検索エンジンで「Binance公式サイト」と入力すると、よく似たタイトルの結果が10件ほど表示されます。「Binance公式サイト正規入口」「2026 Binance最新アドレス」、さらには「Binance中国公式サイト」を名乗るものまで見かけます。一般ユーザーにとって最も危険なのは、このときに一番上の結果をうっかりクリックしてしまうことです。実際、本物のBinanceの公式ドメインはごく少数であり、残りはほぼすべて闇勢力チームがSEO、広告枠、Punycodeなどの手法で偽装したものです。一目で見破れるかどうかで、資金の安全性が大きく変わってきます。本記事ではこれらの偽装手口を一つずつ分解してお見せし、同時に1秒で本物のサイトを特定する方法もお伝えします。アクセスする前に、Binance公式サイトをブックマークに追加しておくことをおすすめします。そうすれば検索結果がどれほど混乱していても、ブックマークから直接アクセスできます。モバイルユーザーはBinance公式アプリのインストーラーを直接ダウンロードできます。アプリでアクセスすれば、そもそも検索エンジンを経由する必要がありません。iPhoneユーザーがダウンロードで問題に遭遇した場合は、iOSインストールガイドをご覧ください。
なぜ検索エンジンには「Binance公式サイト」が大量に出てくるのか
検索トラフィックの商業的価値が非常に高い
Binance公式発表によれば、全世界の日次アクティブユーザー数は3000万人を超えています。このトラフィックを巡って広告主が支払うクリック単価（CPC）は、暗号資産分野では1クリックあたり8〜15ドルに達します。フィッシングサイトがたった数人のユーザーを騙して入金させただけでも、広告出稿費用をはるかに上回る収益が得られます。これが闇勢力がSEOや広告出稿に強い動機を持つ理由です。
検索エンジンの広告メカニズム
GoogleとBingの「スポンサー広告」は自然検索結果と外見が酷似しており、「Ad」や「Sponsored」と小さく注釈が付くだけです。多くのユーザーは習慣的に最初のリンクをクリックしがちで、その結果広告をクリックしてしまいます。広告コンテンツの審査にはタイムラグがあり、悪意ある者はまずコンプライアンスに適合するコンテンツで審査を通過させ、公開後にリダイレクト先をフィッシングリンクに差し替えることがよくあります。
ドメイン偽造のコストが極めて低い
bīnance.com のように重音記号付きの文字「ī」を使ったドメインの登録費用は1年わずか10ドル程度です。偽サイトのテンプレートはダークウェブで直接購入することもでき、コストと収益の比率が大きく歪んでいます。
よくある3大偽造手口
SEO広告枠の偽造
これは最も一般的な手口です。闇勢力チームは「Binance公式サイト」「Binanceダウンロード」「Binanceログイン」といった精密なキーワードで検索広告を購入します。広告文は本物の公式と見分けがつかないほど作り込まれており、表示URLに binance.com を使うことさえあります。しかしクリック後に実際にリダイレクトされるのは binance-xxx.com といったドメインです。
見分け方は次のとおりです。表示URLではなく、マウスホバー時にブラウザ左下に表示される実際のURLを確認してください。表示は binance.com でも、実際のリンク先が別のドメインであれば、それは広告リダイレクトの罠です。
Punycode国際化ドメイン
こちらはより巧妙な手口です。ドメインシステムはロシア語の「а」、ギリシャ語の「α」、トルコ語の「ı」などの非ASCII文字の使用を許可しています。視覚的には英語の a や i とほぼ区別がつきません。闇勢力は bаnance.com（aはロシア語文字）のようなドメインを登録します。肉眼では binance.com と完全に同じに見えます。
ブラウザはこれらのドメインをPunycode形式、例えば xn--bnance-xxx.com として表示します。アドレスバーに xn-- で始まる表示が見えたら、基本的に偽サイトと判定できます。ChromeとFirefoxはデフォルトでPunycode表示が有効ですが、一部のブラウザでは手動で有効化する必要があります。
前後の文字列偽装
もう1つのよくある手口は、正規のドメインの前後に単語を付加するものです。例えば binance-login.com、www-binance.com、binance.com.cn、mybinance.com などです。これらのドメインは見た目上 binance というキーワードを含んでいますが、ルートドメインは binance.com ではありません。
重要な判定ポイントは次のとおりです。最後のドットと最後から2番目のドットの間の文字列を見てください。例えば binance-login.com のルートドメインは binance-login.com であって binance.com ではありません。binance.com.cn のルートドメインは com.cn のサブドメインであり、Binanceとは全く無関係です。
3大偽造手口の識別表
| 手口の種類 | 典型的特徴 | 識別アクション | リスクレベル |
|---|---|---|---|
| SEO広告 | 検索結果上位3件に「Ad」表示 | マウスホバーで実URL確認 | 高 |
| Punycode | アドレスバーに xn-- 表示 | ドメインをメモ帳にコピー | 極高 |
| 前後文字列偽装 | binanceを含むがルートでない | 最後の2セグメントを確認 | 高 |
| 短縮URLリダイレクト | bit.ly、t.coなどの短縮URL | unshorten.itで復元 | 中〜高 |
| 偽カスタマーサポート誘導 | Telegramで個別にリンク送付 | 見知らぬリンクは一切拒否 | 極高 |
真偽を判別する5つのアクション
アクション1：ルートドメインのみを信じる
Binanceの公式ルートドメインは常に binance.com（および予備の binance.info、binance.bz、binance.us）です。ルートドメインがこれら以外のものはすべて公式ではありません。
アクション2：SSL証明書のサブジェクトを確認する
アドレスバーの鍵アイコンをクリック→証明書→発行対象の順に確認します。本物のサイトのサブジェクトにはBinance Holdings LimitedまたはBinance Operations Holdings Ltdと明記されています。偽サイトの証明書サブジェクトは、通常は怪しい会社名かドメイン名そのものになっています。
アクション3：広告枠を避ける
「Ad」ラベルが付いた上位1〜3件の結果はスキップし、自然検索の1件目を直接クリックします。ただし、最初の2つのアクションで再度検証してください。
アクション4：ドメインをコピー＆ペースト
疑わしいドメインに遭遇したら、そのドメインを完全にメモ帳にコピーしてみてください。Punycode文字はプレーンテキスト環境では本来の姿を現し、異常な文字が肉眼で発見できます。
アクション5：信頼できる入口からアクセスする
最も確実な方法は、検索エンジンからBinanceに入らないことです。公式Twitter、公式Telegramアナウンスチャンネル、公式アプリ内メニューからアクセスすれば、これらの入口はSEO操作の影響を受けません。
すでに偽サイトをクリックしてしまった場合
直ちにページを閉じ、いかなる情報も入力しないでください。すでにメールアドレスやパスワードを入力してしまった場合は、即座に本物のBinanceでパスワードを変更し、2FAを有効化してください。資金パスワードも入力してしまった場合は、それも同時に変更してください。偽サイトから「Binanceアプリ」をダウンロードしてしまった場合は、直ちにアンインストールし、ウイルス対策ソフトでフルスキャンを実行してください。この種のアプリはキーロガー型トロイの木馬を搭載していることがよくあります。
Binance公式へのフィッシングドメインの報告は[email protected]にメールで行えます。Binanceのアンチフィッシングチームは該当ドメインを Google Safe Browsing、Chrome、Firefox などのブラウザのブラックリストに提出し、通常24時間以内に主流ブラウザでそのドメインが赤く警告表示されるようになります。
FAQ
BingとGoogleはどちらの広告枠に偽サイトが多いですか
経験上、Bingの審査は比較的緩く、偽サイトが多い傾向にあります。Googleの審査はより厳しいですが、完全に排除することはできません。どちらの検索エンジンでも、上記のアクションに沿って確認する必要があります。
Baiduで「Binance」と検索するとヒットしますか
中国国内の検索エンジンは暗号資産関連キーワードの表示を大幅に制限しており、自然検索の位置が置き換えられることが多く、偽サイトの出現率が高くなっています。BaiduからBinanceにアクセスすることはおすすめしません。
なぜ偽サイトの中には本物より精巧に見えるものがあるのですか
闇勢力は資金が潤沢で、プロのフロントエンドチームを雇ってピクセル単位で本物を模倣します。したがって、外観の一致は判別の根拠になりません。ドメインと証明書だけが身元を証明できます。
検索結果で見たのは binance.com なのに、クリックすると別のドメインになるのはなぜですか
これは通常、広告枠の「表示URL」と「リダイレクトURL」が分離されているためです。広告主は表示URLを binance.com に設定できますが、最終的なリダイレクト先はリンクのクリックによって決まります。
ブラウザ内蔵のセキュリティ警告は信頼できますか
信頼できますが、遅延があります。ブラウザのブラックリストは報告を受けてから更新されるため、新しく登録されたフィッシングドメインは最初の24時間はまだマークされていない可能性があります。したがって、ブラウザの警告だけに完全に依存することはできず、やはり自分自身でドメインを確認する必要があります。
これらの手法を習熟すれば、検索結果を見る際にまるで透視眼を持ったかのように、どれが本物でどれが偽かが一目瞭然になります。面倒を厭わず、毎回10秒多めにURLを確認すれば、事後対応するよりはるかに安上がりです。