国税庁を装う「還付金の受取期限が迫っています」という不審メールに注意
2026年10月20日、国税庁のe-Tax（国税電子申告・納税システム）を装い、「【至急】還付金の受取期限が迫っています」と通知する不審なメールが確認されました。
今回のメールは、所得税の還付金を受け取るために早急な確認が必要だと説明し、Android版e-Taxアプリのダウンロードを促す内容です。
送信元は「form-eTax@sizes.tkxgw.com」であり、国税庁が案内する正規のe-Taxメールアドレスとは異なります。
さらに、件名が設定されておらず、不審な拡張子の添付ファイルも含まれています。フィッシング詐欺や不正アプリへの誘導が疑われるため、メール内のボタンや添付ファイルを開かないでください。
不審メールの送信元・件名・添付ファイル
| 表示された差出人 | 【国税庁】 |
|---|---|
| 送信元アドレス | form-eTax@sizes.tkxgw.com |
| 件名 | 【件名なし】 |
| 受信日時 | 2026年10月20日（火）07:28 |
| 添付ファイル① | logo.png（3KB） |
| 添付ファイル② | q6Ncb.xpmx（7B） |
| メール内の案内 | Android版 e-Tax アプリをダウンロード |
| 詐欺の疑い | 国税庁・e-Taxを装うフィッシングメール |
送信元の「sizes.tkxgw.com」は、国税庁の公式ドメインではありません。表示名が「【国税庁】」となっていても、正規のメールである証明にはなりません。
実際に届いた国税庁を装うメールの画像
国税庁を装った不審メールの全文
以下は、実際に確認されたメールの文章です。注意喚起と検索による照合のため、原文を掲載しています。
From
“【国税庁】” <form-eTax@sizes.tkxgw.com>
件名：【件名なし】
e-Tax
国税電子申告・納税システム
【至急】還付金の受取期限が迫っています
e-Taxアプリからログインのうえ、お早めにご確認ください。
このメールの要点
還付金の受取期限が間近であることをお知らせするメールです。期限を過ぎると再度の手続きが必要になります。
平素よりe-Taxをご利用いただき、誠にありがとうございます。国税庁でございます。
お客様の所得税の還付金について、受取期限が近づいております。期限を過ぎますと、改めて受取の手続きが必要となり、振込までにお時間をいただく場合がございます。お早めにメッセージボックスの内容をご確認ください。
受取期限を過ぎた場合、還付金のお受け取りには再度のお手続きが必要となります。 振込までにさらに数週間を要する場合がありますので、ご注意ください。
受取期限の詳細は、メッセージボックス内のお知らせに記載しています。e-Taxへは、e-Taxアプリからのアクセスをお願いいたします。
ご不明な点がございましたら、所轄の税務署までお問い合わせください。
e-Taxアプリのご利用について
既にアプリをお持ちの方は、アプリを起動し、メッセージボックスよりお手続きください。
※ アプリをお持ちでない方は、お早めにインストールをお願いいたします。
Android版 e-Tax アプリをダウンロード
国税庁 e-Tax（国税電子申告・納税システム）
※本メールは送信専用アドレスから配信しています。ご返信いただいてもお答えいたしかねます。
※配信の停止は、e-Taxの「利用者情報の登録・確認・変更」画面から行えます。
※上記は注意喚起を目的としたメール本文の転載です。メールに含まれるダウンロードボタンは安全のためリンク化していません。
SPF・DKIM・DMARCがすべてPASSでも詐欺メールの可能性
今回のメールでは、送信ドメイン認証がすべて「PASS」と表示されていました。
| 認証方式 | 結果 | 認証情報 |
|---|---|---|
| SPF | PASS | IP：168.61.67.126 ドメイン：sizes.tkxgw.com |
| DKIM | PASS | sizes.tkxgw.com |
| DMARC | PASS | sizes.tkxgw.com |
重要なのは、SPF・DKIM・DMARCのPASSは、国税庁から送られたメールであることを証明するものではないという点です。
これらは主に送信ドメインに関する認証技術です。攻撃者が管理するドメインであっても、適切に設定されていれば認証に成功する場合があります。
今回の認証結果に表示されたドメインは「sizes.tkxgw.com」であり、国税庁の公式ドメインとは異なります。
なお、送信元IPアドレスだけで送信者の個人や組織を特定することはできません。
今回の偽e-Taxメールで注意すべき5つの特徴
1．還付金の受取期限を強調している
「【至急】」「受取期限が迫っています」という表現で、受信者に急いで手続きするよう促しています。
期限を過ぎると再手続きが必要になると説明することで、冷静な確認をせずに操作させる狙いが考えられます。
2．国税庁とは異なるメールアドレスを使用
送信元は「form-eTax@sizes.tkxgw.com」です。国税庁が公表しているe-Taxの正規通知アドレス「info@e-tax.nta.go.jp」と一致しません。
3．Android版e-Taxアプリのダウンロードを促している
メール内には「Android版 e-Tax アプリをダウンロード」というボタンが設けられています。
実際のリンク先は確認できていないため、不正アプリの配布先かどうかは断定できません。ただし、公式サイト以外からアプリをインストールさせる誘導には十分な注意が必要です。
4．不審な添付ファイルがある
今回のメールには「logo.png」と「q6Ncb.xpmx」が添付されています。
特に「q6Ncb.xpmx」は一般的な税務通知で見かけない拡張子です。ファイルの実体や危険性は未確認ですが、開かないことを推奨します。
国税庁は、正規の「税務署からのお知らせ」メールにはファイルを添付しないと案内しています。
5．件名が設定されていない
本文では還付金に関する重要な通知を装っていますが、メールの件名は「【件名なし】」です。
国税庁が案内している定型の通知メールとは異なる点にも注意してください。
国税庁の公式案内と今回のメールの違い
国税庁によると、e-Taxの正規通知メールの送信元表記は以下のとおりです。
e-Tax（国税電子申告・納税システム）<info@e-tax.nta.go.jp>
また、正規の通知は定型文で送られ、原則として本文内にURLを記載しません。ただし、登録情報の更新時など、一部例外があります。
今回のメールは、送信元アドレス、添付ファイル、本文の誘導方法など、複数の点で公式案内と一致しません。
参考：国税庁「不審なショートメッセージやメールにご注意ください」
不審なメールが届いた場合の対処方法
- メール内のダウンロードボタンを押さない
- 添付ファイルを開かない
- メールに返信しない
- マイナンバー、住所、氏名、口座情報、パスワードなどを入力しない
- e-Taxの利用状況は公式サイトから直接確認する
- 不審なメールは迷惑メールとして報告し、削除する
公式e-Taxサイト：https://www.e-tax.nta.go.jp/
メールのボタンを押してしまった場合は？
ボタンを押しただけで必ず被害が発生するわけではありません。ただし、その後の操作に応じた対応が必要です。
- リンクを開いただけ：ページを閉じ、ファイルがダウンロードされていないか確認してください。
- アプリをインストールした：使用を中止し、信頼できるセキュリティ機能で端末を確認してください。
- IDやパスワードを入力した：正規サイトから速やかに変更し、同じパスワードを使っているサービスも確認してください。
- 銀行口座やカード情報を入力した：金融機関やカード会社へ速やかに連絡してください。
- 金銭被害が発生した：警察相談専用電話「#9110」や消費者ホットライン「188」などへの相談を検討してください。
よくある質問（FAQ）
Q．form-eTax@sizes.tkxgw.comは国税庁のメールアドレスですか？
A．いいえ。国税庁が案内するe-Taxの正規通知メールアドレスとは異なります。国税庁を装った不審メールとして扱ってください。
Q．「還付金の受取期限が迫っています」は本当ですか？
A．このメールだけでは還付金の有無や受取期限は確認できません。実際の還付状況はe-Tax公式サイトや所轄の税務署で確認してください。
Q．SPF・DKIM・DMARCがすべてPASSなら安全ですか？
A．いいえ。これらの認証が成功していても、送信者が国税庁であるとは限りません。今回のように、国税庁とは無関係のドメインで認証が成功する場合もあります。
Q．q6Ncb.xpmxという添付ファイルはウイルスですか？
A．ファイルの内容を解析していないため、ウイルスかどうかは断定できません。ただし、不審な送信元から届いた用途不明のファイルであるため、開かないでください。
Q．Android版e-Taxアプリをインストールする必要がありますか？
A．このメールの指示に従ってインストールする必要はありません。正規のアプリや利用方法は、国税庁の公式サイトで確認してください。
まとめ｜還付金を装う偽e-Taxメールに注意
今回確認されたメールは、国税庁を装い、所得税の還付金の受取期限が迫っていると知らせるものです。
送信元の「form-eTax@sizes.tkxgw.com」は国税庁の正規通知アドレスとは異なり、件名がないこと、不審な添付ファイルが存在すること、アプリのダウンロードを促していることなど、複数の不審点があります。
SPF・DKIM・DMARCがすべてPASSであっても、安全なメールとは限りません。
還付金に関する通知を受け取った場合は、メール内のリンクを使用せず、必ず国税庁の公式e-Taxサイトから確認してください。
※本記事は2026年10月20日に確認されたメール情報をもとに作成しています。記載したメールアドレスや認証情報は、注意喚起を目的として掲載しています。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ