関税等お支払いサイト(F-REGI 公金支払い)を装い、Vプリカ発行コード番号などの入力を促すフィッシングの報告を受けているとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは4月5日11時時点で稼働中であるため、引き続き注意が必要だ。
メールの件名は「関税・【差押最終通知】未払い税金お支払いのお願い」が確認されているが、このほかの件名も使われている可能性がある。
メールの内容は、関税・消費税が未納だとして、記載されたURLへアクセスして支払うよう促している。
F-REGI 公金支払い。
あなたの関税・消費税(または延滞金(法律により計算した額)について、
これまで自主的に納付されるよう催促してきましたが、
まだ納付されておりません。もし最終期限までに納付がないときは、税法のきめるところにより、
不動産、自動車などの登記登録財産や給料、売掛金などの債権などの
差押処分に着手します。
納稅確認番号:****6691
滞納金合計:40000円
納付期限: 2023/04/02
最終期限: 2023/04/02(支払期日の延長不可)(フィッシング対策協議会の緊急情報より一部抜粋 原文ママ)
誘導先のフィッシングサイトは税関の「関税等お支払いサイト」を装っており、アクセスすると「差押最終通知」というメッセージが表示される。操作を続けると支払い方法の選択を求められるが「電子マネー(vプリカ発行コード)」以外は選択できず、その後はVプリカ発行コード番号を入力する画面に遷移する。
誘導先のフィッシングサイトのURLは、以下のものが確認されている。これ以外のドメイン名やURLが使われる可能性もあり、注意が必要だ。
https://●●●.com.cn/jp
フィッシング対策協議会は、フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難と指摘する。その上で日頃からサービスへログインする際は、メールのリンクではなく、普段利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするように注意を呼び掛けている。
財務省でも、「関税局【重要なお知らせ】」「【関税局 差押最終通知】」「関税・【差押最終通知】未払い税金の支払いのお願い」といった記載があるメールやSMSが確認されているとして、注意喚起を実施。関税局から一般の人にSMSを送ることはなく、一般の人から問い合わせがあった場合や、関税局からあらかじめ連絡した場合以外に、関税局からメールを送付することはないとし、関税局をかたった不審なショートメッセージやメールが届いた場合は削除するよう呼び掛けている。