暗号資産分野ではフィッシング攻撃が非常に横行しており、毎日偽メールのリンクをクリックしてアカウントを乗っ取られる被害が発生しています。Binanceはシンプルだが効果的なフィッシング対策機能であるフィッシング対策コードを提供しています。設定すれば、本物と偽物のBinanceメールを簡単に見分けられます。Binanceに登録したばかりの方は、登録後すぐに完了すべきセキュリティ設定の一つです。
フィッシング対策コードとは
フィッシング対策コードは、自分で設定する4〜20文字のテキストです。設定すると、Binanceから届くすべての公式メールにこのテキストが表示されます。
例えば、フィッシング対策コードを「ABCD1234」に設定すると、Binanceからのすべてのメールの本文上部に次のように表示されます：
フィッシング対策コード：ABCD1234
Binanceを名乗るメールを受け取った際に、このテキストがないか、テキストが異なる場合は、100%フィッシングメールです。
フィッシング対策コードが必要な理由
フィッシング攻撃の一般的な手法：
- 送信者の偽装：「[email protected]」から送信されたように見えるが、実際の送信アドレスは偽物
- メールテンプレートの模倣：フィッシングメールのレイアウト、ロゴ、色が本物のBinanceメールとほぼ同一
- 緊急通知の話術：「アカウントにリスクがあります。今すぐリンクをクリックして認証してください」
- 偽リンク：クリックするとBinanceと全く同じ外観の偽サイトに誘導され、入力したアカウントとパスワードが盗まれる
フィッシング対策コードがなければ、一般ユーザーが本物と偽物のメールを見分けるのは非常に困難です。フィッシング対策コードがあれば、一目で識別できます。
フィッシング対策コードの設定方法
手順：
- Binanceアプリまたはウェブ版にログイン
- 「セキュリティ設定」ページに入る
- 「フィッシング対策コード」オプションを見つける
- 「有効化」または「設定」をタップ
- 設定したいフィッシング対策コードを入力（4〜20文字、英数字を含めることができます）
- セキュリティ認証を通過（Google認証コード/SMS認証コード）
- 確認後、設定が有効になります
フィッシング対策コードの選び方
おすすめ：
- 自分だけが意味を知る文字列を選ぶ
- 単純すぎないもの（「1234」や「abcd」は避ける）
- 名前や誕生日など推測されやすい情報は避ける
- 例：MyB1nance$afe、Crypto#9527
非推奨：
- パスワードと同じ文字列は使わない
- フィッシング対策コードを誰にも教えない
設定後の使い方
設定完了後、追加の操作は不要です。今後Binanceからメールを受け取るたびに：
- まずメール内にフィッシング対策コードが表示されているか確認
- フィッシング対策コードの文字が完全に正しいことを確認
- 確認できた場合のみ、メール内のリンクやボタンをクリック
受信したメールにフィッシング対策コードがない？ そのまま削除し、リンクは一切クリックしないでください。
フィッシング対策コードが間違っている？ 同様にフィッシングメールです。すぐに削除してください。
フィッシング対策コードですべての攻撃を防げますか？
フィッシング対策コードが主に防ぐのはメールフィッシングですが、他の種類の攻撃にも注意が必要です：
防げないケース：
- 偽SMS：SMSにはフィッシング対策コード機能がありません
- 偽サイト：メールリンクではなく、自らフィッシングサイトにアクセスした場合
- マルウェア：スマホやPCにトロイの木馬が感染している場合
- ソーシャルエンジニアリング攻撃：カスタマーサポートを装った電話
追加で注意すべきこと：
- Binanceにアクセスする際はURLを手入力するかブックマークを使用し、検索結果からクリックしない
- 非公式チャネルからBinanceアプリをダウンロードしない
- 認証コードを誰にも教えない（Binanceカスタマーサポートを名乗る人にも）
フィッシング対策コードは変更できますか？
可能です。セキュリティ設定 → フィッシング対策コード → 変更に進みます。変更にはセキュリティ認証が必要です。
数ヶ月ごとにフィッシング対策コードを変更することで、セキュリティをさらに高めることができます。
その他のフィッシング対策のアドバイス
フィッシング対策コードの設定に加えて、以下も実践することをお勧めします：
- Binance公式サイトをブックマーク：今後はブックマークからアクセスし、検索エンジンのフィッシングサイトを避ける
- URLを確認：「binance.com」であって「b1nance.com」「binancee.com」などでないことを確認
- BinanceのVerify機能を使用：Binance公式サイトには、URL、メールアドレス、電話番号が公式のものかどうかを確認できる検証ツールがあります
- 出所不明のエアドロップを信用しない：DMで「当選しました、受け取ってください」と言われるのは、ほぼ詐欺です
- 定期的にアカウントのアクティビティを確認：セキュリティ設定で最近のログイン記録とデバイス管理を確認
フィッシング対策コードの設定はわずか1分で完了しますが、フィッシングメールに対してシンプルで信頼性の高い判断基準を持つことができます。まだ設定していない方は、今すぐBinanceアプリを開いてこの操作を完了してください。