サイトアイコン 詐欺被害ナビ｜詐欺被害検索サイト

添付ファイル「Etax.oqhkr」に注意｜info@mail22.zhenruwy.comは国税庁偽装メール

fraudnavi

「Etax.oqhkr」という不審なファイルが添付された、国税庁・e-Taxを装うメールに注意してください。

今回確認されたメールは、info@mail22.zhenruwy.comという国税庁とは無関係のメールアドレスから送信され、「国税還付金の電子発行を開始しました」「24時間以内にE-Taxアカウントを登録してください」などと案内しています。

メールには不審なURLに加え、拡張子が「.oqhkr」のEtax.oqhkrというファイルが添付されています。

メール内のURLをクリックしたり、添付ファイル「Etax.oqhkr」を開いたりしないでください。個人情報やログイン情報の窃取、マルウェア感染などにつながる危険があります。

「Etax.oqhkr」が添付された国税庁偽装メール

メールの件名は「税務署からのお知らせ【還付金の処理状況に関するお知らせ】」となっており、国税庁やe-Taxから届いた正規の案内に見せかけています。

しかし、実際の送信元はinfo@mail22.zhenruwy.comであり、国税庁が案内しているe-Taxメールの送信元とは一致しません。

さらに、「e-Tax」を「E-Tax」と表記している箇所や、不自然な日本語、意味の分からない差出人名、不審な添付ファイルなど、複数の危険な特徴が確認できます。

今回確認されたメールの情報

件名 税務署からのお知らせ【還付金の処理状況に関するお知らせ】
送信元 info@mail22.zhenruwy.com
表示された差出人 e-xaT 告申子電税国.税納ムテスシ <noreply@mail22.zhenruwy.com>
添付ファイル Etax.oqhkr（2KB）
受信日時 2026年8月30日
誘導先ドメイン etax-nat.liuliuaq.com

メール本文（全文）

件名：税務署からのお知らせ【還付金の処理状況に関するお知らせ】

送信元：
info@mail22.zhenruwy.com が代理で送信：
e-xaT 告申子電税国.税納ムテスシ <noreply@mail22.zhenruwy.com>

添付ファイル：Etax.oqhkr（2KB）

e-Taxをご利用いただきありがとうございます。
国税還付金の電子発行を開始しました。

令和8年度の税制改正等のうち、以下の申告手続について、追加及び修正を行い。
税制改正に伴い、税金の状況をわかりやすくするため。

E-Taxの個人納税アカウントを持つことを全員に義務付けています
このメール受信後24時間以内に下記の専用リンクからE-taxアカウントをご登録ください。

○ 注意事項
・以下のリンクから案内に従ってE-tax個人アカウントの登録を行ってください。
・案内メールの有効期限は2026年08月31日 23:55となりますので、有効期限内に確認を行ってください。
・e-Taxの利用可能時間は、e-Taxホームページでご確認してください。

⇒https://www.etax-nat.liuliuaq.com/go/UF_APP/loging/Insdividual/loeStGmnModea

e-Taxをご利用いただきありがとうございます。
ご提出された還付申告の処理状況について、ご連絡します。
詳細については、還付金処理状況をご確認ください。

四　「暗証番号」とは、システム利用者を特定する際のセキュリティ確保を目的として国税庁がシステム利用者に付与する符号をいいます。

五　「e-Taxソフト」とは、国税庁が提供する国税電子申告・納税システム利用者用ソフトウェア及び関連するマニュアルをいいます。

六　「納税用確認番号」とは、電子納税の利用において、システム利用者を特定する際のセキュリティ確保を目的としてシステム利用者が本システムに登録する符号をいいます。

七　「納付区分番号」とは、電子納税の利用において、納付情報の事前登録を行うことにより、本システムがシステム利用者に付与する符号をいいます。

八　「納付番号」とは、電子手数料納付の利用において、納付の目的を特定するため、本システムがシステム利用者に対して付与する符号をいいます。

九　「確認番号」とは、電子手数料納付の利用において、システム利用者を特定する際のセキュリティ確保を目的として本システムがシステム利用者に付与する符号をいいます。

十　「電子納税」とは、本システムを利用して行う国税の納付手続をいいます。

十一　「電子手数料納付」とは、本システムを利用して行う電子納税証明書の手数料の納付手続をいいます。

十二　「収納機関番号」とは、電子納税又は電子手数料納付の利用において、納付先の収納機関を特定するための符号をいいます。

十三　「納付目的コード」とは、電子納税の利用において、納付の目的を特定するため、システム利用者が作成する符号をいいます。

十四　「電子納税証明書」とは、納税証明書の請求から交付までの一連の手続をオンラインにより行うものをいいます。

国税庁
〒100-8978
東京都千代田区霞が関3-1-1
法人番号 7000012050002

このサイトについて
ご意見・ご要望
ウェブアクセシビリティ
利用規約・免責事項・著作権
プライバシーポリシー

国税庁 Copyright © NATIONAL TAX AGENCY ALL Rights Reserved.

詐欺被害ナビで確認済みの過去メールとの違い

詐欺被害ナビでは、同じ件名や類似した本文を使ったe-Tax偽装メールについて、過去にも注意喚起しています。

今回のメールでは、次の新たな送信元・添付ファイル・誘導先が使われています。

送信元やURLを変更しながら、同じ件名や本文を再利用している可能性があります。過去に似たメールを見たことがあっても、新しい送信元や添付ファイルには十分注意してください。

このメールが偽物と判断できるポイント

1．送信元がe-Taxの公式アドレスではない

国税庁の公式案内によると、「税務署からのお知らせ」などの送信元表記は、原則として次のアドレスです。

e-Tax（国税電子申告・納税システム）<info@e-tax.nta.go.jp>

今回の送信元であるinfo@mail22.zhenruwy.comおよびnoreply@mail22.zhenruwy.comとは一致しません。

詳しくは、e-Tax公式「『税務署からのお知らせ』等のメールが届いた方へ」をご確認ください。

2．不審な拡張子のファイルが添付されている

添付ファイル名はEtax.oqhkrです。「.oqhkr」は一般的な申告書や案内文書に使用されるPDFなどの拡張子ではありません。

正体が分からない添付ファイルを開くと、不正なプログラムの実行やマルウェア感染につながる可能性があります。ファイルを保存した場合も、開かずに削除してください。

3．リンク先が国税庁のドメインではない

メールに記載されたURLのドメインはetax-nat.liuliuaq.comです。

文字列に「etax」や「nat」が含まれていますが、国税庁やe-Taxの公式ドメインではありません。URLの一部に公的機関の名称を入れ、正規サイトに見せかける手口に注意してください。

4．24時間以内の登録を要求している

「このメール受信後24時間以内」「有効期限は2026年8月31日23:55」などと期限を示し、受信者を焦らせています。

確認する時間を与えず、リンクのクリックや個人情報の入力を急がせるのはフィッシングメールの典型的な手口です。

5．不自然な日本語や差出人名が使われている

次のような不自然な表現が確認できます。

国税庁の文章をコピーし、別の文章と不自然につなぎ合わせた可能性が考えられます。

メールが届いた場合の対処方法

還付申告の処理状況を確認する場合は、メール内のリンクを使用せず、e-Tax公式サイトや公式のメッセージボックスへ直接アクセスしてください。

添付ファイルを開いてしまった場合

「Etax.oqhkr」を開いた、または実行した場合は、端末をネットワークから切り離し、セキュリティソフトで検査してください。

会社や組織で使用している端末の場合は、自己判断で作業を続けず、社内のシステム管理者やセキュリティ担当者へ速やかに報告してください。

ファイルを開いた後に、端末の動作が遅くなった、見覚えのない画面が表示された、ファイルが開けなくなったなどの異常がある場合は、専門窓口への相談も検討してください。

偽サイトに情報を入力した場合

メール内のURLを開き、利用者識別番号、暗証番号、マイナンバー、氏名、住所、電話番号、銀行口座情報、クレジットカード情報などを入力した場合は、速やかに対応してください。

  1. e-Taxの公式サイトから暗証番号などを変更する
  2. 同じパスワードを使用している他のサービスでも変更する
  3. 金融機関やカード会社へ連絡する
  4. 不審なログインや取引がないか確認する
  5. 必要に応じて警察や消費生活センターへ相談する

よくある質問

「Etax.oqhkr」は国税庁が送ったファイルですか？

国税庁から送られた正規のファイルとは判断できません。送信元がe-Tax公式アドレスではなく、本文のURLも公式ドメインではありません。ファイルは開かずに削除してください。

info@mail22.zhenruwy.comは国税庁のアドレスですか？

国税庁が案内しているe-Taxメールの送信元はinfo@e-tax.nta.go.jpです。今回のinfo@mail22.zhenruwy.comとは異なります。

メールを受信しただけで感染しますか？

通常は、メールを受信しただけで直ちに感染するとは限りません。ただし、添付ファイルを開いたり、メール内のリンク先で情報を入力したりしないでください。

還付金を受け取るためにアカウント登録は必要ですか？

このメールの案内に従って登録してはいけません。還付金や申告の状況は、e-Tax公式サイトのメッセージボックスなど、正規の方法で確認してください。

まとめ

「税務署からのお知らせ【還付金の処理状況に関するお知らせ】」という件名で、Etax.oqhkrが添付されたメールは、国税庁・e-Taxを装った危険なメールです。

今回確認されたinfo@mail22.zhenruwy.com、noreply@mail22.zhenruwy.com、etax-nat.liuliuaq.comは、e-Taxの公式情報と一致しません。

添付ファイルを開かず、URLにもアクセスせず、迷惑メールとして削除してください。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ

モバイルバージョンを終了