高齢者介護をする者の心得③　『国税庁や e-Tax を装うフィッシング詐欺から高齢者を守る方法』

高齢者介護をされてる皆さんにも、新たな脅威に対し心得ておく事としての新たな発信である

いま、報道で頻繁に取り上げられているのがサイバー攻撃により個人情報が大量に流出している事件の話、読者の方の誰もが一連の報道を目にされた事と思う。その個人情報流出件数は直近の2２０２６年だけでも延べ１億６５００万〜１億８７００万人分以上に達しているという。


大手企業や行政機関のシステムや、公式アプリなどを狙ったサイバー攻撃（不正アクセス）が急増しており、日本の総人口をも大きく上回る規模の情報が流出する『1億総流出社会』とも呼ばれる異常事態に陥っているという危機的な状況である。


この９〜１０月になり、急激にあちこちで個人情報がサイバー攻撃によって多く流出したのは何故なのかであるが、この悪行を実行しているのはサイバー犯罪者にとって代わった悪行ＡＩによる仕業であるという事が分かっている。


我々が今では日常的に利用しているＡＩツールであるが、これらが開発された際にはそれを利用する上で、犯罪などに加担するなどの不正利用へ進むと停止する倫理機能が働く様に出来ているのだが、ローカルＡＩなど脆弱なプログラムはその防御壁をすり抜けられて悪行を実行する事を躊躇なく実行できる内容に改造をされてしまったもの。つまり完全なる悪の手先へ変貌を遂げた悪行ＡＩは、不眠不休でありとあらゆる業態企業や、そこが運営するシステムに入り込んで一般消費者の個人情報などを抜き取っているのである。

個人情報の流出はそれを預かる企業によっては、契約時に提示した、氏名、生年月日、自宅住所、メアド、パスワード、顔写真、免許証などに至るもので、この情報は多元的に悪用される心配がある。


このところ私には毎日の様に、国税庁や e-Tax を装うメールが異常な程に頻繁に届く様になった。

こんな内容のものが沢山送られてきている。

この手のメールがいきなり増えたと思う現象は読者の中にも経験があると思うが、これは自身の個人情報が何かしらから漏洩した証だと思っていい。

今回の報道による情報流出企業リストを眺めてみて、私として心当りあるのが、スマホで読む事が出来る『コミック』関連のアプリがどうも原因らしく、それ以外の企業には私自身がアクセスしてないのである。

国税庁や e-Tax を装うフィッシング詐欺が実行するのは、単に偽メールを送るだけではない。

　『税金が未納である』
　『還付金を受け取れる』
　『差し押さえをする』

などと不安や期待をあおり、偽サイトへの入力や不正アプリのインストールへ誘導、個人情報や金融資産を狙う手口である。


かつて私が現在住む近畿圏内、特に大阪府民は詐欺に強い者として名を馳せた。あの『オレオレ詐欺』犯罪が日本国内に拡大したあの時代、出銭を嫌う性格や、損をする話に乗らない気質、常に人を疑う耳を持ち、下手な関西弁でオレオレと電話口で語ってくる詐欺師を虐待してきたからである。実際に大阪ではオレオレとは言わずワシワシと言う者もおり、会話の内容から身内でないと見抜くスキルを持っているのが大阪人の強みである。この事から大阪人はオレオレ詐欺虐待率ナンバーワンの実績を誇り、生半可な詐欺師どもには負けない気質を見せたのであったが、詐欺師による次の手口により鉄壁の防御は打ち砕かれてしまう。

還付金詐欺の登場である。息子を装った詐欺行為では埒があかぬと紳士的な声色で『貴方の手元へ還付金が戻ってきます』の電話連絡である。『出銭はイヤだが、銭が入るの大歓迎』というナニワ気質を逆手に取った犯罪の前にその伝説は脆くも崩れ去ったものである。還付金詐欺では大阪人は惨敗を喫したのである。


今回の『国税庁や e-Tax を装うフィッシング詐欺』により送りつけられたメールのタイトルの一覧である。請求と返納のダブルスタンダードである事と、それが短期間にアホほど送られてくる。これは詐欺の手口としては逆効果であるが、それだけ多くの悪の組織へと個人情報が流出した事を物語る。


被害が発生するまでの流れと、各段階で何が起きるのかを縦長の図にまとめてみた。特に注意したいのは、フィッシング対策協議会が２０２６年９月３０日付で国税庁を装ってANDROIDスマートフォン向けの不正アプリのインストールへ誘導するメールについて警告している点である。

被害を防ぐための重要な確認事項としては当たり前にメール内のリンクを押さない。


『未納』『差押え』『還付金』などの言葉で急がされてもメールから決して手続きを始めてはならない。


偽サイトに対して個人情報などを絶対に入力しない。 マイナンバー、パスワード、クレジットカード情報、銀行口座情報などを盗まれる恐れがある。


不審なアプリをインストールなどは絶対にしない事。 アプリによっては、端末内の情報を盗まれたり、端末を遠隔操作されたり、乗っ取られる危険がある。


すでにリンクを押したり、情報を入力したり、アプリをインストールした場合は、被害が発生する前であれ対処が必要になる。銀行やカード会社へ連絡をする、パスワード変更、端末の通信遮断などを状況に応じて行い、警察や公的な相談窓口にも相談すること。


大切なのは、国税庁を名乗るメールを無条件に信用せず、メールと別の経路から真偽を確かめる事が必要となる。


■■■■■■■■■■■■■■

■詐欺メールの主な特徴まとめ


『２４時間以内』『最終通告』など、考える時間を奪う為に期限を急がせるタイトルとなっている。


文面の日本語に不自然なスペースや、おかしな敬語や漢字（中国語フォント）が混ざっている事がある。


リンク先の偽サイトに飛ぶと、税金の支払方法としてクレジットカード情報の入力や、Vプリカ（プリペイドカード）の購入、コード決済（PayPay等）で送金要求をしてくる内容となっている。だが間違ってもここに飛ぶ行為は危険なので、絶対に辞めておくべきである。

万が一、上記に似たメールが届いても、絶対にリンクを開く事なく削除を徹底すること。なお、このメールアドレスはランダムに作られたメアドとなるので迷惑メール登録を何度したとて、エンドレスで入ってくるものである。


■■■■■■■■■■■■■■


■ 国税庁の基本ルール（絶対に送らないもの）


国税庁の公式見解で、以下の対応は一切行ってない。
・SMSやメールでのURL案内
　（納税や差押えの通知）
・未納税金の納付要求や、差押え予告などの通告を
　メールやSMSで行うこと
・還付金額を表示したメールの送信、還付金受取の
　為のアプリダウンロードを求めてくること
・AIや自動音声によって行われる電話での納税要求
　やATMの操作指示

■■■■■■■■■■■■■■


■e-Taxからの正規のメールについて


・送信元アドレス：info@e-tax.nta.go.jp


・件名・内容：メッセージボックスに通知が格納された際の定型文「税務署からのお知らせ」のみ
・URLの有無：原則として本文にURLは記載されない
・ファイル添付：原則としてファイル添付はない

■■■■■■■■■■■■■■


■ではタイトルに書いた高齢者介護をする者にとっての対処方法はどうあるべきかであるが、こまめにスマホの内容を一緒にチェックして、誘導されるのをきちんと防いでやる必要がある。定期的に危険なメールなど省いてやる。また、パスワード設定も同一のものを使い回さない様に協力してあげる事が大事である。


■パスワード設定について


今回、多くの詐欺メールが流れてきた時点でアドレスも名前も、パスワードも流出している可能性がある。


日本人の多くは同じパスワードを全体に近い回してるケースが、全体の８５％であり、個々にパスワードを変えるなど不可能だと皆は考えるからである。


ではパスワードを使い回さず、全ての個別パスワードを活用する方法について解説しておこう。


これはあくまでも『事例としての説明』となる


基本設定の一例として、大文字と小文字組み合わせに数字と記号を組み合わせる訳である。ここには適当な数字『0852』を入れているが、スマホ画面上で、縦に並ぶ文字列が高齢の方にも打ちやすい配列での事例として並べたものである。高齢の方だと数字で覚えると同時に配列で覚えておくと、楽なのである。


Passward-0852  （※あくまでも事例）


これは入力する文字情報の全てを網羅しているものでこの自身で決めたパターンの末尾に、銀行名や企業名やアプリ名の□□□□□をくっつけてやる方法である。これによりパスワードを忘れたりもしない上、同じパスワードの使い回しにならない利点がある。


Passward-0852□□□□□


上記パスワードは、任意に作成したものである訳で□□□□□の基本文字を付け加えるだけでパスワードの使い回しを防止できるものである。ただし悪業ＡＩがパスワードのパターンを解析しようとする場合を想定すると企業やアプリのスペルを逆向きに入れるというのも今後は有りかも知れない。


悪行ＡＩが参入してきた本格的な闘いは、まさに今、始まったばかりなのである。

介護老人を悪質な詐欺メールから守ってあげるのは、介護する者がちゃんと見守らないとダメなのである。

■■■■■■■■■■■■■■