「還付金56,300円」と書かれていると、見逃したくなくなりますよね。ただ、国税庁e-Taxを名乗り、Android版アプリの導入を求める今回の案内は、正規の通知として扱わず、ボタンや添付ファイルを開かないでください。
「バリカタログ」のジュンです。私が気になったのは、金額よりも「アプリからのみ確認できる」という部分でした。2026年11月1日に確認した公式情報をもとに、不審な点と、すでに操作した場合の対処を整理します。
56,300円より先に、アプリへの誘導が気になる
今回の案内は、所得税の再審査で過納額が確定したとして、還付金の明細確認と受取手続きを求めています。メッセージボックスという実在する仕組みを出し、Android版アプリのダウンロードへつなげる内容です。
ここで立ち止まりたいのは、還付金の確認に新しいアプリが必要だと思わせていること。e-Taxの公式ページには、Android向け「e-Taxアプリ」は2021年1月4日にサービスを終了したと明記されています。
この食い違いから、今回の案内はフィッシングや不正アプリへの誘導を強く疑う内容と判断できます。ただし、実際のリンク先や配布ファイルは未確認です。特定のウイルスへの感染や、送信者の正体までは断定しません。
送信元とファイル表示にも食い違いがある
届いた案内の差出人表示には国税庁やe-Taxの名前がありますが、メールアドレスの末尾は「kywmv.liang-sheng.com」です。e-Taxが案内する通知メールの送信元「info@e-tax.nta.go.jp」と一致しません。
さらに、受信画面には「e_Tax.pcgca（19B）」というファイル表示があります。国税庁は、e-Taxから送るメールにファイルを添付しないと説明しています。小さな容量やe-Taxらしい名前は、安全性の根拠にはなりません。
ただし、差出人欄そのものは偽装されることがあります。公式と同じアドレスなら本物、違えば送信者を特定できる、という見方もできません。今回は本文の誘導や公式仕様との違いも合わせて判断する必要があります。
「Google Playへ移動」という文字だけでは安心できない
本文にはGoogle Playへの移動や、開発元が国税庁であるかのような記載があります。こうした文字は案内を作る側で書けるため、実際に正規ストアへ進む証明にはなりません。確かめるためにボタンを押すのは避けましょう。
今回の案内には、文字の途中に見えにくい文字が混じっています。「ここは国税庁です」という言い回しも気になりますが、日本語の自然さだけで真偽は決められません。文章が整った偽メールにも同じ注意が必要です。
受付番号や還付金額が細かく書かれていると、自分向けの通知に見えやすいんですよね。でも、その番号が税務署の記録と一致するかは確認できていません。56,300円が実際に受け取れるという意味でもありません。
似た誘導は公表済み、今回のリンク先は未確認
フィッシング対策協議会は2026年9月30日、国税庁をかたりAndroid用の不正アプリ導入へ誘導するメールを公表しています。還付や税務署の通知、メッセージボックスの確認など、複数の口実が挙げられています。
還付金の確認からアプリ導入へ進ませる流れは、今回の案内とも重なります。とはいえ、似た文面だけで同じ配信者やアプリだとは分かりません。ここで言えるのは、公表された手口と共通する誘導があるということです。
| 切り分け | 判断できる範囲 |
|---|---|
| 確認できた事実 | 旧Android向けe-Taxアプリは2021年1月4日に終了。類似の不正アプリ誘導について公表あり |
| 今回の不審点 | 送信元の不一致、アプリ限定の案内、不審なファイル表示 |
| 確認できない点 | ボタンの実際のURL、ファイルの中身、配布アプリの動作、個別の還付の有無 |
本当の還付状況は、いつもの入口から見に行く
還付申告をしていると、本物のお知らせまで見逃しそうで迷いますよね。e-Taxには、登録したメールアドレスへ処理状況の更新などを知らせる仕組みがあります。還付関連のメールが届くこと自体を、すべて詐欺とは言えません。
確認は、今回の案内を閉じ、普段のブックマークなどからe-Taxの公式ホームページを開いて行います。還付申告・申請を行い、利用者識別番号を持つ方は、e-TaxソフトのWEB版で処理状況を確認できる場合があります。
公式の操作案内では、ログイン後の「マイページ」から「還付・納税関係」を開き、「還付金処理状況を確認する」を選びます。表示できない条件もあるので、分からなければ公式サイトで調べた所轄税務署へ相談しましょう。
まだ何もしていないなら、返信もダウンロードも止める
受信しただけで、今回の文面から端末への感染を判断することはできません。何も操作していないなら、還付を受け取るための返信、ボタンのクリック、添付ファイルの開封、アプリ導入へ進まないことが大切です。
案内末尾の配信停止案内も、今回は使わずにおきましょう。メールで受信した場合の迷惑メール報告やフィルター設定は、メールサービス側の機能で行います。送信元が変わる場合もあるので、個別の受信拒否だけで防ぎきれるとは限りません。
ジュン確かめるために押す、その一歩を止めておきたいですね
押しただけか、情報を入れたかで対応は変わる
ボタンを押してしまった場合は、その画面での操作を止め、ページを閉じます。ページを開いたという事実だけで、感染の有無までは判断できません。ダウンロードや通知許可、情報入力まで進んだかを思い出して整理しましょう。
ファイルが保存されただけなら、開いたりインストールしたりしないでください。ブラウザの通知を許可していた場合は、使ったブラウザのサイト別通知設定から、そのサイトの許可を取り消します。通知に出る警告の指示にも従いません。
IDやパスワードを入力した場合は、正規の窓口から速やかに変更し、使い回しているサービスにも対応します。カード情報や銀行の認証情報、認証コードを渡した場合は、被害の表示を待たず、該当する会社や金融機関へ連絡します。
アプリを入れたなら、端末の相談を優先する
Androidにアプリを導入した場合は、届いた案内を削除するだけで対応を終えないでください。不正アプリには情報の抜き取りやSMSの大量送信につながるものがあります。ただし、今回の端末でそれが起きたと決めつけるものではありません。
導入した時刻、アプリ名、許可した権限、端末の機種を控え、契約する携帯電話会社や端末の公式サポートへ相談します。不審アプリの削除や安全確認を進め、変更した場合は「不明なアプリのインストール」の許可も戻します。
削除できない、設定画面を開けない、何を許可したか分からない場合は、無理に操作を重ねずサポートの案内を受けましょう。iPhoneやパソコンを使った方も、Android用という記載だけで安心せず、実際に行った操作を伝えることが必要です。
相談するときは「何をしたか」を伝えられるように
還付そのものの有無は税務署、カードや送金の問題は該当する金融機関、端末の不審な動作は携帯電話会社など、困っている内容で相談先が変わります。金銭被害がある場合は、最寄りの警察署や警察のサイバー相談窓口も利用できます。
不審メールの情報提供には、フィッシング対策協議会の公式サイトにある報告窓口を使えます。相談や報告のために、件名、受信時刻、送信元表示、操作内容を記録しておくと、どこまで進んだかを説明しやすくなります。
私なら、還付金が気になっても、確認する入口はいったん切り替えます。今回覚えておきたいのは「アプリからのみ」という指示に従わないこと。案内のボタンを離れ、普段のe-Taxの入口から自分の申告状況を確かめましょう。
