Binanceのフィッシング攻撃に関する警告
Binanceは9月3日、アカウントのセキュリティ警告を装ったテキストメッセージに関するフィッシング攻撃の増加について、暗号通貨ユーザーに警告しました。取引所によると、詐欺師が「アカウント設定が変更された」または「不審なログイン活動が発生した」と主張するメッセージを送信しています。
フィッシングメッセージの特徴
これらのメッセージには短縮リンクが含まれており、受信者にアカウントを「確認」または「保護」するよう促します。Binanceは、メッセージを受け取ったユーザーの数や、最新のキャンペーンに特有の損失についての具体的な数字は明らかにしていません。
詐欺メッセージは公式のBinance通知に似せて作られており、通常は予期しないログインや変更されたアカウント設定、または即時の対応を必要とする他のセキュリティ問題について警告します。フィッシングテキストはしばしば緊急のアカウントアラートのように見えますが、その目的は単純です：考える前にクリックさせることです。
ユーザーへの推奨対策
一般的な警告サインを学び、アカウントをより良く保護するための3つの実用的なステップを踏んでください。リンクは受信者をBinanceのログインまたはアカウント確認ページを模倣したウェブサイトに誘導する可能性があります。詐欺師はその後、被害者のアカウントにアクセスするために必要なパスワード、認証コード、またはその他の情報を収集しようとします。
「最近、暗号ユーザーを狙ったフィッシング攻撃の増加を観察しています」とBinanceは述べていますが、増加の具体的な数値は示していません。
この警告は、取引所の名前を使用した以前のキャンペーンに続くものです。2025年、オーストラリア連邦警察は、詐欺師が既存のBinanceメッセージスレッド内に表示される偽のメッセージを送信したと述べています。
公式サポートへの連絡方法
Binanceは、顧客に対してアカウントを確認または保護するためにテキストメッセージ内のリンクをクリックするよう求めることは決してないと述べています。予期しないメッセージを受け取ったユーザーは、公式のBinanceアプリケーションを開くか、取引所のアドレスを直接入力するべきです。
顧客はまた、Binance Verifyを使用して、ウェブサイトのアドレス、メールアドレス、電話番号、ソーシャルメディアアカウント、またはその他の連絡先が取引所に属しているかどうかを確認できます。確認は、ユーザーがアカウント情報を入力する前、またはカスタマーサポートとして提示された相手に連絡する前に行うべきです。
セキュリティ機能の活用
すでに疑わしいリンクをクリックした人は、公式アプリケーションを通じてBinanceのカスタマーサポートに連絡するべきです。ユーザーは、送信者とのさらなるコミュニケーションを避け、パスワード、リカバリーフレーズ、認証コードを提供しないようにするべきです。
Binanceは、ユーザーに対して出金アドレスのホワイトリストを有効にすることを推奨しました。この機能は、アカウント保有者によって承認されたウォレットアドレスへの出金を制限し、攻撃者がログイン資格情報を取得した場合の別の障壁を作ります。
取引所は、顧客がホワイトリストを有効にし、管理する方法を説明する別のガイドを公開しました。ユーザーは、変更を承認するために使用されるメールアカウントと認証方法へのアクセスを確保する必要があります。攻撃者はこれらのサービスをターゲットにする可能性があるためです。
フィッシング防止のための追加対策
Binanceはまた、フィッシング防止コードを有効にすることを推奨しました。一度設定されると、正当なBinanceのメールにはユーザーが選択した個別のコードが含まれます。正しいコードがないメールは詐欺の可能性がありますが、顧客は送信者と宛先リンクを確認するべきです。この保護は、通常のテキストメッセージではなく、メールに適用されます。
Binanceの指示は、ユーザーがアカウントセキュリティ設定を通じてコードを作成および更新する方法を説明しています。Binanceはまた、ログイン、取引、出金中の疑わしい行動を検出するために自動化されたシステムを使用しています。
取引所は以前、100以上の人工知能モデルがその詐欺対策を支えていると述べていました。関連するcrypto.newsの報道によると、Binanceはフィッシング成功率が8倍減少したことをこれらのシステムに帰属させています。
プラットフォームのコントロールは、顧客が自発的に資格情報を提供したり、欺瞞的な指示を受けて転送を承認した場合の損失を防ぐことはできません。出金ホワイトリスト、パスキー、アプリベースの認証は障壁を追加できますが、ユーザーは依然として予期しないコミュニケーションを独自に確認する必要があります。
過去のフィッシング事件と今後の対策
Binanceは、特に疑わしいリンクを開いた後は、公式のアプリケーションまたはウェブサイトを通じてのみサポートに連絡することを推奨しています。テキストメッセージを通じたBinanceのなりすましは新しいものではありません。香港警察は、2023年のキャンペーンで11人のユーザーが約446,000ドルを失ったと述べています。
彼らは、アカウントを無効にするという脅迫を含むメッセージを受け取った後、詐欺メッセージに含まれるリンクをたどりました。2026年7月、香港証券先物委員会は、ライセンスを持つ暗号プラットフォームとブローカーに対し、SMS、メール、またはアプリ生成のワンタイムコードに基づく認証を置き換えるよう命じました。
新しい基準は、12か月以内にフィッシング耐性のある認証方法を要求します。Binanceの最新の警告は、期限、調査、または規制措置を特定していません。このキャンペーンはアカウントセキュリティの問題であり、ユーザーはコミュニケーションを確認し、情報を開示したり疑わしいリンクをたどった場合は公式サポートに連絡するように勧められています。
