【Xserverを装う詐欺メール】「アカウント保護のため、パスワード確認が必要です」に注意！

【Xserverを装うフィッシングメール】「アカウント保護のため、パスワード確認が必要です」に注意！

Xserver（エックスサーバー）を装い、メールボックスのロックを口実にパスワードを入力させようとする不審なメールが確認されています。

「24時間以内にパスワードの確認または更新が必要」「期限を過ぎるとメールボックスがロックされる」などと書かれていても、メール内のボタンやリンクをクリックしないでください。

確認された不審メールの概要

実際に確認されたメール全文

このメールが危険と判断できるポイント

• 正式名称の「Xserver」ではなく、本文や差出人名が「Xsever」と誤記されている
• 差出人アドレスがXserverの公式ドメインではなく、helpdesk@muse.ocn.ne.jpになっている
• 「24時間以内」「メールボックスをロック」などと期限を示して不安をあおっている
• 「現在のパスワードを保持」「パスワードを変更する」といったボタンから外部サイトへ誘導している
• 画像で確認されたリンク先が、Xserverとは無関係な外部ドメインになっている
• リンクをコピーしてブラウザに貼り付けるよう繰り返し促している

重要：表示されている会社名やロゴだけで、本物のメールと判断してはいけません。送信元アドレスとリンク先ドメインを必ず確認してください。

メール内のリンク先について

画像では、ボタンにマウスポインターを合わせた際、次のような外部URLが表示されています。

このURLはXserverの公式サイトとは異なります。アクセスすると、メールアドレスやパスワードなどの認証情報を盗まれる可能性があります。

メール内の「現在のパスワードを保持」「パスワードを変更する」「パスワードのリセット」などのボタンやリンクは、絶対に開かないでください。

不審メールを受信した場合の対処方法

1. メール内のボタンやリンクをクリックしない
2. メールに返信しない
3. パスワードや個人情報を入力しない
4. 添付ファイルがある場合は開かない
5. メールを迷惑メールとして報告し、削除する
6. 確認が必要な場合は、ブックマークや検索結果からXserver公式サイトへ直接アクセスする

リンクを開いた・パスワードを入力した場合

不審なサイトでパスワードを入力してしまった場合は、速やかにXserverの公式サイトからパスワードを変更してください。同じパスワードをほかのサービスでも使用している場合は、それらのパスワードも個別に変更する必要があります。

• 公式サイトからパスワードを変更する
• 同じパスワードを使用しているサービスも変更する
• ログイン履歴や契約情報に不審な変更がないか確認する
• 登録メールアドレスや転送設定が変更されていないか確認する
• 利用可能な場合は二段階認証を設定する
• 端末をセキュリティソフトでスキャンする

クレジットカード情報を入力してしまった場合は、カード会社へ連絡し、利用停止やカード再発行について相談してください。不正利用の被害が確認された場合は、警察相談専用電話「#9110」への相談も検討してください。

よくある質問

このメールはXserverから送信されたものですか？

差出人アドレスやリンク先がXserverの公式ドメインではなく、サービス名にも誤記があるため、Xserverを装ったフィッシングメールと考えられます。

メールを開いただけで被害に遭いますか？

通常はメールを開いただけで直ちにパスワードが盗まれるわけではありません。リンクを開いたり、誘導先で認証情報を入力したりしないことが重要です。

本当にメールボックスがロックされますか？

メールに書かれた警告をそのまま信用しないでください。契約状況を確認する場合は、メール内のリンクを使わず、Xserverの公式サイトへ直接アクセスしてください。

相談窓口

• 警察相談専用電話：#9110
• 消費者ホットライン：188
• 緊急性がある場合：110

「アカウント保護」「パスワード確認」「24時間以内」「メールボックスをロック」といった言葉で急がされても、メール内のリンクから手続きしないでください。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ