Binance で不審なログインが発生した後にセキュリティ設定をリセットするにはどうすればよいですか?

即時アカウントロックダウンプロトコル

1. 登録した認証情報を使用して、公式 Web サイトまたは検証済みのモバイルアプリ経由で Binance にログインします。

2. [セキュリティ センター] → [アカウント アクティビティ]に移動し、タイムスタンプ、IP アドレス、デバイス タイプなど、最近のログイン試行をすべて確認します。

3. アクティビティ ログの上部にある[アカウントをロック]をクリックします。これにより、現在のセッションを除くすべてのアクティブなセッションが即座に無効になります。

4. 現在のパスワードを入力し、確認済みの連絡先チャネルに送信された SMS または電子メールの確認を完了して、ロックダウンを確認します。

5. ロックがアクティブであることが確認され、すべての未承認セッションのステータスが「終了」と表示されるまで、他のセキュリティ設定に進まないでください。

二要素認証のリセット経路

1. 同じセキュリティ センター内で、 [2 要素認証 (2FA)]セクションを見つけて、 [Google Authenticator]を選択します。

2. [2FA をリセット] をクリックし、バックアップ コード、確認済みの電子メール、または登録済みの電話番号から回復方法を選択します。必要な有効なチャネルは 1 つだけです。

3. 選択したリカバリ チャネル経由で受信した 6 桁のコードを入力し、古い TOTP バインディングがパージされたことをシステムが確認するまで待ちます。

4. 信頼できるデバイスで Google Authenticator を使用して新しい QR コードを再スキャンします。最終送信前に時刻同期が確認されていることを確認してください。

5. 新しく生成された 16 文字のバックアップ キーと 8 桁のリカバリ コードを、暗号化されたオフラインの場所に保存します。クラウド メモやメッセージング アプリには決して保存しないでください。

出金アドレスのホワイトリストの強制

1. 「ウォレット」 → 「出金設定」に移動し、ホワイトリストモードを「有効」に切り替えます。

2. 以前に保存した出金アドレスをすべて削除します。削除するたびに、現在のパスワードと 2FA コードを再入力する必要があります。

3. 事前に検証された新しい外部ウォレット アドレスのみを追加します。追加するたびに、最初の使用前に必須の 24 時間のクールダウン期間がトリガーされます。

4. クールダウン中に、新しくホワイトリストに登録されたアドレスに 0.001 BTC または同等のステーブルコインのテスト トランザクションを送信して、所有権を確認します。

5. Binance から実質的な出金を開始する前に、ブロック エクスプローラーを介してオンチェーンで受領が成功したことを確認します。

電子メールと電話による認証の強化

1.セキュリティ センターで、連絡先情報にアクセスし、電子メールと電話番号の両方の再認証を開始します。

2. 電子メールの場合: [確認リンクを再送信]をクリックし、アドレスに関連付けられた受信箱を開き、10 分以内にトークン化された一意の URL をクリックします。

3. 電話の場合: 新しい SMS コードを要求し、6 桁の番号を入力し、SMS ベースの 2FA が以前に有効になっていた場合はすぐに無効にし、認証専用モードに置き換えます。

4. セカンダリまたは転送メール アカウントがリンクされていないことを確認します。 MX レコードが直接管理下にあるプライマリ ドメインのみをアクティブにしておく必要があります。

5. 検証トークンを外部サーバーに公開する可能性があるサードパーティの電子メール転送ルールまたは自動転送フィルターを無効にします。

フィッシング対策コードの再構成

1. [セキュリティ機能]で[フィッシング対策コード]を見つけ、 [コードの変更]をクリックします。

2. 少なくとも 2 つの大文字、1 つの数字、およびゼロの繰り返し文字を含む、新しい 6 文字の英数字文字列を入力します。

3. 変更を送信し、API キーの変更や KYC 文書の更新などの送信通知をトリガーするまで 5 分間待ちます。

4. 確認済みの電子メールの受信箱を開き、 no-reply@binance.comからの次の自動メッセージを見つけます。新しいフィッシング対策サフィックスが件名の末尾に表示されていることを確認します。

5. アカウントにバインドされている追加の電子メール アドレスごとにこの確認手順を繰り返します。各電子メール アドレスは、すべての公式通信で独自の固有のフィッシング対策タグを表示する必要があります。

よくある質問

Q1: 元の携帯電話にアクセスせずに、Binance のセキュリティ設定をリセットできますか?はい — 登録した電子メールに引き続きアクセスでき、以前にバックアップ コードを保存しているか、KYC 検証を完了している場合に限ります。電子メールベースの回復では、SMS 依存性が完全にバイパスされます。

Q2: 新しい出金アドレスを追加した後、Binance が 24 時間のクールダウンを必要とするのはなぜですか?この遅延により、一時的にアクセスした攻撃者による即時悪用が防止されます。これにより、所有権をオフチェーンで証明する必要がある物理的または手続き的な検証ウィンドウが強制されます。

Q3: Google Authenticator コードとバックアップ コードの両方を紛失した場合はどうなりますか? Binance の公式サポート ポータルを通じて本人確認書類を提出する必要があります。ビデオによる本人確認が必須となり、処理には最大 72 営業時間かかります。

Q4: 複数の暗号通貨プラットフォーム間で同じフィッシング対策コードを再利用しても安全ですか?いいえ、そうすることで目的が果たせなくなります。各プラットフォームには、重複しない個別のコードが必要です。再利用により、クロスプラットフォームのフィッシング相関が可能になり、資格情報漏洩のリスクが高まります。