生命保険料控除の処理結果を知らせる不審メールに注意｜e-Taxアプリ導入前に

「生命保険料控除の処理が完了しました」と届くと、申告した内容の連絡かな、と気になりますよね。ところが、結果を見るためにAndroid版の「e-Taxアプリ」を入れるよう促す今回の案内には、公式情報と合わない点があります。

『バリカタログ』のジュンです。私が特に引っかかったのは、通知の内容よりも、その先のアプリ導入でした。2026年11月1日に確認した公式情報をもとに、不審な点と、すでに操作した場合の対処を整理します。

生命保険料控除の案内、いったん手を止めたい

件名は、文字の乱れを除くと「令和7年分生命保険料控除に係る処理結果に関するご案内」です。本文では処理結果をメッセージボックスに格納したと説明し、その確認のためにAndroid版アプリをダウンロードするよう求めています。

結論からいうと、正規の通知として扱わず、フィッシングや不正アプリへの誘導を疑って対応したい内容です。送信元表記の相違と、サービスを終了したアプリ名での導入案内が、その判断の大きな理由になります。

ただし、ダウンロードボタンの実際の移動先も、「VdU.fly（30B）」と表示されたファイルの中身も未確認です。この案内だけで感染の有無や、情報を盗む具体的な仕組みまで分かったわけではありません。

見えている内容	ここまで分かる
対象年分	令和7年分、つまり2025年分との記載
本文の要求	Android版e-Taxアプリのダウンロード
還付の説明	発生する場合は別途案内するという記載のみ
確認できていない点	ボタンの移動先、ファイルの内容、端末への影響

差出人の名前より、アドレスの違いが気になる

差出人には国税庁やe-Taxを思わせる文字が並びますが、表示された送信元は公式の案内と異なります。「e-Tax」という文字がアドレスの前半にあっても、それだけで国税庁からの連絡とは判断できません。

e-Taxが公表する送信元表記のアドレスは「info@e-tax.nta.go.jp」です。今回のアドレスの末尾はこれと一致していません。なお、公式と同じ表示でも偽装される場合があるため、一致だけで本物と決めるのも禁物です。

件名や差出人には、文字の並びや見え方に影響する制御文字なども含まれています。不自然さを感じる材料にはなりますが、それだけを判定基準にすると、整った文章の偽メールを見逃してしまいそうですね。

「Android版e-Taxアプリが必要」は公式と合わない

昔の利用方法を覚えていると、「e-Taxアプリ」という名前に違和感がないかもしれません。実際にその名前のAndroid向けアプリはありました。ただし、国税庁は2021年1月4日にサービスを終了したと明記しています。

さらに、フィッシング対策協議会は2026年9月30日、国税庁をかたりAndroid用の不正アプリへ誘導するメールに注意を呼びかけています。メッセージボックスの確認依頼など、複数の文面が報告されている事例です。

今回の案内が、その報告と同じ送信者によるものかは分かりません。それでも、処理結果を見る入口として新しいアプリを入れさせる流れは要注意です。ボタンを押して確かめる必要はありません。

メッセージボックスへの通知は本当にある？

「メッセージボックスにお知らせがある」という仕組み自体は本物です。e-Taxでは、登録したメールアドレスに情報の格納などを知らせています。だからこそ、この一文だけを読むと、普段の案内らしく見えてしまうんですよね。

正規のメールは定型文で、本文にURLを原則記載しません。ただし、登録情報の更新に伴う到達確認用のワンタイムURLなどは例外です。「リンクがあるから全部偽物」という覚え方では、区別が雑になってしまいます。

内容が気になるときは、届いた案内を閉じ、普段のブックマークや自分で開いたe-Tax公式サイトからログインします。「お知らせ・受信通知」を見て、申告内容や届いた通知との関係を確かめるのが安全な進め方です。

まだ押していない、開いただけなら

何も操作していなければ、ダウンロードボタンや添付表示のファイルに触れず、返信もしないでください。末尾にある配信停止の説明も、今回の案内を信用する根拠にはなりません。停止したい場合も公式サイト側から進めます。

リンクを開いてしまった場合は、そこで入力やインストールを止め、ページを閉じます。開いただけで感染したと決めつけず、自動ダウンロード、通知の許可、アプリ導入など、続けて何をしたかを振り返ることが大切です。

ファイルが保存されていたら、内容を調べようとして開かず、実行や導入へ進まないようにします。「ダウンロードした」と「インストールした」では対応が変わるので、覚えている操作や画面の内容をメモしておくと相談に役立ちます。

通知を許可したなら、ブラウザの設定を見直す

サイトで通知を許可してしまうと、その後も警告や案内が届くことがあります。通知に国税庁風の名前が出ても、税務署からの連絡と受け取らないでください。通知の表示そのものは、端末の感染を証明するものではありません。

AndroidのChromeでは、設定の「サイトの設定」から「通知」の許可状況を管理できます。心当たりのないサイトへの許可を取り消します。通知に「登録解除」が表示される端末では、そこから停止できる場合もあります。

情報を入力した場合は、内容に合わせて動こう

パスワードを入力した場合は、正規サイトから速やかに変更します。同じものを使い回しているサービスも変更の対象です。不審なログインや登録情報の変更がないかも調べ、ログインできなければサービスの窓口へ連絡します。

カード情報や認証コードを入力した場合は、カード会社の公式窓口へ連絡し、利用停止などを相談します。インターネットバンキングの認証情報なら金融機関へ連絡を。被害が明細に出るまで待つ必要はありません。

氏名や電話番号を入力した場合も、その後の連絡には注意が必要です。個人情報を知っている相手でも信用せず、別経路で確かめます。アプリも導入したなら、入力情報への対処とあわせて、端末への対応を進めてください。

アプリを入れたら、通信を止めて相談を

Android端末に案内先のアプリをインストールした場合は、機内モードにしてWi-Fiも切ります。IPAは不正アプリを入れた場合の対処として、通信の遮断やアプリの削除、必要な記録を残したうえでの初期化を案内しています。

削除だけで影響がすべてなくなるとは限りません。自分で見分けられない場合は、別の端末から携帯電話会社やIPA情報セキュリティ安心相談窓口に相談し、導入したアプリ名、時刻、許可した権限などを伝えます。

初期化は写真や記録も消すため、相談前に慌てて進めないようにします。SMSや決済の不正利用も確かめ、必要なデータの退避や復元方法を相談してください。復元時に不審なアプリまで戻さないことも大切です。

報告するなら、再び開かず記録を使う

不審な案内は、フィッシング対策協議会の公式サイトにある「フィッシングの報告」から情報提供できます。報告のためにリンク先へ入り直したり、添付ファイルを実行したりする必要はありません。受信内容や残っている記録を使います。

報告と、被害を止めるための連絡は役割が違います。金銭被害や不正利用があれば、金融機関などへの連絡に加えて警察のサイバー犯罪相談窓口へ。税の処理状況そのものは、公式のe-Taxや税務署で確かめる内容です。

「生命保険料控除」「令和7年分」という自分に関係しそうな言葉があっても、案内のボタンから進む必要はありません。私なら、処理結果が気になる気持ちはそのままに、いつもの公式の入口から確かめます。