迷惑メール|国税庁「所得税還付金のご案内(住宅ローン控除)」に注意
国税庁のe-Taxを騙る迷惑メール(詐欺メール)が「所得税還付金のご案内(住宅ローン控除)」というタイトルで届いたので注意喚起。
国税庁を騙る迷惑メール(詐欺メール)の実例
メール送信元 :xaT-e_庁税国" smartphone@smartphone.scyuncloud.com
メール送信日時:2026年9月30日10時19分35秒
メールタイトル:所得税還付金のご案内(住宅ローン控除)
国税庁 National Tax Agency JAPAN
国税庁 2026-09-30月30日
e-Tax メッセージボックス未読 1 件
重要還付金の受取手続のご案内
還付予定額 156,000円
受取手続の完了期日 令和7年10月27日
e-Taxをご利用いただきありがとうございます。
令和6年分の所得税の確定申告について、住宅借入金等特別控除(住宅ローン控除)による還付金が確定いたしました。
還付金の受取には、e-Tax アプリ内のメッセージボックスからのお手続きが必要です。
受付日時:2026-09-30 10:19:35
Android版 e-Tax アプリがインストールされていない場合は、下記のボタンよりインストールし、お手続きください。
アプリをダウンロードして受取手続
○ 注意事項
・受取手続には、マイナンバーカード等の電子証明書による認証が必要です。
・受取手続の完了期日までにお手続きがない場合、還付金の受取が遅れることがあります。
・e-Taxの利用可能時間は、e-Taxホームページでご確認ください。
・このメールは送信専用です。返信されてもお答えできません。
国税庁
〒100-8978 東京都千代田区霞が関3-1-1
法人番号7000012050002
このサイトについて | ご意見・ご要望 | 利用規約 | プライバシーポリシー
国税庁 Copyright NATIONAL TAX AGENCY ALL Rights Reserved.
送信元メールアドレスのドメインが危険
送信元メールアドレス「smartphone@smartphone.scyuncloud.com」を見た瞬間に迷惑メール(詐欺メール)であろうと思った。
私が知っている国税庁のドメインは「nta.go.jp」であるため、「scyuncloud.com」というドメインでメールが届くのは不審極まりないからだ。
生成AIにメールドメイン「smartphone.scyuncloud.com」の安全性を調べてもらうと、予想通り、危険なドメインであると判定された。
生成AIが送信元メールアドレスのドメインを危険と判断
ドメイン「smartphone.scyuncloud.com」(およびその親ドメイン scyuncloud.com)の安全性を調査した結果、非常に危険性が高く、100%詐欺目的で取得・利用されているドメインと判断できます。安全な要素は一切ありません。
主な調査結果と危険性の根拠は以下の通りです。
1. 国税庁などを騙る「フィッシング詐欺」への悪用が確認
SNSやセキュリティコミュニティの直近の報告によると、このドメイン(report.scyuncloud.com など)から、国税庁を騙って「所得税還付金のご案内」などの偽メールが送信されている事実が確認されています。
税金や還付金、あるいは大手企業を騙り、言葉巧みに偽のウェブサイト(フィッシングサイト)へ誘導してクレジットカード情報や個人情報を盗み出す手口に直接使われています。
2. 一般企業の公式サイトではない「使い捨てドメイン」
このドメインは、正規の企業や信頼できるサービスが運用しているものではありません。
詐欺グループが、セキュリティ対策ソフトやプロバイダのブロックをかいくぐるために、大量に取得しては破棄する「使い捨ての不正ドメイン」の一つです。
3. メールの送信元偽装(なりすまし)の可能性
@smartphone.scyuncloud.com という文字列自体が、スマートフォンに関連する公式な通知であるかのように誤認させるために作られた名前(文字列)です。
国税庁のe-Taxから送信するメールアドレスは1つのみ
国税庁のサイトで確認すると、2026年9月30日現在、メール送信アドレスは以下のように1種類のみであることが分かる。
e-Taxから送信するメールの送信元表記は、全て以下のとおりです。
送信元表記:e-Tax(国税電子申告・納税システム)‹info@e-tax.nta.go.jp›
つまり、メールアドレス「info@e-tax.nta.go.jp」以外のメールアドレスからメールが届いた場合、国税庁のe-Taxからのメールではないと判断できる。
メール本文内のボタン「アプリをダウンロードして受取手続」のリンク先URLのドメインが危険
思わずクリックしてしまいそうになるボタンのリンク先URLのドメインは以下のように国税庁とは無関係の怪しい.comドメインとなっている。
hxxps://jncjyyzp.com/w/gTLQ5Od4Xs
(安全のためURLの一部を加工。「hxxps」は実際には「https」)
生成AIがボタンのリンク先URLのドメインを危険と判断
ドメイン「jncjyyzp.com」を調査した結果、こちらも前のドメインと同様に非常に危険であり、100%詐欺目的(フィッシング詐欺)で利用されている不正ドメインです。安全な要素は一切ありません。
WHOIS情報に「正規の組織名が一切なく、身元が完全に隠蔽されている点」、そして「直近に急造された点」を合わせると、実在する日本の公的機関や有名企業がこのドメインを使用する理由は技術的に100%あり得ません。
このメールが迷惑メール(詐欺メール)だと判断できるポイント(まとめ)
- 送信元メールアドレスのドメインが国税庁とは無関係のドメインになっている
- メール本文内のボタンのリンク先URLのドメインが詐欺サイト(偽サイト)の可能性が高いドメインとなっている
皆さん、このような迷惑メール(詐欺メール)には騙されないようにご注意を。
メール本文のボタンやテキストリンクは絶対にクリックしないように。
もし、国税庁から送信された本物のメールかどうかの判断ができない場合でも、メール本文内のボタンやテキストリンクは絶対にクリックせず、国税庁の公式サイトで確認をしよう!