「還付金のお知らせなら、早めに見たほうがいい？」。そんな気持ちになる案内ですが、今回の「過納額還付の受取手続き」は、国税庁を装った不審なメッセージとして扱い、ダウンロードボタンを押さないでください。
『バリカタログ』のジュンです。私が特に引っかかったのは、還付の確認からAndroidアプリの導入へ話が進むところ。2026年10月17日に確認した公式情報をもとに、不審点と、操作してしまった場合の対応を整理します。
この還付案内は、そのまま手続きを進めないで
国税庁は、e-Taxから送る通知の定型文を公開し、それと異なるものは同システムが送ったメールではないと説明しています。今回のアプリ導入を求める文面は、公開されている還付金処理状況の通知と異なります。
ただ、表示された文章だけで送信元の実体や配布物の中身まで分かるわけではありません。実際の送信元アドレス、認証結果を含むヘッダー、ボタンの接続先は不明で、不正アプリの種類や感染の有無も断定できません。
判断に迷っても、案内のボタンから確かめる必要はありません。還付申告に心当たりがある人も、普段のブックマークなどからe-Taxへ入り直せます。本当の手続きがあるかどうかは、その正規の画面で確かめましょう。
Amazonの表示と細かな文字の乱れが気になる
冒頭には「Amazon.co.jp.bwmsr（19B）」があるのに、本文は国税庁や所得税還付の話です。税務の通知とつながらない表示は不自然ですね。ただし、これが差出人名なのか別の画面表示なのかは、文章だけでは確定できません。
また、「国税庁」「e-Tax」などの文字の間には、見えにくい特殊な文字が多数交じっています。検索しにくくなる場合はありますが、挿入された理由までは分かりません。文字の乱れだけを、詐欺を証明する材料にはしません。
件名は還付金の受け取り、本文は未読通知の確認、ボタンはアプリのダウンロード。この流れで、行動の目的が少しずつ変わっています。「何を確認するはずだった？」と立ち止まると、導入へ誘導されている点が見えてきます。
「情報は求めません」と書いてあっても安心できない
本文には、口座情報やカード情報、暗証番号は求めないという注意書きがあります。いかにも安全に配慮した案内に見えますよね。でも、その文章を書いた相手と、ダウンロードボタンを置いた相手は同じかもしれません。
国税庁の名称、英語表記、所在地、法人番号のような情報は、文章として写せます。仮に記載が正しくても、それだけで送信者の身元は証明されません。見慣れたロゴや署名より、求められた操作の内容を見るほうが役立ちます。
IPAは、国税庁を名乗る偽の案内からAndroidの不正アプリを導入させる事例を紹介しています。今回の配布物が同じだとは確認できませんが、情報入力を求めない文面でも、導入をきっかけに被害が出る手口は実在します。
ジュン私が気にするのは、安心させる言葉より、その後に求められる操作です
本物のお知らせは、別に開いたe-Taxで確かめる
税務署からのお知らせが届くこと自体はあります。e-Taxに登録したメールアドレスへ、メッセージボックスへの情報格納などを知らせる仕組みです。似た件名だから全部偽物、という判断では本当の通知も見落としてしまいます。
還付金の処理状況については、公式サイトからログインし、「マイページ」の「還付・納税関係」で確認する案内が公開されています。未読のお知らせを探す場合も、届いた案内を経由せず、公式サイト内の受信通知へ進みます。
なお、e-Taxのメールは原則として本文にURLを載せませんが、メールアドレスのワンタイム認証などは例外です。「リンクが一つでもあれば偽物」とは言い切れません。今回の還付案内を、その例外と混同しないことが大切です。
まだ押していない人、開いただけの人はここまで
何も操作していなければ、返信やダウンロードをせずに止めて大丈夫です。案内を受け取ったことだけを理由に、感染したと決めつける必要はありません。正規サイトで必要な通知を確認し、不審な案内は削除する対応で進めます。
ボタンを押してページを開いた場合は、それ以上の入力や許可、導入をせずにページを閉じます。「開いた」と「アプリを入れた」は別の段階です。押した直後に何が表示され、どの操作までしたかを落ち着いて振り返ってください。
Androidのインストール用ファイルが保存されただけなら、そのファイルを開かず削除します。ダウンロードしたことと導入の完了も別です。導入確認の画面で許可したか分からない場合は、端末のアプリ一覧などで確かめます。
情報を入れた場合は、入力したものから対処する
IDやパスワードを入れたなら、正規サイトから変更します。別のサービスでも同じパスワードを使っていた場合は、そちらも変更の対象です。不審なアプリを導入した端末なら、変更作業は別の信頼できる端末で進めてください。
カード番号を入力した場合はカード会社へ、銀行のログイン情報や暗証番号なら金融機関へ連絡します。認証コードも渡したときは、その事実まで伝えましょう。利用停止や取引の確認など、必要な対応は入力内容によって変わります。
氏名や電話番号だけを伝えた場合も、その後に届く電話や案内には注意が必要です。最初の情報を知っている相手だからといって、正規の担当者とは限りません。取り返すための手続きだと言われても、新たな情報を渡さないでください。
通知を許可しただけなら、通知の設定を見直そう
ページ上で「許可」を押し、その後に警告が出続けるようになった場合は、ブラウザの通知機能が関係している可能性があります。通知の文面が「感染しました」でも、それ自体は端末を検査した結果とは限らないんです。
対処は、ブラウザの設定から不審なサイトに与えた通知許可を取り消すことです。警告内の修復ボタンを押す必要はありません。項目名はブラウザや端末で違うため、通知元のサイトを確かめながら、その権限を削除します。
アプリを入れた場合は、削除だけで終わらせない
不審なアプリを導入した可能性があるなら、操作を中断し、Wi-Fiとモバイル通信を切って相談につなげます。これは被害拡大を抑えるための対応です。画面の指示に従って、さらに別のアプリや遠隔操作ツールを入れないでください。
IPAが紹介するAndroidの不正アプリ事例では、SMSの無断送信やデータの不正利用、キャリア決済の悪用が確認されています。今回も起きたとは限りませんが、携帯電話会社へ利用状況や請求の確認を依頼する理由になります。
削除できない、どの権限を与えたか分からない、動作がおかしい場合は、IPAの情報セキュリティ安心相談窓口や端末のサポートへ相談します。初期化が必要になることもあるため、復旧方法は導入状況を伝えたうえで決めましょう。
相談するときは、税の確認と端末の確認を分ける
実際の還付申告や通知の内容は、公式サイトで調べた税務署へ問い合わせます。アプリ導入後の端末の問題はIPAや端末のサポート、決済の異常は金融機関や携帯電話会社へ。困りごとに合った相手へ伝えると話が進みます。
相談用には、件名、受信日時、画面表示、入力した項目、導入したアプリ名などを残します。接続先を調べるために再びボタンを押す必要はありません。第三者へ画面を共有するときは、本人の識別情報や認証コードを隠してください。
私なら、還付金が本当にあるか気になるときこそ、いったん案内を閉じます。取りたい行動は「正規の通知を読むこと」ですよね。届いたボタンではなく、自分で開いたe-Taxから確認する。それを最初の一歩にしてください。
