「所得税の還付金が88,200円」「受取期限までにアプリで口座確認」。こんなメールが届くと、申告した覚えがある人ほど気になります。ただ、今回の案内は正規のe-Tax通知と異なり、国税庁をかたる不審なメールとして扱うべき内容です。メール内のボタンからアプリを入れたり、口座情報を入力したりするのは避けましょう。
『えぞノオト』のマンマユートです。この記事では、2026年10月4日付の「【重要】所得税の還付金受取手続のご案内」を、2026年10月9日に確認した公式情報と照合します。気になる送信元、Androidアプリへの誘導、本当の還付状況の調べ方、操作してしまった場合の対応を整理します。
この還付金メールを正規の案内として扱えない理由
大きな問題は、還付金の受け取りを理由に「Android版 e-Tax アプリ」の導入を促している点です。e-Tax公式サイトでは、Android向け「e-Taxアプリ」のサービスは2021年1月4日に終了したと説明されています。古いアプリの紹介ページが残っていても、メールから新たに導入する根拠にはなりません。
さらに、フィッシング対策協議会は2026年9月30日、国税庁をかたってAndroid用の不正アプリへ誘導するメールを公表しました。還付、税務署の通知、メッセージボックスの確認などを口実にする点が、今回の案内と共通しています。
ただし、今回のボタンの実際のリンク先や配布ファイルは確認していません。そのため、どの不正アプリなのか、何の情報を盗むのかまでは断定できません。確認できたのは、正規の案内と食い違い、既に注意喚起されている手口に似ていることです。
メールに書かれていた金額と期限は確認済みの事実ではない
このメールは、表示上2026年10月4日2時42分に届き、還付予定額を88,200円、完了期日を令和8年10月6日としています。ここでの金額と期日は、あくまでメールの記載です。本人の申告内容に基づいて確定した還付金や、税務署が指定した期限として確認できたものではありません。
「メッセージボックス未読1件」「令和7年度分の所得税」「マイナンバーカード等の電子証明書」といった表現もあります。税に関係する言葉が並ぶと本物らしく感じますが、実際の受信箱にお知らせがあることや、本人に還付金が発生していることを証明するものではありません。
2026年10月9日の確認時点では、メールに書かれた10月6日は過ぎています。それでも、この日付を理由に「受け取りができなくなった」と考えたり、別の催促メールから手続きを再開したりする必要はありません。本当の手続きの有無は、メールを離れて確認する話です。
送信元と文章の見た目はどう見ればいい？
表示された差出人名は国税庁ですが、送信元アドレスのドメインは「chukongjian[.]com」です。記事では誤って開かれないように表記を変えています。これは、e-Taxが公式ページで示す通知メールの送信元ドメインと一致しません。
一方で、公式と同じ送信元に見えれば安全というわけでもありません。e-Taxは、表示名や送信元表記まで偽装するなりすましメールがあると注意を促しています。私は、差出人名の印象よりも、何をさせようとしているかを重く見ます。今回はアプリ導入と口座確認への誘導が判断の中心です。
本文には「遅れるこがあります」「場合がありすが」といった不自然な箇所もあります。ただ、誤字だけで詐欺と判断するのは避けたいところです。逆に、文章が整っていても本物の証拠にはなりません。国税庁の住所、英語名、個人情報保護方針などの長い記載も、送信者の本人確認には使えません。
本物のe-Taxメールとの違い
e-Taxでは、登録したメールアドレスに、お知らせなどが格納されたことを通知する仕組みがあります。そのため、「税務署からメールは一切来ない」と覚えると、正規の通知まで見落としかねません。通知の仕組みと、今回のメールの真偽は分けて考えたいですね。
公式の通知メールは定型文で、原則として本文にURLを記載せず、ファイルも添付しません。ただし、メールアドレスなどの登録情報を更新した際には、到達確認のためのワンタイムURLを含む例外があります。「リンクが一つでもあれば必ず偽物」という判断ではなく、通知の目的と公式の文面を照合するのが基本です。
また、還付金の振込に関する電子通知は実際に存在し、その詳細の確認に電子証明書による認証が必要となる場合があります。このメールにも認証の説明がありますが、正しい制度の説明が一部含まれることと、メール全体が正規であることは別です。
還付金が気になるときは公式サイトから確認
申告した覚えがあるなら、普段使っているブックマークなど、メールとは別の経路からe-Tax公式サイトを開きます。検索を使う場合も、広告や名前の似たサイトをそのまま選ばず、国税庁・e-Taxの公式ページであることを確かめてからログインする流れです。
ログイン後は、お知らせ・受信通知や通知書等の該当箇所で、本人宛ての内容を確認します。使っている画面や通知の種類によって確認場所が違うことがあるため、メールに書かれた「未読1件」と同じ表示を探すことだけにこだわる必要はありません。
還付金の処理状況が分からない場合は、申告書を提出した税務署が問い合わせ先です。連絡先は国税庁公式サイトや手元の正式な書類から調べます。不審メールへの返信で確認したり、誘導先の画面に書かれた電話番号へ連絡したりする方法は避けましょう。
マンマユート私は、受取期限に追われる前に、確認する入口を公式サイトへ戻します
ボタンを押した場合は、その後の操作で対応が変わる
メールを受信しただけの場合と、アプリを導入した場合では、必要な対応が違います。「開いてしまった」という言葉だけでは状況が分からないので、ボタンを押した後に、何を入力し、何を保存し、何を許可したかを思い出すことから始めます。
リンク先を表示しただけで、入力やダウンロード、権限の許可をしていないなら、それ以上操作せず画面を閉じます。クリックだけで必ず端末が感染したとは言えません。ただし、ファイルが保存されていないか、通知を許可していないかなど、実際の操作の確認は必要です。
パスワードを入力した場合は、該当サービスの公式サイトから変更し、同じパスワードを使う別のサービスにも対応します。銀行のログイン情報、暗証番号、認証コードを入力した場合は金融機関へ、カード情報ならカード会社へ速やかに連絡します。口座番号だけなのか、ログインできる情報まで渡したのかを区別して伝えると、相談が進めやすくなります。
アプリを入れたり、権限を許可したりした場合は、追加の入力や操作を止め、別の信頼できる端末から相談先を調べるのがよいでしょう。アプリ名、導入した時刻、許可した内容を記録し、端末の確認を含めてIPAなどの相談窓口に相談します。業務用端末なら管理者にも知らせます。削除できたことだけで安全と決めつけないことが大切です。
保存・報告と被害相談は目的を分けよう
報告や相談に使う場合は、件名、受信日時、差出人表示、本文などを原文のまま保存します。記事やSNSで紹介するときは、宛先のメールアドレスや本人を特定できる情報を伏せます。公開用に伏せた文章と、調査に使う原本を分けておくと取り違えを防げます。
フィッシング対策協議会では、公式の報告ページからWebフォームやメール転送による情報提供ができます。転送が難しい場合は、件名や差出人、日時、概要などを伝える方法も案内されています。なお、同協議会は迷惑メールフォルダーに入ったメールについて、報告不要としています。報告のためにリンクを開く必要はありません。
情報提供は被害の回復手続きとは別です。不正利用が起きた場合は金融機関やサービスの窓口に加え、警察のサイバー犯罪相談窓口へ相談します。未操作なら、利用中のメールサービスの迷惑報告やブロック、フィルター設定を使い、必要な記録を残して削除する対応が考えられます。機能名や場所はサービスごとに異なります。
受取期限より、確認する入口を優先したい
今回のメールで特に注意したいのは、国税庁らしい見た目からAndroidアプリの導入へ話が進むことです。88,200円という具体的な金額や短い期限があっても、それは本人への還付を裏付けません。メールのボタンを使わず、公式サイトから本人の情報へたどり着くことが先です。
まだ何もしていなければ、メールからの操作を止めるところから。操作してしまったなら、入力した情報や導入したものを整理して、その内容に合う窓口へ相談するところから。それぞれの状況に合わせて、できることを一つずつ進めていきましょう。
