【注意】ロリポップを騙る偽メールが届いた！本物と詐欺の見分け方と対処法

先日、私のもとにも「ロリポップ！」を名乗る不審なメールが届きました。

件名は「【ロリポップ！】ドメイン更新に関するご請求書」で、「お支払い方法が拒否されました」「ドメインは停止されております」といった不安を激しく煽る内容です。

ロリポップのレンタルサーバーを借りてWordPress（ワードプレス）ブログを運営しているサイトオーナーの方は、同じ文面が届いているかもしれません。これは100%完全な偽メール（フィッシング詐欺）です。今回は、その巧妙な中身と、被害を先回りして防ぐための本物との見分け方をまとめます。

1. 届いた偽メールの内容

今回届いた偽メールは、ロリポップの公式アナウンスに見せかけた極めて巧妙なデザインをとっています。

私のアカウントの場合は、メールサーバーの検知によって最初から迷惑メールフォルダに自動隔離されていたため、一目で異常なスパムだと判定できました。Gmailなどのセキュリティフィルターが正常に機能した形です。しかし、もし通常の受信トレイに直接滑り込んできた場合、サーバー停止を恐れて焦ってしまう運営者の方もいるはずです。

文面の中には、ロリポップ公式の正しいサポートURL（help.lolipop.ad.jp）や本物の問い合わせ窓口へのテキストが綺麗にコピーされて並んでいます。一見すると公式からの警告に見えますが、お支払い手続きを要求してくるボタンのリンク先ドメインが「softdata.eu」という海外の全く無関係なサーバーを指しており、これが偽物である動かぬ証拠です。

2. ロリポップ公式も2026年3月に注意喚起を発表

この不審な請求通知は、特定のユーザーだけに届いている個別のアナウンスではありません。ロリポップ公式が2026年3月4日に、公式サイト上で緊急の注意喚起を一般公開しています。

公式のアナウンスによると、ロリポップからの重要な契約更新を装って偽のログイン画面（フィッシングサイト）へと誘導し、アカウント権限やクレジットカードの番号を盗み取ろうとするメールが広く出回っている形です。メールに記載された不審なURLには絶対にアクセスせず、見つけ次第すぐに破棄するよう強く呼びかけています。

3. 偽メールと本物を見分ける3つのポイント

ロリポップを名乗るフィッシングメールには、技術的に隠しきれない明確な破綻があります。以下の3つの選別基準を知っておくだけで、サイト運営の現場で100%見分けることが可能です。

① ブラウザのアドレスバー（URLドメイン）を確認する

これが最も確実で嘘のつけないチェック方法です。どんなに送信元の名前や本文を本物そっくりに偽造しても、インターネットのドメイン構造だけは偽装できません。

今回出回っている詐欺メールのハイパーリンクは、「user-lolipop-jp-invoice.softdata.eu」といった文字列で作られています。文字の中に「lolipop-jp」が入っているため騙されやすいですが、URLのドメイン判定で最も重要なのは**一番右側のブロック（.euの部分）**です。ロリポップがヨーロッパドメイン（.eu）で日本のユーザーへ決済を求めることは絶対にありません。

② その通知が「どのメールアドレス」宛に届いたかを確認する

ロリポップの公式な契約案内システムは、あなたがアカウント開設時に管理用として登録した「ご連絡先メールアドレス（プロバイダのメールやGmailなど）」宛にしか重要な督促を送信しない仕様をとっています。

つまり、あなたが取得した独自ドメインのアドレス（例：info@あなたのブログドメイン.com）に向けて「ドメインが失効します」というメールが直接届いた場合、それは名簿を機械的にスクラップして一斉送信された偽メールです。ロリポップ側は、ユーザーがサーバー内で作成した個別のドメインメール宛てに公式の請求書を送ることはありません。

③ 不安を過剰に煽り立てる「急かす表現」に警戒する

フィッシング詐欺グループは、サイト運営者の「せっかく育てたブログやドメインが消えてしまう」という恐怖心を突いてきます。冷静な判断力を奪うために、ボックス内にまとめたような極端な強迫フレーズを使ってくるのが特徴です。

公式なホスティング会社が、事前の複数回の猶予通知もなく、いきなり48時間といった短いタイムリミットを突きつけてクレジットカード情報の再入力を強制することは不自然です。こうした過剰な時間制限を感じたら、メールのボタンを踏む前に、お使いのブラウザのブックマークからロリポップの公式ユーザー専用ページへ直接ログインする習慣をつけてください。

4. 偽メールを受け取ったときの正しい対処法

不審なメールが受信トレイに届いたとしても、あなたが本文中のURLをクリックしない限り、実質的な被害やハッキングの危険が発生することはありません。

まずは落ち着いてメールを開封した状態のまま、余計な操作をおこなわずに以下のステップに沿って処理してください。安全にサイトのステータスを確認できます。

メールシステムからの動線（リンク）を一切使わず、自分で検索したブックマークや直接入力した正規URLからマイページに裏取りをしにいくアプローチこそ、Webサイトを守る最強の防壁になります。問題がないと分かれば、未練を残さず破棄してください。

5. 万一リンクをクリックしてしまったら

もしもスマートフォンの誤操作などでメール内のURLをタップしてしまった場合も、焦ってブラウザを強制終了させる必要はありません。重要な判定基準は「その先の画面で自分の情報を入力したかどうか」です。

画面を開いた段階であれば、まだ個人データは送信されていません。以下のシチュエーションに応じた適切な緊急対応を即座におこなってください。

今回はセキュリティインシデントへの緊急対応について解説をしていますが、普段から大量のWebサービスのアカウントパスワードや、サイト運用の重要機密データを安全に一元管理しておきたいと考えているなら、こちらのNotion（ノーション）を活用したデータベース整理・管理術の徹底解説記事も合わせてチェックしてみてください🐾

6. オフィス業務を劇的に効率化させる「オールインワンAIアシスタント」

こうした迷惑メールの判定や日々のセキュリティ対策に神経を尖らせつつ、WordPressサイトの運営にともなう毎日の長文テキスト作成や構成案の考案、問い合わせメールへの返信構築といったルーティンワークを最高効率で自動化・時短したいWebディレクターには、最先端の知能を一つの作業スペースに集約できるシステムの導入が役立ちます。

ChatGPT PlusやClaude Proなど、複数の海外AIサービスへ個別に数千円ずつバラバラに支払い続けるコストの無駄を先回りしてカット。実務で必要な対話・要約・コード生成の知能（文章を理解して回答するAIモデル）を一箇所で手際よくコントロールしたいビジネスシーンで非常に役立ちます。例えば、手作業でのビジネスメール返信なら5分かかっていた悩ましいタイピング時間が、的確な命令を与えるだけでわずか30秒へと縮まりますよ🐾

まとめ：一次情報を武器に、都市伝説に惑わされずスタートを切ろう！

不審なメールのジャンプ先URLドメインの末尾が「softdata.eu」など見慣れない外国ドメインになっていたら、それは100%確実に偽メールです。

フィッシング詐欺の手口は年々巧妙化していますが、彼らが仕掛けてくるトラップの原則は「ユーザーを過剰に焦らせて、裏取りの検索をさせずにボタンを踏ませること」にあります。「ドメイン停止」といった不穏なタイトルを見かけても一度立ち止まり、メール内の動線を一切無視して公式のマイページに直接ログインする防衛習慣を身につけてください。

ロリポップのレンタルサーバーを活用してブログメディアを運営している仲間が周囲にいれば、被害の拡大を防ぐためにぜひこの識別ポイントの情報をシェアしてください。今後、同様の決済システム不具合を騙る亜種のスパムメッセージが増加する可能性があるため、一次情報をベースにして冷静に対応していきましょう🐾

よくある質問（FAQ）

ロリポップを騙る不審な請求メールの処理方法やフィッシング対策について、サイトオーナーが直面しやすい疑問をFAQ形式で解説します。