SECURITY INFORMATION · 2026.10.18
ホームページを開設したばかりのTM WebWorksですが、さっそくエックスサーバーを装った不審なメールが届きました。
しかも1通だけでなく、件名や送信元を変えて複数通。「ドメインの更新に失敗しました」「支払い方法を確認してください」と、ちょっと気になる内容です。
エックスサーバー公式からも注意喚起が出ています。今回は実際に届いたメールをもとに、どんな点に注意すればよいのかをご紹介します。
エックスサーバー公式も注意喚起
2026年10月18日付で、エックスサーバーがフィッシングメールについてのお知らせを公開しています。
今回当サイトに届いたメールと同じ特徴的な文面が、公式の注意喚起でも紹介されています。
エックスサーバー公式のお知らせを見る（2026年10月18日） ↗
※リンク先はエックスサーバーの公式サイトです。
当サイトに届いたメールはこんな感じ
10月17日～18日に、次のような件名のメールが届きました。
- 「重要なお知らせ：ドメイン名および関連サービスの更新に失敗しました」
- 「【XServer ドメイン】お支払い方法の確認に関するご案内」
お支払い方法が承認されませんでした。
お支払いに問題が発生したため、ドメインの更新を完了できませんでした。
※実際に届いたメールの一部を抜粋。危険なリンクは掲載していません。
「ドメインの更新ができていない」と言われると、不安になりますよね。ですが、メールの内容をそのまま信用するのは禁物です。
今回の偽メールに見られた5つの特徴
送信元がエックスサーバーと違う
今回確認できた送信元は、こちらの2種類です。
admin@approwebmail.appadmin@relay.cotton-furniture.comいずれもエックスサーバーの公式ドメインではありません。公式に案内されている送信元は support@xserver.ne.jp や noreply@xserver.ne.jp です。ただし、正規のアドレスに見せかける偽装もあるため、アドレスだけで判断しないようにしましょう。
「支払い失敗」「48時間以内」などと急がせる
サービス停止や契約更新の失敗を持ち出して、早急な手続きを促します。重要な通知ほど、まずは落ち着いて確認することが大切です。
見た目が公式URLでも、リンク先が違うことがある
HTMLメールでは、画面に表示する文字と実際のリンク先を別々に設定できます。今回のメールには、Googleの共有リンク形式を利用した誘導もありました。有名なサービスのURLが混じっていても、安全とは限りません。
自動更新の説明まで書かれていて、本物らしい
更新時期や自動更新設定の解除方法など、細かな説明が並んでいました。もっともらしい内容でも、送信元やリンクを確認する前に操作してはいけません。
メール認証に合格していても安心とは限らない
今回届いたメールの中には、SPF・DKIM・DMARCという送信元認証にすべて合格していたものもありました。これは「エックスサーバーの正規メール」という証明ではありません。迷惑メールフィルターを通過したメールも注意が必要です。
同じようなメールが届いたら
難しい操作は必要ありません。まずは次の3つを意識してください。
- メール内のリンク・添付ファイルを開かない
差出人名や見た目だけで本物と判断しないようにしましょう。
- 公式サイトから契約・支払い状況を確認する
普段のブックマーク、または自分で入力した公式サイトからログインします。
- 判断に迷ったら公式サポートへ
メール本文内の連絡先ではなく、公式サイトにある問い合わせ窓口を利用してください。
もしリンクを開いてしまったら？
リンク先が不審だと気付いたら、そこで操作を中止し、ページを閉じましょう。ID・パスワードを入力してしまった場合は、正規サイトから速やかにパスワードを変更し、公式サポートへ相談してください。
ホームページを作ったばかりなのに、もう届くとは……
TM WebWorksは2026年10月にスタートしたばかり。そんな新しいホームページの問い合わせ先にも、さっそく偽メールが届きました。
ただし、メールが届いたこと自体が、ホームページからの情報漏えいを意味するわけではありません。公開されているメールアドレスなどを使って、無差別に送られてくる場合もあります。今回、送信者が当サイトのアドレスを知った経緯は不明です。
ドメインやサーバーの更新に関する通知は、サイト運営者にとって大切なもの。だからこそ、焦らず、公式サイトから確認する習慣を付けたいですね。
TM WebWorksでは、これからもホームページ運用やセキュリティに関する情報を、なるべくわかりやすくお伝えしていきます。