I ämnesraden till mejlet varnas mottagaren för att inkomstdeklarationen inte är fullständig och personerna uppmanas att ladda ned en bifogad fil.
-Vi är väldigt medvetna om problemet och det här är tragiskt. Vi skickar inte ut mejl på det här sättet, säger Kay Kojer, verksamhetsutvecklare vid Skatteverket.
Skatteverket varnar nu för mejlet på sin hemsida. Enligt it-säkerhetsföretaget ESET användes samma typ av trojan nyligen i ett bluffmejl från nätvaruhuset Cdon.
-Det är troligtvis samma grupp som sprider det här mejlet, säger säkerhetsexperten Anders Nilsson.