Binance のログイン履歴を取得して不審なアクティビティを確認するにはどうすればよいですか?

Web インターフェイス経由でログイン履歴にアクセスする

1. www.binance.comに移動し、現在の資格情報と 2 要素認証を使用してログインします。

2. ページの右上隅にあるユーザー プロファイル アイコンをクリックします。

3. ドロップダウン メニューから[セキュリティ センター]を選択します。

4. Security Center ダッシュボード内で[ログイン履歴]タブを見つけてクリックします。

5. 記録された各セッションのタイムスタンプ、IP アドレス、デバイス タイプ、オペレーティング システム、および地理的位置を示す時系列リストを確認します。

モバイルアプリケーションによるアクティビティの検証

1. Binance の公式モバイル アプリを開き、PIN または生体認証方式で認証します。

2. 左上隅にある三本線のメニュー アイコンをタップします。

3. 下にスクロールして[アカウント]を選択し、次に[セキュリティ設定]を選択します。

4. 「ログイン履歴」をタップして、最近のアクセス試行の完全な記録をロードします。

5. 警告アイコンが付いているエントリ、または「異常な場所」または「不明なデバイス」としてマークされているエントリを調べます。

地理的指標と行動指標の解釈

1. IP 地理位置情報データを既知の移動パターンまたは通常の接続ポイントと相互参照します。

2. Binance にアクセスしたことがない国、特に不正発生率が高い国から発信されたセッションを特定します。

3. 報告されたデバイス モデルと実際のハードウェア インベントリとの間の差異に注意してください。

4. ログイン試行の失敗とその後の成功の繰り返しを検出します。これは、クレデンシャル スタッフィングに関連することが多いパターンです。

5. 数分以内に複数のタイム ゾーンにわたって急速に連続していることを示すエントリにフラグを付けます。これは、自動化されたセッション ハイジャックを示します。

セッションレコードのエクスポートとアーカイブ

1. Web ベースのログイン履歴ビュー内で、表の上にある[エクスポート]ボタンを見つけます。

2. CSV 形式を選択して、セッション ID、ログイン時刻、ログアウト時刻を含むすべての表示フィールドを含むダウンロード可能なファイルを生成します。

3. エクスポートしたファイルを、クラウド同期フォルダーではなく、暗号化されたローカル ストレージの場所に保存します。

4. エクスポートされたログを以前のエクスポートと比較して、新しく追加された未承認のセッションを特定します。

5. 潜在的なフォレンジックレビューやバイナンスサポートへのエスカレーションをサポートするために、アーカイブを少なくとも 90 日間保存します。

セッション終了プロトコルの開始

1. 履歴ログとは別に、セキュリティ センターの[アクティブ セッション]セクションに戻ります。

2. アクティブなデバイスまたはブラウザに対応しない現在ライブのセッションを特定します。

3. 疑わしい各エントリの横にある「終了」ボタンをクリックします。

4. 正規のセッションが誤って削除されることを避けるために、一括オプションを選択するのではなく、終了アクションを個別に確認します。

5. アクティブなセッションをクリアした後、すぐにすべてのデバイスから完全なログアウトを実行し、新しい認証情報と更新された 2FA を使用して再認証します。

よくある質問

Q: 90 日以上前のログイン履歴を表示できますか? Binanace はログイン履歴をちょうど 90 日間保持します。このウィンドウを超えたレコードは、ユーザーがアクセスできるインターフェイスから永久に削除され、標準のアカウント ツールでは取得できません。

Q: ログイン履歴には API キーの使用イベントが含まれますか?いいえ。ログイン履歴には対話型 UI セッションのみが反映されます。 API アクティビティはAPI Managementに個別に表示され、呼び出しタイムスタンプとソース IP を手動で検査する必要があります。

Q: 私個人のラップトップを使用しているにもかかわらず、ログイン履歴に「不明なデバイス」と表示されるのはなぜですか?このラベルは、ブラウザーのフィンガープリントによって画面解像度、インストールされているフォント、または TLS ハンドシェイク パラメーターの変更が検出された場合に表示されます。これは、OS のアップデート後や、​​uBlock Origin や Privacy Badger などのプライバシー拡張機能の後によく見られます。

Q: 失敗したログイン試行は成功したものと同じ場所に記録されますか?失敗した試行は、ユーザー側の [ログイン履歴] パネルには表示されません。これらは、インシデント調査中に Binance Trust & Safety チームのみがアクセスできる内部セキュリティ ダッシュボードにのみ表示されます。