サーバー・ドメイン管理会社をかたる詐欺メールに注意！よくある手口と対処法
「ドメインの有効期限が切れます」「メールボックスの容量が不足しています」このような内容のメールが届いても、すぐにリンクをクリックしてはいけません。口実はさまざまですが、実際のドメイン管理会社・サーバー会社とは無関係の詐欺メール（フィッシングメール）である可能性が高いです。本記事では、実際に届いた詐欺メールの実例をもとに、見分け方と対処法を解説します。
この記事のポイント
- 「表示名」だけを信じず、必ず実際の送信元アドレス（@以下）を確認する
- URLが正規に見えても、送信元が偽装されていれば詐欺メール
- URLにアルファベットに酷似したキリル文字が使われる「偽装文字」の手口もある
- 受け取った詐欺メールは「迷惑メール相談センター」に情報提供できる
この記事が向く人・向かない人
向く人
- ドメイン・サーバー管理会社を名乗るメールを受け取り、不安に感じている方
- 詐欺メールの見分け方・対処法を知りたい方
- 受け取った詐欺メールをどこに報告すればよいか知りたい方
向かない人
- すでに詐欺メール内のリンクをクリックし、緊急の対応が必要な方（→情報処理推進機構（IPA）の情報セキュリティ安心相談窓口や、警察庁のサイバー事案に関する相談窓口など専門機関へのご相談をおすすめします）
目次
どんなメールを詐欺と疑うべきか？
以下の特徴が1つでも当てはまる場合は、詐欺メールの可能性があります。
- 身に覚えのない管理会社名からのメールである。送信元のメールアドレスが、ご自身の管理会社（お名前.com、エックスサーバーなど）と一致しない
- 「有効期限が切れた」「キャンセルされた」など、危機感をあおる表現がある
- メール内のリンク先URLが、管理会社の公式ドメインと異なる
- 日本語が不自然、または句読点・記号の使い方がおかしい
実際に届いた詐欺メールはどんな内容だったのか？
例1：サーバー更新を口実にしたケース
下記は実際に届いた詐欺メールの例です。一見、ドメイン管理会社からの正規の通知に見えますが、いくつかの点で詐欺と判断できます。
送信元：support@x.server.jp
件名：重要なお知らせ: [example.com] サービスを更新してください！ドメインステータスを更新します。当社の請求システムは、以前の通知にもかかわらず、お客様のサービスがキャンセルされ、更新されていないことを検出しました。
有効期限：●●/●●/2024
サービス：[example.com]
これはドメイン登録に関するリマインダーです。現在の登録期間は終了しました。ドメインを引き続き使用したい場合は、以下の詳細を表示して更新できます。
請求ページをご覧ください。
httpѕ://ѕecurе.хѕеrvеr.nе.jp/renewal/id●●●●●●●●●●
このメールの確認・判断ポイント
| 確認ポイント | このメールの内容 | 判断 |
|---|---|---|
| 送信元アドレス | support@x.server.jp | 正規のエックスサーバーはxserver.ne.jpを使用。「x.server.jp」は別のドメイン |
| 日本語の自然さ | 「以前の通知にもかかわらず」「この機会を逃すことなく」 | 機械翻訳特有の不自然な表現が混在している |
| リンク先URL | 見た目は「xserver.ne.jp」だが実際は別のURL（後述） | 正規サイトに偽装した別サイトへの誘導 |
例2：表示名だけ正規サービスを名乗るケース
例1は「サーバーの更新」が口実でしたが、手口は他にもあります。よくあるのが、表示名だけ正規サービスを名乗り、実際の送信元アドレスは無関係な第三者ドメインというパターンです。
送信元：XSERVER <hAafDO@●●●●.edu>
件名：重要なお知らせです！ストレージが不足しています。メールボックスが95%いっぱいです。メールボックスの容量がいっぱいになると、メッセージの送受信ができなくなります。メールボックスのストレージを増やすには、下のリンクをクリックしてください。
https://secure.xserver.ne.jp/xapanel/example.com/
このメールの確認・判断ポイント
| 確認ポイント | このメールの内容 | 判断 |
|---|---|---|
| 表示名 | 「XSERVER」と表示される | 表示名は送信者が自由に設定できるため、正規サービス名を名乗ることが可能 |
| 実際の送信元アドレス | 「.edu」（教育機関向けの海外ドメイン） | エックスサーバーとは無関係。表示名を一切信用せず、@以下の実アドレスを確認する必要がある |
| リンク先URL | 一見xserver.ne.jpの正規URLに見える | URL自体は正規でも、送信元が偽装されている時点で詐欺と判断できる（URLとアドレスは別々に確認が必要） |
このように、URLが正規に見えても送信元アドレスが一致しなければ詐欺メールです。メールアプリの「表示名」だけで安心せず、必ず実際のメールアドレス（@以下）を確認する習慣をつけてください。
詐欺メールを受け取ったらやってはいけないことは？
- メール内のリンクをクリックしない
- リンク先でIDやパスワードを入力しない
- クレジットカード番号や支払い情報を入力しない
ドメインの状況を確認したい場合は、メール内のリンクからではなく、ブラウザで直接ドメイン管理会社の公式サイトにアクセスして確認してください。それでも判断に迷う場合は、メールの件名や本文の一部をそのままGoogleなどの検索エンジンで検索してみるのも有効です。同じ文面の詐欺メールについて、他の被害報告や、なりすまされた企業による注意喚起アナウンスが見つかることがあります。
届いた詐欺メールはどこに通報できるのか？
受け取った詐欺メールは、総務省が委託する迷惑メール相談センター（一般財団法人 日本データ通信協会）に情報提供することができます。提供された情報は、行政処分や送信防止対策、フィッシング被害の周知活動に活用されます。
転送先アドレス：meiwaku@dekyo.or.jp
Gmail・Outlook・スマートフォンなど、環境ごとの具体的な手順は迷惑メール相談センターの公式ページをご覧ください。
URLの「偽装文字」とは何か？
今回の詐欺メールに含まれていたURLには、一見アルファベットに見えて実際はまったく別の文字（キリル文字）が混入していました。キリル文字はロシア語などで使われる文字体系で、アルファベットと形がよく似た文字が存在します。
| 見た目の文字 | 実際の文字 | 補足 |
|---|---|---|
| s（アルファベット） | ѕ（キリル文字） | 形はほぼ同じで、目視では区別が困難 |
| x（アルファベット） | х（キリル文字） | 同上 |
| e（アルファベット） | е（キリル文字） | 同上 |
このような偽装により、URLを注意深く見ても正規のサイトと区別できないことがあります。メール内のリンクは原則としてクリックしないことが、最も確実な対策です。
なお、アットノエルがドメイン・サーバーを管理しているお客さまにおいては、ドメインやサーバーに関する連絡はすべてアットノエルから直接お送りしています。見知らぬ会社から「更新してください」というメールが届いた場合は、詐欺メールだとお考えください。
よくある質問
Q. 詐欺メール内のリンクを誤ってクリックしてしまいました。どうすればよいですか？
A. リンク先でID・パスワード・クレジットカード情報などを入力していなければ、クリックしただけで直ちに被害が出る可能性は低いです。ただし不安な場合は、使用しているパスワードの変更や、契約しているドメイン・サーバー会社への確認をおすすめします。ID・パスワード等を入力してしまった場合は、速やかにパスワードを変更し、該当サービスのサポート窓口に連絡してください。深刻な被害が疑われる場合は、警察庁のサイバー事案に関する相談窓口などの専門機関へご相談ください。
Q. URLが正規のものに見えても詐欺メールの可能性はありますか？
A. あります。表示名や一見正しく見えるURLだけで判断せず、必ず送信元の実際のメールアドレス（@以下）を確認してください。キリル文字などを使った「偽装文字」により、URLが本物と見分けがつかないケースもあります。
Q. 迷惑メール相談センターに報告すると、どんな効果がありますか？
A. 提供された情報は行政処分や送信防止対策、フィッシング被害の周知活動に活用されます。すぐに迷惑メールが止まるとは限りませんが、被害の拡大防止に役立ちます。
まとめ
サーバー・ドメイン管理会社をかたる詐欺メールは、表示名やURLが本物らしく見えるよう巧妙に作られています。
- 表示名ではなく、必ず実際の送信元アドレス（@以下）を確認する
- URLが正規に見えても、送信元が偽装されていれば詐欺メール
- メール内のリンクは原則クリックせず、公式サイトに直接アクセスして確認する
- 受け取った詐欺メールは迷惑メール相談センターに情報提供できる
ドメイン・サーバーの管理やセキュリティについてのご相談は、まずはお気軽にご連絡ください。
私たちが御社のWeb事業部として伴走します。
わたしたち、アットノエルは、まるで社内の事業部のように気軽に相談できるウェブ制作会社。愛知県名古屋市を拠点に日本全国対応しています。
「あなたの会社のWeb事業部」として、Webサイトのポテンシャルを最大限に発揮できるよう、制作・リニューアルから、保守・運用のサポートまで、全力で支援いたします。
なにかと気軽に相談できるパートナーが欲しい方、会社の事業展開に合わせWeb活用に取り組みたい方、ぜひアットノエルへご相談ください。
2006年よりWebサイト制作・運用に携わる。2012年名古屋市にて株式会社アットノエルを創業。
建築・医療・製造業・士業・商社・小売業等、中小企業から上場企業まであらゆる業種のWeb活用を支援し、主にWebサイトの企画や運用サポート、お客さまの相談役を担っています。
「最適化」と「情報整理」が得意です。
»著者プロフィール
お問い合わせ CONTACT
数あるWebサイト制作会社からアットノエルを見つけてくれた方へ。
Webサイト制作会社・パートナーを変える必要はもうありません。
「もっと早く出逢いたかった」そうおっしゃっていただけるのがわたしたちの誇り。
「御社のWeb事業部」として、企画から制作、改善、運用まで、総合的にサポートいたします。
日本全国対応しておりますので、遠方の方もお気軽にご相談ください。