「info@〜の電子メール契約違反」「あなたのドメイン名は停止されました」「8通のメールが配信できませんでした」——。
私自身、furniture & interior daus lab（ダウスラボ）という家具・インテリアのオンラインストアを運営しており、集客のためにGoogle広告やMeta広告（Facebook・Instagram）を活用していますが、出稿タイミングやサイト運用の中で、こうした悪質なエックスサーバー（XServer）を騙るフィッシング詐欺メールが直接届くケースが絶えません。
WebサイトやECサイト、ブログを運営している事業者や個人にとって、「サーバー停止」や「ドメイン失効」「メール配信エラー」という通知は、事業の停滞や売上減少に直結する焦りを生みます。詐欺グループはまさにその心理的隙を突いて偽サイトへと誘導し、サーバーパネルのログインIDやパスワード、クレジットカード情報を盗み出そうとしています。
今回、実際に自社宛てに届いたエックスサーバー偽メールの最新実例（①〜⑥）を公開し、公式アドレスとの決定的な違いや、サイト運営者が被害を防ぐための見分け方を解説します。
【実例公開】エックスサーバーを装う悪質詐欺メールの全文
実例①：info@〜 の電子メール契約違反
差出人：XSERVER-Support
件名：info@dauslab.com の電子メール契約違反
本文：XSERVER™
info@dauslab.com 様
私たちのメールで定められた条件に違反があったことが注目されています。その結果、お客様の契約は次の24時間以内に終了します。ご異議を申し立てる場合は、以下の「サポートに連絡する」オプションをご利用ください。サポートチームがその後の48時間以内にお客様に連絡いたします。
要求を撤回する
ご注意ください：契約違反の場合、サービスの取消しや、今後のサポートの提供をお断りする権限を有しています。
© 2003-2024 Xserver Inc.
不自然な日本語、見たことのないエックスサーバーの画像がいかにも詐欺らしいです。
実例②：dauslab.com :あなたのドメイン名は停止されました.!!
差出人：©xѕeгveг.со.jp contact@support.ne.jp
件名：dauslab.com :あなたのドメイン名は停止されました.!!
本文：
必要なアクション: 支払い情報を更新してください
おはよう,
.
あなたのドメイン名 dauslab.com は、お支払い情報が古いため停止されました。当社のサービスへの中断のないアクセスを復元するには、直接支払いリンクにアクセスして支払い情報を手動で更新してください。
.
https://xѕeгveг.со.jp/dauslab.com
更新ページに進むには再度ログインする必要があります
.
リンクの有効期限: 2024-06-10
指定された日付までに手続きを完了しない場合、サービスは永久に停止されます
ご質問がある場合、またはサポートが必要な場合は、サポート チームにお問い合わせください。
.
おはよう、なんてビジネスメールで書く人がどれだけいるのでしょうか。気持ちの悪い句読点やフォントが詐欺感満載です。
実例③：あなたのドメイン名dauslab.comは最近期限切れになりました.!!
差出人：Хѕeгveг.ne.jp support@xservice-domain.ne.jp
件名：あなたのドメイン名dauslab.comは最近期限切れになりました.!!
本文：
お客様各位、お客様のドメイン名 dauslab.com が最近有効期限切れとなりましたのでお知らせいたします。ご登録いただいたお支払い方法で請求を試みましたが、残念ながら技術的な問題が発生したため、お支払いを処理できませんでした。
この状況が 24 時間以内に解決されない場合、ドメイン名が失われます。これを回避するには、次のリンクをクリックして残額をお支払いください。
サービスを更新する
ご注文の処理やご注文いただいたサービスについてご質問がございましたら、お気軽にお問い合わせください。
お支払い部門にご連絡いただければ、関連情報を喜んでご提供いたします。
実例④：8通のメールがinfo@〜メールボックスに配信できませんでした
差出人：XSERVER Email-Support okada@ariotofcolor.com
件名：8通のメールがinfo@dauslab.comメールボックスに配信できませんでした
本文：
2024 年 08 月 25 日にメールボックスの同期が失敗したため、8 件のメッセージが保留中です。
これは、午前 5 時 24 分にシステム メンテナンスが行われるためです。ご不便をおかけして申し訳ございません
保留中のメールを取得するには、以下の問題を修正してください
8通のメールを受信
XSERVER ウェブメールのサポート
実例⑤：【重要】ドメイン登録の有効期限が切れました
差出人：XSERVER email-it@bell.net
件名：【重要】ドメイン登録の有効期限が切れました
本文：
期限切れのドメイン登録を返済できない
ドメイン登録の有効期限が切れると、復元が困難になり、費用がかかる場合があります。 ドメインを失う前に登録しておいてください
私のドメイン
注: サービスへのアクセスが停止されないようにするには、ログインしてフォームに正しい情報を入力してください。
実例⑥：ドメイン有効期限に関する重要なお知らせ — 更新手続きをお願いいたします
差出人：xserver support@mta.caymancapitalmanagement.com
件名：ドメイン有効期限に関する重要なお知らせ — 更新手続きをお願いいたします
本文：
お客様各位
ご利用中のドメインにつきまして、更新期限を迎えております。 現在、ドメインの更新手続きが完了していないため、サービスが停止される可能性があります。
更新されない場合、ドメインだけでなく、関連するウェブサイトや Webメールなどのサービスをご利用いただけなくなる場合があります。
重要： サービスの継続利用をご希望の場合は、期限までに更新手続きを行ってください。
ドメインを更新する
※更新手続きやサービスに関する詳細は、XServer.jpの公式サポート情報をご確認ください。
XServer.jp
このメールはサービスに関する重要なお知らせです。
このメールの正体は？
個人情報を盗み取ったり、金銭を払わせるフィッシング詐欺メールです。
クリックしたり返信したりしてはいけません。ひたすら無視してください。
エックスサーバー公式でも注意喚起しているように、エックスサーバーが提供するサーバーパネルのログイン画面に酷似した偽サイトのURLが貼り付けたり、支払いを処理できなかったから支払方法を更新するように促す詐欺メールが確認されているようです。
エックスサーバーを装ったフィッシングメールにご注意ください
エックスサーバーが提供する
サーバーパネルのログイン画面に酷似した偽サイトのURLが貼り付けられている
フィッシングメールが複数出回っていることを確認しております。お客様のログインIDやパスワードを搾取し、個人情報の不正取得やサーバアクセス情報の不正利用による
サイト改ざん、メールの送受信などの被害を受ける恐れがあります。
件名や本文に不審な点がある場合は本文中のリンクへのアクセスを絶対に行わないでください。フィッシングメールとは？
フィッシングメールとは、メールやSMS(ショートメッセージサービス)経由で偽サイトに誘導し、
相手に本物だと信じ込ませて不正にログインIDやパスワードを盗み取る手口のことです。不審なメールの特徴
差出人
”Support”＜support@xserver.jp＞
当サービスサポートのメールアドレスは”support@xserver.ne.jp”です。
正しいアドレスから届いた場合でも、アドレスを偽装している可能性があります。
件名や本文に不審な点がある場合は『本文中のリンクへのアクセス』を絶対に行わないでください。本文
アカウントの確認が必要といった文言で、偽サイトへのURLへのアクセスを促す内容が記載されています。
URL
エックスサーバー公式サイトや管理ツールのURLは以下のとおりです。
https://***.xserver.ne.jp/
メールに記載のURLにアクセスする場合、
URLの文字列が上記に合致するか、十分にご確認ください。また、HTMLメールでは、リンク先のURLが「https://***.xserver.ne.jp/」であるかのように
見せかけながら他のサイトに誘導することも仕組み上可能です。不審なメールを受け取った場合
不審なメールを受け取った場合、メールに記載のURLにはアクセスしないようにしてください。
また、ご自身での判断が難しい場合には、お手数ですが弊社サポートまでお問い合わせください。お問い合わせフォーム
正規のXServerアカウントログインページの見分け方
XServerアカウントにログインする際は、ブラウザに表示されたURLが正規のものに一致するか確認してください。
正規のXServerアカウントの場合、アドレス欄には以下のように表示されます。ご注意ください
サイトを開く際に以下のような警告メッセージが表れる場合は、偽サイトの可能性があります。
この場合は、閲覧を中止してください。「このWebサイトのセキュリティ証明書には問題があります。」
「この接続ではプライバシーが保護されません。」
「接続の安全性を確認できません。」※ブラウザの種類やバージョンによって、上記以外の警告メッセージが表示されることがありますが、
同様に閲覧を中止してください。万が一不審なサイトにアクセスしてしまった場合
万が一不審なサイトにアクセスしてしまった場合、速やかに当該ウェブサイトの閲覧を終了してください。
ウェブサイトにアクセスしたのみでは、XServerアカウントのログイン情報が流出することはありません。不審なサイトでログイン情報を入力してしまった場合
第三者にログイン情報が漏えいしてしまった可能性があります。
パスワード再発行フォームより、ただちに新しいパスワードを再発行してください。
【ヘッダー分析】偽送信元アドレスと公式ドメイン（xserver.ne.jp）の見分け方
エックスサーバーを騙る詐欺メールには決定的なパターンが存在します。
実際に使われている送信元アドレス（@ の右側）を確認すると、以下のようになっています。
- 詐欺メールの送信元アドレス例：
@support.ne.jp@xservice-domain.ne.jp@ariotofcolor.com@bell.net@mta.caymancapitalmanagement.com
エックスサーバー公式の正しいアドレス・ドメインとは？
エックスサーバーから届く公式通知やサポートメールのアドレスおよび管理画面のURLは、必ず以下の公式ドメインに統一されています。
- 公式サポート用アドレス：
support@xserver.ne.jp - 公式ドメイン・管理ツールURL：
https://*.xserver.ne.jp/
差出人表示名がどれほど「XSERVER Support」や「XServer.jp」を模していても、@ の右側が xserver.ne.jp でない場合、それは詐欺メールです。
また、実例②や③のように「xѕeгveг」という英字に見える文字列に、似た形のキリル文字（ロシア語等）を混ぜて検知をかいくぐる「ホモグラフ攻撃（アルファベットの偽装）」が使われるケースもあります。
万が一ログイン情報を入力してしまった場合の対処法
メール内のリンクを開いて偽のサーバーパネル（ログイン画面）でIDやパスワード、クレジットカード情報を入力してしまった場合は、ただちに以下の対応を行ってください。
- ただちに正規の公式サイトからパスワードを変更する
メールのリンクからではなく、ブラウザのブックマークや検索から正規のエックスサーバー公式サイト（https://www.xserver.ne.jp/）にアクセスし、サーバーパネル／XServerアカウントのログインパスワードを即座に変更・再発行してください。 - クレジットカード会社へ連絡・利用停止
カード情報を入力してしまった場合は、該当のカード会社へすぐに連絡し、カードの利用停止および再発行の手続きを行ってください。 - エックスサーバー公式サポートへ報告
不正アクセスやサイト改ざんのリスクを防ぐため、エックスサーバーの公式サポート窓口へ連絡し事情を伝えてください。
詐欺の多いこと多いこと
フィッシング詐欺の他にも、サポート詐欺、ネットショッピング詐欺など、世の中は詐欺だらけです。
ご用心、ご用心。
ネットに潜む多種多様な詐欺リスクと被害を防ぐセキュリティ対策
結論として、これらはすべて実在する大手企業を騙り、個人情報やクレジットカード情報を盗み出すこと、あるいは不正な金銭支払いを要求することを目的とした「フィッシング詐欺メール（スパムメール）」です。
「自分は騙されない」という精神論ではなく、システム側で自動的に悪質なリンクや偽ドメインを遮断する、強固な防衛環境を整えておくのが最も賢明な選択です。ステータスホルダーの資産と個人情報を守るために、導入すべき鉄壁のセキュリティツールを厳選しました。
総合セキュリティソフト（マルウェア・ウイルス対策）
ウイルスバスタークラウド
日本シェアNo.1のウイルスバスタークラウド
- 第三者機関によるテスト対象製品中トップの防御力
- パソコンやスマートフォン、タブレットに好きな組み合わせで、3台までインストールできます。Windows、Mac、Android、iOS、Kindle Fireシリーズに対応。
- ダウンロード3年版 3台まで
ESETセキュリティソフト
とにかく安くしたい方はESETセキュリティソフト一択。初めてのセキュリティソフトならコスパ最強のESETセキュリティソフトですね。ダウンロード 3年版 5台までで最安です。
- とにかく動作が軽快で、PCやスマホの動きを邪魔しない
- 未知のウイルスを検出するヒューリスティック技術に定評あり
- 「セキュリティソフトを入れると端末が重くなるのが嫌だ」という方に最も選ばれています。
ノートン 360
そうは言っても世界最強クラスがいい方には定番のセキュリティソフト ノートン 360 という選択肢もあります。お高いイメージがありますが、実は、ダウンロード 3年版 3台まででウイルスバスタークラウドとほとんど変わりません。
- 世界シェアトップクラスの信頼性と世界規模の監視ネットワーク
- 万が一ウイルスに感染した場合の「ウイルス駆除保証」付き
- 強力なマルウェア対策に加え、Webカメラの乗っ取り防止機能やパスワード管理機能も標準装備。
VPNサービス（通信の暗号化・フリーWi-Fi対策）
VPN（仮想プライベートネットワーク）は、インターネット上に暗号化された専用の「トンネル」を作り、通信を保護する技術です。公共Wi-Fiの盗聴防止や、プライバシー保護に最適です。
NordVPN
NordVPNは、ネット上に暗号化された専用の「セキュアなトンネル」を構築し、あなたの大切なデータを保護します。接続時にVPNサーバがあなたのデバイスを安全に認証した上で、高度な暗号化プロトコルを適用。インターネットバンキングや動画サイト、検索エンジンとの間を行き来するすべての情報を暗号化し、誰にも監視・傍受できない強固なセキュリティ空間を作り出します。
- 軍隊レベルの暗号化技術で、通信の中身を完全に保護
- カフェや駅などの危険な「フリーWi-Fi」利用時の必須ツール
- 外出先で楽天やAmazon、オンラインバンキングにログインする際のデータ盗聴を100%シャットアウトします。
Surfshark
マルウェアとフィッシングを回避する【SurfShark】は、世界第3位の人気を誇り、サイバーセキュリティ業界において最も急成長しているVPNサービスです。
ユーザーのIPアドレスを変更し、デバイスのダウンロードやアップロードされたデータを暗号化し、安全なトンネルを介して送信します。CleanWeb機能は、ウィルス、ターゲット広告、悪意のあるウェブサイト、不要なバナーからユーザーを保護します。
- 完全無制限！1つのアカウントでデバイスを何台でも同時接続可能
- 公共のWi-Fiをよく使う人にも最適
- Windows、Mac、iOS、Androidに加え、Amazon Fire TVなどあらゆるプラットフォームに対応
まとめ：サーバー障害やアカウント異常は必ず「公式管理画面」から確認する
フィッシング詐欺をはじめとするネット上の脅威は、私たちがWebサイトやECサイトを運用してビジネスを行う以上、避けては通れないデジタルリスクです。
「ドメイン停止」「契約違反」「メール保留」といった緊急を要するメールが届いた時こそ、「メール内のリンクは絶対に踏まず、ブックマークした正規の管理画面に直接ログインしてステータスを確認する」という基本ルールを徹底しましょう。
人の「注意深さ」だけに頼る対策から卒業し、セキュリティソフトやVPNなどの「仕組み」を導入して、安心・安全なビジネス・Webサイト環境を維持していきましょう。
ビジネスや組織における「リスクマネジメント」との共通点
今回のような「ドメイン停止」「サービス解除」といった不安や焦りを騙った外部からの見えない脅威を予見し、自らの資産とWebサイトを守っていく意識は、ビジネスにおける「リスクマネジメント」や組織の「ガバナンス」と全く同じ構造です。
想定されるリスクに対して、感情的にパニックになる、あるいは「自分は大丈夫」と過信するのではなく、あらかじめ決めておいた「仕組み（ツール）」と「規律（ルール）」で淡々と処理していくスタンスこそが、最も強刺な防御壁になります。
私は長年ボードメンバーを務めた小売業の後任のために作成した、本物の「組織統治・リスク管理の引継ぎ書」をそのままブログで公開しています。
個人事業主や40代からの起業で、理不尽なトラブルや外部からの攻撃に負けない強い組織の仕組みを作りたい方は、ぜひこちらの【40代からの起業】現場を動かす経営理論：第1講｜王様と犬の組織をハックする「視座・視野・視点」も合わせてお読みください。
