Bybit でフィッシング対策コードを有効にする方法?セキュリティ設定ガイド

フィッシング対策コードとは何ですか?

1. フィッシング対策コードは、公式の通信と不正な通信を区別するためにユーザーの Bybit アカウントに割り当てられる個人用の英数字文字列です。

2. このコードは、出金確認、セキュリティ警告、KYC 通知など、Bybit から送信されるすべてのシステム電子メールの最後に表示されます。

3. SMS やプッシュ通知には表示されません。no-reply@bybit.com から送信される電子メールにのみ表示されます。

4. コードはユーザーのアカウントにのみバインドされており、フィッシング サイトやなりすましドメインによって複製されることはできません。

5. このメッセージの存在により、メッセージが Bybit の認証されたインフラストラクチャを通じて生成および送信されたことが確認されます。

段階的なアクティベーション プロセス

1. 検証済みの資格情報とアクティブな 2FA を使用して、公式 Web サイトまたはモバイル アプリから Bybit アカウントにログインします。

2. デスクトップの右上隅に移動するか、アプリのプロフィール アイコンをタップして、「アカウントとセキュリティ」を選択します。

3. 「セキュリティ設定」セクションで「フィッシング対策コード」を見つけてクリックします。

4. 文字と数字のみで構成されるカスタムの 6 ～ 10 文字の組み合わせを入力します。スペース、記号、繰り返しパターンは含まれません。

5. 現在の Google 認証コードまたは SMS 確認コードを入力して入力を確認します。

電子メール検証プロトコル

1. アクティベーション後、通知設定の更新やログイン履歴レポートのリクエストなどの小さなアクションを開始して、システム電子メールをトリガーします。

2. 登録した電子メールの受信箱を開き、no-reply@bybit.com からのメッセージを見つけます。

3. 電子メール本文の一番下までスクロールし、そこに正確なフィッシング対策コードが表示されていることを確認します。

4. コードが見つからないか不一致の場合は、セキュリティ設定に戻り、5 分間待った後に機能を再度有効にします。

5. コードはアドレスごとに個別に設定する必要があるため、Bybit アカウントにリンクされている追加の電子メール アドレスごとにこのチェックを繰り返します。

他のレイヤーとのセキュリティ統合

1. フィッシング対策コードは独立して機能しますが、Google Authenticator と相乗的に機能します。認証情報の盗難を完全に保護するには、両方とも必要です。

2. デバイス管理と組み合わせることで、セッション Cookie が侵害された場合でも不正アクセスを防止します。

3. KYC アップグレードや引き出しアドレスの変更などの重要な操作中に、目に見える信頼性レイヤーを追加します。

4. 静的パスワードとは異なり、コードは電子メール ドメインごとに一定のままですが、公衆 Wi-Fi や暗号化されていないブラウザなどの安全でないチャネル経由で送信されることはありません。

5. Bybit のバックエンド システムは、アウトバウンド電子メールを送信する前に、コードをログや API 応答に公開することなく、自動的にコードを追加します。

よくある質問

Q: 複数の Exchange アカウントで同じフィッシング対策コードを使用できますか?はい、しかしそうすることはその目的を損なうことになります。各プラットフォームは独自の検証ロジックを生成します。コードを再利用すると、1 つのサービスが侵害を受けた場合にクロスサイトにさらされるリスクが増加します。

Q: フィッシング対策コードは、偽の Bybit Web サイトから私を守ってくれますか?いいえ、フィッシング ページへのアクセスを防ぐことはできません。その唯一の機能は、電子メールの発信元を検証することです。ログインする前に、必ず bybit.com を手動で入力し、南京錠のアイコンと証明書の詳細を調べてください。

Q: フィッシング対策コードを忘れた場合はどうなりますか? Bybit セキュリティ ダッシュボードの「フィッシング対策コード」でいつでも表示できます。電子メールや SMS 経由で送信されることはないため、インターフェイスの外部には回復オプションはありません。

Q: コードでは大文字と小文字が区別されますか?はい。 Bybit は、大文字と小文字を別個の文字として扱います。 「Abc123」と入力すると、生成も検証も「abc123」とは異なります。