【XServerを装うフィッシングメール】「XServerドメイン更新に関する請求書」に注意
「【XServerアカウント】■重要■ XServerドメイン更新に関する請求書」という件名で、XServer（エックスサーバー）を装った不審なメールが確認されています。
メールには「お支払い方法が承認されませんでした」「ドメインの更新を完了できませんでした」などと記載され、支払い方法の更新を促すリンクが設置されています。しかし、送信元メールアドレスはXServerとは関係のないドメインであり、表示されているURLと実際のリンク先も異なっています。
これは、XServerアカウントのログイン情報やクレジットカード情報などを盗み取ることを目的としたフィッシングメールの可能性が極めて高いため、リンクを開かないでください。
Screenshot
確認されたメールの内容
件名：【XServerアカウント】■重要■ XServerドメイン更新に関する請求書
送信者名：XServerアカウント
送信元：noreply@ichverkaufemeineimmobilie.de
【XServerアカウント】ご利用料金自動更新処理のご連絡
お支払い方法が承認されませんでした。
お支払いに問題が発生したため、ドメインの更新を完了できませんでした。
ドメインを再開するには、お支払い方法を更新してください。
▼あわせて、連絡先情報およびご利用明細の内容をご確認ください。
https://secure.xserver.ne.jp/xapanel/login/xdomain/
▼Xserverアカウントドメインの更新手続き
なお、次回のチャージにも失敗した場合、アカウントは自動的にキャンセルされます。
ログインURL ： https://secure.xserver.ne.jp/xapanel/login/xdomain/
▼自動更新設定の解除について
「XServerアカウント」の「自動更新設定」から、
次回自動更新前に設定を【解除】してください。
更新処理が実施される月の【19日】までに自動更新設定を【解除】なさいましたら、
次回の自動更新処理は行われません。
◇【エックスサーバーマニュアル】自動更新設定
https://www.xserver.ne.jp/manual/man_order_pay_method_autopay.php
▼自動更新処理のタイミングについて
自動更新処理は毎月、月末の10日前から順次実施いたします。
自動更新のタイミングは、サーバー、ドメインそれぞれ異なります。
——————————–
□サーバー契約の場合
ご利用期限月に自動更新設定で設定されている【更新期間分】の
自動更新を行います。
□ドメイン契約の場合
ご利用期限日が2ヶ月以内のドメインに対し【翌年分】の
自動更新を行います。
——————————–
※解約をご検討の場合には、必ず自動更新処理が行われる前に解約申請を
お願いいたします。
ご不明な点、お気づきの点などがありましたら、当サポートまで
お気軽にお問い合わせください。
エックスサーバー サポート
発行者：エックスサーバー株式会社
当メールについてご不明な点がございましたら、
下記カスタマーサポートまでお問い合わせください。
◇マニュアル・お問い合わせ
https://support.xserver.ne.jp/jump/user_support_list.php
フィッシングメールと判断できる不審な点
- 送信元がXServer公式ドメインではない：送信元は「@ichverkaufemeineimmobilie.de」で、XServerとは関係のないドメインです。
- 表示URLと実際のリンク先が異なる：画面上ではXServerの公式URLに見えますが、画像ではリンク先として「terrassendach-aachen.de」を含む別ドメインが表示されています。
- 支払い失敗や契約停止を強調している：「ドメインを再開」「アカウントは自動的にキャンセル」などと不安をあおり、急いで操作させようとしています。
- 正規の案内文を流用している可能性がある：公式マニュアルのURLや自然な案内文を混在させることで、メール全体を本物らしく見せています。
メールを受け取った場合の対処方法
- メール内のリンクやボタンをクリックしない。
- 添付ファイルがある場合は開かない。
- 返信せず、迷惑メールとして削除する。
- 契約状況を確認する場合は、メール内のリンクを使わず、ブラウザのブックマークや検索結果からXServer公式サイトへアクセスする。
リンクを開いた、または情報を入力した場合
リンク先を開いただけであれば、ページを閉じ、ブラウザの履歴やダウンロード履歴を確認してください。XServerアカウントのID・パスワードを入力した場合は、公式サイトから直ちにパスワードを変更し、同じパスワードを使っている他のサービスも変更してください。
クレジットカード情報を入力した場合は、カード会社へ速やかに連絡し、利用停止や不正利用の確認を依頼してください。不審なアプリやファイルをダウンロードした場合は、端末をネットワークから切り離し、セキュリティソフトによる確認を行いましょう。
まとめ
「XServerドメイン更新に関する請求書」「お支払い方法が承認されませんでした」と通知するメールが届いても、慌ててリンクを開いてはいけません。送信元アドレスと実際のリンク先を確認し、契約や支払い状況は必ずXServer公式サイトから確認してください。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ
最近のコメント