税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導

国税庁や電子申告サービス「e-Tax」をかたるフィッシング攻撃が確認された。言葉巧みにアプリをインストールさせようとしていたという。

フィッシング対策協議会はフィッシング攻撃の報告を受けているとして注意喚起を行ったもの。

問題のメールでは、控除および還付に関する税務署からの通知や、「e-Tax」におけるメッセージボックス確認を促す通知を偽装するなど、多様な文面が確認されているという。

メールから誘導されるフィッシングサイトでは、Android搭載スマートフォンにおいて、悪意を持って無関係のアプリをインストールするよう促していた。

2026年9月30日の時点で、フィッシングメールの送信が観測されており、今後も類似した攻撃が展開されるおそれがあると同協議会では注意を喚起。

通知を受けた場合も、メール内のリンクから直接アクセスせず、事前に登録したブックマークなど正規のサイトであることを確認できる経路からアクセスし、メッセージボックスを確認するよう呼びかけている。

また国税庁以外の組織やブランドをかたり、不正にアプリのインストールを促すメールが急増していると指摘。引き続きメールやSMSに警戒するよう求めている。

（Security NEXT - 2026/09/30 ）ツイート