「Binance公式サイト」と検索すると十数件の結果が表示されますが、本物の公式入口は1つだけ、www.binance.com です。それ以外の似ているように見えても、サフィックスや綴りが異なるサイトはすべて模倣サイトです。罠にはまらないための最も確実な方法は、Binance公式サイト から直接入るか、Binance公式アプリ をダウンロードすることです。iOSユーザーは iOSインストールガイド をご参照ください。以下、偽サイトの手口、識別方法、防御策を一度に解説します。
一、検索結果に潜む3種類の罠
「Binance公式サイト」と検索すると、検索結果ページには概ね4層のコンテンツが表示されます:
- 有料広告枠(2〜4件):ページ上部に小さく「広告」または「Ad」ラベルが付く
- 自然検索結果(10件):本物の公式サイトは1位に表示されるはず
- ナレッジパネル:右側にBinanceのロゴや紹介
- 関連する質問:いくつかのFAQの集約
問題は第1類の広告枠にあります。模倣サイトはキーワード広告を購入して自らのリンクを1行目に押し上げており、多くのユーザーがラベルを見ずにクリックしてしまいます。Binance公式は検索エンジンにほぼ広告を出していません。「広告」ラベルが付いた「Binance公式サイト」のリンクを見かけたら、99%偽サイトです。
二、Punycode の偽装ドメイン
これは最も陰湿な詐欺手法の一つです。Punycode はブラウザに Unicode 文字を表示させる符号化方式で、詐欺師は字形が似ているキリル文字やギリシャ文字を使ってドメインを登録します。見た目は binance.com とほぼ同じですが、バックエンドのドメインは完全に異なります。
よく使われる偽装文字:
- キリル文字「а」(U+0430)は英語の「a」に見える
- キリル文字「е」(U+0435)は英語の「e」に見える
- ギリシャ文字「ο」(U+03BF)は英語の「o」に見える
例えば「bіnancе.com」というドメインは肉眼ではほぼ区別がつきませんが、実際には xn--bnanc-w51b.com です。
識別方法:
- Chromeでアドレスバーを右クリック → 編集 → すべて選択してコピーし、メモ帳に貼り付ける
xn--で始まる文字列に変わったら、すぐに閉じる- ブラウザ設定で「常に完全なURLを表示」を有効にすると、偽装ドメインの正体が暴かれる
三、接頭辞・接尾辞のバリエーション
この種の模倣サイトのドメインは見た目が「ちょっとだけ違う」ため、多くの人が急いで見ると見落としてしまいます:
| 偽装ドメイン | 本物の公式サイト | 違い |
|---|---|---|
| binance-official.com | binance.com | 「-official」が追加 |
| binance-com.net | binance.com | サフィックスが .net に |
| binance.io.cc | binance.com | サフィックスの多重化 |
| my-binance.com | binance.com | 「my-」接頭辞追加 |
| binance-login.com | binance.com | 「-login」接尾辞追加 |
| binanceapp.org | binance.com | 「app」+ .org の結合 |
| binance-cn.com | binance.com | 「-cn」追加 |
| bainance.com | binance.com | 文字順序の入れ替え |
| binanse.com | binance.com | 文字の置換 |
| b1nance.com | binance.com | 数字の1をiの代わりに |
Binance公式の本物のドメインは、b-i-n-a-n-c-e の9文字に .com が付くもののみです。接頭辞、接尾辞、ハイフン、数字への置換があるものは、すべて公式ではありません。
四、偽サイト識別の5ステップ
「Binance公式サイト」と称するリンクを受け取ったら、以下の5ステップでチェックしてください:
第1ステップ:メインドメインを見る
最後のドットの前の部分だけを見ます。binance.site-xx.com のメインドメインは site-xx.com であって、binance ではありません。
第2ステップ:TLS証明書を見る
アドレスバーの鍵アイコンをクリック → 証明書詳細 → 発行先。本物の公式サイトの証明書のサブジェクトは *.binance.com で、発行機関は通常 DigiCert か Let's Encrypt です。模倣サイトでは証明書の名前が一致しません。
第3ステップ:ログイン画面の細部を見る
偽サイトは雑に作られていることが多く、よくある綻びは:
- フォントのレンダリングが粗い
- ボタンの色がわずかに濃い、または薄い
- 多言語切り替えが機能しない
- リンクをクリックすると404
- 為替レートが明らかに遅延または捏造されている
第4ステップ:資産データを比較する
未ログイン状態で通貨価格を見ます。偽サイトのBTC、ETHの価格は実際の市場から1%以上乖離していることがあります。これは、データソースがBinanceの実際の板情報ではないためです。
第5ステップ:ヘルプセンターをテストする
フッターの「ヘルプセンター」「カスタマーサポート」をクリックします。偽サイトのリンクは死リンクになっていたり、他のギャンブルサイトへ転送されたり、フォーム送信しても何も反応しなかったりすることがよくあります。
五、公式サイトに正しくアクセスする4つの方法
- 直接アドレスを入力:ブラウザのアドレスバーに www.binance.com と手入力
- ブックマーク:正しい公式サイトに初めて入った後にブックマークに追加し、以降はブックマークからのみ開く
- 公式アプリ:アプリ内のリンクはすべて内蔵されており、誤ったサイトに行く可能性はない
- 公式 Twitter / Telegram:@binance 公式アカウントをフォローし、アナウンスのリンクは信頼性が高い
推奨しない方法:検索エンジンでの検索、WeChatグループチャットのリンク、QQグループのファイル共有、フォーラムの署名欄のリンク、ショート動画の概要欄リンク。これらのチャネルはほぼ半数にフィッシングリスクがあります。
六、被害に遭った場合の対処
もし既に偽サイトでアカウントとパスワードを入力してしまった場合、以下の順序で直ちに対処してください:
- 本物の www.binance.com を開き、元のパスワードでログイン
- まだログインできる場合は、すぐにパスワードを変更する(強力なパスワード:16桁以上、大文字小文字数字記号を含む)
- Google Authenticator の紐付けをリセット
- すべての API Key を削除
- 出金ホワイトリストを確認し、見覚えのないアドレスを削除
- 「セキュリティセンター」を開き、直近のログイン記録を確認、知らない端末をログアウトさせる
- ログインできない場合(パスワードが既に変更されている)は、すぐに「パスワードを忘れた」をクリックして復元フローに入り、同時にメールまたはサポートチケットでBinanceのカスタマーサポートに連絡してアカウントを凍結
- 資金に損害が出た場合は、証拠を保管し、CoinMarketCap の Scam Alert、現地警察、または CFI に通報
七、FAQ
Q1:なぜ公式は検索エンジンに広告を出さないのですか? A:Binanceは、広告枠は玉石混交で偽サイトが紛れ込みやすく、かえってユーザーを誤誘導すると考えているため、基本的にSEMは行いません。本物のBinanceは自然検索で安定した順位を保っており、広告を買う必要はありません。
Q2:友人が共有してくれたリンクから入り、ドメインが正しく見える場合は安全ですか? A:肉眼で binance.com に見えても、入った後でアドレスバーの完全なURLを再度確認する必要があります。特に短縮URL(bit.ly、t.cn)を展開した後の実際の遷移先を必ず確認してください。最も確実なのは自分で入力することです。
Q3:ブラウザに偽Binanceサイトを自動的にブロックするツールはありますか? A:Chrome標準の Safe Browsing、Edge の SmartScreen は有名な偽サイトに対してはある程度の識別能力がありますが、新しく出現したフィッシングドメインはブラックリストに載るまで数日かかります。ブラウザの保護機能に完全に依存することはできません。
Q4:スマホ検索はパソコンより引っかかりやすいですか? A:はい。スマホは画面が小さくアドレスバーがよく隠れるため、ユーザーは完全なURLを確認しづらいです。スマホでは直接アプリを使うことをおすすめします。ブラウザを通さないでください。
Q5:Binanceは私にSMSを送ってリンクをクリックさせログインさせるようなことがありますか? A:ありません。Binanceの公式SMSはログイン認証コードや出金確認の通知のみで、「アカウントを確認」「凍結解除」などと書かれたリンク付きSMSを送ることは絶対にありません。リンク付きSMSはすべて詐欺です。
八、まとめ
「Binance公式サイト」で検索して画面を埋め尽くす結果の中で、本物の公式入口は www.binance.com ただ1つです。模倣サイトは広告購入、Punycode偽装、接頭辞・接尾辞のバリエーションでトラフィックを騙し取ります。唯一安全なアクセス方法は、直接アドレスを入力するか公式アプリを利用することです。「検索結果の広告はクリックしない、グループチャットのリンクはクリックしない、すべてのリンクはまずドメインを確認する」習慣を身につければ、基本的に99%のフィッシングリスクから遠ざかることができます。