米国国税庁を装った通知書による還付金詐欺：QRコードで偽のデジタル資産コンプライアンスポータルへ誘導し暗号資産を窃取

誰が狙われるか

主に海外でデジタル資産を保有または取引する越境販売者、華人投資家、暗号資産の税務規則に不慣れな層を狙う。被害者は税務コンプライアンス上の処罰を恐れて恐慌状態に陥り、AIで偽造された公文書やQRコードを見分ける能力が乏しい。権威への服従と還付金を早く受け取りたい心理に駆られ、被害者は警戒を解いてQRコードを読み取りフィッシングサイトへアクセスしやすく、盲目的にスマートコントラクトを承認したり、直接ニーモニックを入力したりして、デジタル資産が瞬時に不正送金・移転される。

骗局怎么运作

• 詐欺グループはAIツールを使い、米国国税庁のロゴと偽造公文書形式を備えた電子メールや紙の通知書を大量生成し、受取人が前年度の税務申告で未処理の「デジタル資産還付」またはコンプライアンス審査の問題を抱えており、還付手続きのため直ちに確認に応じる必要があると主張する。通知書のレイアウトは精巧で、有効に見える事件番号や偽造防止コードまで付して信頼性を高めている。
• 偽造通知書やメールには、AIで生成されたQRコードが巧みに埋め込まれ、「QRコードを読み取り、デジタル資産コンプライアンスポータルで還付金受取アドレスを確認・認証してください」と注記されている。QRコードは精巧に設計され、被害者がスマートフォンで読み取ると、高度に模倣された国税庁のフィッシングドメインのサイトへ直接誘導される。この手法は一部の初歩的な迷惑メールリンク遮断機構を完全に回避する。
• 被害者がQRコードを読み取ると偽の国税庁サイトに遷移する。サイトは公式インターフェースを高度に模倣するだけでなく、暗号資産ウォレットを接続するかニーモニックを手動入力してデジタル資産の保有量をシステム検証するよう求めるポップアップを表示し、これを今回の税還付支給の前提条件とする。さらにカウントダウンモジュールを備え、最後通牒のような圧迫感を生み出す。
• 被害者が恐慌や権威への服従から無意識にニーモニックを入力したり、不明なスマートコントラクトを承認したりすると、バックエンドの自動スクリプトが数秒以内に秘密鍵情報を瞬時に抽出する。詐欺組織は自動化プログラムを利用し、暗号資産ウォレット内のビットコインなど中核デジタル資産を直接略奪して詐欺グループが管理するコールドウォレットアドレスへ移し、中核資産の移転窃取を完了する。
• 詐欺師は資産を盗取した後も、偽サイト上で「還付手続き中」を装い続け、被害者が気づくまでの時間を遅らせることが多い。一部のグループはさらに、被害者の登録身元情報を利用して二次的な電話恐喝を行い、さらには被害者のウォレットアドレスや資料をまとめて他の詐欺組織へ売却し、犯罪的な利益連鎖を形成する。

红旗信号（看到这些快跑）

• 🚩 自ら申請していない国税庁からの還付通知書やメールを受け取る。特にデジタル資産口座の確認を求める内容は、当局がこのような能動的な方法で関連還付手続きを行うことは極めてまれである。
• 🚩 公式通知書にQRコードが記載され、いわゆる「デジタル資産コンプライアンスポータル」へ読み取って確認手続きをさせるよう誘導する。これは正規の税務当局の連絡習慣や安全な操作手順と完全に逆行する。
• 🚩 暗号資産ウォレットのニーモニックや秘密鍵の入力、または不明なスマートコントラクトの承認を求める。いかなる合法的な政府機関も、いわゆる税務コンプライアンス確認でこのような機微な基盤認証情報を要求することは絶対にない。
• 🚩 通知書やメールがAI生成の定型的な文面形式を用いており、さらに「期限内に確認」「資産は全額凍結される」「巨額のコンプライアンス罰則に直面する」など、極端な恐慌を煽る緊急性の話術で操作を誘導する。
• 🚩 QRコードを読み取った後に遷移するウェブサイトのドメインは公式URLに見えても、よく確認すると微妙な綴り違いがあり、偽装ドメインを使用しており、標準的で合法的なセキュリティ証明書や有効な暗号化表示を欠いている。

真实案例

• 2026年、報道によると、米国国税庁は同庁をかたる通知書詐欺が複数発生していると警告を発表した。詐欺師はAIで生成した偽通知書にQRコードを同封し、被害者に読み取らせてデジタル資産のコンプライアンス状態を確認すると称し、実際には被害者の暗号資産を窃取した。米国在住の華人や越境販売者の複数が被害に遭った。
• 2026年5月、関連ニュース網と台湾ファクトチェックセンターの報道によると、詐欺グループがAIで生成した極めて精巧な還付通知書を大量に台湾全土で流布した。多くの民眾が「還付2万」の偽文書を受け取り、リンクをクリックするとネットバンキング口座から直接不正引き落としが行われた。国税局は特別に否定声明を出し、4つの重大な矛盾点を指摘した。
• 聯合新聞網の報道によると、詐欺グループは確定申告シーズンにAI技術で生成した偽の還付通知を大量送信し、民眾が受信後にフィッシングリンクをクリックして個人のネットバンキング口座が盗まれた。国税局と165反詐騙専線が緊急介入し、防詐の重点を発表して、不明なSMSやメールを軽信しないよう呼びかけた。
• 2025年9月、米国国税庁刑事調査局はオーガスタのゴースト申告者事件を公表した。Allen Brownは収入を捏造して顧客のために1003631ドルの不正還付を騙し取り、連邦刑務所に46か月収監され、同額の賠償金を支払うよう命じられた。（出典：https://www.irs.gov/compliance/criminal-investigation/augusta-ghost-tax-return-preparer-sentenced-to-prison）
• 2026年、米国国税庁刑事調査局は南インディアナ州の虚偽還付申告事件を公表した。関与した申告者は15005149ドルの賠償金を支払うよう命じられ、うちAngel De La Rosaは連邦刑務所に4年収監された。（出典：https://www.irs.gov/compliance/criminal-investigation/southern-indiana-tax-preparers-sentenced-to-federal-prison-for-multi-million-dollar-tax-fraud-scheme）

当局の見解

• 2026年、米国国税庁は、この種の通知書を装いQRコードを同封して暗号資産を窃取する行為を、2026年の「汚れた12の税務詐欺」リストに正式に追加し、公告を発表して、納税者に危険な脅威への警戒と、精巧な偽公文書およびデジタル資産フィッシングへの対策を呼びかけた。
• 20260511、中国台湾中区国税局は公式通報を発表し、還付金詐欺の増加への注意を呼びかけた。公告では「申請していないのに連絡してくる」「切迫感を煽る」「偽サイト」「機微な情報を求める」という4類の典型的な詐欺手口を明らかにし、不審なメールに遭遇した場合は165反詐騙専線に電話するよう呼びかけた。
• 中国台湾財政部全球資訊網は防詐公告を発表し、確定申告シーズンが近づく中、還付の進捗は公式の正規チャネルで確認すべきであり、不明なリンクが付いた還付SMSを軽信してはならず、当局がメールを送ってオンラインで口座パスワードの入力を求めたり、QRコードを読み取って税還付手続きをさせたりすることは絶対にないと注意を促した。

防衛策

• ✅ 税務当局を名乗る還付やコンプライアンスの通知を受けた場合は、必ず公式の独立したチャネル（国税庁の公式サイトへ直接アクセスする、公開されているホットラインに電話するなど）で確認し、手紙やメールに添付されたQRコードをそのまま信用したり読み取ったりして関連する税還付手続きを行ってはならない。
• ✅ ブロックチェーンセキュリティの常識を厳守する。正規の政府機関や税務当局が、外部サイト、メール、公文書を通じて暗号資産ウォレットの秘密鍵やニーモニックを要求することは絶対にない。このような要求に遭遇した場合は、無条件に詐欺と判断し、直ちに操作を中止すべきである。
• ✅ 不審な還付メールを受信した場合は、送信者の実際のメールアドレスを重点的に確認し、AI技術で覆い隠された精巧な偽ドメインに警戒する。誤って不明なリンクをクリックしてしまった場合は、いかなる個人の機微情報も入力せず、直ちにネットワークを切断し、関連する税務システムおよびネットバンキング口座のパスワードを変更すべきである。
• ✅ 定期的にセキュリティツールを使用して個人の暗号資産ウォレットの承認記録を審査し、誤って不明なサイトに接続してスマートコントラクトを承認したことがある場合は、直ちに残りの資産を完全に新しい安全なコールドウォレットアドレスへ移し、公式のセキュリティツールで関連する不審な承認操作記録を取り消すべきである。