~ フィッシングとは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取する行為です ~

HOME > ニュース > 緊急情報 > 国税庁をかたり不正アプリのインストールへ誘導するフィッシングメール (2026/09/30)

緊急情報

国税庁をかたり不正アプリのインストールへ誘導するフィッシングメール (2026/09/30)

2026年09月30日

概要

国税庁をかたり Android スマートフォン用の不正アプリのインストール等へ誘導するフィッシングメールの報告を受けています。

メールの件名

控除適用のご案内>
税額控除に関する通知
還付に関する⁠お知らせ
税務⁠署からのご連絡
住宅借入金等特別控⁠除に関するお知らせ
【ご確認ください】還付金申請・通知書について
【至急】還付金手続きに関する大切なご案内
【重要】e-Taxメッセージボックスに新しいお知らせがあります
【e-Tax】税務署からのメッセージボックス通知
【重要なお知らせ】還付金のご案内および口座情報確認について
【ご案内】税務署からのお知らせをe-Taxでご確認ください

※上記はごく一部で、その他の多くの件名が確認されています。

詳細内容

国税庁をかたり Android スマートフォン用の不正アプリのインストール等へ誘導するフィッシングメールの報告を受けています。

  1. 2026/09/30 10:00 時点では、フィッシングメールの配信が継続していることを確認しています。今後も類似のメールが配信される可能性がありますので、引き続きご注意ください。

  2. 控除による還付、税務署からの通知、メッセージボックスの確認依頼など、さまざまな文面を確認しています。2026年9月30日現在、スマートフォン用e-Taxアプリは提供されていません。e-Taxから通知が来た場合は、必ず登録済の環境からメッセージボックスを確認するよう、ご注意ください。

  3. 本事例以外にも、さまざまなブランドをかたり不正アプリのインストールへ誘導するメールが急増しています。Androidスマートフォン用アプリに限定したログインやアプリのインストールを促すメールやSMSのリンクへアクセスしたり、アプリをインストールしないよう、ご注意ください。

  4. フィッシングや詐欺などに誘導するメールへの対策として、必ず迷惑メールフィルターを利用してください。 ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効(オン)になっているか、確認してください。

  5. フィッシングメールが届くということはメールアドレスがインターネット上に漏えいしていることを意味します。 漏えいした情報は犯罪者の間で売買され、消すことができません。 迷惑メールフィルターを利用しても大量のフィッシングメールが届く場合は、漏えいした情報を無効化するため、「正規メール視認性向上」機能があるメールサービスに 新たにメールアドレスを作成して移行することを検討してください。

  6. 類似のフィッシングサイトやメール、SMS を発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。 【報告方法】はこちら

【参考情報】
    e-Taxを装った不審なメール等にご注意ください
    https://www.e-tax.nta.go.jp/topics/2024/topics_hushinmail.htm

    e-Taxアプリについて
    https://www.e-tax.nta.go.jp/e-taxsoftsp/e-taxap.htm

     なりすまし送信メール対策について : 送信ドメイン認証に対応するメリット
    https://www.antiphishing.jp/enterprise/domain_authentication.html#advantages


情報を入力してしまった方へ「よくあるご質問」で、入力した内容に応じた対処方法を確認できます。
▶ よくあるご質問 を見る

サイトのURL

https://karerabeach●●●●.com/●●●●
https://gw●●●●.com/view/●●●●
https://tn●●●●.com/review/●●●●
https://blockspu●●●●.com/archive/●●●●
https://shangwu●●●●.com/entry/●●●●
https://painthardware●●●●.com/read/●●●●
https://●●●●-jp.com/
https://ambassa●●●●.com/
https://app.●●●●.com/jiayoubig/●●●●

※ 上記以外にも多くのドメイン名、URL が確認されています。
※ URL にパスやパラメータが付いていることがあります。
※「●●●●」部分は伏字化しており、実際の URL とは異なります。

メール・SMSの文面例

国税庁をかたり不正アプリのインストールへ誘導するフィッシングメール (2026/09/30)

拡大する

フィッシングサイトの例

国税庁をかたり不正アプリのインストールへ誘導するフィッシングメール (2026/09/30)

拡大する