第一にドメイン、第二に証明書、第三にログインページ、第四にアンチフィッシングコード、第五に 2FA フロー、第六にアプリ内 WebView、第七に出金ホワイトリスト——この七点を確実に整えれば、2026 年のフィッシング詐欺とはほぼ無縁になります。币学塾がそれぞれを噛み砕き、読了後 バイナンス公式サイト から登録し、Android なら バイナンス公式アプリ、iOS の Apple ID 切替の詳細は ダウンロードページ をご覧ください。

一、全体方針

2026 年の真偽判定を一文に圧縮するとこうなります。「本物には三つのルートドメインしかなく、アクセス前に 7 項目をチェックする」。三つのルートドメインは binance.com、binance.us、binance.co.jp、それに登録済みのバーレーン binance.bh などのサブサイト。それ以外の「バイナンス公式」「バイナンス最新アドレス」はすべて偽物です。

A：すべてのフィッシング詐欺の最終目的は、アカウント＋2FA を一緒に騙し取ることです。動的コード、秘密鍵、シードフレーズの提供を求める会話はすべて偽物です。

1.1 なぜ七項目なのか

2024〜2025 年のフィッシングサンプルから逆算した 7 つの独立次元で、それぞれ一類の典型攻撃を阻止できます。単独使用は危険、連結して初めて防御線になります。

1.2 七項目の優先順位

重要度順は、ルートドメイン > 証明書 > アンチフィッシングコード > 2FA フロー > ログインページソース > アプリ WebView > 出金ホワイトリスト。先頭三項目で攻撃の 90% を防げます。

二、2026 公式アドレス早見表

開いたらこの表をパスワードマネージャーに保存し、「備考」欄に貼っておけば、次回アクセス時にマネージャーから一発で開けます。

三、フィッシング対策七項点検

下記は币学塾が整理した実行可能チェックリストです。全七項を設定するのに 30 分必要ですが、その後は年に一度 5 分の点検で済みます。

1. ルートドメイン確認：右から二番目のドットまでが binance.com / binance.us / binance.co.jp の三択であることを確認。
2. 証明書確認：鍵アイコンをクリックし、発行対象が *.binance.com を含み、発行者が DigiCert / GlobalSign / Sectigo など大手 CA であることを確認。
3. アンチフィッシングコード確認：ログイン後「アカウントセキュリティ」→「アンチフィッシングコード」で自分しか知らない文字列を設定。
4. 2FA フロー確認：Google Authenticator または Binance Authenticator を使い、2FA スクショは誰にも送信しない。
5. ログインページソース確認：右クリックでソースを表示し、binance.com キーワードを検索。見知らぬ第三者ドメインが含まれていないこと。
6. アプリ WebView 確認：公式アプリの内蔵ブラウザで対象リンクを再度開き、アプリが自動的に指紋照合。
7. 出金ホワイトリスト確認：出金ホワイトリストを有効化し、全ての出金アドレスは事前に 24 時間ホワイトリスト登録が必要。

四、フィッシング派生対照表

新派生を見つけたらローカル辞書に追加してください。

五、各国アクセス時の注意

5.1 中国大陸

バイナンスは中国大陸に運営拠点を設置していません。「中国大陸専用線」「内陸直通」はすべて偽造です。

5.2 米国 BinanceUS

米国 ID は binance.us しか使えず、KYC はグローバル版と共通しません。

5.3 EU MiCA

EU は Binance France SAS が運営し、アクセス先は依然 binance.com、ページ下部にコンプライアンス主体と監督番号が表示されます。

5.4 日本

日本居住者は binance.co.jp で KYC を完了する必要があり、binance.com にアクセスすると自動的に日本拠点へリダイレクトされます。

5.5 シンガポール

シンガポールユーザーは binance.com 本サイトで取引し、MAS 認定の身分確認が必要です。

六、リスク提示

暗号資産は激しく変動します。本記事はドメインとフィッシング対策の手法整理のみで投資助言ではありません。入口を正しく確認しても、取引行為自体のリスクは残ります。「迅速凍結解除」「KYC 代行」「カスタマーが認証コードを電話で要求」はすべて拒否してください。

七、七項目を筋肉記憶にする

7.1 月例自己点検

毎月 1 日に固定で 5 分、binance.com を開いて表 1 と表 2 を照合し、疑わしい派生をノートに記録します。

7.2 四半期大点検

四半期初日に七項点検を完全実施し、バイナンス公式サイト でログインし、アンチフィッシングコード、2FA、出金ホワイトリストが正常動作しているか確認します。

7.3 年次セキュリティ機器評価

毎年スマホ・PC のハードウェアの老朽化、OS のセキュリティ更新提供状況を評価します。古い端末はフィッシングトロイの温床です。

八、一回設定で一年使えるセキュリティ基線

8.1 必須インストール

• Google Authenticator または Binance Authenticator
• ブラウザのドメインハイジャック検出拡張
• 主流パスワードマネージャー（1Password / Bitwarden）

8.2 必須無効化

• アプリストア自動インストール機能（偽パッケージ混入防止）
• メーラー「リモート画像自動読込」（追跡防止）
• ブラウザ「パスワード記憶」（マネージャーで代替）

8.3 必須習慣

• パスワード入力前に鍵アイコン＋ドメイン確認
• 2FA 入力前にカスタムアンチフィッシングコード確認
• 出金前に受取アドレスの前後 6 桁確認

詳しい資料は アカウントセキュリティ と クイックスタート をご参照ください。

九、よくある質問

今すぐアンチフィッシングコードを変更できますか

できます。「アカウントセキュリティ」→「アンチフィッシングコード」でいつでも変更可能。年に一度の更新を推奨します。

アンチフィッシングコードの文字数制限は

あります。バイナンスは 4〜15 文字を要求し、8 文字以上の英数字混合を推奨します。識別しやすく覗き見されにくくなります。

Binance Authenticator と Google Authenticator のどちら

どちらも安全です。Binance Authenticator はクラウドバックアップ内蔵ですがバイナンスアカウントに紐付きます。Google Authenticator は汎用ですがバックアップは自己管理。初心者は Google Authenticator＋紙のリカバリーコード推奨。

出金ホワイトリストはいつ有効になりますか

新規追加アドレスはデフォルトで 24 時間後に出金可能になります。盗難対策メカニズムで迂回不可能です。

2FA 機器を紛失したら

即時 ダウンロードページ 整理のチケット入口から本人確認リセット申請を提出してください。24〜72 時間の審査が必要です。

カスタマーが電話してきますか

ありません。バイナンスカスタマーはサイト内チケットでのみ連絡します。「バイナンスカスタマー」と称する見知らぬ電話はすべて詐欺です。

アンチフィッシングコードはどこに表示されますか

本物のメール、SMS、アプリ通知、サイト内メッセージの上部または末尾。

七項目を整えたらハードウェアウォレットは不要ですか

保有金額次第です。1 万元以下なら一時的に不要、1 万元超なら日常取引額を超える分はハードウェアウォレットに移すことを推奨します。

十、まとめと次回再検証

七項点検は単発作業ではなく「随時更新」のチェックリストです。本記事を PDF 化し、四半期ごとに照合し、期限切れリンクと派生を補充更新することを推奨します。币学塾は 3 か月ごとに集中再検証し、新発見サンプルを本記事に反映します。

2026-06-21 公開、次回見直し予定 2026-09-21