先が一切ない点は、犯人がボロを出したくないという証拠です。

■ 送信元(Received)解析
これは送信に利用した情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。

Received: from ch-sports-pgemulator.com (jd6271.com [34.129.44.122])

【送信者メールアドレス偽装発覚！】
送信元ドメインが公式サイトの「eltax.lta.go.jp」ではなく、全く無関係な「ch-sports-pgemulator.com」から送信されています。
これは明らかにメールアドレスが偽装されています。

送信元IPアドレス	34.129.44.122
国名	オーストラリア
ホスティング社名	Google Cloud (GCP)
ドメイン登録日	2026-03-12（約1ヶ月前に取得された使い捨てドメイン）

■ メール回線関連情報
https://ip-sc.net/ja/r/34.129.44.122

■ 詐欺サイト(リンク先)の正体

リンク箇所：本文内の「PayPayで納付を完了する」ボタン
リンク先URL：hxxps://www-pay.lakeside-photography.com/OwotCT9yyh0z（※一部伏字）
ブロック状況：ウイルスバスター等でのブロックは「なし」。しかしアクセスすると以下の画面が表示されます。

【詐欺サイトの現在の状態：リクエストブロック中】

リンクドメインIP	104.21.18.231
国名	カナダトロント
ホスティング社名	Cloudflare, Inc.
ドメイン登録日	2026-04-10（攻撃開始の直前に取得）

■ サイト回線関連情報
https://ip-sc.net/ja/r/104.21.18.231

URLが危険と判断できるポイント：
地方税の支払いに「lakeside-photography.com（湖畔の写真）」という無関係なドメインが使われていること自体が異常です。これは放置されていた他人のドメインを悪用しているか、安価に取得したものを使い回している証拠です。

■ まとめ：身近な人を守るために
今回のeLTAX偽装は、過去の事例と比較しても文面が非常に丁寧で、役所の書類をスキャンしたようなリアリティがあります。しかし、**公務員がPayPayで納税を迫ることは絶対にありません。**公式サイトでも注意喚起が出ていますので必ず確認してください：
【公式】eLTAXを装った不審なメール等にご注意ください身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。