CoinTN
「Binance公式」を名乗り、本人確認や報酬の受け取りのためにリンクをクリックするよう求めるメールを受け取ったことはありませんか？このようなメールの多くはフィッシングメールであり、あなたのアカウントのパスワードを盗み取ることを目的としています。Binanceは、詐欺を防ぐための非常に実用的なツール「アンチフィッシングコード（Anti-Phishing Code）」を提供しています。これを設定しておけば、そのメールが本当にBinanceから送られたものかどうかが一目で分かります。Binance公式サイトにログインしてアンチフィッシングコードを設定でき、Binance公式アプリからも操作可能です。Appleスマホをお使いでアプリをインストールしたい場合は、iOSインストールガイドをご覧ください。
アンチフィッシングコードとは
アンチフィッシングコード（Anti-Phishing Code）とは、Binanceのセキュリティ設定でユーザー自身がカスタマイズできる文字列のことです。設定が完了すると、Binanceから送信されるすべての本物のメールにこの文字列が含まれるようになります。
仕組みはとてもシンプルです：
- あなたがアンチフィッシングコードを「APPLE123」と設定したとします（例）
- 今後、Binanceからのすべての本物のメールには「APPLE123」と表示されます
- もしBinanceを名乗るメールを受け取ったのに、中に「APPLE123」というコードが含まれていなければ
- そのメールは偽物であり、フィッシングメールです
詐欺師は送信元のメールアドレス、メールのフォーマット、内容を偽造することはできますが、あなたが設定したアンチフィッシングコードを知ることはできません。そのため、フィッシングメールの中に正しいアンチフィッシングコードを含めることは不可能です。
なぜアンチフィッシングコードを設定する必要があるのか
フィッシング攻撃がますます一般的になっている
暗号資産（仮想通貨）業界はフィッシング攻撃の標的になりやすい分野です。詐欺師はBinanceの公式メールのフォーマットを真似た大量の偽メールを送信し、以下のことを企てます：
- ログインパスワードの詐取：メールにはBinanceに似たリンクが含まれていますが、実際には偽サイトであり、入力したパスワードは詐欺師に盗まれます
- 認証コードの詐取：「セキュリティ認証」と称して、さまざまな認証コードの提供を求めてきます
- 送金の誘導：当選した、あるいは手数料の支払いが必要だなどと偽り、暗号資産の送金を誘導します
- マルウェアのインストール：メールの添付ファイルにウイルスやトロイの木馬が含まれています
偽造メールの巧妙さ
現在のフィッシングメールは非常に精巧に作られています：
- 送信元のメールアドレスをBinance公式と全く同じように偽造できます
- メールのフォーマット、ロゴ、色使いをBinanceの本物のメールと完全に同じにコピーします
- リンクのURLがBinance公式サイトと非常に似ており、1文字か2文字違うだけです
- メールの文面も専門的であり、本物と見分けるのが非常に困難です
このような状況下では、アンチフィッシングコードが最も簡単で効果的な識別方法となります。
アンチフィッシングコードの設定方法
Web版での設定手順
ステップ1：ログインしてセキュリティ設定を開く
- Binanceアカウントにログインする
- 右上のプロフィールアイコンをクリック → セキュリティ
ステップ2：アンチフィッシングコードのオプションを見つける
- セキュリティ設定ページで「高度なセキュリティ」セクションを見つける
- 「アンチフィッシングコード」または「Anti-Phishing Code」のオプションを見つける
- 「作成」または「設定」をクリックする
ステップ3：セキュリティ認証を行う システムはまずセキュリティ認証（Google認証コードやその他の認証コードの入力）を求め、本人による操作であることを確認します。
ステップ4：設定したいアンチフィッシングコードを入力する
- 長さは通常4〜20文字です
- 文字と数字の組み合わせを使用できます
- 自分は覚えやすく、他人は推測しにくい組み合わせを選んでください
ステップ5：確認して保存する 確認をクリックすると、アンチフィッシングコードの設定が成功します。これ以降、Binanceから送られてくるすべてのメールにこのコードが含まれるようになります。
アプリでの設定手順
- Binanceアプリを開く → プロフィールアイコンをタップ → セキュリティ
- 「アンチフィッシングコード」のオプションを見つける
- オンにする / 設定をタップする
- セキュリティ認証を完了する
- アンチフィッシングコードを入力して確認する
アンチフィッシングコードの選び方のアドバイス
良いアンチフィッシングコード
- "MyBi2026Safe"（意味はあるが推測されにくい）
- "Tiger789xyz"（ランダムな組み合わせ）
- "Coffee!Morning"（個人的なフレーズ）
お勧めしないアンチフィッシングコード
- "123456"（簡単すぎて推測されやすい）
- "binance"（プラットフォーム名と関連しており、推測されやすい）
- "password"（一般的すぎる）
- あなたの名前や生年月日（ソーシャルエンジニアリング攻撃で取得されやすい）
アンチフィッシングコードを覚えておく
設定が完了したら、アンチフィッシングコードを覚えておく必要があります。そうすることで、メールを受信するたびにチェックできます。以下の方法があります：
- ノートに書き留めておく
- パスワードマネージャーに保存する
- ただし、絶対に誰にも教えないこと
アンチフィッシングコードを使ってメールを識別する方法
正しいチェック手順
Binanceを名乗るメールを受信するたびに：
- まずはどのリンクもクリックしない
- メール本文の中に自分のアンチフィッシングコードがあるか確認する
- 設定したアンチフィッシングコードがある → これは本物のBinanceのメールです
- 自分のアンチフィッシングコードがない → これはフィッシングメールです。すぐに削除してください
- まだアンチフィッシングコードを設定していない → できるだけ早く設定してください
メール内のアンチフィッシングコードの表示位置
通常、アンチフィッシングコードは以下の場所に表示されます：
- メール上部のセキュリティアラート欄
- メール本文のヘッダー領域
- 一部のメールテンプレートでは下部に表示されることもあります
Binanceの本物のメールには、「Anti-Phishing Code: [あなたのアンチフィッシングコード]」と明確に記載されています。
注意事項
- アンチフィッシングコードはメールにのみ表示され、SMSやアプリのプッシュ通知には表示されません
- たとえメールにアンチフィッシングコードが含まれていても、リンクが公式URLであるかどうかの確認を怠らないでください
- アンチフィッシングコードは変更可能です。漏洩が疑われる場合はすぐに変更してください
アンチフィッシングコード以外のフィッシング対策
送信元のメールアドレスを確認する
Binanceの公式メールは通常、以下のアドレスから送信されます：
ただし、送信元アドレスは偽造可能であるため、送信元アドレスだけで判断しないよう注意してください。
リンクのURLを確認する
メール内のリンクをクリックする前に：
- リンクの上にマウスカーソルを合わせ（クリックはしない）、実際のURLアドレスを確認する
- binance.comドメインであるか確認する
- 似たような偽装ドメイン（b1nance.com、binannce.comなど）に注意して識別する
手動でURLを入力する
メール内のリンク経由でBinanceにアクセスしないでください。ブラウザで手動で binance.com と入力する習慣をつけるか、保存したブックマークを使用してください。
Binanceの公式検証ツールを使用する
Binanceは「Binance Verify（公式検証）」ツールを提供しています。そこにメールアドレス、電話番号、URLなどの情報を入力し、それらがBinance公式のものであるかを確認することができます。
不審なメールには返信しない
Binanceがメールを通じて以下を要求することはありません：
- ログインパスワード
- Google認証コード
- SMS認証コード
- 特定のアドレスへの送金要求
このような要求をするメールは間違いなく詐欺です。
誤ってフィッシングリンクをクリックしてしまった場合の対処法
何も情報を入力していない場合
リンクをクリックしただけで、アカウントやパスワードなどの情報を入力していない場合：
- すぐにページを閉じる
- ブラウザの履歴とキャッシュをクリアする
- ウイルス対策ソフトでデバイスをスキャンする
- 通常は大きな問題にはなりません
すでにパスワードを入力してしまった場合
フィッシングサイトでパスワードを入力してしまった場合：
- すぐにBinanceの公式サイトへ行き、パスワードを変更する
- Google Authenticator（二段階認証）が正常か確認する
- 異常なログイン履歴がないか確認する
- 不正な出金が行われていないか確認する
- 異常を発見した場合は、すぐにアカウントを凍結し、カスタマーサポートに連絡する
すでに認証コードを入力してしまった場合
フィッシングサイトで認証コードを入力してしまった場合：
- すぐにアカウントを凍結する
- すべてのセキュリティ設定を変更する
- Binanceのカスタマーサポートに連絡して状況を報告する
- 資産に損失がないか確認する
アンチフィッシングコードの変更とリセット
アンチフィッシングコードの変更方法
アンチフィッシングコードを変更したい場合：
- セキュリティ設定に入る → アンチフィッシングコード
- 「変更」をクリックする
- セキュリティ認証を完了する
- 新しいアンチフィッシングコードを入力する
- 確認して保存する
どのような時に変更すべきか
- アンチフィッシングコードの漏洩が疑われる時
- セキュリティ強化のための定期的な変更（例：半年ごとに変更）
- 現在のアンチフィッシングコードを忘れてしまった時
よくある質問（FAQ）
アンチフィッシングコードを他人に知られたらどうなりますか？
アンチフィッシングコード自体はアカウントのログインには使用できないため、知られたからといって直接アカウントが乗っ取られるわけではありません。しかし、詐欺師がフィッシングメールにあなたのアンチフィッシングコードを含めて信用させようとする可能性があります。そのため、漏洩が疑われる場合はすぐに変更してください。
アンチフィッシングコードを設定すると通常の利用に影響はありますか？
ありません。アンチフィッシングコードはBinanceから送信されるメールに目印を追加するだけであり、Binance上での操作には一切影響しません。
SMS通知にもアンチフィッシングコードは含まれますか？
現在のところ、アンチフィッシングコードは主に電子メールに表示されます。SMSやアプリのプッシュ通知には通常含まれません。
複数のアンチフィッシングコードを設定できますか？
できません。1つのアカウントにつき設定できるアンチフィッシングコードは1つだけです。ただし、いつでも変更することができます。
アンチフィッシングコードは無料ですか？
はい、完全無料です。アンチフィッシングコードはBinanceが提供する基本的なセキュリティ機能であり、すべてのユーザーが無料で利用できます。