「バイナンス」と検索すると、最初の2ページには見た目は同じでドメインがすべて異なる少なくとも十数のサイトが混在し、一般ユーザーがいくら凝視しても見分けがつきません。ページの似ている・似ていないで悩むより、発想を変えましょう。コンプライアンスライセンス、ドメイン登録情報、本人確認との対応関係という3本の独立した証拠チェーンをクロスチェックし、1つでも合わなければ偽装サイトと断定できます。公式入口を確認したうえでバイナンスアカウントを登録する、または公式アプリをダウンロードすると、ぐっと安心感が増します。
なぜページの見た目だけでは役に立たないのか
偽装サイトがフロントエンドを丸ごとコピーするのは、右クリック「ウェブページを保存」やブラウザ開発者ツールでコードを取得するだけで10分で済みます。さらに双方向同期も行います。フロントエンドはバイナンスと同じ見た目で、バックエンドでは入力されたアカウントとパスワードを本物のサイトへリアルタイムに中継し、「ログイン成功に見える」状態にしながら、実際には二段階認証コードが詐欺師の手に落ちています。
そのため、ページのリスク管理バー、認証コード、サポートアイコンの位置を見ても信頼はできません。本当に信頼できる方法は、偽装者が複製できないものを探すことです。法的意味でのライセンス帰属、ドメインのWHOIS履歴、アカウント内のあなた本人のKYCデータなどです。
証拠チェーン1：コンプライアンスライセンスの複数司法管轄区横断比較
バイナンスグループは世界の多数の地域で金融規制ライセンスを保有しており、ライセンスの主体企業名と許可番号はすべて公開されて検索可能です。本物の公式入口は必ずフッターや法的開示ページにこれらのライセンス情報を掲載します。偽装サイトはライセンス番号を丸々コピーミスしているか、そもそも掲載していません。
クロス検証可能な主な規制地
- フランス AMF（金融市場管理局）：Binance France SAS が DASP 登録を保有、AMF公式サイトの登録名簿で対応番号を検索可能
- イタリア OAM：Binance Italy S.R.L. が仮想資産運営事業者名簿に登録
- スペイン銀行：Moon Tech Spain S.L. がバイナンススペイン実体としてスペイン中央銀行に登録
- ドバイ VARA：Binance FZE が仮想資産サービス許可を保有
- バーレーン CBB：Binance Bahrain BSC(c) は中東本部レベルの規制対象実体
- エルサルバドル：Binance El Salvador S.A. de C.V. がデジタル資産サービス許可を保有
- ポーランド MSWiA：Binance Poland Sp. z o.o. が仮想資産サービス登録を完了
この証拠チェーンの使い方
バイナンスを自称するサイトに入り、フッターで「法的開示」「Legal & Compliance」「Regulatory License」などの項目を探します。いずれかのライセンスの主体企業のフルネーム（例：「Binance France SAS」）をコピーし、対応する規制機関の公式サイトで検索します。一致すれば、少なくともこの司法管轄区内に本当にバイナンス傘下の実体が存在することを意味します。まったく検索できなければ直ちに閉じます。
偽装サイトは本物のライセンス情報を取得できません。なぜなら各ライセンスの背後には実在する会社があり、商業登記、住所、代表者、資本金がすべて登録されており、WHOISではこれらは出ないからです。
証拠チェーン2：ドメイン登録情報とSSL証明書の主体
本物の www.binance.com の WHOIS 情報はプライバシー保護で一部マスクされていますが、偽装者が回避できない2つの詳細があります。
登録日：binance.com の登録年は2017年です。「binance」関連のドメインの WHOIS 登録が直近1〜2年なら、基本的に偽装と判断できます。検索方法は who.is または whois.com にアクセスして完全ドメインを入力します。
SSL証明書の主体：ブラウザのアドレスバーの鍵アイコンをクリック → 「証明書は有効」 → 証明書の詳細。本物の binance.com 証明書の O（Organization）フィールドは Binance Holdings Ltd か、Cloudflare などの大規模CDNが発行するワイルドカード証明書です。偽装サイトは Let's Encrypt の無料証明書を使う（発行者と主体情報が薄い）か、証明書の主体がそもそもBinance関連実体ではありません。
本物の公式ドメインリスト
バイナンスの世界のコンプライアンス運営体は地域ごとに異なるサイトを持ちますが、いずれも公式です。
- グローバルメインサイト：binance.com
- 米国サイト：binance.us（独立運営実体 BAM Trading Services）
- 日本サイト：binance.com/ja-JP（Binance Japan K.K. 運営）
- シンガポール：binance.sg（運営停止済み）
このリストにない限り、サフィックスがどれほど近くても（.co、.io、.vip、.xyz、.net、.live、.finance など）公式入口ではありません。
証拠チェーン3：KYC 実名データの一方向対応
これは最も硬派で、偽装サイトが決して偽造できない証拠チェーンです。本物のバイナンスのバックエンドには、ただあなた本人のKYC資料だけが存在します。
どういう意味でしょうか。バイナンスで本人確認を完了し、身分証をアップロードし、顔認証ビデオを撮影しました。この資料はバイナンスのコンプライアンスデータベースに暗号化保存され、あなたのアカウントと一対一で対応しています。詐欺師がアカウントとパスワードを取得して本物のサイトにログインしても：
- 出金したい → 出金リスク管理がトリガーされ、常用デバイス、IP、出金アドレスホワイトリストと照合
- メールを変更したい → 元のメール認証＋顔認証＋24〜72時間の待機が必要
- 二段階認証をリセットしたい → 再度顔認証を要求し、KYC 保存ビデオと照合
この証拠を使って公式入口を逆引き検証する方法
真偽を疑うサイトにログインしたら、「アカウント」→「本人確認」ページに入り、そこに表示される氏名、証書番号、認証日時があなた本人のものかを確認します。これらのフィールドが空、不鮮明、あるいは他人の情報が表示されるなら、今ログインしているのは本物のバイナンスではありません。本物のサイトにはあなたの実名アーカイブが保存されているからです。
逆に言えば、だから多くのベテランユーザーは新しいデバイスで再検索するのを嫌ってブックマークから入ることを好むのです。アカウント内のKYCアーカイブは、「このサイトは本物か」という問いを「このサイトは私が誰だか知っているか」に翻訳する最終的な試金石です。
公式アプリの対応関係
アプリ側の検証発想はサイトと同じで、媒体が変わるだけです。
Android：公式パッケージ名は com.binance.dev で固定。インストール後、「設定→アプリ管理→バイナンス→アプリ情報」でパッケージ名が確認できます。他のパッケージ名（com.binance.app、com.binancev2.dev など）はすべて偽装です。署名証明書のSHA-256フィンガープリントはバイナンス開発者ドキュメントで公示されており、apksigner コマンドで照合可能です。
iOS：App Store の開発者アカウントは必ず Binance Inc.（米国）または Binance Japan K.K.（日本）です。この2つの Apple Developer アカウントで公開されていない「Binance」はアイコンやスクリーンショットがどれほど似ていても偽装です。
APK ダウンロードチャネル：www.binance.com/zh-CN/download または本サイトのリンクからのみ取得してください。ダウンロード後の APK ファイルは80〜120MBの間で、小さすぎても大きすぎても警戒が必要です。
FAQ
検索エンジンでバイナンスを検索すると、1番目はいつも見慣れないサイトです。なぜ？
検索エンジン上部の項目の多くは有料広告枠です。詐欺師はバイナンスをキーワードに広告を出稿し、偽装サイトを最も目立つ位置に押し上げます。身に付けるべき習慣は、取引所には決して検索結果から入らないことです。初回アクセス時に公式を確認できたら、直ちにブックマーク登録し、以降は必ずブックマーク経由で入ります。
バイナンスには中国本土の公式サイトはあるか？
ありません。バイナンスの世界のコンプライアンス運営地域に中国本土は含まれていません。「バイナンス中国公式サイト」「バイナンス本土版」「バイナンス簡体字中国語公式サイト」を自称する独立ドメインはすべて偽装です。バイナンスグローバルメインサイト binance.com は中国語インターフェースを提供しており、これが中国語ユーザー向けの正規入口です。
ライセンス情報が本物かどう確認するか？
各国の金融規制機関には公開の検索ツールがあります。フランス AMF を例にとると、amf-france.org にアクセスし、上部メニューの「Actors database」（日本語では「主体データベース」）に会社名 Binance France SAS を入力すれば、登録日、事業範囲、代表者情報などの登記詳細が表示されます。これらは政府機関が公示しており偽造できません。
偽装サイトでアカウントとパスワードを入力してしまいました。資産は即座に盗まれる？
必ずしも即座ではありませんが、タイムウィンドウは非常に短く、通常は数分〜数時間です。詐欺師は資格情報を手にすると直ちに本物のサイトへのログインを試み、その後いくつかの操作を行う可能性があります。直接出金（出金アドレスホワイトリストと24時間待機を設定していない場合）、すべてのAPIキーを取得、メールアドレスの変更で長期コントロールを準備、などです。直ちにすべきこと：別デバイスでブックマークから本物のサイトへ入り→パスワード変更→全APIを無効化→出金アドレスホワイトリストを確認→サポートに連絡してアカウント凍結を依頼、です。
一部の「バイナンス」サイトで相場データが正常に表示されるのはなぜ？
相場データはバイナンスが公開する WebSocket インターフェースで無料で取得できるため、偽装サイトはこのAPIを直接呼び出すだけで BTC、ETH の価格をリアルタイム表示できます。相場表示が正常でも本物とは限りません。偽装サイトの主目的はログイン資格情報の窃取で、相場表示ではありません。
Binance Verify ツールの使い方は？
バイナンスメインサイトの検索バーまたはフッターで「Binance Verify」リンクを見つけ、入ってからメールアドレス、電話番号、Telegramアカウント、Twitterアカウント、URLなどを入力すると、それがバイナンス公式に属するかをシステムが教えてくれます。結果が「見つかりません」と表示されたり警告マークが付いた場合、その情報はほぼ詐欺師の偽装です。
バイナンスアプリ内でキャンペーンのポップアップがリンクをクリックして参加するよう求めてきました。公式ですか？
アプリ内のキャンペーンポップアップは確かに公式プッシュですが、クリック後にアプリ外に出ないでください。ポップアップからブラウザの外部ページに飛び、再ログインやウォレット接続を求められる場合、汚染されたキャンペーンページや悪意あるオーバーレイの可能性があります。正規キャンペーンはアプリ内で完結し、外部ブラウザでアカウントを再入力する必要はありません。
家族や友人から勧められた「バイナンス」リンクは信じていい？
無条件に信じてはいけません。知人でも、本人自身がフィッシング被害者である可能性があります。共有されたリンクが招待コードパラメータ付きの偽装サイトかもしれません。チャットツール、メール、SMS、ソーシャルメディアで受け取ったリンクは、先に述べた3本の証拠チェーンで検証してから使用するか決めてください。