検索エンジンに「バイナンス公式サイト」と入力すると、表示される上位の結果には本物と偽物が混在しています。文字を1つ打ち間違えたせいで、資産をすべてフィッシングサイトに送ってしまったという人もいます。公式サイトの識別は一見簡単そうに見えますが、詐欺師はまさに「見た目がほぼ同じ」という心理を利用し、肉眼では見分けにくい一連のスペルの変種で偽の入口を作り上げます。本記事は視点を変え、キーボードを打つときに最も犯しやすいスペルミスと、ブラウザブックマークの正しい使用習慣から、本物の公式サイトを固定する方法をお伝えします。バイナンス登録の前に入口をはっきり確認することが、何よりも重要です。
公式サイトは一体どれか
バイナンス公式のメインドメインは binance.com です。この英単語は Binary（バイナリ）と Finance（ファイナンス）を組み合わせたもので、完全なスペルは b-i-n-a-n-c-e です。
各文字をよく見てください。2つの n の間に a が挟まり、さらに c-e で終わります。多くの人が無意識のうちに binanace、bianance、benance と打ち込んでしまいますが、これらはすべて間違いです。
メインサイト binance.com 以外にも、バイナンスには実際に運営されているいくつかの地域サイトやビジネスサブドメインがあります。例えば米国ユーザー向けのサイト、特定市場向けの分站、アカデミー、リサーチ、NFTなどのサブブランドページです。これら本物のサブドメインの共通点は、ルートドメインが常に binance.com であり、変わるのは第2レベルのサブドメインかトップレベルサフィックスだけだということです。ルートドメインのスペルが binance でないものはすべて疑うべきです。
最も打ち間違えやすいスペル
詐欺師は「本物そっくり」なドメインを好んで登録します。これらは typosquatting（類似ドメインの先取り登録）と総称されます。以下は実際に観測された偽装スペルです。普段打ち間違えやすいかを照らし合わせてみてください。
文字の置換
- binace.com：n が1つ抜けている
- binnance.com：n が1つ多い
- bibance.com：n が b に書き換わっている
- binonce.com：a が o に置き換わっている
- binance.co：末尾の m がない
- bimance.com：n が m に置き換わっている
視覚的に似た文字
- b1nance.com：数字の 1 で文字の i を装う
- binаnce.com：中の a が実はキリル文字の а で、肉眼ではほぼ区別不能
- binançe.com：セディーユ付きの ç で c を置き換える
このタイプを同形異義字攻撃と呼び、特定のフォントでは真偽をまったく見分けられません。スマートフォンのキーボードで手動入力する際に特に危険です。
サフィックスの罠
- binance.net、binance.org、binance.app、binance.vip：接尾辞は違うがプレフィックスは完全に同じ
- binance-login.com、binance-official.com、my-binance.com：前後に付加された複合ドメイン
- binance.com.xxx.tk：一見 binance.com で始まるが、本物のルートドメインは末尾にある
ハイフン付き、サフィックスが不審、あるいはルートドメインが2段で収まっていないアドレスを見かけたら、基本的に直ちに閉じてよいでしょう。
公式サイトをブラウザのブックマークに固定する
毎回手入力すると打ち間違えのリスクがあります。より信頼できる方法は、「一度だけ入力し、それ以降は二度と入力しない」ことです。
初回アクセスは極めて慎重に
- いかなる検索結果からもクリックして入らない
- メール、SMS、チャットログ内のリンクから入らない
- ブラウザの新しいタブを開き、アドレスバーに binance.com を1文字ずつ自分で打ち込む
- 打ち終わったら文字サイズを拡大してもう一度確認する
- ロードされたページが鍵アイコンつきのHTTPS接続であることを確認する
- ブラウザのアドレスバーに表示されるドメインが、自分が打ち込んだものと完全に一致することを確認する
直ちにブックマーク保存
確認済みのページ上で、Ctrl+D（Macは Cmd+D）を押して現在のページをブックマークに追加します。「ブックマークバー」という最も目立つ位置に置くことをおすすめします。
その後、バイナンスにアクセスする際は必ずブックマークバーからクリックして入り、検索や手入力は使わないようにします。これで文字を打ち間違える可能性は完全になくなります。
複数デバイス間で同期
主要なブラウザはブックマークのクラウド同期に対応しています。パソコンで保存したブックマークはスマホブラウザにも自動同期できます。これによりどのデバイスでもブックマークをクリックするだけで本物の公式サイトに入れます。
ブックマークの定期チェック
一定期間ごとにブックマークの編集画面を開き、保存された完全なURLが依然として binance.com を指しているかを確認してください。悪意ある拡張がひそかにブックマークのアドレスを改ざんすることがあります。
現在アクセスしているのが本物の公式サイトか検証する
ブックマーク経由で入っても、もう一度確認する習慣を身につける価値があります。
アドレスバーを見る
ブラウザのアドレスバーの最左端に鍵アイコンが表示されます。鍵アイコンをクリックすると、そのサイトのTLS証明書を確認できます。証明書の発行対象は binance.com 関連の実体である必要があります。
証明書フィンガープリントを見る
上級者はバイナンス公式サイトの証明書の SHA-256 フィンガープリントを覚えておくとよいでしょう。毎回アクセスするたびにフィンガープリントが一致するか比較し、変化があれば警戒します。
ページの要素を見る
本物のバイナンス公式サイトの画面はきれいに整っており、画像も鮮明、ロードもスムーズです。フィッシングサイトは細部が粗雑で、画像がぼやけたり、レイアウトが崩れていたり、一部の機能がクリックに反応しなかったり、謎のサードパーティページへ飛ばされたりします。
ログインの挙動を見る
本物の公式サイトでログインすると、事前に設定したセキュリティ認証（メールコード、SMS、Google認証）がトリガーされます。ある「バイナンス」ページでパスワードを入れただけで二段階認証なしに直接ログインできた場合、ほぼ偽サイトだと断定できます。
アプリをダウンロードする際のURLの罠
インストールパッケージのダウンロードも同様にURLの識別が関わります。
Android APK
本物の公式サイトのダウンロード入口からバイナンスアプリのダウンロードページへ遷移し、APK ファイルを取得します。APKファイルはダウンロード後に署名証明書を確認できます。本物のバイナンス APK の署名主体は固定されています。
偽 APK は見知らぬフォーラム、グループのファイル共有、WeChatのリンクで拡散されることが多く、署名はまったく一致せず、インストール後には大量の権限を要求し、シードフレーズや秘密鍵を要求します。
iOSアプリ
iOSユーザーのアクセスパスは /app/ 配下の説明ページで、そのページから海外 Apple ID への切り替え方法と、App Store で検索して公式アプリをインストールする手順を案内されます。App Store のアプリは Apple の審査の裏付けがあり比較的安全ですが、前提として開発者アカウントの署名が Binance 公式の実体でなければなりません。
チャットツールのリンクから押し込まない
最もよくあるダウンロード詐欺のシーンは、Telegram、QQグループ、WeChatグループで「バイナンス最新版 APK」を誰かが転送し、それらしい説明を付けるパターンです。どれだけ信頼できそうに見えても、この種のファイルは直接実行せず、公式サイトのバイナンスアプリのダウンロード入口でバージョン番号とハッシュを照合してください。
よくある質問
検索エンジンの上位に出てくるものが公式サイトか？
必ずしもそうとは限りません。広告枠は入札で有料購入されており、フィッシンググループも広告を出稿して偽サイトを検索結果の最前面へ押し上げます。公式サイトの判定は検索順位に頼れず、ドメインそのものにしか頼れません。
古いメールのリンクから入るのは安全？
たとえ本物のバイナンスのメールであっても、リンクをクリックするとリダイレクト追跡を経由するため、中間で悪意あるプロキシに乗っ取られるわずかな確率があります。「メール内のリンクは一切クリックせず、ブックマークから公式サイトに入る」という習慣のほうが確実です。
スマホでは公式サイトをどう固定する？
スマホブラウザのブックマークも同様に使えます。Safari、Chrome、Firefox のスマホ版はブックマーク追加とスタートページへの配置をサポートしています。もう1つの方法は iOS のホーム画面にウェブショートカットを追加することで、タップするだけで直接アクセスできます。
公式サイトがドメインを変更する場合は事前告知されるか？
バイナンスのメインドメインは長年安定しています。「公式サイトを新ドメインに移行するため直ちにログインして確認してください」という類の通知はすべて高度に疑うべきで、確認済みのアプリ内のお知らせ欄でクロスチェックすることを優先してください。メールやSMSに書かれた新アドレスを信じてはいけません。
フィッシング対策コードはここで役立つ？
役立ちます。バイナンス登録済みのユーザーがフィッシング対策コードを設定すると、受信する公式メールの冒頭にこの暗号が表示されます。暗号がない、または誤ったメールは偽物です。中のリンクをクリックしないでください。
セキュリティ上のヒント
- binance.com を自分の手で1度だけ打ち込み、ブックマークに保存したら以降は二度と手入力しない
- ブックマークバーにパスワードロックやブラウザのマスターパスワードを設定し、他人が勝手に変更できないようにする
- DNS暗号化（DoH または DoT）を有効にし、ローカルDNSが偽サイトにハイジャックされるリスクを下げる
- 「新公式サイト」「バックアップドメイン」「移行アドレス」といった通知を信じない
- ログイン時に二段階認証がトリガーされるか必ず確認し、トリガーされない場合は直ちに警戒する
- 見知らぬ人から送られてくるいかなるリンクもクリックしない