企业网站使用过程中，我们经常会收到服务器续费、域名到期、信用卡扣款等通知。这些邮件关系到网站能否正常运行，也容易被骗子利用。
最近，我们收到一封冒用 Xserver 名义的可疑邮件。邮件以“自动续费处理通知”为标题，声称付款方式未获批准，导致域名无法续费，并要求更新付款信息。
看到这类通知，先不要通过邮件中的链接登录或填写信用卡信息。应当从平时使用的官方入口，独立确认账户状态。也可以直接跟网站维护公司联系。
如图：
这封邮件有哪些可疑之处？
邮件标题为：
【XServerアカウント】ご利用料金自動更新処理のご連絡
正文大意是：付款失败，域名更新未完成；如果下次扣款仍然失败，账号将自动取消。
仅看这些文字，很容易让人担心网站突然停用。但仔细检查，可以发现几个需要警惕的地方。
1. “官方操作手册”的链接，指向了其他域名
邮件中有一个标注为“エックスサーバー マニュアル／自動更新設定”的链接，但其地址并非 Xserver 官方网站，而是 Google 域名下的一个路径。
链接文字写着“官方手册”，但打开后并不是官方手册。
Google 等知名平台的域名出现在链接里，也不能单凭这一点判断后续页面安全。对于要求登录、付款的邮件，如果链接用途与地址不一致，应立刻停止操作。
在关于 Xserver 的续费邮件里，出现谷歌链接，本身就很可疑。
2. 强调“账号取消”，却没有明确说明具体合同
这封邮件正文没有清楚列出需要续费的域名、金额和到期日期，却强调再次扣款失败将导致账号取消。
对于管理多个网站的企业来说，看到这种表述，很容易因为担心影响业务而急着处理。
越是要求立即登录、立即付款的通知，越需要先核对具体是哪一项服务出了问题。
信息不完整，就需要进一步确认，而不是着急点开链接付款。
3. 日语措辞不够自然
邮件中部分表达不太符合常见的商务通知习惯，例如「解除なさいましたら」。
措辞异常可以作为辅助判断依据，但不能作为唯一标准。如今，钓鱼邮件也可能写得十分流畅，排版和标志也能模仿得很像。
为什么邮件里有真的 Xserver 链接，也不能放心？
本案例中出现的以下网址，本身确实是 Xserver 的登录地址：
secure.xserver.ne.jp/xapanel/login/xdomain/
但这里需要区分两件事：
显示出来的网址：邮件正文中让你看到的文字。
实际绑定的地址：点击后浏览器真正访问的目标。
在 HTML 邮件中，这两者可以不同。骗子可能显示一个真实的官方网址，却把点击目标设成其他网站；也可能在邮件中混入几个真实链接，让整封邮件显得可信。
因此，“邮件里存在官方链接”不等于“这封邮件来自官方”。
在电脑上，可以将鼠标停留在链接上查看目标地址，或右键复制链接地址进行核对。手机用户不熟悉链接预览操作时，直接退出邮件，从已保存的官方入口进入会更稳妥。
收到续费失败通知，正确的处理方法
如果网站有维护公司负责，可以直接联系维护公司，确认情况。
确认是垃圾邮件、钓鱼邮件的情况下，拉黑对应账号，删除对应邮件，并且向全公司通报情况，以免其他同事被骗。
如果网站没有维护公司负责，由自己管理：
第一步：从自己的官方入口登录
使用平时保存的书签，或自行输入已确认的官方网址。不要依赖可疑邮件提供的入口。
第二步：在后台核对具体信息
重点查看：
哪个域名或服务器需要续费？
合同什么时候到期？
是否确实存在未付款项？
自动续费设置和付款方式是否正常？
Xserver 官方说明，自动更新失败后，可以根据情况重新设置自动更新，也可以通过账户中的「料金支払い ＞ お支払い／請求書発行」手动办理续费。
是否需要付款，应以官方后台核实到的合同和账单为依据。
第三步：有疑问，从官网联系支持
不要直接使用可疑邮件里提供的联系方式。通过官网查找客服入口，或联系你平时委托的网站维护公司协助核实。
如果已经点开链接，该怎么办？
处理方式取决于你进行到了哪一步。
| 已进行的操作 | 建议处理 |
|---|---|
| 只是打开页面，没有输入信息、下载文件或安装程序 | 关闭页面，停止后续操作；单纯点击不等于账号已经被盗。 |
| 输入了账号和密码 | 立即从官方入口修改密码；其他服务若使用相同密码，也应更换，并检查账户信息和登录情况。 |
| 输入了信用卡信息 | 尽快通过发卡机构官方渠道联系，说明可能泄露，并确认是否需要停卡或换卡。 |
| 下载并运行文件，或安装了程序 | 停止使用可疑程序，联系负责电脑维护或信息安全的人员检查。 |
如果不确定自己输入了哪些信息，可以保留邮件和页面截图，便于后续核查，但不要为了截图再次打开可疑链接。
给企业的一条建议：把续费确认变成固定流程
对于企业来说，仅靠员工“提高警惕”还不够。可以设定一个简单规则：
凡涉及域名、服务器、企业邮箱的续费或付款，统一由指定负责人从官方后台核对后处理。
同时保留域名与服务器的合同清单、到期日期及负责人，减少收到突发通知时的慌乱。
本次案例的提醒并不只适用于 Xserver。冒用域名注册商、服务器商或邮箱服务商名义的邮件，都可以使用相同的方法核查。
收到通知可以及时检查，但登录和付款，请从自己确认过的官方入口开始。
如您的网站由株式会社源负责维护，收到类似通知后，可以先将邮件截图及发件人地址提供给我们协助核实。请勿发送账号密码、验证码或完整信用卡信息。
对于网站有长期维护需要的客户，建议跟网站公司建立长期合作
针对企业网站的攻击、恶意钓鱼邮件等，手段越来越多，层出不穷。由专业的网站公司进行长期维护，能够更好地预防和应对此类问题，也能减少自行辨别带来的不便。
minamoto 作为每年制作300家以上企业网站的网站制作公司，长期以来维护着将近1,000家公司的企业网站和商城，拥有丰富的经验。
而且，常规的网站维护费用一直在3万日元左右。对于创业公司来说，这是一项可以承担、物有所值的服务。
如有需要，欢迎与我们联系。
