Binanceから届いたように見えるメールを受け取ったけれど、本物か偽物か確信が持てなかった経験はありませんか?フィッシングメールは仮想通貨の世界で最も一般的な詐欺の一つです。Binanceはシンプルながら効果的なツール「フィッシング対策コード」を提供しており、本物と偽物のメールを瞬時に見分けることができます。
まだBinanceアカウントをお持ちでない方は、まずBinanceアカウントを登録してください。登録後、すぐにBinance APPを取得してセキュリティオプションを設定することをお勧めします。
フィッシング対策コードとは
フィッシング対策コードは、自分で定義するテキストや数字の組み合わせです。設定すると、Binanceからの全ての公式メールにこのコードが含まれるようになります。
ロジックはシンプルです:
- 詐欺師はBinanceのメールテンプレートを偽造できますが、あなたのフィッシング対策コードは知りません
- 本物のBinanceメールには必ずフィッシング対策コードが含まれます
- 「Binanceメール」にフィッシング対策コードが含まれていなければ、それは偽物です
設定が必要な理由
仮想通貨の世界ではフィッシング攻撃が横行しています:
- 詐欺師は本物のBinanceメールとほぼ同一のメールを作成する
- メールにはアカウントが危険にさらされていると書かれ、リンクをクリックして「確認」するよう求められる
- リンク先は偽のBinanceログインページ
- 偽サイトに認証情報を入力すると、情報が盗まれる
統計によると、仮想通貨分野でのフィッシング攻撃は年間数億ドルの損失を引き起こしています。フィッシング対策コードの設定は、最もシンプルな防御手段の一つです。
フィッシング対策コードの設定方法
ウェブの場合
- Binanceアカウントにログイン
- 右上のユーザーアイコンをクリックし「セキュリティセンター」を選択
- 「フィッシング対策コード」オプションを見つける
- 「有効化」をクリック
- 希望するフィッシング対策コード(4〜20文字)を入力
- 二段階認証を完了して確認
- 設定完了
アプリの場合
- Binanceアプリを開き「アカウント」ページへ移動
- 「セキュリティ」オプションをタップ
- 「フィッシング対策コード」を見つけてタップ
- 希望するフィッシング対策コードを入力
- 認証を完了して保存
コード選びのヒント
- 自分が覚えやすく、他人が推測しにくい組み合わせを選ぶ
- パスワードと同じ文字列を使わない
- 文章の頭文字を使うこともできる(例:「WAXZAQ」)
- 「1234」や「aaaa」のような単純すぎるコードは避ける
- 6〜12文字の長さを推奨
設定後の変化
設定すると、Binanceからの全ての公式メールの本文にフィッシング対策コードが表示されます。通常、上部の目立つ位置に表示されます。
例えば以下のように表示されます: 「あなたのフィッシング対策コード:XXXXXX」
Binanceからのメールを受け取るたびに、この部分でフィッシング対策コードを確認してください:
- コードがあり正しい → Binanceの公式メールです
- コードがない → フィッシングメールです。リンクをクリックしないでください
- コードが間違っている → フィッシングメールです。リンクをクリックしないでください
フィッシング対策コードの変更
フィッシング対策コードが漏洩した疑いがある場合や、セキュリティ強化のために定期的に変更したい場合:
- セキュリティセンターのフィッシング対策コード設定に移動
- 「変更」をクリック
- 新しいフィッシング対策コードを入力
- 二段階認証を完了
- 新しいコードが以降のメールで有効になる
数ヶ月ごとにフィッシング対策コードを変更することをお勧めします。
防げること・防げないこと
防げること
- 偽のBinanceメールを使ったフィッシング攻撃
- 偽メール内の悪意のあるリンク
- Binanceを装った偽の通知
防げないこと
- 偽のBinanceウェブサイトへの直接アクセス(URLを確認してください)
- 電話詐欺(コードはメール認証用のみ)
- ソーシャルメディア上の偽サポート担当者
- マルウェアやウイルス攻撃
他のセキュリティ対策と併用する
フィッシング対策コードはセキュリティの一層に過ぎません。以下との併用をお勧めします:
- 二段階認証を有効にする:二要素認証はアカウントセキュリティの基盤
- 強力なパスワードを使用する:大文字、小文字、数字、特殊文字を含む12文字以上
- URLを確認する:アクセスする度にアドレスがbinance.comであることを確認
- メール内のリンクをクリックしない:メールが本物でも、URLを手動で入力することを推奨
- 安全なメールを使用する:二段階認証を有効にしたメールでBinanceに登録する
フィッシングメールの一般的な特徴
フィッシング対策コードを設定していても、フィッシングメールの一般的な特徴を理解しておくことは有益です:
- 「アカウントが閉鎖されます」など緊急性を煽る
- 「緊急確認」のためにリンクをクリックするよう要求する
- 送信者アドレスが似ているがBinanceの公式アドレスとは正確に一致しない
- メールにスペルミスやフォーマットの問題がある
- パスワードや認証コードの提供を求める
覚えておいてください:Binanceがメールでパスワードを尋ねることは決してありません。
フィッシング対策コードの設定はわずか1分ですが、アカウントへの継続的な保護を提供します。全てのBinanceユーザーが早急に設定し、メールを受け取るたびにフィッシング対策コードを確認する習慣をつけることをお勧めします。