0120-300-546
サーバー・ドメインの更新メールは本物？偽物を見分ける5項目
- 元情報の発表日：
- ENOL確認日：
- 更新日：
まず結論
ロリポップ！は2026年8月31日、メール同期エラーなどを装った不審メールが確認されているとして、メール内のURLや連絡先へアクセスしないよう注意喚起しました。お名前.comも8月26日、請求未払い・自動更新失敗などを装い、ログイン情報や個人情報を入力させるフィッシングを確認しています。サーバーやドメインの停止を知らせるメールを受け取っても、メール本文のリンクから手続きせず、公式管理画面で契約状態を確認するのが基本です。
この記事が関係する人
独自ドメイン、レンタルサーバー、WordPressを会社・店舗で利用している中小企業の社長・事務担当者・Web兼任担当者。特に「更新失敗」「サービス停止」「メール同期エラー」などの通知を受け取った事業者。
今やること
1. メール内のリンク、ボタン、電話番号を使わず、普段使っているブックマークや公式サイトから管理画面を開き、契約・ドメイン・SSL・支払い状態を確認します。
2. メールの表示名や送信元アドレスだけで本物と判断せず、リンク先のドメインと、サービス提供元が案内している正規の通知方法を確認します。
3. リンクを開いただけでID・パスワードを入力していない場合は、そこで操作を止めます。ファイルをダウンロード・実行した場合は端末のセキュリティ確認も行います。
4. ID・パスワードを入力してしまった場合は、メールのリンクを使わず公式管理画面から直ちにパスワードを変更し、利用できる場合は2段階認証を有効にします。同じパスワードを他サービスでも使っている場合はそちらも変更します。
5. サーバーやドメインの管理情報を入力した場合は、FTP/SFTPアカウント、WordPress管理者、DNS・ネームサーバー、SSL、メール転送設定、最近変更されたファイルなどに覚えのない変更がないか確認し、バックアップの有無も確認します。
6. クレジットカード情報を入力した場合はカード会社へ相談し、サーバー・ドメイン側で不審な変更やサイト改ざんが疑われる場合は、サービス提供元と保守担当へ確認を依頼します。
不審なメールのリンクから「確認のためにログイン」することは避けてください。メールに書かれた期限や請求番号が具体的でも、それだけで本物とは判断できません。
期限・変更日不審メールを受け取った時点で確認推奨。ID・パスワード、サーバー・ドメイン管理情報、カード情報を入力した場合は直ちに対応。
自分に関係ある？
ロリポップ！やお名前.comを含むレンタルサーバー・ドメインサービスを業務で利用している事業者が対象です。今回の具体例は両サービスに関するものですが、利用中のサービスが別の場合も、不審な更新・停止・支払いメールを受け取ったときは、そのサービス提供元の公式サイトや管理画面から状態を確認してください。
何が起きた？
ロリポップ！では2026年8月31日ごろ、「対応が必要：アカウントで同期の問題が検出されました」など、メール送信や添付ファイルのエラー修復を促す不審メールが確認されました。同社は、●●.lolipop.jp以外のドメインへ誘導するメールや、ドメイン・アカウントの無効化や凍結の解決を理由に金銭を要求するメールを不審な特徴として案内しています。お名前.comでも8月26日、請求の未払いを理由に支払い方法の更新を促すフィッシングが確認され、送信元メールアドレスを偽装するケースもあると案内されています。
なぜ気にした方がいい？
サーバー・ドメインの認証情報を盗まれると、Webサイトやメールの管理、DNS設定、WordPressへのアクセスに影響する可能性があります。とくに「今すぐ支払わないと停止」「同期エラーを直す」「ドメイン更新に失敗した」と急がせるメールは、実際の契約状況を確認せず操作しないことが重要です。もし認証情報を入力してしまった場合は、メールの真偽確認だけで終わらせず、サーバー・ドメイン・WordPressに不審な変更がないか確認します。
言葉をかんたんに説明
ドメインはホームページやメールの「住所」、DNSはその住所をどのサーバーへつなぐか決める設定です。サーバーやドメインの管理アカウントを第三者に取られると、ホームページの表示先やメール設定を変更される可能性があります。メールの見た目が本物らしくても、送信元が偽装される場合があるため、更新や支払いの確認はメールのリンクではなく公式管理画面から行います。
情報源
この記事は掲載時点で公開されている公式情報や報道をもとに、一般の事業者向けに整理しています。サービスの仕様、料金、制度などは変更される場合があります。契約や法的判断を行う際は、最新の公式情報をご確認ください。