毎日、Binanceを装った詐欺メールを受信する方がいます。内容は本物そっくりで、リンクはフィッシングサイトに誘導されます。本物と偽物のメールをひと目で見分けるにはどうすればよいでしょうか？Binanceはシンプルで効果的な機能「フィッシング対策コード」を提供しています。設定後、Binance公式から送信されるすべてのメールにあなた独自のマークが付くようになり、このマークがないメールは偽物だと判断できます。Binance公式サイトにログインすれば数分で設定が完了します。Binance公式APPからも操作可能です。AppleユーザーのAPPインストールについてはiOSインストールガイドを参考にしてください。
フィッシング対策コードとは
フィッシング対策コードは、ご自身で設定するテキスト（通常は数文字のアルファベットや数字の組み合わせ）で、設定後はBinanceから届くすべての公式メールにこのテキストが含まれるようになります。
その原理は非常にシンプルです。詐欺師はBinanceメールの外観を模倣できますが、あなたがどんなフィッシング対策コードを設定したかは知りません。そのため、詐欺師が送る偽メールにはあなたのフィッシング対策コードが含まれていません。Binanceからと称するメールを受信した際に、自分のフィッシング対策コードがあるかどうかを確認するだけで、真偽を判断できます。
例えば、フィッシング対策コードを「ABC123」に設定した場合、以降Binanceから届くすべてのメールの目立つ位置に「ABC123」が表示されます。「Binance」を名乗るメールを受信して「ABC123」が含まれていなければ、それは偽物です。
フィッシング対策コードの設定手順
第1ステップ：セキュリティ設定にアクセスする
- Binanceアカウントにログインします
- 右上のアイコンをクリックします
- 「セキュリティ」を選択します
- 「フィッシング対策コード」（Anti-Phishing Code）オプションを見つけます
- 「有効にする」または「設定」をクリックします
第2ステップ：フィッシング対策コードを作成する
設定したいフィッシング対策コードを入力します。以下の要件とおすすめ事項があります。
- 通常4〜20文字が必要です
- アルファベットと数字を含めることができます
- あまり簡単な内容にしない：「1234」「abcd」などは推測されやすいです
- 個人情報を使わない：誕生日や名前のローマ字表記など
- 覚えやすいものにする：頻繁に入力する必要はありませんが、メールの識別に使うため覚えておく必要があります
- 個性的なものがおすすめ：例えば「Buy2Moon」「Safe9Key」のようなもの
第3ステップ：セキュリティ認証を完了する
フィッシング対策コードの設定時には、メール認証コードとGoogle認証コード（有効にしている場合）の入力が必要です。
第4ステップ：設定が反映されたことを確認する
設定完了後、Binanceからテストメールを送ってもらう（例えばログイン通知をトリガーする）ことで、メールにフィッシング対策コードが含まれているか確認できます。
フィッシング対策コードでメールを見分ける方法
フィッシング対策コードを設定した後、Binanceを名乗るメールを受信するたびに、以下の手順で判断します。
- フィッシング対策コードを探す：メールを開き、メールのヘッダーや目立つ位置でフィッシング対策コードを探します
- フィッシング対策コードがある場合：高い確率で本物のメールですが、メール内のリンクは直接クリックせず、ブラウザを手動で開いてBinanceにアクセスしてください
- フィッシング対策コードがない場合：確実に偽メールです。すぐに削除し、リンクは絶対にクリックしないでください
- フィッシング対策コードが異なる場合：表示されたフィッシング対策コードが設定したものと違う場合も偽メールです
メール内でのフィッシング対策コードの表示位置
通常、メール本文の冒頭や上部エリアに「お客様のフィッシング対策コード：ABC123」のような表示があります。メールテンプレートによって位置が若干異なることがありますが、いずれも比較的目立つ位置に表示されます。
フィッシング対策コードの限界
フィッシング対策コードは非常に有用ですが、万能ではありません。
- メールにのみ適用：フィッシング対策コードはBinanceが送信するメールにのみ表示されます。SMS、APPのプッシュ通知など他の通知方法にはフィッシング対策コードは含まれません。
- すべての攻撃を防げるわけではない：メールが本物であっても、メールアカウント自体がハッキングされていれば、攻撃者は本物のメールとフィッシング対策コードを見ることができます。
- 能動的な確認が必要：フィッシング対策コードはメールを受信するたびに自分で確認する必要があり、確認しなければ意味がありません。
そのためフィッシング対策コードはセキュリティ対策体系の一環であり、他のセキュリティ対策（Google Authenticator、出金ホワイトリストなど）の代わりにはなりませんが、組み合わせて使用すると非常に効果的です。
フィッシング対策コードは変更できますか
いつでも変更可能です。現在のフィッシング対策コードが他人に知られた可能性がある場合（誰かにメールを見られたなど）や、より覚えやすいものに変更したい場合は、セキュリティ設定から変更できます。
変更手順は初回設定と同じです。セキュリティ設定→フィッシング対策コード→変更→新しいフィッシング対策コードを入力→認証を完了します。変更後、新しいフィッシング対策コードが即座に反映され、以降のメールには新しいコードが表示されます。
よくある質問
Q：フィッシング対策コードを設定しないとどうなりますか？
A：フィッシング対策コードを設定しなくてもアカウントは通常通り使用できますが、この方法でメールの真偽を見分けることができなくなります。フィッシングメールが非常に蔓延していることを考慮すると、設定を強くおすすめします。この機能は通常の操作に一切影響を与えず、メールに識別マークを追加するだけです。
Q：フィッシング対策コードが他人に知られる可能性はありますか？
A：通常の状況ではありません。フィッシング対策コードはご自身とBinanceのシステムだけが知っています。メールアカウントが不正アクセスされたり、誰かが画面を覗き見したりしない限り、他人に知られることはありません。
Q：フィッシング対策コードを設定したのに、受信した本物のメールに表示されません。どうすればいいですか？
A：まず、メールが確実にBinance公式から送信されたものであることを確認してください（送信者アドレスを確認）。確実に公式メールなのにフィッシング対策コードが見つからない場合は、メールテンプレートの更新や表示の問題の可能性があるため、Binanceカスタマーサポートに確認してください。同時に、フィッシング対策コードが有効な状態になっているかも確認してみてください。