【詐欺注意】XServer「ご契約ドメイン名の有効期限および更新手続きのご案内」は偽メールの疑い
2026年10月23日、エックスサーバー（XServer Domain）を装い、契約ドメインの有効期限が近づいているとして更新手続きを求める不審なメールが確認されました。
件名は「【重要】ご契約ドメイン名の有効期限および更新手続きのご案内」です。
メールでは「ウェブサイトやメールの送受信ができなくなる」「ドメインが第三者に取得される可能性がある」と説明し、更新手続きを急がせています。
今回のメールは、XServerを装ったフィッシング詐欺の疑いが極めて強い内容です。メール内の更新手続きURLをクリックしないでください。
特に注意すべき点は、送信元メールアドレスがXServerの公式ドメインと異なり、画面上に表示された更新URLと、リンク先プレビューに表示されたURLが一致していないことです。
実際に届いたXServerを装う不審メールの画像
不審メールの概要
| 項目 | 確認された内容 |
|---|---|
| 件名 | 【重要】ご契約ドメイン名の有効期限および更新手続きのご案内 |
| 送信者名 | XServerアカウント |
| 送信元 | webmaster@services.kurasoo.com |
| 受信日時 | 2026年10月23日 8:07 |
| 名乗るサービス | XServer Domain |
| 要求内容 | ドメイン名の更新手続き |
| 表示URL | https://secure.xserver.ne.jp/xapanel/payment/xdomain/ |
| リンク先プレビュー | www.google.co.jp/share.google?q=2zwZ3d6NimpJXEert |
| 危険性 | 偽サイトへの誘導、ログイン情報や決済情報の窃取などの可能性 |
※リンク先プレビューに表示されたURLは、画像から読み取れたものです。実際の転送先や最終的な到達ページの安全性を検証したものではありません。
XServerを装う不審メールの全文
以下は、2026年10月23日に確認されたメールの全文です。メール内のURLは安全のためクリックできない文字列として掲載しています。
件名：【重要】ご契約ドメイン名の有効期限および更新手続きのご案内
送信者：XServerアカウント <webmaster@services.kurasoo.com>
宛先：Recipients
2026/10/23（金）8:07
Xserver レンタルサーバー
【重要】ご契約ドメイン名の有効期限および更新手続きのご案内
平素より「Xserver Domain」サービスをご利用いただき、誠にありがとうございます。
Xserver サポートチームでございます。
現在ご契約いただいているドメイン名の有効期限が近づいております。
つきましては、ウェブサイトやメールサービスの継続的なご利用のため、期限切れ前におけるドメイン名の更新手続きをお願い申し上げます。
※有効期限を過ぎますと、ウェブサイトやメールの送受信ができなくなるほか、ドメインが第三者に取得され、復旧が困難になる可能性がございます。十分にご注意ください。
■更新手続きのご案内URL
https://secure.xserver.ne.jp/xapanel/payment/xdomain/
※お手続きは有効期限までに完了させるようお願いいたします。
上記URLより更新手続きをお願いいたします。
なお、すでに更新手続きが完了している場合は、本メールを破棄していただきますようお願い申し上げます。
今後とも変わらぬご愛顧を賜りますようお願い申し上げます。
「Xserver Domain」サポートチーム
※このメールは送信専用アドレスから自動送信されております。
※ご返信いただいてもお答えできませんので、あらかじめご了承ください。
画像で確認された実際のリンク先
今回のメールでは、表示されているURLと、リンク先プレビューに表示されたURLが異なっています。
メール本文に表示されたURL：
https://secure.xserver.ne.jp/xapanel/payment/xdomain/
画像のリンク先プレビューに表示されたURL：
https://www.google.co.jp/share.google?q=2zwZ3d6NimpJXEert
表示上はXServerの公式URLに見えますが、リンク先プレビューでは異なるアドレスが確認できます。
このように表示URLと実際のリンク先が異なる場合、メール本文のURLが公式サイトに見えても、クリックしないでください。
なお、Googleのドメインが表示されていることだけで安全性を判断することはできません。また、今回の画像のみではリンク先がどのようなページに転送されるかは確認できません。
今回のXServer偽メールで注意すべき5つの特徴
1．送信元がXServerとは異なるドメイン
今回の送信元メールアドレスは以下のとおりです。
webmaster@services.kurasoo.com
送信者名には「XServerアカウント」と表示されていますが、実際のメールアドレスはXServerの公式ドメインとは異なります。
メールの送信者名は自由に設定できるため、企業名が表示されているだけでは本物とは判断できません。
2．表示URLとリンク先が一致していない
今回の画像では、XServerの公式URLに見える文字列に対して、異なるリンク先が設定されていることが確認できます。
これは、メールの表示文字列を信用させ、別のサイトへ誘導するフィッシングメールで見られる手口です。
メール内のURLをクリックする前に、リンク先のドメインを確認することが重要です。
3．ドメインの有効期限が具体的に書かれていない
メールには「有効期限が近づいております」と記載されていますが、更新対象のドメイン名や具体的な有効期限は示されていません。
どのドメインを更新する必要があるのか確認できないまま、更新手続きへ誘導しています。
契約状況を確認する場合は、必ずXServerの公式管理画面から確認してください。
4．ウェブサイト停止やメール送受信不能を強調
メールでは、ドメインの有効期限が過ぎるとウェブサイトやメールが利用できなくなると説明しています。
実際にドメインの期限切れはサービス停止につながる場合がありますが、今回のメールが正規の更新通知であることを意味するものではありません。
実際に契約期限が迫っているかどうかは、公式の管理画面で確認する必要があります。
5．第三者によるドメイン取得の危険性を強調
「ドメインが第三者に取得され、復旧が困難になる可能性がある」と記載し、受信者の不安を強めています。
特に企業サイトやネットショップを運営している場合、ドメインの失効は大きな問題となるため、急いで手続きしようとする心理が働きやすくなります。
しかし、不審なメールに記載された更新リンクから手続きを行うことは避けてください。
エックスサーバー公式もフィッシングメールに注意喚起
エックスサーバーは2026年10月18日、同社サービスを装ったフィッシングメールが出回っているとして、公式サイトで注意喚起しています。
公式案内では、不審なメール本文中のリンクへのアクセスやファイルのダウンロードを行わないよう呼びかけています。
今回確認されたメールとは件名や本文が異なりますが、ドメイン更新を理由に不審なリンクへ誘導する点で共通しています。
参考：エックスサーバー公式｜当サービスを装ったフィッシングメールにご注意ください（2026年10月18日）
XServerのドメイン更新状況を安全に確認する方法
ドメインの更新が必要かどうかを確認する場合は、メール内のリンクを使用しないでください。
- ブラウザでXServerの公式サイトを直接開く。
- 公式のXServerアカウントにログインする。
- 契約中のドメイン一覧を確認する。
- 対象ドメインの有効期限と更新状況を確認する。
- 必要な場合のみ公式管理画面から更新手続きを行う。
エックスサーバー公式サイト：https://www.xserver.ne.jp/
XServerドメイン公式サイト：https://www.xdomain.ne.jp/
不審メールを受け取った場合の対処方法
- メール内の更新手続きURLをクリックしない。
- メールに返信しない。
- 送信元アドレスやリンク先を確認する。
- 公式管理画面から契約状況を確認する。
- 不審なメールは迷惑メールとして報告し、削除する。
偽サイトにログイン情報やカード情報を入力した場合
メール内のリンク先でXServerアカウントのIDやパスワードを入力した場合は、速やかに公式サイトからパスワードを変更してください。
同じパスワードを他のサービスでも使用している場合は、それらも変更してください。
クレジットカード番号、有効期限、セキュリティコードなどを入力した場合は、カード会社へ連絡し、不正利用の有無を確認してください。
ドメイン管理アカウントが不正利用されると、ドメインの設定変更やメールの不正転送などにつながる可能性があります。
不審なログイン履歴やDNS設定の変更がないか確認し、必要に応じてXServer公式サポートへ相談してください。
フィッシングメールへのセキュリティ対策
ドメイン管理サービスを装う詐欺メールでは、偽ログイン画面や不正な決済ページへ誘導する手口が確認されています。
OSやブラウザを最新状態に保ち、二段階認証を設定するほか、セキュリティ対策ソフトを利用することも有効です。
ただし、セキュリティ対策ソフトだけですべてのフィッシング被害を防げるわけではありません。メール内のリンクを信用せず、公式サイトからアクセスすることが基本です。
よくある質問（FAQ）
Q．「ご契約ドメイン名の有効期限および更新手続きのご案内」は本物ですか？
A．今回確認されたメールは、送信元アドレスやリンク先に不審な点があり、XServerを装ったフィッシング詐欺の疑いが極めて強い内容です。
Q．送信元のwebmaster@services.kurasoo.comは公式ですか？
A．今回の送信元はXServerの公式ドメインとは異なります。送信者名が「XServerアカウント」であっても信用しないでください。
Q．メールに表示されたsecure.xserver.ne.jpは偽物ですか？
A．表示されたドメイン自体はXServerの公式ドメインですが、今回の画像ではリンク先プレビューに別のURLが表示されています。表示URLが正しくても、その文字列に設定されたリンク先が同じとは限りません。
Q．ドメインの有効期限が切れるとサイトが停止しますか？
A．実際にドメインの有効期限が切れた場合、Webサイトやメールが利用できなくなることがあります。ただし、今回の不審メールが正しい契約期限を通知しているとは限りません。
Q．更新手続きをしないとドメインを第三者に取得されますか？
A．失効したドメインは、所定の手続きや期間を経て第三者が取得できる状態になる場合があります。ただし、復旧条件や期限はドメインの種類などによって異なります。正確な状況は契約先の公式管理画面で確認してください。
Q．リンクをクリックしてしまった場合はどうすればよいですか？
A．個人情報を入力していなければページを閉じてください。パスワードやカード情報を入力した場合は、速やかにパスワード変更やカード会社への連絡を行ってください。
過去に確認されたXServerを装う類似詐欺メール
詐欺被害ナビでは、2026年9月21日に「XServerドメイン更新に関する請求書」を装った不審メールについて注意喚起しています。
そのメールでは「お支払い方法が承認されませんでした」と説明し、支払い情報の更新を促していました。
今回のメールは、支払い失敗ではなく、ドメインの有効期限が近づいていることや第三者による取得の危険性を強調している点が異なります。
関連記事：XServerを装う「XServerドメイン更新に関する請求書」に注意
まとめ｜XServerのドメイン更新を装う偽メールに注意
2026年10月23日に確認された「【重要】ご契約ドメイン名の有効期限および更新手続きのご案内」は、XServer Domainを装ったフィッシング詐欺の疑いが極めて強いメールです。
送信元「webmaster@services.kurasoo.com」はXServerの公式ドメインとは異なり、表示URLとリンク先プレビューにも不一致が確認されています。
ドメインの有効期限が近づいているというメールが届いても、メール内の更新URLはクリックせず、XServer公式サイトから契約状況を確認してください。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ