国税庁を装う還付金の詐欺メール、Android向けの偽e-Taxアプリに注意

2026年10月12日現在、国税庁を装った詐欺メール「還付金の振込に関するご確認のお願い（メッセー ジボックスのご案内）」などが出回っています。

筆者のメールアドレス宛にも届いており、差出人には「国税庁 e-Tax」と表示されますが、実際には国税庁と無関係のドメインから送られていました。

メール内のリンクを開くと、Androidスマートフォン向けの偽の「e-Taxアプリ」のインストールを促されるため注意してください。以下詳細です。

還付金や所得税に関する内容の詐欺メールに注意

国税庁から所得税や還付金に関する連絡を装った詐欺メールが出回っており、SNSでは「30分に1回、国税庁を名乗る不審メールが届く」などの声が増えています（投稿1、投稿2）。

※ 件名の不自然な位置に半角スペース（不可視文字）が入っていることがあります。

偽「e-Taxアプリ」をインストールさせることが目的

筆者に届いたメールは、所得税の還付申告について確認したい事項があるとして、e-Taxアプリでメッセージボックスを確認するよう促すものです。

今回のメールは偽サイトで個人情報を入力させることが目的ではなく、不正な偽アプリを端末にインストールさせることを目的としています。

タップで拡大できます

そのため、「口座情報やカード情報、暗証番号などの入力・ご返信を一切お願いしておりません。」「そのような内容を求めるメールは、国税庁を装った不審なメールです。」といった注意書きがあるほか、正規の国税庁の住所・法人番号、e-Taxヘルプデスクの電話番号まで記載されています。

国税庁はe-Tax利用者向けの案内として、原則としてメール本文にURLを記載しないとあるため、この類のメールは詐欺メールと判断してください。

e-Taxから送信するメールにはファイルを添付することはなく、原則としてメール本文内にURLも記載していません。

引用：国税庁「不審なメールや電話にご注意ください」

送信元は国税庁と無関係のドメイン

差出人には「国税庁 e-Tax」と表示されていましたが、実際には国税庁と無関係のドメイン（@nnqsr.au■■■.com）から配信されていました。

送信ドメイン認証はすべて「pass」でしたが、認証したのは国税庁（nta.go.jp）ではなく、差出人アドレスに使われているドメインによる認証でした。

筆者が使用するメールサーバでは迷惑メール判定のスコアが2.7となっており、迷惑メール振り分けの基準値に達することなく受信しています。

偽のGoogle Playで「e-Taxアプリ」が表示される

詐欺メールに記載されているリンクを開くとスキャン用のQRコードが表示され、QRコードをAndroidで読み取った時だけ偽のGoogle Playに転送されました。

偽のGoogle Play上のe-Taxアプリは架空のレビューまで用意されており、国税庁に還付を申請したら1週間ほどで口座に入金された、との投稿もありました。

タップで拡大・横スワイプできます

‹›1 / 3

偽のGoogle Play上のスクリーンショットには、アプリをインストールした後の操作手順が掲載されており、VPN接続とユーザー補助の許可が必要とされていました。

ユーザー補助をオンにしたアプリでは、画面に表示された内容の読み取りだけではなく、タップなどの操作を代わりに行うことができます。

APK本体は解析していないため、インストールしてしまった場合の挙動は確認していませんが、カード番号や認証情報、SMSなどに届く2段階認証コードなどが盗まれる可能性があります。

偽アプリをインストールしてしまった時の対処

偽アプリをインストールしたままにすると、個人情報の漏えいだけではなく、詐欺SMSやメールの踏み台になる可能性もあるため以下の対処が必要です。

偽アプリが見つからない場合や対処が難しい場合は、Google Playプロテクトでスキャンでスキャンするか、ウイルスバスターモバイルなどのセキュリティアプリを導入する方法もあります。