Bybit アカウントをフィッシングや詐欺から保護するにはどうすればよいですか?

2 要素認証 (2FA) を有効にする

1. Bybit アカウントにログインし、[セキュリティ設定] セクションに移動します。

2. 優先 2FA 方法として Google Authenticator または SMS を選択します。オフライン検証機能があるため、Google Authenticator を強くお勧めします。

3. 認証アプリを使用して QR コードをスキャンし、6 桁のコードを入力してデバイスをバインドします。

4. バックアップ リカバリ コードは安全なオフラインの場所に保存します。決してクラウド メモや電子メールに保存しないでください。

5. SIM スワッピング攻撃により多数の暗号通貨アカウントが侵害されているため、可能であれば SMS ベースの 2FA を無効にします。

公式ドメインと通信チャネルを確認する

1. 常にブラウザに「bybit.com」と手動で入力します。電子メール、ソーシャル メディア DM、またはサードパーティの広告からのリンクは絶対にクリックしないでください。

2. 南京錠のアイコンを確認し、URL がhttps://www.bybit.comであり、タイプミス、ハイフン、または「bybit-support.net」や「bybit-login.org」などの余分なサブドメインがないことを確認します。

3. Bybit は、パスワード、API キー、またはシード フレーズを要求する Telegram、WhatsApp、または電話による一方的な連絡を開始することはありません。

4. 正規の Bybit Web サイトのフッターにリストされている認証済みバッジと相互参照ハンドルをチェックして、公式ソーシャル メディア アカウントを確認します。

5. 公式サイトをブックマークし、そのブックマークのみを使用します。悪意のあるクローンが表示される可能性のある検索エンジンの結果に依存しないようにします。

API キーと出金設定を保護する

1. API キーは Bybit の公式 API 管理ページを通じてのみ生成し、「即時統合」を謳うサードパーティのボットや取引ツールを通じては生成しません。

2. 最小限の権限を割り当てます。戦略にとって絶対に必要な場合を除き、「出金」または「証拠金取引」を有効にしないでください。

3. IP ホワイトリストを有効にして、API キーが信頼できるデバイスおよびネットワーク範囲からのみ機能するようにします。

4. アクティブな API キーを定期的に監査し、未使用または認識されない API キー、特にプロモーション キャンペーンやプレゼント中に作成された API キーを削除します。

5. 「アカウントを確認する」ために API キーが必要だと主張する「Bybit サポート エージェント」であっても、絶対に API キーを共有しないでください。

電子メールやメッセージ内のフィッシング危険信号を認識する

1. 「アカウントは 2 時間以内に停止されます」または「資金損失を防ぐために早急な対応が必要です」などの緊急の文言は、詐欺行為の特徴です。

2. 登録名の代わりに「ユーザー様」などの一般的な挨拶は、大量に送信されたフィッシング テンプレートを示しています。

3. 送信者アドレスの不一致 - たとえば、電子メールは「support@bybit.com」から送信されているように見えますが、実際には「support@bybit-security-update[.]xyz」から送信されています。

4. ホバーまたはクリックすると非 Bybit ドメインにリダイレクトされる、「アイデンティティの確認」または「ウォレットの確認」というラベルの付いた埋め込みボタン。

5. 不明なファイルのダウンロード、リモート アクセス ソフトウェアのインストール、または外部ページでの 2FA コードの入力を要求します。

よくある質問

Q: Bybit サポートスタッフがパスワードやシードフレーズを尋ねることはできますか? A: いいえ。Bybit の従業員は、いかなる状況であっても、パスワード、2FA コード、API キー、または回復フレーズを要求することはありません。

Q: 偽の Bybit サイトに誤って資格情報を入力してしまった場合はどうすればよいですか? A: すぐに実際の Bybit アカウントにログインし、すべてのアクティブなセッションを取り消し、API キーを再生成し、2FA をリセットして、検証済みのアプリまたは Web サイト内の公式ライブチャット経由で Bybit サポートに問い合わせてください。

Q: サードパーティのアプリ ストアからダウンロードした Bybit のモバイル アプリは安全ですか? A: いいえ。Bybit アプリは、公式の Apple App Store または Google Play ストアからのみインストールしてください。サードパーティの APK または IPA ファイルには、クリップボード データを傍受し、ウォレット アドレスを盗むように設計されたマルウェアが含まれていることがよくあります。

Q: Bybit では、重要な通知に対して電子メールの暗号化や署名付きメッセージを提供していますか? A: Bybit は現在、PGP 署名付き電子メールやエンドツーエンド暗号化アラートを提供していません。すべての公式セキュリティ発表は、検証済みブログおよび Twitter/X アカウント @Bybit_Official でのみ公開されます。