Binanceアカウントがハッキングされたことに気づくのは極めてストレスフルな体験です。時間がお金に直結します — 早く対応するほど、より多くの資産を守れます。この記事は緊急対応プランを提供します。ブックマークして参照することをお勧めします。
Binanceへの登録を検討中の方は、Binanceアカウントを登録してすぐにセキュリティを設定してください。Binance APPを取得すれば、アカウントセキュリティ機能により素早くアクセスできます。
即座の対応(一秒一秒が勝負)
アカウントを直ちに無効化
まだBinanceにログインできる場合:
- Binanceアカウントにログイン
- 「セキュリティセンター」に移動
- 「アカウント無効化」ボタンを見つける
- クリックして即座に無効化
無効化すると、全てのアカウント機能(取引と出金を含む)が停止し、ハッカーによるさらなる操作を防ぎます。
ログインできない場合:
- 登録メールからBinanceにアカウント凍結リクエストを送信
- 同時にBinanceのオンラインカスタマーサポートに緊急凍結をリクエスト
- アカウントが侵害されたことを明記
パスワードを変更
まだログインできる場合、直ちにパスワードを変更してください。ログアウトされている場合でも、「パスワードを忘れた」プロセスで早急にリセットし、ハッカーが古いパスワードを使い続けるのを防いでください。
メールのセキュリティを確認
メールも侵害されている可能性があります(攻撃者はまずメールを突破し、次に取引所アカウントに侵入することが多い):
- メールのパスワードを変更
- メールのログイン記録を確認
- メール転送ルールを確認(ハッカーが自分のメールへの転送を設定している可能性)
- メールの二段階認証を有効化
被害を評価
アカウントを無効化した後、以下の情報をできる限り詳しく記録してください:
取引履歴を確認
- 最近の取引履歴を確認
- 自分が行っていない異常な取引を全て記録
- スクリーンショットで証拠を保存
出金記録を確認
- 不正な出金操作がないか確認
- 送金先アドレスと金額を記録
- 全ての出金記録をスクリーンショット
セキュリティ設定の変更を確認
- 二段階認証は変更されたか?
- メールは変更されたか?
- 電話番号は変更されたか?
- 新しいAPIキーが作成されたか?
- 出金ホワイトリストは変更されたか?
Binanceサポートに連絡
緊急チケットを提出
- Binanceの公式チャネルからサポートに連絡
- 「アカウントハッキング」または「セキュリティ問題」カテゴリーを選択
- インシデントと発見した異常を明確に説明
- アカウントのUIDと登録メールを提供
提供する情報
- ハッキングを発見した時期
- 異常な取引と出金の詳細記録
- 最後にアカウントを正常に使用した時期
- 考えられる原因(不審なリンクをクリックしたなど)
- KYC認証に使用したID書類
サポートの対応プロセス
報告を受けたBinanceのセキュリティチームは以下を行います:
- アカウントの状態を確認し凍結を維持
- 異常なアクティビティを調査
- 盗まれた資金の追跡を試みる
- アカウントセキュリティの復旧を支援
- 資金回収の可能性を評価
アカウントセキュリティの復旧
アカウントの安全が確認された後、以下の手順で復旧します:
ステップ1:完全なセキュリティリセット
- 完全に新しい強力なパスワードを設定(以前のパスワードは一切再使用しない)
- Google Authenticatorを再紐付け
- 紐付けメールを更新(元のメールが侵害されている場合)
- 紐付け電話番号を更新
ステップ2:関連設定を全て確認
- 全てのAPIキーを削除し、必要に応じて再作成
- 全ての許可デバイスをクリア
- 出金ホワイトリストをリセット
- フィッシング対策コードを更新
ステップ3:アカウントを再有効化
全てのセキュリティ設定が完了したことを確認後、サポートに連絡してアカウント凍結を解除してもらいます。
根本原因を分析
ハッキングがどのように起こったかを特定することは極めて重要です。そうしなければ、回復後に再びハッキングされる可能性があります:
一般的な原因
- フィッシング攻撃:偽のBinanceウェブサイトに認証情報を入力した
- マルウェア:コンピューターやスマートフォンにキーロガーが感染
- メール侵害:攻撃者がメールアクセスを取得しBinanceパスワードをリセット
- パスワード漏洩:複数サイトで同じパスワードを使用。一つのサイトのデータ漏洩が連鎖反応を引き起こす
- ソーシャルエンジニアリング:偽の「サポート担当者」や「友人」にだまされてログイン情報を共有
- SIM交換:電話番号がキャリアを通じて乗っ取られた
将来のハッキングを防ぐ
- ユニークで強力なパスワードを使用
- 利用可能な全てのセキュリティ認証を有効化
- ログイン情報を決してどこにも共有しない
- 正規かつ最新のOSとブラウザを使用
- コンピューターとスマートフォンのセキュリティ状態を定期的にチェック
- 不審なリンクは決してクリックしない
盗まれた資金の回収について
率直に言うと、盗まれた仮想通貨を回収できる可能性は低いですが、不可能ではありません:
- 資金がまだハッカーのBinanceアカウントにある場合、Binanceは相手のアカウントを凍結できる
- 資金が外部アドレスに送金されている場合、回収は非常に困難
- 地元の法執行機関に被害届を提出し、全ての証拠を保存
- Binanceのセキュリティチームの調査に協力
予防は常に治療に勝ります。全てのBinanceユーザーにアカウントセキュリティ設定を真剣に受け止め、決して油断しないことを強く勧めます。