01 / BRIEF

ニュースの概要

XServerは10月18日、料金の自動更新通知を装うフィッシングメールを確認したと発表した。支払い失敗やドメイン更新未完了を理由に偽サイトへ誘導する内容で、不審なリンクへのアクセスやログイン情報の入力を避けるよう呼びかけている。

02 / KEY FACTS

主な事実

  • 公式告知は10月18日付で、同日に確認したメールの特徴を掲載している。
  • 偽メールは料金の自動更新処理を装い、支払い方法が承認されずドメイン更新が完了しなかったと説明して、支払い方法の更新などを促す。
  • XServerは不審なリンクへのアクセスやファイルのダウンロードを避け、偽サイトを開いた場合もログイン情報を入力せず閲覧を終了するよう案内した。

03 / CONTEXT

注目する理由

サーバーやドメインの契約管理を装うメールは、サイト運営者の日常業務に紛れ込みやすい。更新状況はメール内のリンクからではなく、普段利用する正規の管理画面で確かめる運用が有効だ。