Binance セキュリティ チームにフィッシング詐欺を報告するにはどうすればよいですか?

フィッシングの試みをバイナンスに報告する

1. 疑わしいメッセージ、リンク、または Web サイトとのやり取りを直ちに中止します。資格情報の入力、添付ファイルのダウンロード、または資金の送金は行わないでください。

2. URL アドレス バー、メッセージ ヘッダー、送信者の詳細、Binance になりすますために使用される目に見えるブランドなど、フィッシング コンテンツの完全なスクリーンショットをキャプチャします。

3. Binance の公式セキュリティ インシデント報告フォーム経由で証拠を提出します。このフォームには、検証済みの Binance ヘルプ センター ポータル (support.binance.com) からのみアクセスできます。サードパーティのリンクや検索エンジンの結果からは決してアクセスできません。

4. フィッシングメールを「PHISHING REPORT」という件名でphishing@binance.comに直接転送し、可能であれば生のメール ヘッダーを含めます。

5. WhatsApp ベースのなりすましの試みを報告するには、チャット スレッド全体 (タイムスタンプと連絡先情報付き) を Binance の検証済み Telegram チャネル @Binance_Support に転送します。これは、Binance の公式 Web サイトでチャネルの信頼性を確認した後にのみ行われます。

偽のドメインを特定する戦術

1. 詐欺師は、Binance の公式構造を模倣したドメインを登録します。例としては、binance-support.net、binance-secure.org、binnance.com などがあります。いずれも HTTPS ロック アイコンがないか、ブラウザに証明書の警告が表示されません。

2. 正規の Binance ドメインは、ルートとしてbinance.com を厳密に使用します。ハイフン、余分な文字、または代替 TLD (.org、.net、.xyz) を含むバリエーションは無許可であり、悪意があります。

3. ブラウザのアドレス バーには、「support.binance-com-login[.]xyz」のような不正なサブドメインが表示される場合があります。実際のドメインはドットの後に埋もれているように見えます。必ずスラッシュの前の最後のセグメントを調べてください。

4. 偽サイトは、多くの場合、ピクセル単位で忠実にログイン ページを複製しますが、2 要素認証プロンプトを省略したり、位置ずれしたロゴや古い言語切り替えオプションなどの一貫性のない UI 要素を表示したりします。

5. DNS ルックアップ ツールを使用すると、不正なドメインが、サイバー犯罪の取り締まりが弱い管轄区域 (特にカンボジア、ナイジェリア、ロシア) でホストされている IP アドレスに解決されることが多いことがわかります。

WhatsApp のなりすましに関する危険信号

1. アカウントの停止、KYC 検証の失敗、または緊急のウォレット メンテナンスを主張する一方的なメッセージ — Binance は、運用上のアラートについて WhatsApp 経由で連絡を開始することはありません。

2. Binance アプリのインターフェイスのスクリーンショット、シード フレーズ回復ワード、または SMS ワンタイム パスワードのリクエスト — これらは Binance のセキュリティ ポリシーの完全な違反です。

3. 非公式のプロフィール写真の使用、青色の認証バッジの欠如、および一貫性のない命名規則 (例: 「Binance Support」の代わりに「Binance Official Support Team」)。

4. 短縮 URL、Bit.ly リダイレクト、または binance.com 以外のドメインを指す QR コードを含むメッセージはすべて、認証情報収集ポータルへのゲートウェイとして機能します。

5. カウントダウンタイマー、永久的な資金凍結の脅し、またはでっち上げられた法的​​結果を伴う圧力戦術 - 合理的な検証行動を無効にするように設計されています。

内部アカウント侵害の指標

1. ユーザーが開始せずに予期しない API キーが作成される - [ウォレット] > [API 管理] に表示されます - 多くの場合、見慣れない IP 地理位置情報やデバイスのフィンガープリントが伴います。

2. 原因不明の出金は、過去のパターンから外れて新しく追加されたホワイトリストに登録されたアドレス、特に不審なログインから数分以内に登録されたアドレスにルーティングされます。

3. 手動介入なしで Google Authenticator または SMS 2FA が突然非アクティブ化された場合、バックエンド セッション ハイジャックまたは SIM スワップ悪用の合図になります。

4. 認識されていない都市、タイムゾーン、またはブラウザエージェントからのログインを示す電子メール通知 (特に Tor 出口ノードまたは VPS プロバイダーから発信された場合)。

5. 先物口座または証拠金口座における架空の取引ボットまたは自動引き出しスクリプトの出現 - 侵害された API 権限を通じてサイレントに展開されます。

よくある質問と直接の回答

Q: 詐欺師の WhatsApp 番号を Binance に直接報告できますか?はい — 完全なチャット履歴と番号を Telegram の @Binance_Support に転送し、証拠パッケージを使用して地元のサイバー犯罪部門に同時報告を提出します。

Q: Binance はフィッシング詐欺によって失われた資金を返金しますか?いいえ — Binance は、欺瞞のレベルに関係なく、ユーザーによる第三者への資格情報の開示に起因する損失を補償しないと明示しています。

Q: Binance からのものであると主張する電子メールが本物かどうかを確認するにはどうすればよいですか?送信者のドメインを確認してください。@binance.com で終わる電子メールのみが正当です。 @binance-support.org、@binance-security.net、または同様の亜種からのメッセージはすべて拒否します。

Q: 偽の Binance サイトにパスワードを入力した場合はどうすればよいですか?すぐに Binance パスワードを変更し、アクティブな API キーをすべて取り消し、SMS 2FA を無効にし、Google Authenticator を有効にして、Malwarebytes または Windows Defender を使用してデバイスのキーロガーをスキャンします。