エックスサーバーから「不審なSMTP接続・スパムメール大量送信」の通知が届いたら？原因と対処法

「エックスサーバーから不審なSMTP接続の通知が届いた」
「自社のメールアドレスから大量のスパムメールが送信されていると言われた」
「突然メールが送受信できなくなった」

エックスサーバー（XServer）を利用している企業では、このようなセキュリティに関する通知が届くことがあります。

通知には、メールアカウントから大量のスパムメールが配信されていることや、エックスサーバー側でパスワードを強制変更したことなどが記載されています。

会社のメールアドレスが使えなくなると、取引先との連絡や日常業務にも影響するため、早急な対応が必要です。

ただし、パスワードを変更してメールの送受信を復旧するだけでは、根本的な問題が解決していない可能性があります。

この記事では、エックスサーバーから不審なSMTP接続やスパムメール大量送信の通知が届いた場合の対処方法について、順番に解説します。

---

エックスサーバーから届く「不審なSMTP接続」の通知とは？

エックスサーバーでは、メールアカウントから不審なSMTP接続が行われ、大量のスパムメールが送信されていることが確認された場合、被害の拡大を防ぐためにメールアカウントのパスワードが強制的に変更されることがあります。

実際の通知には、次のような内容が記載されています。

• 不審なSMTP接続が確認された
• 対象のメールアカウントから大量のスパムメールが配信されている
• エックスサーバー側でパスワードを強制的に変更した
• これまでのパスワードではメールの送受信ができない
• 利用者自身で新しいパスワードを設定する必要がある

SMTPとは、メールを送信する際に使用される通信の仕組みです。

第三者がメールアドレスとパスワードを入手すると、正規の利用者になりすましてSMTPサーバーに接続し、迷惑メールを送信できてしまう場合があります。

このような通知が届いた場合、メールアカウントの認証情報が第三者に知られ、不正利用された可能性を考える必要があります。

ただし、通知だけでパスワードの流出経路や不正利用の詳しい原因まで特定できるわけではありません。

まず確認したいのは通知メールが本物かどうか

最初に確認したいのは、届いた通知が本当にエックスサーバーから送信されたものかどうかです。

サーバー会社やメールサービスを装い、偽のログイン画面へ誘導するフィッシングメールも存在します。

そのため、通知メールに記載されたリンクを安易にクリックせず、エックスサーバーの公式サイトから直接サーバーパネルへアクセスすることをおすすめします。

確認する際は、次の点に注意しましょう。

• メールの送信元や本文に不審な点がないか
• リンク先が正規のエックスサーバーのサイトか
• 実際に対象のメールアカウントで送受信できなくなっているか
• 必要に応じて公式サポートへ問い合わせる

また、通知メールは削除せず、受信日時や対象メールアドレスなどを記録しておくと、その後の調査に役立ちます。

対処法① メールアカウントのパスワードを変更する

エックスサーバー側でメールアカウントのパスワードが強制変更されている場合、以前のパスワードではメールの送受信ができません。

まずは対象メールアカウントに新しいパスワードを設定します。

一般的な操作の流れは次のとおりです。

1. エックスサーバーのサーバーパネルにログインする
2. 「メールアカウント設定」を開く
3. 対象のドメインとメールアカウントを選択する
4. パスワードの変更画面を開く
5. 新しいパスワードを設定して保存する

※管理画面の表示や操作手順は、利用環境や管理画面の更新によって異なる場合があります。

新しいパスワードは、十分な長さがあり、他のサービスで使用していないものを設定してください。

会社名やメールアドレスから推測しやすい文字列、以前のパスワードを少し変更しただけのものは避けましょう。

また、同じパスワードを他のサービスでも使用していた場合は、それらのサービスについても変更を検討してください。

なお、ウイルス感染が疑われるパソコンからパスワードを変更すると、新しいパスワードも流出するおそれがあります。可能であれば、安全が確認できた端末から変更しましょう。

対処法② Outlookやスマートフォンのメール設定を変更する

エックスサーバーのサーバーパネルでパスワードを変更しただけでは、普段使用しているメールソフトの送受信が復旧しないことがあります。

OutlookやThunderbird、iPhone、Androidなどのメールアプリに保存されているパスワードも、新しいものに変更する必要があります。

例えば、次のような環境を確認しましょう。

• 会社のパソコンで使用しているOutlook
• 自宅のパソコンで使用しているメールソフト
• iPhoneやAndroidのメールアプリ
• 複数の社員で共有しているメールアカウント
• Webサイトや業務システムで使用しているSMTP設定

同じメールアドレスを複数の端末で利用している場合は、すべての端末で設定を確認してください。

また、メールの受信設定と送信設定で別々にパスワードが保存されている場合は、両方を変更する必要があります。

メールソフトのアカウントを削除したり初期化したりする前に、必要なメールが保存されていることを確認してください。

今回の通知では、パスワード変更中に受信したメールはサーバーに保存されると案内されていますが、メールソフトの設定方式によっては、端末内にしか保存されていないメールもあります。

対処法③ パソコンのウイルス感染を確認する

メールアカウントが不正利用された原因として、パソコンのウイルスやマルウェア感染が考えられます。

マルウェアによってメールソフトに保存された認証情報が盗まれた場合、パスワードを変更しても、感染した端末を使い続けることで再び情報が流出する可能性があります。

そのため、メールを使用していたパソコンやスマートフォンについて、セキュリティ状態を確認しましょう。

• セキュリティソフトでウイルススキャンを実施する
• OSやメールソフトを最新の状態に更新する
• 不審なソフトウェアやブラウザ拡張機能がないか確認する
• 身に覚えのないファイルや添付ファイルを開いていないか確認する
• 感染が疑われる場合は専門業者などに調査を依頼する

WindowsであればMicrosoft Defenderなど、使用しているOSに対応したセキュリティ機能を利用できます。

ただし、ウイルススキャンで問題が検出されなかったからといって、認証情報の流出がなかったと断定することはできません。

原因が分からない場合は、パスワードの使い回しやフィッシングメールの被害なども含めて確認することが大切です。

対処法④ 不正送信の状況を確認する

メールの送受信が復旧したら、不正利用によってどのような影響が発生したのかを確認しましょう。

特に企業のメールアカウントでは、取引先や顧客に迷惑メールが届いている可能性もあります。

確認しておきたいのは、次のような内容です。

• 不正送信が発生した日時や期間
• 対象となったメールアカウント
• 大量送信されたメールの件数や送信先
• 取引先や顧客への影響
• 不審なメール転送設定や設定変更の有無
• メールボックスの不正閲覧や情報流出の可能性

なお、SMTP認証を使って外部からメールが送信された場合、普段使用しているメールソフトの「送信済み」フォルダーに履歴が残らないこともあります。

送信済みメールに不審な履歴がないからといって、不正送信が行われていないとは判断できません。

詳細な接続状況や送信記録については、エックスサーバーのサポートへ確認してください。

また、顧客情報や個人情報の漏えいが疑われる場合は、社内の情報管理責任者などと連携し、必要な対応を検討することが重要です。

対処法⑤ SMTP認証のセキュリティ設定を見直す

再発防止のためには、メールアカウントのパスワード管理だけでなく、SMTP認証に関するセキュリティ設定も確認しましょう。

エックスサーバーでは、国外IPアドレスからのSMTP認証を制限する機能などが提供されています。

海外からメールを送信する必要がない場合、このようなアクセス制限が不正利用のリスク低減につながる可能性があります。

ただし、海外出張中の利用や、海外のシステムからSMTP接続している場合には、正常なメール送信にも影響することがあります。

設定を変更する前に、現在のメール利用環境を確認してください。

また、次のような運用面の見直しも重要です。

• メールアカウントごとに異なるパスワードを使用する
• 不要になったメールアカウントを削除する
• 複数人で同じ認証情報を共有する運用を見直す
• 退職者や外部委託先が使用していた認証情報を確認する
• サーバーパネルなど管理画面のセキュリティ設定も確認する

メールアカウントの不正利用は、パスワードを変更するだけでなく、日常的な管理方法を見直すことでリスクを減らすことができます。

パスワードを変更しても再発する場合は？

パスワードを変更したにもかかわらず、再び不審なSMTP接続やスパムメール送信が確認される場合は、根本的な原因が解消されていない可能性があります。

例えば、

• ウイルス感染したパソコンから新しいパスワードが再び流出している
• 他のサービスと同じパスワードを使い回している
• 複数の端末や業務システムで認証情報が適切に管理されていない
• フィッシングサイトなどで新しい認証情報を入力してしまった

といった原因が考えられます。

このような場合は、パスワード変更を繰り返すだけでなく、メールを使用している端末や業務システムを含めた調査が必要です。

なお、不正送信が停止した後でも、過去に送信された迷惑メールに対する配信エラー通知が届く場合があります。

エラーメールが届き続けていることだけで、現在も不正送信が続いているとは限りません。

新たな不正送信が発生しているかどうかは、サーバー側の接続状況などを確認して判断する必要があります。

WordPressサイトが原因とは限らない

エックスサーバーでは、WordPressで制作したホームページと、会社のメールアカウントを同じサーバーで運用している企業もあります。

そのため、スパムメールの大量送信が発生すると、ホームページが改ざんされたのではないかと心配されることがあります。

しかし、SMTP認証によるメールアカウントの不正利用と、WordPressサイトの改ざんは別の問題です。

不審なSMTP接続が確認されたからといって、WordPressに脆弱性がある、あるいはホームページが改ざんされたと断定することはできません。

一方で、WordPressのメール送信プラグインなどにSMTPの認証情報を保存している場合は、その設定についても確認が必要です。

また、WordPress本体やプラグイン、PHPのバージョンが古い場合は、今回のメール不正利用とは別に、ホームページのセキュリティリスクが生じている可能性があります。

メールアカウントの復旧とあわせて、Webサイトの保守管理状況も確認しておくとよいでしょう。

まとめ｜メールの復旧だけでなく再発防止まで対応する

エックスサーバーから不審なSMTP接続やスパムメール大量送信の通知が届いた場合は、まず通知の真偽を確認し、メールアカウントの不正利用を止めることが重要です。

そのうえで、メールアカウントのパスワード再設定、Outlookなどのメールソフトの設定変更、パソコンのウイルス確認、不正送信の状況調査を進めましょう。

特に企業の場合、メールの送受信ができるようになっただけで対応を終了してしまうと、認証情報の流出原因が残り、再び被害が発生する可能性があります。

メールを復旧させることと、不正利用の原因を調査して再発を防ぐことは、分けて考える必要があります。

大阪本町を拠点とするデザイン会社リバースでは、WordPressサイトの保守管理、PHP・WordPressのアップデート、サーバー移行、Webサイトのセキュリティ対策などに対応しています。

「WordPressのバージョンが古いままになっている」
「サーバーの設定やホームページのセキュリティが心配」
「ホームページの保守管理を見直したい」

そんな場合は、お気軽にご相談ください。

※メールアカウントの不正利用調査や端末のウイルス駆除などは、状況によって対応範囲が異なります。ご相談内容を確認したうえでご案内いたします。

株式会社リバースのホームページはこちら