初めてBinanceを利用する新規ユーザーの多くが頭を悩ませるのが、検索エンジンで「Binance公式サイト」と表示されるサイトが大量に出てきて、どれも見た目がそっくりで、クリックしたページも本物らしく見えるという問題です。実際のところ、Binanceが世界中で使用している主要ドメインはごく少数で、代表的なものは binance.com(グローバル版のメインドメイン)、binance.info(一部地域向けの情報サイト)、binance.bz(一部地域のミラー入口)、そして binance.us(米国の独立法人)です。これらのルートドメインをしっかり覚えておけば、真偽の判別はそれほど難しくありません。まずBinance公式サイトをブラウザのブックマークに追加し、以後アクセスする際は必ずブックマークからアクセスすることをおすすめします。そうすれば偽サイトに誘導される心配がありません。モバイルユーザーは直接Binance公式アプリのインストーラーをダウンロードすることもできます。アプリに組み込まれたアドレスは常に本物のサーバーを指しています。App Storeが利用できないiPhoneユーザーは、iOSインストールガイドをご覧ください。本記事ではすべての公式ドメインを一度に整理し、今後二度と偽サイトに騙されないようにします。
Binanceが使用している主要ドメインの役割
binance.com:グローバル版のメイン入口
binance.com はBinanceが最も早く登録したドメインであり、現在も大多数のユーザーがアクセスするメインドメインです。現物取引、先物取引、資産運用、Launchpad、NFTなど、すべてのコア業務を担っており、米国を除く全世界市場に向けてサービスを提供しています。このドメインは2017年7月から運用が開始され、WHOIS情報に記載されている登録日時や登録主体は、Binanceが公開している会社情報と完全に一致しています。アドレスバーに https://www.binance.com と表示され、SSL証明書が「Binance Holdings Limited」に対して発行されていれば、本物であると確認できます。
注意しておきたいのは、binance.com には非常に多くのサブドメインがあることです。例えば accounts.binance.com(ログイン)、futures.binance.com(先物取引)、p2p.binance.com(C2C取引)などです。これらはすべて本物の業務ページですので、疑う必要はありません。
binance.info:情報とニュースのサブブランド
binance.info は2022年以降にBinanceが段階的に運用を開始したドメインで、主にお知らせ、リサーチレポート、Binance Academyの一部コンテンツを扱っています。政策上の理由で binance.com へのアクセスが不安定になる地域では、Binanceは関連する静的リソースを binance.info 上で配信しています。このドメインはコンテンツ表示に特化しており、取引機能を直接担うことはほとんどありません。
binance.bz:一部地域のミラー入口
binance.bz は、ここ数年でBinanceがドメインブロックや名前解決の異常に対応するために導入した代替入口です。特に東アジアの一部地域のユーザーから binance.com の名前解決ができないという報告があった場合、カスタマーサポートは binance.bz を試すよう案内します。このドメインのページ内容は binance.com と完全に同一で、同じアカウントでログイン可能です。
binance.us:米国の独立法人
このドメインは本質的に前述の3つとは別会社です。binance.us の運営主体は BAM Trading Services で、サンフランシスコに本社を置く独立企業であり、米国居住者のみを対象にサービスを提供しています。取り扱い通貨、法定通貨チャネル、手数料体系はすべてグローバル版とは異なります。したがって、米国居住者でない方が誤って binance.us に登録すると、リスク管理により利用を制限される可能性があります。
公式ドメインと一般的な偽サイトの比較
| ドメイン | 真偽 | 対象 | 備考 |
|---|---|---|---|
| binance.com | 本物 | 全世界(米国除く) | メインドメイン、取引量最大 |
| binance.info | 本物 | 全世界向けコンテンツ | お知らせ、Academy、リサーチ |
| binance.bz | 本物 | 一部地域の代替 | ミラー入口 |
| binance.us | 本物 | 米国居住者 | 独立法人 |
| binanceapp.com | 偽 | フィッシング | よくある偽装 |
| binance-cn.com | 偽 | フィッシング | 中国版を装う |
| binance.co(mなし) | 偽 | フィッシング | 一文字欠け |
| bınance.com(トルコ語ı) | 偽 | Punycodeフィッシング | 視覚的に類似 |
アクセスしているサイトが本物であることを確認する方法
SSL証明書を確認する
ブラウザのアドレスバーにある鍵アイコンをクリックし、証明書の詳細を確認します。本物のBinanceの証明書発行機関は通常 DigiCert または Sectigo で、証明書のサブジェクト情報には「Binance」の文字が含まれ、有効期限も通常1年以上です。自己署名証明書、期限切れ証明書、サブジェクト名が一致しないものはすべて警戒が必要です。
ログインページのURLを確認する
ログイン時、アドレスバーは必ず accounts.binance.com でなければなりません。login.binance-xxx.com のような変種ではいけません。Binanceのログインリダイレクトは必ず accounts サブドメインを経由する設計になっており、他のサブドメインはログイン入口ではありません。
DNSツールで名前解決を調べる
ハイジャックが疑われる場合は、コマンドラインで nslookup binance.com を実行してみてください。正しく名前解決されていれば、Cloudflareが管理するIPレンジ(104.xまたは172.xで始まるもの)が返されるはずです。もし国内の小規模プロバイダーのIPや見慣れないIPが返される場合、ハイジャックされている可能性が高いので、1.1.1.1 または 8.8.8.8 のパブリックDNSに切り替えるべきです。
なぜこれほど多くの偽サイトが存在するのか
SEOブラック産業の利益構造
偽サイトは毎日3〜5人のユーザーを騙して入金させるだけで、数千ドルの収益が得られます。この高い利益が、多くの闇勢力をBinance偽サイト制作に駆り立てています。彼らは本物と見分けがつかないテンプレートを借用し、大量のキーワード広告を購入して「Binance公式サイト」のような検索ワードを上位に押し上げます。
旧ドメインがブロックされた後の派生需要
一部地域のユーザーはネットワーク環境の理由で、「Binanceミラー」を検索する際に偽サイトをクリックしてしまいがちです。詐欺師が狙っているのは「正規ドメインに入れないから別の入口を探そう」というユーザー心理です。
新規ユーザーが公式入口を永続的に記憶する方法
最も確実な方法は、パソコンとスマートフォンの両方で1つの作業をすることです。本物の公式サイトに一度ログインした後、そのページをブックマークバーに追加し、スマートフォンには公式アプリを直接インストールします。アプリ内のすべてのリンクは内部URLを経由するため、外部から改ざんされることはありません。パソコンでブックマークの改ざんが心配な場合は、ブラウザの同期機能を有効にしてブックマークをクラウドに同期させましょう。
また、アンチフィッシングコードの設定も推奨します。アカウントのセキュリティ設定で任意の文字列を設定しておくと、今後送られてくる公式メールには必ずその文字列が含まれ、偽造メールには含まれないため識別が可能になります。
FAQ
binance.info と binance.com は同じアカウントで使えますか
はい、可能です。この2つのドメインは同じアカウントシステムを共有しているため、binance.com で登録したアカウントは binance.info でもそのままログインでき、逆も同様です。
検索結果の1番目は必ず公式サイトですか
必ずしもそうとは限りません。検索結果の1番目は広告枠であることが多く、広告枠は公式ではありません。まずはドメイン自体が binance.com/info/bz のいずれかであるかを確認してください。
binance.us は米国以外のユーザーでも使えますか
使えません。binance.us には厳格なKYCフローがあり、米国の社会保障番号(SSN)を検証するため、米国居住者以外は認証を通過できません。
スマホアプリのダウンロードアドレスとウェブサイトのドメインにはどのような関係がありますか
アプリ自体のインストーラーは download.binance.com サブドメインでホスティングされています。このサブドメインもメインドメインの証明書で保護されているため、公式サイトの「ダウンロード」メニューから入ったリンクであれば安全です。
すでに偽サイトにログインしてしまった場合はどうすればよいですか
直ちに次の3つを実行してください。第一に、本物の公式サイトでパスワードを変更する。第二に、すべてのアクティブなAPIキーを無効化する。第三に、2FAを有効化または再設定する。同時に、メールに不明なログイン通知が届いていないか確認してください。
これらの本物のドメインをしっかり覚え、SSL確認とブックマーク習慣を組み合わせれば、今後「Binance最新アドレス」のようなマーケティング文句に惑わされることはなくなります。