【XServer詐欺メール】パスワード再設定のご案内は偽物？admin@stg.learning.toshibu-sstm.comからの不審メールに注意

【XServer詐欺メール】パスワード再設定のご案内を装う不審メールに注意

2026年10月19日、レンタルサーバーサービス「XServer（エックスサーバー）」を装い、アカウントのパスワード再設定を求める不審なメールが確認されました。

メールの件名は「【XServerアカウント】『XServerアカウントパスワード』再設定のご案内」という内容です。

本文には「パスワード再設定手続きを受け付けました」「有効期限：24時間以内」と記載され、再設定用のリンクをクリックするよう促しています。

しかし、送信元のメールアドレスはadmin@stg.learning.toshibu-sstm.comとなっており、XServerの公式ドメインとは異なります。

さらに、パスワード再設定リンクの移動先として、XServerとは異なるURLが表示されています。

このメールはフィッシング詐欺の疑いが極めて強いため、メール内のリンクからパスワードを再設定しないでください。

確認されたXServer不審メールの情報

※送信者の表示名は文字化けしているため、判読できる部分のみ記載しています。

実際に届いたXServerを装うメール画像

以下は、今回確認された不審メールのスクリーンショットです。

2026年10月19日に確認されたXServerアカウントのパスワード再設定を装う不審メール

実際に届いたメール全文

以下は、受信したメールの全文です。詐欺メールの判別や検索による照合に役立てるため、本文を省略せず掲載しています。

※上記は受信メールの記録です。本文中の「パスワードを再設定する」は、安全のためリンク化していません。

パスワード再設定リンクの実際のURL

画像では、「パスワードを再設定する」のリンク先として、次のURLが表示されています。

確認されたリンク先：
https://www.google.com/share.google?qn=NV5GmHwJ6zSG2nzd6

このURLにはGoogleのドメインが含まれていますが、XServerの公式パスワード再設定ページであることを示すものではありません。

Googleのドメインが使われているからといって、そのリンクがXServerによって発行された正規のリンクとは限りません。

今回の画像だけではリンク先で表示されるページや、さらに別のサイトへ転送されるかどうかまでは確認できません。

パスワード再設定を行う場合は、メール内のリンクを使用せず、XServer公式サイトから手続きしてください。

今回のメールがフィッシング詐欺と疑われる理由

1．送信元がXServerの公式ドメインではない

メールの送信元は以下のアドレスです。

admin@stg.learning.toshibu-sstm.com

「toshibu-sstm.com」はXServerの公式サービスを示すドメインではありません。

メールの差出人にXServerと表示されていても、送信元アドレスが正規のものとは限らないため注意が必要です。

2．パスワード再設定を受け付けたと突然通知している

本文には「お客様のXServerアカウントのパスワード再設定手続きを受け付けました」と記載されています。

しかし、利用者がパスワード再設定を申請していない場合、このような通知が突然届くこと自体が不審です。

第三者がパスワード再設定を要求した可能性も考えられるため、正規のサービスからアカウントの状態を確認してください。

3．「24時間以内」と期限を設けている

メールには赤字で「有効期限：24時間以内」と記載されています。

パスワード再設定メールに有効期限が設定されること自体は珍しくありません。

ただし、今回のように不審な送信元と組み合わされている場合、受信者に確認する時間を与えず、リンクをクリックさせるための誘導である可能性があります。

4．Xserverのロゴと会社情報を使用している

メールにはXserverのロゴや会社所在地、著作権表記が掲載されています。

しかし、企業のロゴや住所は第三者でもメール本文に転載できるため、それだけでは正規のメールと判断できません。

5．差出人の表示名が文字化けしている

今回のメールでは、差出人の表示名に不自然な文字化けが確認されています。

文字コードの問題で正規メールが文字化けする場合もありますが、送信元アドレスやリンク先の不自然さと合わせて確認すべき特徴です。

偽のパスワード再設定ページで想定される被害

フィッシング詐欺では、正規サービスに似せたログイン画面を表示し、利用者の認証情報を入力させる手口があります。

仮に今回のリンク先が偽のログインページにつながっていた場合、以下の情報を盗まれるおそれがあります。

• XServerアカウントのメールアドレス
• ログインIDとパスワード
• 二段階認証の確認コード
• 登録された個人情報
• 支払い情報やクレジットカード情報

アカウントが不正利用されると、サーバー設定の変更、Webサイトの改ざん、メールアカウントの悪用などにつながる可能性があります。

特に企業サイトやWordPressを運営している場合は、サーバー管理アカウントの保護が重要です。

不審メールを受信した場合の対処方法

• 「パスワードを再設定する」をクリックしない
• メールに返信しない
• 送信元のアドレスを信用しない
• 不審なサイトにログイン情報を入力しない
• メールを迷惑メールとして報告する
• 必要に応じてXServer公式サイトから契約状況を確認する

XServer公式サイト：https://www.xserver.ne.jp/

リンクを開いた・パスワードを入力した場合

リンクをクリックしただけの場合

リンクを開いただけで情報を入力していなければ、まずページを閉じてください。

不審なファイルのダウンロードやアプリのインストールが行われていないか確認してください。

パスワードを入力してしまった場合

速やかにXServer公式サイトへ直接アクセスし、パスワードを変更してください。

同じパスワードを使用している他のサービスについても変更を検討し、二段階認証が利用できる場合は設定してください。

サーバーを管理している場合

管理画面への不審なログインや設定変更がないか確認してください。

WordPressなどを運用している場合は、管理者アカウント、ファイルの変更、追加された不審なユーザーなども確認することをおすすめします。

過去にもXServerを装う詐欺メールが確認されている

詐欺被害ナビでは、過去にもXServerを装うフィッシングメールについて注意喚起しています。

例えば、メールアドレスの認証を要求するものや、ドメイン更新料金の支払いを求めるものなどです。

今回の事例は、これらとは異なり、「パスワード再設定手続きを受け付けた」という通知を利用して、受信者をリンクへ誘導する点が特徴です。

今後も件名や送信元アドレス、リンク先を変更した類似メールが届く可能性があります。

よくある質問（FAQ）

Q．「XServerアカウントパスワード再設定のご案内」は本物ですか？

A．今回確認されたメールは、送信元がadmin@stg.learning.toshibu-sstm.comであり、XServer公式ドメインとは異なるため、フィッシング詐欺の疑いが極めて強いものです。

Q．パスワード再設定を申請していないのにメールが届きました。なぜですか？

A．不特定多数に送信された偽メールの可能性があります。また、第三者が実際にパスワード再設定を要求した可能性もあるため、心配な場合は公式サイトから確認してください。

Q．GoogleのURLなら安全ではありませんか？

A．Googleのドメインが含まれていても、XServerの正規手続きであるとは限りません。リンク先の内容や転送先が安全かどうかは別途確認が必要です。

Q．24時間以内に手続きしないとアカウントが使えなくなりますか？

A．今回のメールに書かれた期限が正当なものとは確認できません。期限を理由に慌ててリンクを開かず、公式サイトで確認してください。

Q．メールを受信しただけで被害に遭いますか？

A．通常、メールを受信しただけで直ちにアカウント情報が盗まれるわけではありません。ただし、リンク先への情報入力や不審なファイルの実行は避けてください。

まとめ｜XServerのパスワード再設定メールは送信元とリンク先を確認

2026年10月19日に確認された「XServerアカウントパスワード再設定のご案内」は、XServerを装ったフィッシングメールの疑いが極めて強い事例です。

送信元はadmin@stg.learning.toshibu-sstm.comであり、メール内のパスワード再設定リンクもXServer公式サイトとは異なるURLになっています。

正規の企業ロゴや会社所在地が記載されていても、メール全体が本物とは限りません。

身に覚えのないパスワード再設定メールが届いた場合は、メール内のリンクをクリックせず、公式サイトからアカウントの状態を確認してください。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ