フィッシングサイトはどれほど本物そっくりか
検索エンジンで「Binance」と検索すると、上位の検索結果に偽サイトが混じっている可能性があります。ページデザインは本物のBinanceサイトとほぼ同じで、ロゴ、色使い、レイアウトまですべてコピーされています。違いはURLの一文字だけかもしれません。例えば「binance」を「blnance」と表記するなど（小文字のiを小文字のLに置き換え）、肉眼ではほとんど見分けがつきません。
そのような偽サイトでアカウント情報とパスワードを入力してしまうと、ハッカーにログイン情報を渡すことになります。さらに認証コードまで入力してしまうと、アカウントを完全に明け渡すことになりかねません。
フィッシングサイトを見分ける主な方法
方法1：URLを注意深く確認する
最も基本的かつ重要なステップです。Binanceの公式URLはbinance.comです。似ているが完全には一致しないドメインはすべて信用できません。
よくあるフィッシングURLのパターン：
- blnance.com（iがLに）
- binnance.com（nが1つ多い）
- binance-login.com（サフィックスが追加）
- binance.cc（トップレベルドメインが変更）
- binancee.com（eが1つ多い）
Binanceにアクセスするたびに、ブラウザのアドレスバーに表示される完全なURLを確認してください。面倒に思えるかもしれませんが、習慣にすれば1〜2秒で済みます。
方法2：SSL証明書を確認する
ブラウザのアドレスバー左側にある鍵アイコンをクリックして、SSL証明書情報を確認します。本物のBinanceサイトは認証済みの証明書を使用しており、証明書の組織情報にはBinance関連の会社名が表示されます。
ただし、一部のフィッシングサイトも無料のSSL証明書をインストールして鍵アイコンを表示させることがあるため、鍵があるからといって必ずしも安全とは限りません。しかし、鍵がないサイトは確実に安全ではありません。
方法3：ブックマークからアクセスする
最も確実な方法は、初めて本物のBinance公式サイトに入ったことを確認した後、ブラウザのブックマークに追加することです。以後は毎回ブックマークからアクセスすれば、検索エンジンやリンクからアクセスするリスクを完全に回避できます。
方法4：Binance公式の検証ツールを使用する
Binanceは「Binance Verify」という公式の検証ツールを提供しています。URL、メールアドレス、電話番号を入力すると、それがBinance公式のものかどうかをシステムが教えてくれます。不審なリンクを受け取った場合は、まずここで確認しましょう。
方法5：フィッシング対策コードを確認する
フィッシング対策コードを設定済みであれば、ログイン後にページ上にそのコードが表示されているか確認します。本物のBinanceではログイン後に指定の位置にフィッシング対策コードが表示されますが、偽サイトではそれができません。
Binance公式 からBinanceに登録したら、最初にフィッシング対策コードを設定することを忘れないでください。これは本物と偽物を見分ける強力な武器です。
フィッシング攻撃の一般的な経路
検索エンジンの広告
フィッシングサイトが検索エンジンの広告を購入して、検索結果の最上位に表示されることがあります。多くの人が最初の結果を広告かどうか確認せずにクリックしてしまいます。
フィッシングメール
メール内のリンクが偽サイトに誘導します。メールの内容は通常、緊迫感を煽るものです。「アカウントが凍結されました」「異常なログインが検出されました」「すぐに対処しないと資金が引き落とされます」など。
SNSのメッセージ
Telegram、WeChat、Twitterなどで「Binance公式リンク」として実際にはフィッシングリンクを送る人がいます。自分で検索したもの以外のリンクには常に疑いを持つべきです。
偽アプリ
ウェブサイトだけでなく、偽のBinanceアプリも非公式チャネルで出回っています。公式チャネルからのみアプリをダウンロードするのが最も安全です。Androidユーザーは Binance公式 から公式インストールパッケージを入手できます。
すでに情報を入力してしまった場合
フィッシングサイトでアカウント情報とパスワードを入力してしまったかもしれないと気づいた場合は、直ちに以下の対応を取ってください。
第一に、本物のBinance公式サイトでパスワードを変更します。
第二に、アカウントに不審な出金記録や不明なAPIキーがないか確認します。
第三に、異常な活動が見つかった場合は、直ちにアカウントを凍結し（Binanceアプリにはワンタッチ凍結機能があります）、カスタマーサポートに連絡します。
第四に、不明なデバイスがアカウントにログインしていないか確認し、デバイス管理で見覚えのないデバイスをすべて削除します。
時間がすべてです。情報を入力してからハッカーが悪用するまでの猶予は数分間しかない場合があります。迅速に行動するほど、被害を最小限に抑えられます。
安全なアクセス習慣を確立する
リンクからBinanceにアクセスしない
メールのリンク、他人から送られたリンク、検索エンジンのリンクなど、直接クリックしないでください。常にURLを手入力するか、ブックマークを使用してください。
パスワードマネージャーを使用する
パスワードマネージャー（1Password、Bitwardenなど）はパスワード管理だけでなく、追加のセキュリティ機能も提供します。以前保存した正しいURLでのみパスワードが自動入力されます。フィッシングサイトを開いた場合、パスワードマネージャーは自動入力を行いません。これ自体が警告サインとなります。
ブラウザとOSを最新に保つ
ブラウザのセキュリティアップデートには通常、既知のフィッシングサイトのブラックリストが含まれています。最新の状態に保つことで、ブラウザが既知のフィッシングサイトの一部を自動的にブロックしてくれます。
利用可能なすべてのセキュリティ認証を有効にする
Google認証、メール認証、SMS認証、フィッシング対策コードなど、有効にできるものはすべて有効にしてください。保護の層が一つ増えるごとに、安全性が向上します。
判断フローのまとめ
Binanceに関する情報を受け取った場合は、以下の順序で判断してください。まずフィッシング対策コードが表示されているか確認します。次にURLが正しいか照合します。さらにSSL証明書情報を確認します。それでも疑いがある場合は、アプリを直接開くか、公式サイトのURLを手入力してください。
暗号資産の世界では、「ゼロトラスト」が最も優れたセキュリティ戦略です。すべてのリンク、メール、メッセージに対して疑いの目を持ち、確認してから行動してください。この慎重さは過剰ではなく、あなたの資産を守る最初の防衛線です。