「ドメインの更新手続きが必要です」というメールは本物？｜詐欺メールの見分け方と、開いてしまったときにすること【2026年版】

こんにちは、株式会社ソライルの波多野です。

「『ドメインの有効期限が切れます。今すぐ更新してください』というメールが届いた」
「『お支払いに失敗したため、サイトが停止されます』と書いてあるが、本当だろうか」
ホームページやメールのアドレスに使っている「ドメイン」の更新を装った、詐欺のメールが増えています。

本物そっくりの見た目で、偽のログイン画面に誘い、パスワードやクレジットカードの番号をだまし取ろうとするものです。
一方で、本物の更新のお知らせを詐欺だと思って放っておくと、ドメインの期限が切れて、ホームページやメールが止まってしまいます。
この記事では、Webが専門ではない経営者・ご担当者の方に向けて、次のことを順番にご説明します。

• いちばん効く備え：自社のドメインの契約を知っておく
• 届いたメールを見分ける5つの確認
• よくある詐欺メールの型
• 開いてしまった・入力してしまったときにすること

1. いちばん効く備え：自社のドメインの契約を知っておく

詐欺のメールを見分けるいちばんの近道は、自社のドメインについて、次の3つを知っておくことです。

これを知っていれば、「契約していない会社からの更新のお知らせ」や「期限が全く違うお知らせ」は、すぐに怪しいと気づけます。
ドメインの名義や期限の確かめ方は、関連記事「ドメイン管理とは」でご紹介しています。
期限切れでホームページが止まる仕組みは、関連記事「サイトが消える3か所の期限」もご覧ください。

2. 届いたメールを見分ける5つの確認

1. 契約している会社からのメールか

まず、メールの送り主が、実際に契約している会社かを確かめます。
契約していない会社の名前が書かれていれば、詐欺の可能性が高いと考えられます。

2. 送り主のアドレスの「@」より後ろ

送り主の名前の表示だけでなく、アドレスの「@」より後ろが、その会社のドメインと同じかを確かめます。
ただ、送り主は偽ることもできるため、これだけで本物とは言い切れません。

3. ひどく急かしていないか

• 「本日中に手続きしないと、ドメインが削除されます」
• 「24時間以内に支払いがない場合、サイトとメールが停止します」

このように、強く急かす書き方は、詐欺のメールによく見られます。
慌てさせて、確かめる時間を与えないことが狙いです。

4. メールのリンクを使わず、いつもの入り口から確かめる

メールに書かれたリンクは開かずに、ふだん使っている管理画面のブックマークや、会社の公式サイトから、ログインして確かめます。
本物のお知らせであれば、管理画面にも同じ内容（期限・未払いなど）が出ています。
管理画面に何も出ていなければ、メールは偽物の可能性が高いと考えられます。

5. 期限が、自社の更新の時期と合っているか

メールに書かれた期限が、自社のドメインの更新の時期と合っているかを確かめます。
全く違う時期であれば、怪しいと考えます。

3. よくある詐欺メールの型

英語で届く「似たドメインが登録されそうです」というメールは、多くの場合、返信せずに放っておいてかまいません。

4. 開いてしまった・入力してしまったときにすること

リンクを開いただけのとき

リンクを開いただけで、何も入力していなければ、多くの場合は大きな被害にはなりません。
そのページを閉じ、メールを削除する前に、社内の担当者に共有します。

IDやパスワードを入力してしまったとき

1. 本物の管理画面に、ブックマークなどからログインし、すぐにパスワードを変える
2. 同じパスワードをほかのサービスでも使っていれば、それも変える
3. 管理画面で、ドメインの設定（向き先・連絡先など）が変えられていないかを確かめる
4. 二段階認証が使えるなら、設定する

ログインのときの二段階認証については、関連記事「WordPressのログインに二段階認証を付ける」でもご紹介しています。

クレジットカードの番号を入力してしまったとき

すぐに、カード会社に連絡して、カードを止めてもらいます。
身に覚えのない請求がないかも、確かめます。

報告する

フィッシング対策協議会では、フィッシングと思われるメールの情報提供を受け付けています。
また、契約している会社にも、なりすましのメールが届いたことを知らせておくと、注意喚起に役立ちます。

5. 社内で決めておきたいこと

• ドメインやサーバーのお知らせを受け取るメールアドレスを、会社のアドレスにする（個人や前の担当者のアドレスにしない）
• 更新や支払いのメールが届いたら、まず誰に見せるかを決める
• メールのリンクから支払いや入力をしない、というきまりを共有する
• ドメインの契約先・期限・名義を、1枚の表にして残す

担当者が替わるときの引き継ぎは、関連記事「Web担当者の退職によるトラブルを回避する方法！業務引き継ぎのポイントも解説」でもご紹介しています。

6. ご自身で進めるか、任せるかの目安

7. ソライルの保守での見守り方

ソライルのホームページ保守では、サーバー管理とドメイン管理をライトプランから行っています。
ドメインの期限や名義を把握し、更新の漏れが起きないように見守っています。
「このメールは本物か分からない」「ドメインの契約先が分からない」というご相談も承っています。

契約先と期限を確かめ、怪しいメールかどうかの判断や、入力してしまったときの対応まで、ご一緒に進めます。
ソライルはお客様に2つのことをお約束しています。
毎月、必ずサイトを確認します。

毎月、月次報告をメールにてお送り致します。
月次報告はスタンダードプラン以上が対象で、ライトプランではオプションで追加できます。

8. まとめ

• ドメインの更新を装った詐欺のメールは、偽のログイン画面でパスワードやカード番号を盗もうとする
• いちばん効く備えは、自社のドメインの契約先・期限・名義を知っておくこと
• 届いたら、契約先か・アドレス・急かし方・期限を確かめ、リンクを使わず管理画面から確かめる
• 入力してしまったら、すぐにパスワードを変え、カードなら会社に連絡する
• お知らせの受け取り先と、社内のきまりを決めておく

「うちのドメインの契約先や期限が分からない」と思われたら、ソライルの無料サイト健康診断をご利用ください。
フォームにURLを入れて送っていただくだけで、通常1営業日以内に、メールで所見をお返しします。
営業のお電話はいたしません。

▶ 無料サイト健康診断を申し込む

ホームページの更新と確認を、毎月まとめて任せたい方は、ホームページ保守サービスのページもご覧ください。

▶ ホームページ保守サービス（料金・プラン）

関連記事

• ドメイン管理とは｜何をするのか、名義・期限・DNSで確かめる6つのこと【2026年版】
• サイトが消える3か所の期限｜ドメイン・サーバー・SSLの更新忘れを防ぐ
• 会社のメールアドレスに迷惑メールが大量に届く原因と対処法｜今すぐ止める設定と、根本から減らす5つの対策
• WordPressのログインに二段階認証を付ける｜会社のサイトでの選び方と、担当者が替わるときの注意【2026年版】
• Web担当者の退職によるトラブルを回避する方法！業務引き継ぎのポイントも解説

よくある質問

Q. 本物のお知らせを、詐欺と思って放っておくのが心配です

A. メールのリンクを使わずに、いつもの管理画面にログインして確かめれば、本物かどうかが分かります。
本物のお知らせなら、管理画面にも期限や未払いの表示が出ています。

Q. 送り主のアドレスが、契約している会社と同じでした。本物ですか？

A. 送り主のアドレスは、偽ることもできます。
アドレスだけで判断せず、管理画面にログインして、同じ内容が出ているかを確かめます。

Q. 契約していない会社から、更新のお知らせが来ました

A. 契約していない会社からの更新のお知らせや請求は、詐欺や、不要な契約を勧めるものの可能性があります。
返信や支払いはせず、自社の契約先を確かめてください。

Q. 英語で「似たドメインが登録されそう」というメールが来ました

A. 多くの場合、返信せずに放っておいてかまいません。
返信すると、要らないドメインを高い値段で勧められることがあります。

Q. パスワードを入力してしまいました。何から始めればよいですか？

A. まず、本物の管理画面にログインして、すぐにパスワードを変えます。
同じパスワードを使っているほかのサービスも変え、ドメインの設定が変えられていないかを確かめます。
不安な場合は、保守会社や制作会社に相談してください。

Q. 詐欺のメールを減らす方法はありますか？

A. 迷惑メールの振り分けの設定で、ある程度は減らせます。
ただ、すべてを防ぐことは難しいため、「メールのリンクから入力しない」というきまりを社内で共有することが大切です。