Binanceアカウントが他者に乗っ取られている可能性を示す兆候がいくつかあります：自分が発信していないログイン通知メールの受信、残高の不明な減少、見覚えのない取引履歴の出現、自分が操作していないパスワード変更メールの受信。これらのいずれかが発生した場合、直ちに行動を起こす必要があります。まずBinance登録公式ページでアカウント状態を確認し、操作のために最新版BinanceAPPをスマートフォンに用意しておきましょう。
一刻を争う状況です。異常を発見したら以下の順序で速やかに対応してください。
これが最も重要なステップです。凍結後、すべての取引と出金が一時停止されます。
操作方法：
まだログインできる場合は、すぐにパスワードを変更してください。新しいパスワードの条件：
セキュリティ設定の「デバイス管理」で、すべてのデバイスを削除します。これにより攻撃者を含むすべてのセッションが強制ログアウトされます。
API管理ページに移動し、自分が作成していないAPIキーがあれば直ちに削除してください。攻撃者はAPIキーを使ってアカウントを遠隔操作することがよくあります。
緊急対応の後、原因を冷静に調査して再発を防ぎましょう。
最も一般的な侵入手法です。攻撃者がBinanceを装ったメールを送り、偽サイトでログイン情報を入力させます。
確認方法：
スマートフォンにパスワードを記録する悪意のあるプログラムが仕込まれている可能性があります。
確認方法：
他のプラットフォームで使用していた同じパスワードが、データ漏洩で公開されている可能性があります。
確認方法：
友人、カスタマーサポート、または公式担当者を装った人物が、認証コードやログイン情報を騙し取ったケースです。
フィッシング攻撃に対する最も効果的な防御手段です。自分だけが知るコードを設定すると、Binanceからの本物のメールにはすべてこのコードが表示されます。このコードがないメールは偽物です。
YubiKeyなどのハードウェアキーは、ほとんどのリモート攻撃を防ぐことができます。攻撃者がパスワードと認証コードを入手しても、物理キーがなければログインできません。
BinanceAPPのセキュリティ設定で出金アドレスホワイトリストをオンにすると、事前に登録したアドレスのみに出金が可能になります。新しいホワイトリストアドレスには24時間のクールダウン期間があります。
資金がまだBinanceプラットフォーム内にある場合（他のBinanceユーザーに送金された場合）、回収の可能性は比較的高いです。外部アドレスに出金された場合は非常に困難ですが、警察への届出により法執行機関の介入が期待できます。
単純なケースでは通常1〜3日です。資金損失を伴う複雑なケースでは、より長い調査期間が必要になる場合があります。
通常は不要です。アカウント復旧時に本人確認のため身分証明書の提出を求められることがありますが、これはKYCのやり直しではなく、本人確認のプロセスです。
お勧めしません。旧アカウントには完全な取引履歴とKYC情報があります。セキュリティを強化してそのまま使い続けてください。Binanceでは1つの身分証明で1アカウントのみ認証可能です。
特に金額が大きい場合はお勧めします。被害届は権利保護の重要な証拠であり、法執行機関が犯罪ネットワークを摘発するのにも役立つ可能性があります。