偽の Binance Web サイトとフィッシング攻撃を特定する方法

ドメイン名の検証

1. 米国を拠点とするユーザーの場合、本物の Binance ドメインは binance.com と binance.us に限定されます。 binance.app、binance-login.net、binance-support.org、binance-secure.io などのあらゆるバリエーションは無許可であり、悪意があります。

2. タイポスクワッティングは依然として支配的な戦術です。詐欺師は、binnance.com、binanec.com、biinance.com などのドメインを登録して、素早い入力ミスを悪用します。

3. 海外のユーザーは、地域のドメイン サフィックスを確認する必要があります。たとえば、Binance は、検証済みのプレスリリースを通じて正式に発表されない限り、.cn、.kr、または .jp ドメインでは運営されません。

4. 鍵をクリックすると、ブラウザのアドレス バーに鍵のかかった南京錠のアイコンが表示され、証明書の詳細に「Binance Group Ltd」が表示されます。これがない場合は、サイトが安全でないか、偽造されていることを示します。

5. WHOIS 検索ツールを使用して、登録日と所有者情報を検査します。正規の Binance ドメインは、プライバシーで保護された匿名の登録者ではなく、イギリス領ヴァージン諸島またはケイマン諸島の Binance Group Ltd に基づく企業登録を示しています。

インターフェースとコンテンツの危険信号

1. 偽サイトは、非推奨のナビゲーション メニュー、従来のボタン スタイル、廃止された言語切り替えの配置など、2022 ～ 2023 年バージョンの Binance の古い UI 要素を複製することがよくあります。

2. セキュリティ バナーが見つからない、または一致しない場合 (「2FA が必要」、「引き出しアドレスのホワイトリストが有効」、または「API キー権限の確認」プロンプトが表示されないなど) は、非公式インターフェイスであることを示します。

3. 一貫性のない多言語サポートが一般的です。実際の Binance は、完全に翻訳されたツールチップ、エラー メッセージ、KYC 指示を備えた 40 以上の言語をサポートしています。フィッシング クローンは通常、見出しのみを翻訳し、専門用語は英語のままにします。

4. 即時パスワードのリセット、必須のウォレット バックアップのアップロード、または事前のログイン操作を行わない緊急の SMS 認証を要求する不審なポップアップは、標準の認証フローをバイパスするように設計されています。

5. ナビゲーション リンクの上にマウスを移動すると、binance.com のサブパスではなく、外部ドメインまたは IP アドレスを指す URL が表示されます。

SMS および電子メール アラートの分析

1. Binance は、クリック可能なリンクを含む SMS アラートを送信することはありません。 URL が埋め込まれたテキスト メッセージは、短縮 URL を使用している場合でも不正です。

2. 正規の電子メール通知には、部分的なアカウント電子メール (例: 「j * @gmail.com」) や最近のログイン タイムスタンプなどの動的なユーザー固有の識別子が含まれます。 「お客様各位」や「大切なお客様」などの一般的な挨拶はなりすましを示します。

3. 本物のセキュリティメールには添付ファイルは含まれません。 .exe、.zip、.pdf、または .docx ファイルを配信する電子メールは、「検証ガイド」または「セキュリティ プロトコル アップデート」というラベルが付いている場合でも、悪意があります。

4. 「アカウントの停止が迫っています」、「2 時間以内に KYC の有効期限が切れます」、「アカウントで異常なデバイスが検出されました」などの件名は、Binance の公式コミュニケーションには存在しない心理的プレッシャーを引き起こすものです。

5. 電子メールのヘッダーには、binance.com と一致するリターン パスと送信者のドメインが表示されている必要があります。 sendgrid.net、mailgun.org、smtp.gmail.com などのサードパーティのメール サーバーのエンベロープ差出人フィールドでは、なりすましが確認されます。

ウォレットの相互作用の異常

1. フィッシング サイトは、HTML 入力フィールドを介してニーモニック フレーズの直接インポートを要求することがよくありますが、Binance はこれを決して実装していません。公式プラットフォームでは、ハードウェア ウォレットのセットアップ時またはモバイル アプリの初期化時にのみシード フレーズの入力を受け付け、Web フォーム経由では受け付けません。

2. 偽の入金ページには、セッションごとに変更されるか、チェックサム検証が欠如しているウォレット アドレスが表示されます。実際の Binance の入金アドレスは各資産に対して静的なままであり、EIP-55 または BEP-2 チェックサム テストに合格します。

3. 偽造サイトの出金確認画面では、本物の Binance インターフェースにある複数署名のレビュー手順、時間遅延による承認、またはホワイトリストに登録されたアドレスの確認プロンプトが省略されています。

4. 詐欺ポータルは、ページの読み込み時にクリップボードのコンテンツからウォレット アドレスを自動入力する可能性があります。これは、Binance のフロントエンド セキュリティ ポリシーで厳しく禁止されているアンチパターンです。

5. 偽のダッシュボードに表示される取引履歴には、四捨五入された出来高数値 (たとえば、正確に $100,000.00) で捏造された取引が表示されますが、本物の Binance はマイクロ秒単位の正確なタイムスタンプと小数点単位で正確な注文約定を表示します。

よくある質問

Q1: バイナンスはユーザーに対し、電子メールで身分証明書の写真を送信して本人確認を行うよう求めたことはありますか?いいえ、Binance はすべての KYC 提出を、安全なアプリ内または Web サイトのアップロード ポータルを通じてのみ処理します。 ID スキャンを要求する電子メールは常に詐欺です。

Q2: 500,000 人のメンバーと検証済みのチェックマークが付いている Binance 関連の Telegram チャネルを信頼できますか?いいえ、Binance は Telegram チャネルを運営または推奨していません。 Telegram の認証済みバッジは購入可能ですが、プラットフォームの信頼性とは無関係です。

Q3: 偽の Binance サイトで誤ってパスワードを入力した場合、直ちにどのような措置をとるべきですか?すぐにすべての API キーを取り消し、出金権限を無効にし、公式アプリを使用して Binance パスワードを変更し、まだアクティブになっていない場合はハードウェア 2FA を有効にします。

Q4: 「Binance のセキュリティを強化する」と主張するブラウザ拡張機能は信頼できるものですか?いいえ、Binance はサードパーティの拡張機能をインストールすることに対して明示的に警告しています。すべての公式セキュリティ機能はネイティブ プラットフォームに組み込まれています。 binance.com ページへのアクセスを要求する拡張機能は、認証情報の盗難のリスクを引き起こします。