【詐欺注意】XServer「ドメイン有効期限切れに伴うサービス停止のご案内」は偽メール？更新URL・サービス停止警告に注意

【詐欺注意】XServer「ドメイン有効期限切れに伴うサービス停止のご案内」という不審なメールに注意

2026年10月26日、XServer（エックスサーバー）のアカウントを名乗り、「【重要】ドメイン有効期限切れに伴うサービス停止のご案内」という件名で、ドメインの更新手続きを求めるメールが確認されました。

メールには「ドメイン名の所有権喪失」「ウェブサイトの表示停止」「Webメールの利用停止」などの警告が記載され、更新手続き用URLへ誘導する内容となっています。

このような通知は、XServerを装ったフィッシング詐欺に悪用される可能性があります。メール内のリンクからログインしたり、クレジットカード情報を入力したりしないでください。

なお、今回のメールについては送信元メールアドレスとリンクの実際の接続先が確認できていないため、現時点では詐欺メールと断定できません。ドメインの有効期限については、必ず公式サイトから確認してください。

実際に届いたXServerを名乗るメールの画像

以下は2026年10月26日に確認されたメールのスクリーンショットです。

確認されたメールの基本情報

確認日	2026年10月26日
受信時刻	16時41分
件名	【重要】ドメイン有効期限切れに伴うサービス停止のご案内
表示された送信者名	XServerアカウント
名乗っているサービス	Xserver レンタルサーバー
表示URL	https://secure.xserver.ne.jp/xapanel/payment/xdomain/
送信元メールアドレス	画像からは確認できず
危険性	偽サイトへの誘導、ログイン情報・決済情報の窃取の可能性
判定	フィッシング詐欺の疑い・詳細確認が必要

届いたメール本文の全文

以下は確認されたメールの全文です。記載されたURLは安全のためクリックできない形式で掲載しています。

※上記は受信メールの表示内容を文字起こししたものです。表示URLが正規のドメインに見える場合でも、実際のリンク先が同一とは限りません。

このXServerメールで注意すべき5つのポイント

1．ドメインの有効期限や契約ドメイン名が記載されていない

今回のメールには「有効期限が間もなく到来」と記載されていますが、対象のドメイン名や具体的な更新期限は確認できません。

正規の案内でも記載項目は異なるため、これだけで偽物とは判断できませんが、契約内容を特定できない更新通知には注意が必要です。

2．ウェブサイト停止やメール停止を強調している

「ウェブサイトの表示停止」「Webメールの利用停止」といった警告は、企業やサイト運営者にとって大きな不安につながります。

実際にドメインが失効するとサービスへ影響することはありますが、フィッシング詐欺ではこうした不安を利用し、確認する時間を与えず偽の支払いページへ誘導する手口が使われます。

3．ドメイン名の所有権喪失を警告している

メールには「第三者に取得される可能性があります」と記載されています。

ドメインの失効後に第三者が取得できる場合はありますが、失効した瞬間に必ず所有権が第三者へ移るわけではありません。ドメインの種類や登録事業者によって更新・復旧の条件は異なります。

4．公式URLのように見えるリンクが掲載されている

今回のメールに表示されているURLは次のとおりです。

https://secure.xserver.ne.jp/xapanel/payment/xdomain/

表示上のドメイン「xserver.ne.jp」はエックスサーバーの正規ドメインですが、これだけでメール全体の安全性が保証されるわけではありません。

HTMLメールでは、画面に表示されるURLと実際のクリック先を別々に設定できます。

今回の画像だけでは実際のリンク先を確認できていないため、メール内のURLを使用せず、公式サイトから直接ログインしてください。

5．送信者名だけでは本物と判断できない

メールの差出人には「XServerアカウント」と表示されています。

しかし、メールの表示名は第三者でも設定できるため、正規のサービス名が表示されているだけでは安全とはいえません。

送信元メールアドレス、メールヘッダー、実際のリンク先などを総合的に確認する必要があります。

XServer公式もフィッシングメールへの注意を呼びかけ

エックスサーバーは2026年10月19日更新の公式案内で、同社を装ったフィッシングメールが出回っていることを公表しています。

公式発表では、ドメイン更新や支払い方法の変更を求める不審なメールについて、本文中のリンクに安易にアクセスしないよう注意を呼びかけています。

今回のメールと公式発表の事例は完全に同一ではありませんが、ドメインの更新やサービス継続を理由に手続きを促す点で共通しています。

参考：エックスサーバー公式・フィッシングメールへの注意喚起

本当にドメインの更新期限が迫っているか確認する方法

1. 受信メール内のリンクを使用しない。
2. ブラウザーからXServerの公式サイト「https://www.xserver.ne.jp/」へ直接アクセスする。
3. 普段利用しているXServerアカウントへログインする。
4. 契約中のドメイン名、有効期限、自動更新設定、支払い状況を確認する。
5. 不明な点がある場合は、公式サポートへ問い合わせる。

実際に更新期限が近づいている場合は、公式の管理画面から手続きを進めてください。

不審なメールのリンクをクリックしてしまった場合

リンクを開いただけの場合

個人情報を入力していなければ、直ちに被害が発生したとは限りません。不審なページを閉じ、ファイルのダウンロードやブラウザー通知の許可などを行っていないか確認してください。

ログインID・パスワードを入力した場合

正規のXServer公式サイトから速やかにパスワードを変更してください。

同じパスワードを他のサービスでも使用している場合は、それらも変更し、アカウントの不審な操作や契約情報の変更がないか確認しましょう。

クレジットカード情報を入力した場合

カード会社へ連絡し、不正利用の確認やカードの利用停止・再発行について相談してください。

不審なファイルをダウンロードした場合

ファイルを実行せず、セキュリティソフトで端末を確認してください。すでに実行した場合は、必要に応じてネットワークから切り離し、専門窓口に相談しましょう。

XServerを装った過去の不審メール事例

詐欺被害ナビでは、XServerを名乗る別のフィッシングメールについても注意喚起しています。

• XServerドメイン更新に関する請求書を装ったフィッシングメール
• XServerを装う「認証を完了してください」という不審メール

同じ企業を名乗るメールでも、件名や文章、誘導先が変更される場合があります。過去の事例と比較して確認することも被害防止につながります。

よくある質問（FAQ）

Q．「ドメイン有効期限切れに伴うサービス停止のご案内」は詐欺メールですか？

A．XServerを装ったフィッシング詐欺の可能性があります。ただし、今回の画像だけでは送信元や実際のリンク先が確認できないため、断定はできません。契約状況は公式サイトから確認してください。

Q．secure.xserver.ne.jpというURLは偽物ですか？

A．「xserver.ne.jp」は正規のドメインですが、メールに表示された文字列と実際のリンク先が同じとは限りません。メール内のリンクを使わず、公式サイトからアクセスすることを推奨します。

Q．更新しないとホームページが消えますか？

A．実際にドメインが失効した場合、ホームページやメールが利用できなくなる可能性があります。ただし、停止や復旧の条件は契約内容によって異なります。まず公式の契約管理画面で期限を確認してください。

Q．メールを受信しただけで被害に遭いますか？

A．通常、受信しただけで直ちにログイン情報やカード情報が盗まれるわけではありません。リンク先で情報を入力したり、不審なファイルを実行したりしないことが重要です。

Q．XServerを利用していなくても届くことがありますか？

A．はい。フィッシングメールは不特定多数へ送信されることがあり、サービスを契約していない人にも届く場合があります。

まとめ｜XServerのドメイン更新メールは公式サイトで確認を

2026年10月26日に確認された「【重要】ドメイン有効期限切れに伴うサービス停止のご案内」というメールでは、XServerを名乗り、ドメインの失効やウェブサイト・メールの停止を警告しています。

こうした内容は正規の更新案内にも見られますが、フィッシング詐欺に悪用されることもあります。

ドメインの有効期限や支払い状況を確認する場合は、メール内のリンクをクリックせず、XServer公式サイトから直接確認してください。

詐欺被害ナビでは、今後もレンタルサーバーやドメイン管理サービスを装う不審なメールについて、実際の事例をもとに注意喚起を行います。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ