お名前.comからメールが届いた【先着優先】無料トライアル選出のご案内

お名前.comからメールが届いたら迷惑メールの可能性

件名（subject）

【先着優先】無料トライアル選出のご案内

差出人名＆メールアドレス
（Sender name & email address）

お名前.com infomail@onamae.com
replycreate_infomail@onamae.com

本文内容
（Main text content）

いつもお名前.comをご利用いただきありがとうございます。
本日はドメインの無料トライアルについてご案内です。
この度、.site .onlineなどを提供する
レジストリ（上位機関）の要件に基づき、
お客様が無料トライアルモニターの対象として選出されました。
以下要領で1年間無料で新しい
.siteドメインがご利用いただけますので、
ぜひこの機会に.siteドメインをお試しください。
■無料トライアル概要 ───
・無料トライアルエントリー受付後、
お客様がお持ちのドメイン名のうち、
取得可能な.siteドメインを弊社にてご用意いたします
・ご利用料金は一切かかりません
・無料でご利用いただけるのは、登録後1年間です
・かんたんなエントリー以外のお手続きは不要です
────無料トライアルのご利用をご希望の場合、
以下URLよりかんたんな確認事項へご回答をお願いいたします。
■無料トライアルエントリーフォーム
customer-survey.onamae.com/input-survey-answer
【エントリー期限：2025年9月16日（火）19:00】
なお、無料トライアルについては、
数量限定で先着順のご案内になります。
エントリーいただいた後に打ち切りの
ご案内をさせていただく場合がありますので、
誠に申し訳ありませんが、何卒ご容赦くださいますようお願いいたします。
今後ともお名前.comをよろしくお願いいたします。
────
お問い合わせ
・ヘルプ https://help.onamae.com
・カスタマーサポート
https://help.onamae.com/app/ask/
────
ご利用のルール
────
・お名前.comのすべてのサービスは
各種規約に基づいて提供させていただいております。
必ずご確認ください。
サービス規約：https://www.onamae.com/agreement/
────
お名前.comは、GMOインターネット株式会社が提供しております。
────
■ GMO INTERNET ■
────
機密情報に関する注意事項：
このメールは、当サービスが指定した
受信者のみが利用することを目的としたものです。
万が一、あなたがこのメールの受信に関して、
お心当たりのない場合は、直ちに当サービス
へのご連絡とメールの破棄をお願いいたします。

判定結果
（judgment result）

確実に「本物／詐欺」を断定は難しいですが、
このメールにはフィッシングの疑いがある点がいくつか見られます。
以下、私の調査結果と判断材料を整理しますので、参考にしてください。

調べた内容・公式情報

1.お名前.comは「お名前.com を装ったフィッシングメール」
が過去にも多数確認されており、公式サイトで注意喚起を出しています。

2.フィッシング対策の案内として、
メールにリンクされた URL にアクセスしないよう注意を呼びかけており、
「類似の手口」が多発しているとされています。

メールの疑わしい点

このメールには以下のような特徴があり、
それによって「怪しい可能性が高い」と感じられます。

疑わしい点	内容／理由
先着限定・無料トライアル	「無料」「先着優先」「モニター選出」などはフィッシングで頻繁に使われるキーワードで促しが強いです。
フォーム入力への誘導	「確認事項へご回答をお願いいたします」という文言と URL の誘導があり、個人情報やアカウント情報を入力させる可能性。
URL のドメイン	「customer-survey.onamae.com」これは onamae.com に見えますが、サブドメインや類似の名前を偽装して本物を装うケースがあります。実際にこのサブドメインが公式に使われているかどうかを確認できない限り、疑ってかかるべきです。
締め切りを設けて迅速な対応を迫る	緊急性を強調する文は注意喚起の典型。ダウンロードやフォームの提出を急がせるので、よく考えずに動かされやすくなります。

判断：本物か詐欺か？

総合的に見て、このメールは
可能性としては詐欺（フィッシング）メールである可能性が高いと思われます。
ただし断言はできません。

というのも、もし
「本当にお名前.comがこのような無料トライアルを実施する」
と公式にアナウンスしていれば、本物という線も残ります。
しかし、私の調べた範囲ではこのようなキャンペーン
が公式に告知されている情報は見つかりませんでした。

安全かどうかを確認する方法

このメールが本物かどうかを
自分で判断するためのチェックポイントを以下にあげます。

1.公式ウェブサイトで同様の案内が出ているか確認

お名前.com のトップページや
「お知らせ」「ニュース」欄に、
この「新しい無料トライアル選出」の告知があるかを探す。

2.メール送信元のアドレスを確認

* 差出人アドレスが本当に `infomail@onamae.com` か？
* 返信先やリンク先のドメインが `onamae.com` の正規ドメインか？
* 表示上は正しくても、リンク先をマウスオーバー（PCなら）して実際のURLを確認する。

3.サポートに問い合わせる

お名前.com の公式サポート窓口
（自分が普段使っている画面や管理画面からアクセスできるもの）
に、この案内が公式かどうかを尋ねる。

4.入力する内容を問われている情報を確認

個人情報、アカウントパスワード、
クレジットカード情報など、センシティブ
なものを求めているなら、それは警戒すべき。

Q.仮に迷惑メールだった場合、
お名前メールからメルアドが流出しているという事ですよね？
契約していることもばれているのですね？
恐ろしい限りです。

はい、その可能性は非常に高いです。
以下で詳しく説明します。

1.お名前.comからメールアドレスが流出している可能性

フィッシングメールの標的型送信

あなたが受け取ったメールが
「お客様がお持ちのドメイン名のうち、取得可能な.siteドメイン」
とパーソナライズされている点から、
お名前.comのユーザー（ドメイン保有者）
であることが攻撃者に知られていると考えられます。

フィッシング攻撃者は、
以下のような方法でメールアドレスや
ユーザー情報を入手している可能性があります。

Whois情報の公開データ

お名前.comでドメインを登録すると、
Whois情報（ドメイン所有者の連絡先）に
メールアドレスが含まれる場合があります。

Whoisプライバシー保護（お名前.comでは「Whois情報公開代行」）
を設定していない場合、攻撃者が公開情報を収集して標的型メールを送るのは一般的です。

過去のデータ漏洩

お名前.com自体が直接的な
データ漏洩を起こしたという公表はありませんが、
GMOインターネット関連サービスや
他のレジストラで過去に漏洩事件が発生し、
メールアドレスリストがダークウェブ
などで売買された可能性は否定できません。

セキュリティ専門サイト（例: Security NEXT）では、
ドメイン登録者の情報がフィッシングに
悪用されるケースが増えていると報告されています。

推測攻撃（ブルートフォース）

攻撃者が「@onamae.com」のユーザー向けに
ランダムなメールアドレス
（例: info@、support@など）を試すこともありますが、
今回はパーソナライズされているため、
Whoisや他の手段で収集された可能性が高いです。

2.契約情報がバレている可能性

契約の事実が知られている

メールが「お名前.comをご利用いただきありがとうございます」
「お客様がお持ちのドメイン名」と記載していることから、
攻撃者はあなたがお名前.comの顧客であり、
ドメインを保有していることを把握している可能性があります。
これは以下のような方法で推測または確認されています。

！Whoisデータベースから、
あなたのメールアドレスと所有ドメインを結びつけた。
！お名前.comユーザー向けに送信された過去の
メールキャンペーンやフォーム入力から、メールアドレスリストが漏洩。
！他のサービス（例: レンタルサーバー、SSL証明書など）
との連携で、関連情報が収集された。

具体的な契約内容は不明

ただし、メールの内容からは具体的な
ドメイン名や契約詳細（例: どのドメインをいつ登録したか）は記載されておらず、
一般的な表現（「取得可能な.siteドメイン」）にとどまっています。

攻撃者が契約の全貌を知っているわけではなく、
部分的な情報（メールアドレスと顧客である事実）
をもとにフィッシングを試みている可能性が高いです。

3.お名前.comの公式見解と状況

公式の注意喚起

お名前.comのヘルプページや公式ニュースでは、
フィッシングメールの多発について繰り返し警告しており、
2021年～2024年にかけて「ドメイン更新」
「アカウント認証」「無料オファー」などを装った詐欺メールが報告されています。

これらは顧客情報を悪用した標的型攻撃であることが多く、
公式は「怪しいメールはリンクをクリックせず、
サポートに問い合わせを」と呼びかけています。

漏洩の証拠

現時点（2025年9月）で、
お名前.comから大規模な顧客情報漏洩があったという公式発表はありません。
ただし、Whois情報の公開設定や、
ユーザーが他のサービスで同じメールアドレスを使っている場合、
間接的に情報が漏れるリスクは常にあるため、
攻撃者が「お名前.comの顧客リスト」を入手している可能性は十分考えられます。