第28話

『還付金と証券口座』が同時に狙われた日！国税庁偽アプリとApple/Googleアカウント乗っ取り不正売買の闇

※本ページには広告・アフィリエイトリンクが含まれます。

マネ太

マネ太：
カブ先生！朝スマホを見たら、国税庁から『還付金9万円の受取手続が必要です。専用アプリをダウンロードしてください』ってメッセージが届いてたっす！臨時ボーナスっすよね！早速アプリを入れるっす！

ミライ

ミライ：
ちょっと待ってマネ太！それ完全な詐欺よ！国税庁がメールで還付金額を知らせたり、受け取りのためにアプリを入れさせることなんて絶対にないわ！

ウラ金さん

ウラ金さん：
ヒッヒッ……！甘いな坊主。『税金の還付』っていう公的機関の看板をチラつかせれば、警戒心ゼロで偽アプリをインストールしてくれるのさ！さらに巧妙な罠を仕掛けて大元の『Apple IDやGoogleアカウント』を乗っ取れば、そこに同期・保存されている証券口座のパスキーやパスワードも丸ごといただきよ！口座に侵入してボロ株を買い漁り、オレ様の仕込み株を高値で売り抜けて大儲けさ！

カブ先生

カブ先生：
（喝！！）大馬鹿者め！まさに同じ9月24日、国税庁が『偽アプリのダウンロード誘導』に緊急注意を出し、日本証券業協会（日証協）も『AppleやGoogleアカウント乗っ取りによる証券不正取引』への注意を呼びかけたばかりじゃ！スマホの鍵の保管庫を狙う卑劣な手口を今すぐ叩き込んでやるわい！

⚠️ 暴露①：国税庁が緊急警告！「還付金アプリ」を公式が絶対に求めない理由

国税庁が絶対にしない「4大鉄則」：
2026年9月24日、国税庁（@NTA_Japan）は還付金受取手続を装って不正アプリをインストールさせる新手のフィッシング詐欺を名指しで緊急警告したのじゃ。

1. メール本文に還付金額は書かない：「メッセージボックスに還付金確定通知」「還付予定額9万円」など、具体的な金額をメールやSMSに書くことは絶対にない。
2. アプリのダウンロードは絶対に求めない：還付金の受け取り手続きのために専用アプリを入れさせることは100%あり得んのじゃ。
3. SMSにリンク（URL）は載せない：国税庁がショートメッセージでリンクをクリックさせることは原則存在しない。
4. 納付・差押えをメールやLINEで督促しない：税務署の督促は必ず公的な書面で行われる。送信元ドメインが「nta.go.jp」や「e-tax.nta.go.jp」以外はすべて偽物じゃ！

⚠️ 暴露②：証券各社に激震！パスキーの裏を突く「Apple/Googleアカウント乗っ取り」の闇

パスキー必須化の裏を突かれた新手口：
証券業界では2025年以降、リアルタイムフィッシングによる不正アクセス（被害規模7,000〜8,200億円）を防ぐためパスキー（FIDO2認証）の義務化を進めてきた。しかし2026年9月24日、日経が報じたのは「パスキーを端末間で同期しているApple IDやGoogleアカウントそのものを乗っ取る」という手口じゃ。

相場操縦型の不正売買：
犯人グループは出金するのではなく、被害者の口座の資金を使って出来高の極めて薄い超小型株（ボロ株）を高値で買い漁り、裏で自らが仕込んでいた株を高値で売り抜ける（相場操縦・マネーロンダリング）。気付いたときには被害者の資産が暴落必至のボロ株にすり替えられているのじゃよ。

⚠️ 暴露③：行政も証券も「スマホの鍵の保管庫」に集約された時代の死角

行政手続き（e-Tax）もネット証券も、すべてスマホの中の公式アカウントに集約された。便利になった分、サイバー犯罪者が狙う突破口が「証券会社のサーバー」から「メール箱・偽アプリ・Apple ID・Googleアカウント」へと完全にシフトしたのじゃ。

個別の証券アプリがいかに強固でも、鍵を束ねている大元のクラウドIDに2段階認証がかかっていなかったりパスワードが使い回されていれば、裏口からすべての鍵が奪われてしまうのじゃよ。

ウラ金さん

ウラ金さん：
チッ！大元のGoogleやAppleのアカウントまで多要素認証でガチガチに固められたら、裏口から手が出せねえぜ！退散だぁ！

マネ太

マネ太：
あぶなかったっす……！還付金の偽アプリを踏みそうになっただけでなく、大元のアカウントまで乗っ取られるところだったっす！今すぐ2段階認証を設定するっす！

ミライ

ミライ：
そうね！守るべき単位は、個別の証券アプリやe-Taxだけじゃなくて、スマホのクラウドIDそのものなのね！

カブ先生

カブ先生：
その通りじゃ！リンクを開かないことはもちろん、大元の鍵の保管庫を強固にガードすること。不審な通知に気付いたら即座に公式窓口へ連絡し、自らの大切な資産を死守するのじゃぞい！

📖 被害防止・公的機関の相談窓口リンク