【注意喚起】「ドメインの更新手続きが必要です」というメールに注意｜本物かどうかの見分け方と、最初にすること

「お客様のドメインの有効期限が近づいています」

「今すぐ更新しないと、ドメインが失効します」

こうしたメールが届いて、慌てて開いてしまった経験はありませんか。

ドメインの管理会社や、サーバーの会社をかたった偽のメールは、以前からたびたび見られます。

本物のお知らせであることも多いので、無視していいわけではありません。

大切なのは、メールの中のリンクから手続きをせず、本物かどうかを確かめてから動くことです。

■偽メールには2つの型がある

・支払いだけを狙う型：更新の費用と称して、カード番号などを入力させます。ドメインそのものは今の会社に残ったままです。

・ドメインを移させる型：更新の手続きに見せかけて、別の会社へドメインを移す承認をさせます。移ってしまうと、ホームページやメールが止まるおそれがあります。

どちらも、「更新」という言葉で気持ちを急がせる点は同じです。

■なぜ契約していない会社から届くのか

ドメインの持ち主の連絡先は、手続きの仕組み上、外から調べられる場合があります。

偽メールを送る側は、そこから集めた宛先に、契約の有無に関係なく一斉に送っています。

そのため、聞いたことのない会社の名前で「更新のお知らせ」が届くことがあります。

■偽メールによくある特徴

・差出人のアドレスが、契約している会社の正しいアドレスと違う。

・差出人の名前が英語だけ、または本文の日本語が不自然。

・「緊急」「本日中に」など、急がせる言葉がある。

・宛名が「お客様」だけで、契約者の名前や会員の番号が書かれていない。

・金額が外国のお金で書かれている、税の割合が日本のものと違う。

・何年分もの更新をまとめて払わせようとする。

・リンク先のアドレスが、会社の正しいアドレスと少し違う。

・「移管」「承認」という言葉が、小さな字で書かれている。

■本物かどうかの確かめ方

1. メールの中のリンクは押さない。

2. いつも使っている管理画面を、ブックマークなどから自分で開く。

3. ログインして、ドメインの期限と支払いの状態を見る。

4. 管理画面のお知らせに、同じ内容が出ているかを見る。

管理画面で期限が近いと出ていれば、そこから更新します。

管理画面に何も出ていなければ、そのメールは偽物の可能性が高いです。

郵便で届いた案内も、同じように管理画面で確かめます。

■もし入力してしまったら

1. その画面をすぐに閉じ、いつ、どのページで、何を入れたかをメモする。

2. ログイン情報を入れた場合は、すぐにパスワードを変える。同じパスワードを使っているほかのサービスも変える。

3. カード番号を入れた場合は、すぐにカード会社に連絡する。

4. 移管を承認してしまった場合は、契約している会社に連絡し、手続きを止められるかを相談する。

■ふだんからできる備え

・ドメインとサーバーの管理画面を、ブックマークに入れておく。

・契約している会社の名前と、正しい差出人のアドレスを控えておく。

・更新日をカレンダーに入れ、自分から確かめる習慣をつける。

・管理画面に2段階認証を設定する。

・管理画面で、ドメインの移管を止める「ロック」が有効になっているかを見ておく。

■よくあるご相談の例

制作会社にまかせていて、ドメインをどこで契約しているのか分からないため、届いたメールが本物か判断できない、というケースがよくあります。

契約している会社、更新日、名義の3つを1枚のメモにしておくと、次に同じメールが届いても慌てずに済みます。

■自分で確かめるチェックリスト

・契約しているドメインの管理会社の名前を知っている。

・ドメインの更新日を知っている。

・管理画面を、メールのリンクではなくブックマークから開いている。

・管理画面に2段階認証を設定している。

・自動更新と、支払いのカードの期限を確かめた。

・移管を止めるロックが有効になっている。

■よくある質問

Q. 本物のお知らせも、似たような書き方で届きます。どう見分ければいいですか？

A. 見分けがつかないときは、メールの中のリンクを使わずに、管理画面を自分で開いて確かめるのがいちばん確かです。本物なら、管理画面にも同じお知らせが出ています。

Q. 契約していない会社から更新のメールが届きました。

A. 偽メールの可能性が高いです。リンクは押さずに、そのまま削除して構いません。気になる場合は、契約している会社の管理画面で期限を確かめてください。

Q. 制作会社がドメインを管理していて、更新日が分かりません。

A. 制作会社に、管理している会社と更新日、名義を教えてもらいましょう。名義が自社になっているかも、あわせて確かめておくと安心です。

Q. 迷惑メールのフォルダに入っていた更新のお知らせは、偽物ですか？

A. 本物のお知らせが迷惑メールに入ることもあります。どちらにしても、管理画面を自分で開いて確かめてください。

■期限の確認を任せたい方へ

私の保守サービスでは、ドメインの有効期限・DNS・SSLの確認を含めて、毎月欠かさずサイトを確認し、何をしたかを毎月ご報告します。

WordPress保守を月額で代行し毎月報告します

https://coconala.com/services/4456029