【重要】フォームの自動返信メールおよびタグ設置ドメインの設定のお願い

XD.GROWTHのフォーム機能をご利用いただいているお客様へのお知らせです。

お客様各位

平素はXD.GROWTHをご利用いただき、誠にありがとうございます。

先にお知らせいたしました、XD.GROWTHのフォームへの大量のスパム登録に関連し、フォームの「自動返信メール」機能を悪用する手口が確認されました。被害の防止のため、以下の2点の設定をお願い申し上げます。

1. 自動返信メールの本文の見直し
2. タグ設置ドメインの設定（今後、必須の設定項目となります）

1. 確認された手口

フォームの自動返信メールには、フォームに入力された内容を差し込んで送信する設定ができます。悪意のある第三者はこの仕組みを悪用し、以下の方法で不正な送信を行います。

1. 不正に入手した他人のメールアドレスを、フォームのメールアドレス欄に入力する
2. お問い合わせ内容などの入力欄に、フィッシングサイトのURLなどを入力する
3. フォームを送信すると、入力されたメールアドレス宛てに自動返信メールが届き、メール本文にフィッシングサイトのURLが掲載される

自動返信メールはお客様（フォーム設置者）の名義で送信されるため、受信者が正規のメールと誤認し、フィッシング被害につながるおそれがあります。また、受信者からのお問い合わせや、送信元ドメインの評価（迷惑メール判定）への影響が生じる可能性もございます。

なお、本件はフォームの正規の機能を悪用されたものであり、XD.GROWTH本体への不正アクセスや、システムの脆弱性を突いた攻撃ではございません。

2. お客様へのお願い①：自動返信メールの見直し

これまでXD.GROWTHでは、自動返信メールの本文の初期設定に、フォームの入力項目が差し込まれる仕様となっておりました。すでに作成済みのフォームでは、入力項目が差し込まれたままとなっている場合があります。悪用を防ぐため、自動返信メールの本文からフォームの入力項目の差し込みを削除し、以下のような定型文のみとしていただくことを推奨いたします。

推奨する本文の例

●●●● へのお問い合わせありがとうございました。

このメールに心当たりのない方は ●●●@●●●.co.jp までご連絡ください。

• 「●●●●」には貴社名またはサービス名を、「●●●@●●●.co.jp」には貴社のお問い合わせ先メールアドレスを入れてください。
• 「お問い合わせ」の部分は、フォームの用途（資料請求、お申し込みなど）に合わせて変更してください。

設定方法（作成済みのフォーム）

1. XD.GROWTHにログインし、フォーム機能から対象のフォームを開きます。
2. 「2 メール設定」の画面を開きます。
3. 自動返信メールの本文から、フォームの入力項目（お名前、お問い合わせ内容など）の差し込みを削除し、上記の定型文に置き換えます。
4. 画面下部の「保存」ボタンを押します。

3. お客様へのお願い②：タグ設置ドメインの設定

「タグ設置ドメイン」は、フォームを埋め込んで利用するページのドメインを指定する設定です。指定したドメイン以外のページにフォームが埋め込まれて利用されることを防ぎます。

フォームの不正な利用を防ぐため、タグ設置ドメインを、今後すべてのフォームで必須の設定項目といたします。現在タグ設置ドメインを設定していないフォームをご利用のお客様は、設定をお願いいたします。

今後の仕様（2026年11月6日 18時頃より）

公開中のフォーム	タグ設置ドメインを設定しないと、フォームの設定を保存できません。保存時に、タグ設置ドメインの設定を求める警告が表示されます。 ※保存を行わない限り、フォームはそのまま公開・ご利用いただけます。
非公開のフォーム	タグ設置ドメインを設定しないと、フォームを公開できません。
新たに作成するフォーム	タグ設置ドメインが必須の入力項目となります。

設定方法

1. XD.GROWTHにログインし、フォーム機能から対象のフォームを開きます。
2. 「3 公開設定」の画面を開きます。
3. 「タグ設置ドメイン」に、フォームを埋め込むページのドメイン（例：www.example.com）を入力します。
   複数指定する場合は半角スペースで区切ってください。「*.example.com」のようなワイルドカード指定も可能です。
4. 画面下部の「保存」ボタンを押します。

4. 当社で実施した対応

• XD.GROWTHで設定されているすべてのフォームについて、reCAPTCHAを有効化いたしました（2026年11月5日 20時13分 実施）。
• reCAPTCHAを、すべてのフォームで常時有効（画面からOFFにできない設定）といたしました（2026年11月6日）。詳しくは【重要】フォームへのスパム対策（reCAPTCHA）の一括有効化についてをご覧ください。
• 同一のIPアドレスから短時間に連続して送信された場合に、送信を遮断する機能を実装いたしました。
• 新たに作成するフォームの自動返信メールの本文について、初期設定を推奨する本文（フォームの入力項目を差し込まない定型文）に変更いたしました。

5. 自動返信メールの受信者からお問い合わせがあった場合

心当たりのない自動返信メールを受け取った方からお問い合わせがあった場合は、当社までご共有ください。対応文面の作成をお手伝いいたします。