フィッシング詐欺とは
フィッシング詐欺とは、公式機関(バイナンスなど)を装った偽のメール、ウェブサイト、SNSアカウントを使って、ユーザーのログイン情報や資産を騙し取る詐欺です。
暗号資産取引所は詐欺師の格好のターゲットです。バイナンスのブランドを悪用したフィッシング詐欺は、世界中で頻繁に発生しています。
よくあるフィッシング詐欺の手口
手口1:フィッシングメール
バイナンスからの公式メールに見せかけたメールが届きます。典型的な内容:
- 「アカウントが危険にさらされています。今すぐ確認してください」
- 「KYCの期限が切れました。今すぐ更新してください」
- 「異常なログインが検知されました」
- 「特別なボーナスを受け取るにはこちらをクリック」
これらのメールには偽のバイナンスサイトへのリンクが含まれており、ログインするとパスワードが盗まれます。
手口2:偽のウェブサイト(クローンサイト)
本物のバイナンスサイトと瓜二つの偽サイトが作られます。URLが微妙に異なるだけで(例:「binnance.com」「binance.net.co」など)、見た目はほぼ同じです。
手口3:偽のSNSアカウント
Twitter(X)、Telegram、Discord等で「@BinanceOfficial」のような公式に見えるアカウントが作られます。フォロワーの多いインフルエンサーを装ったアカウントも使われます。
典型的な内容:「〇〇BNBを送ると2倍にして返します」「特別プレゼント企画!」
手口4:偽のバイナンスアプリ
Google PlayやApp Store以外のサイトから提供される非公式のバイナンスアプリは、マルウェアが仕込まれている可能性があります。
手口5:SNSのサポート詐欺
バイナンスのサポートを装ってSNSでDMを送ってくる手口です。「問題を解決するためにシードフレーズが必要です」などと個人情報を要求します。
フィッシングを見分ける方法
メールのチェックポイント
送信元アドレスを確認する:バイナンスの正規メールドメインは「@binance.com」です。「@binance-support.net」「@binance.info」などは偽物です。
アンチフィッシングコードを確認する:バイナンスに設定したアンチフィッシングコードが本文に含まれていれば正規メールです。含まれていなければ疑ってください。
リンクURLをホバーで確認する:リンクをクリックする前に、マウスオーバーで実際のURLを確認します。公式サイト以外のURLには絶対にアクセスしないでください。
ウェブサイトのチェックポイント
URLバーを必ず確認する:「https://www.binance.com」が正規URLです。ほんの少しでも違うURLは偽物の可能性があります。
ブラウザのブックマークを使う:毎回URLを手入力せず、事前にブックマークした公式サイトからアクセスする習慣をつけましょう。
HTTPSの確認:URLの最初が「https://」であることを確認します。ただし、HTTPSであっても偽サイトである可能性は排除できません。
バイナンスが絶対にしないこと
以下のことをバイナンスは絶対に求めません:
- パスワードや2FAコードを入力するよう求める(サイト外で)
- シードフレーズや秘密鍵を要求する
- 資産を「検証」のためにどこかへ送るよう求める
- 個人情報をSNSのDMで送るよう求める
- 電話でパスワードを伝えるよう求める
被害に遭ってしまった場合
- バイナンスのパスワードをすぐに変更する
- 2FAを再設定する
- 全デバイスからログアウトする
- バイナンスサポートに即座に連絡する
- 出金を確認し、ウォレット内の残高を確認する
被害の早期発見が資産回収の可能性を高めます。少しでも不審に思ったらすぐに行動してください。
フィッシング詐欺は年々巧妙化しています。「怪しいかも」と思った瞬間には立ち止まる習慣を持ちましょう。正規のバイナンスは急かすような連絡をすることはありません。
今すぐ始めましょう
準備ができましたら、バイナンスに登録して、取引手数料の永久割引をお楽しみください。
また、バイナンスアプリのダウンロードで、いつでもどこでも取引できます。