【注意喚起】エックスサーバーを装った詐欺メールに注意！届いたときの見分け方と対処法

「エックスサーバーから、料金の支払いに関するメールが届いた」
「ドメインの更新ができなかったと書かれているけれど、大丈夫？」
「同じようなメールが何通も届いていて、なんだか怪しい…」

そんなメールが届いて、不安になっていませんか？

2026年10月8日、レンタルサーバーのエックスサーバー（XServer）が、公式サイトでフィッシングメールに関する注意喚起を発表しました。

実際に、Emika Designのお客様からも、エックスサーバーを名乗る不審なメールが大量に届いているとのご相談がありました。

今回は、エックスサーバーを装った詐欺メールの特徴と、届いたときの対処法について、Webに詳しくない方にもわかりやすくご紹介します。

エックスサーバーを装った詐欺メールが確認されています

2026年10月8日、エックスサーバー公式サイトで、同社を装ったフィッシングメールが出回っていることが発表されました。

フィッシングメールとは、実在する企業やサービスになりすまして、偽のホームページへ誘導し、パスワードやクレジットカード情報などを盗み取ろうとする詐欺メールのことです。

今回確認されているのは、エックスサーバーの料金やドメインの更新に関するメールです。

実際に届いている詐欺メールの特徴

エックスサーバー公式サイトでは、次のような内容のメールが報告されています。

このように、支払いができていないことや、契約が終了してしまう可能性を伝えて、不安を感じさせる内容になっています。

また、メールの中には、支払い方法の更新やログインを求めるリンクが設置されています。

このリンクから偽のホームページへ誘導し、個人情報を入力させようとするのが、今回の詐欺の手口です。

参考：エックスサーバー公式｜フィッシングメールに関する注意喚起（2026年10月8日）

Emika Designのお客様にも不審なメールが届きました

今回、Emika Designのお客様からも「エックスサーバーから変なメールが何通も届いている」とご相談をいただきました。

確認すると、料金の自動更新エラーや、ドメイン更新のお支払いに関するメールが、短時間に何通も届いている状態でした。

一見すると、エックスサーバーからの正式なお知らせのように見えます。

しかし、送信元のメールアドレスを確認すると、エックスサーバーとは関係のないドメインが使用されていました。

メールの差出人に「XServerアカウント」と表示されていても、本当にエックスサーバーから送られたメールとは限りません。

詐欺メールが届いたらどうすればいい？3つの対処法

もし、エックスサーバーを名乗る不審なメールが届いたら、まずは次の3つを確認してください。

① メール内のリンクを開かない

最も大切なのは、メールに書かれているリンクを安易に開かないことです。

「お支払い方法を更新する」「ログインする」などのボタンがあっても、クリックしないようにしましょう。

添付ファイルがある場合も、開いたりダウンロードしたりしないでください。

② パスワードやクレジットカード情報を入力しない

詐欺メールの目的は、偽のホームページに誘導して、ログイン情報やクレジットカード情報などを盗み取ることです。

そのため、メールから開いたページで、パスワードやカード情報を入力しないでください。

本当に支払いの確認が必要な場合は、メール内のリンクを使わず、普段利用しているエックスサーバーの公式サイトから確認しましょう。

③ 不審なメールは迷惑メールとして報告する

詐欺メールだと判断できた場合は、迷惑メールとして報告し、削除して問題ありません。

ただし、実際の契約更新に関する重要なメールが届く可能性もあるため、すべての支払い案内を詐欺だと決めつけないようにしましょう。

判断に迷った場合は、削除する前にエックスサーバーの公式サポートへ確認することをおすすめします。

本当に支払いができていない場合は？契約状況の確認方法

「詐欺メールかもしれないけれど、本当に支払いができていなかったらどうしよう…」

そんな場合もあると思います。

エックスサーバーでは、実際に自動更新が失敗するケースもあります。

そのため、メールの内容だけで判断せず、公式の管理画面から契約状況を確認することが大切です。

エックスサーバーの公式サイトから確認する

確認方法は簡単です。

1. ブラウザでエックスサーバー公式サイトを開く
2. XServerアカウントにログインする
3. 契約中のサーバーやドメインの利用期限・支払い状況を確認する
4. 未払いがある場合は、管理画面から必要な手続きを行う

公式サイトからログインすれば、メール内の怪しいリンクを開く必要はありません。

もし、契約内容の確認方法がわからない場合は、無理に操作せず、サポートへ相談しましょう。

参考：エックスサーバー公式｜自動更新未完了のお知らせが届いた場合の対応

詐欺メールのリンクを開いてしまった場合は？

「怪しいと思わずにリンクを押してしまった！」

そんな場合も、慌てずに状況を確認しましょう。

リンクを開いただけの場合

リンクを開いてしまった場合は、すぐにページを閉じてください。

エックスサーバー公式サイトでも、不審なサイトにアクセスした場合は速やかに閲覧を終了し、ログイン情報を入力しないよう案内しています。

リンクを開いただけで、必ずしも被害が発生するわけではありません。

ただし、不審なファイルをダウンロードした場合や、何かをインストールした場合は、追加の確認が必要です。

パスワードを入力してしまった場合

偽のホームページにログイン情報を入力してしまった場合は、早急に対応が必要です。

メール内のリンクは使用せず、エックスサーバーの公式サイトからパスワードを変更してください。

また、同じパスワードをほかのサービスでも使用している場合は、そちらも変更しましょう。

不正なログインや設定変更が行われていないか確認するため、エックスサーバーの公式サポートにも相談してください。

クレジットカード情報を入力してしまった場合

クレジットカード情報を入力してしまった場合は、速やかにカード会社へ連絡しましょう。

不正利用の可能性があることを伝え、カードの利用停止や再発行が必要か確認してください。

被害を防ぐためにも、できるだけ早く対応することが大切です。

詐欺メールが届いたら、ホームページにも問題がある？

「こんなメールが届くということは、ホームページが乗っ取られているの？」
と心配になる方もいらっしゃるかもしれません。

しかし、詐欺メールが届いたというだけで、ホームページに問題が発生しているわけではありません。

ホームページで公開しているメールアドレスなどが、迷惑メールの送信対象になることもあります。

今回のようなメールが届いたからといって、すぐにホームページを修復したり、サーバーを変更したりする必要はありません。

ただし、メール内のリンクからログイン情報を入力してしまった場合などは、サーバーやホームページへの不正アクセスがないか確認することをおすすめします。

Webまわりの「これって大丈夫？」は、Emika Designにご相談ください

ホームページを運営していると、今回のような不審なメールが届いたり、突然見慣れないエラーが表示されたりすることがあります。

Webに詳しくない方にとっては、それが本当に危険なものなのか、どう対応すればいいのか、判断するのは難しいですよね。

特に、ひとりで事業を運営している方は、こうしたトラブルへの対応に時間を取られてしまうこともあると思います。

Emika Designでは、「Webのかかりつけ担当」として、ホームページ制作だけでなく、公開後のWebまわりのお困りごとについてもサポートしています。

「こんなメールが届いたけれど、大丈夫？」
「ホームページに変な表示が出ている」
「どこに相談すればいいかわからない」

今回のような詐欺メールについても、まずは落ち着いて、メール内のリンクを開かないことが大切です。

判断に迷うことがあれば、ひとりで悩まず、お気軽にご相談ください。

事業者様が本業に集中できるよう、Webまわりの安心をサポートしていきます。