しらべベース / 全サイトを探すアカウント防犯しらべの条件検索・比較保存範囲・台帳

国税庁を装ったフィッシングメールの対策とは？偽e-Taxアプリに注意（2026年9月30日）

・ アカウント乗っ取り・注意喚起速報ニュース編集部（AI 執筆）

アカウント乗っ取りフィッシングパスワード流出不正ログイン二段階認証国税庁e-Tax還付金詐欺不正アプリAndroidメール

この記事のポイント: フィッシング対策協議会は2026年9月30日、国税庁をかたってAndroidスマートフォン用の不正アプリのインストールへ誘導するフィッシングメールが確認されたとして注意喚起を公開しました。2026年9月30日現在、スマートフォン用e-Taxアプリは提供されておらず、e-Taxからの通知は必ず登録済みの環境から確認します。件名の例と取るべき対策を一次情報だけで整理します。

国税庁を装ったフィッシングメールの対策とは？偽e-Taxアプリに注意（2026年9月30日）

フィッシング対策協議会は2026年9月30日、国税庁をかたってAndroidスマートフォン用の不正アプリのインストールへ誘導するフィッシングメールが確認されたとして、注意喚起を公開しました。注意喚起（フィッシング対策協議会・2026年9月30日）。同じ注意喚起の中で、2026年9月30日10時の時点でメールの配信が継続していることが確認されています。

「還付金」「税額控除」「e-Taxのメッセージボックス」などを名目にした件名のメールで、リンク先では偽のアプリをインストールさせようとします。2026年9月30日現在、スマートフォン用のe-Taxアプリは国税庁から提供されていないため、スマートフォンのアプリインストールを促す国税庁からの連絡はすべて偽の可能性が高いと判断できます。この記事では、件名の例と取るべき対策を注意喚起と国税庁の一次情報だけで整理します。

このフィッシングメールの要点（2026年9月30日公表）

確認事例は国税庁をかたるフィッシングメールで、Androidスマートフォン用の不正アプリのインストールへ誘導するものです（出典: フィッシング対策協議会 緊急情報、2026年9月30日取得）。

スマートフォン用e-Taxアプリは存在しない（2026年9月30日現在）

2026年9月30日現在、国税庁はスマートフォン用e-Taxアプリを提供していません。これは注意喚起本文に明記された判定基準です。そのため、「アプリをインストールしてください」と続く国税庁・e-TaxをかたるメールやSMSは、正規の連絡ではありません。

e-Taxアプリについて（国税庁）

上記は国税庁の参考情報ページです。あわせて、国税庁も「e-Taxを装った不審なメール等にご注意ください」の注意喚起を出しています。

e-Taxを装った不審なメール等にご注意ください（国税庁）

利用者が今すぐ取るべき対策

注意喚起と国税庁の一次情報から、取り得る行動は次の4つです。

  1. 不正アプリをインストールしない。Androidスマートフォン向けのアプリインストールを促すメール・SMSのリンクにはアクセスしない
  2. e-Taxからの通知が来た場合は、必ず登録済みの環境からメッセージボックスを確認する（メールのリンクから開かない）
  3. 迷惑メールフィルターを有効にする。大量のフィッシングメールが届く場合は設定がオンになっているかを確認
  4. フィッシングメールが大量に届く場合は、メールアドレスが漏えいしていることを意味します。「正規メール視認性向上」機能のあるメールサービスへ新規アドレスで移行することを注意喚起は提案しています

不正アプリを入れてしまったときに失うもの

注意喚起では、偽サイトのURLの例とともに、入力した情報に応じた対処方法を「よくあるご質問」で確認するよう案内されています。不正アプリをインストールした場合、端末内の情報が窃取される恐れがあり、関連するサービスのパスワード変更と、二段階認証の設定確認が必要です。これは注意喚起の対処方針ではなく、この媒体の読者向けの一般論として書いています。

すでに情報を入力してしまった方へは、フィッシング対策協議会の「よくあるご質問」で入力内容に応じた対処方法が案内されています。

フィッシング対策協議会 よくあるご質問

アカウント乗っ取りと今回の手口の関係

今回の手口は、メールのリンクから偽アプリをインストールさせて端末内の情報を窃取する型です。窃取されたパスワードや認証情報は、そのまま各サービスのアカウント乗っ取りに使われます。メールアドレスだけでなく、アカウントの関連サービス（クラウドストレージ・決済・SNS）にも同じパスワードが流用されていないかを点検してください。

フィッシング対策協議会の注意喚起では、漏えいした情報は犯罪者の間で売買され、消すことができないと説明されています。

よくある質問

Q. 国税庁からのメールが本物かどうかはどうやって見分けるのですか？

国税庁はスマートフォン用e-Taxアプリを2026年9月30日現在提供していないため、アプリのインストールを促す国税庁・e-TaxをかたるメールやSMSは偽です。e-Taxからの通知は、必ず登録済みの環境からメッセージボックスを確認します（出典: フィッシング対策協議会・国税庁、2026年9月30日取得）。

Q. どのような件名のメールが届いていますか？

「控除適用のご案内>税額控除に関する通知」「還付に関するお知らせ」「【重要】e-Taxメッセージボックスに新しいお知らせがあります」「【重要なお知らせ】還付金のご案内および口座情報確認について」など、還付金・控除・税務署からの通知を名目にした件名が多数確認されています。

Q. 不正アプリをインストールしてしまったらどうすればよいですか？

フィッシング対策協議会の「よくあるご質問」で入力した内容に応じた対処方法を確認してください。あわせて端末内のパスワードを使っている関連サービスのパスワードを変更し、二段階認証の設定を確認します。報告は info@antiphishing.jp へ。

Q. 偽サイトのURLはどのようなドメインですか？

karerabeach●●●●.com、gw●●●●.com、tn●●●●.com、blockspu●●●●.com など、伏字化された多数のドメインが例示されています。パスやパラメータ付きのURLもあり、実際のURLとは異なります。

出典と取得日

出典: フィッシング対策協議会「国税庁をかたり不正アプリのインストールへ誘導するフィッシングメール (2026/09/30)」2026年9月30日取得。国税庁「e-Taxを装った不審なメール等にご注意ください」「e-Taxアプリについて」同日取得。本稿の数値・件名・ドメイン例はすべて当日取得の一次情報からの引用です。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針