今開いているページが本物のBinance（バイナンス）であることを確認する最も簡単な方法は、あらかじめブックマークしておいた Binance公式サイト を開き直し、アドレスバーを比較することです。アプリが必要な場合は、Androidなら Binance公式アプリ のAPKファイルを直接取得してください。App Storeを使わないiPhone向けのインストール手順は Binanceアプリダウンロード ページにまとめています。ここでは、初心者が習得すべき「3つのステップによる本物判定法」を解説します。
ステップ1：アドレスバーの綴りを厳重にチェック
フィッシングサイトは巧妙に作られており、ページ下部の著作権表示やコンプライアンスに関する記載まで完全にコピーされています。しかし、ドメイン名（URL）だけは偽装することができません。 アドレスバーにカーソルを合わせ、一文字ずつ綴りを確認してください。
b-i-n-a-n-c-e . c-o-m
一文字多かったり少なかったり、ハイフンが混ざっていたり、末尾（トップレベルドメイン）が異なっていたりする場合は、すべて偽物です。
ステップ2：HTTPS証明書の「発行先」を確認する
ブラウザのアドレスバーの左側にある「鍵のアイコン」をクリックすると、セキュリティ情報が表示されます。「証明書は有効です」または「詳細」をクリックし、以下の項目を確認してください。
| 項目 | 本物の公式サイトの記載例 |
|---|---|
| 発行先（Issued to） | binance.com または *.binance.com |
| 発行者（Issuer） | DigiCert / GlobalSign / Let's Encrypt |
| 有効期限 | 通常、90日から1年の範囲 |
発行先が全く別のサイト名になっていたり、解読不能な文字列だったりする場合は、すぐにページを閉じてください。
ステップ3：フィッシング防止コードで逆引き検証を行う
「フィッシング防止コード」は、Binance公式が提供している強力な本人確認用の合言葉です。あらかじめセキュリティ設定で8文字の文字列（例：MyBnB88）を設定しておくと、今後Binanceから届くログイン通知やメールに必ずその文字列が含まれるようになります。偽サイトや詐欺業者はこのコードを知る由もないため、メールにこのコードが含まれていないものはすべて偽物と判断できます。
設定方法：ログイン後、「アカウント → セキュリティ → フィッシング防止コード → 有効化」から任意の8文字を設定して保存します。
フィッシング詐欺サイトのよくある偽装パターン
注意すべきはドメイン名だけではありません。詐欺サイトは以下のような手口を使ってきます。
- Binanceの登録画面をUIレベルで完璧にコピーする
- Telegramなどで「カスタマーサポート」を装ってリンクを送りつける
- 検索エンジンの広告枠を購入し、タイトルに「Binance公式サイト」と記載する
- Twitter（現X）のリプライ欄や掲示板に「限定特典リンク」を貼る
- 「アカウントが凍結されました」という偽の警告メールでリンクをクリックさせる
「自分のブックマークからのみBinanceにアクセスする」という習慣を徹底するだけで、これらの手口はすべて無力化できます。
サイトに入った後の「二重の保険」
本物だと確信してサイトに入った後でも、ログイン前にもう一度確認してください。ログイン画面下部に公式の機能モジュールが揃っているかをチェックします。
本物のログイン画面には必ず以下が含まれています：
- 「パスワードをお忘れですか？」のリンク
- 「新規登録」ボタン
- 「Google / Appleでログイン」のオプション
- フッターの法的文書（利用規約、プライバシーポリシー、コンプライアンス）へのリンク
詐欺サイトは手順を簡略化するため、ログインフォームだけを配置し、それ以外のボタンやリンクを省略していることが多々あります。
もし偽サイトでパスワードを入力してしまったら
以下の順序で操作を行うことで、被害を最小限に抑えられます。
- すぐに本物の公式サイト（ブックマークから）を開き、パスワードを変更する
- 二段階認証（2FA）を設定していない場合は、即座に有効化する
- 全てのAPIキーを削除する（セキュリティ設定内）
- カスタマーサポートに連絡し、出金制限（24時間凍結など）を依頼する
- ログイン履歴を確認し、見覚えのないIPアドレスがあれば報告する
詐欺師が情報を得てからログインを試みるまで通常5〜30分程度です。迅速な対応が鍵となります。
よくある質問（FAQ）
Q：アクセスするたびにこの3ステップを確認する必要がありますか？
A：一度ブックマークしてしまえば、以降はアドレスバーを一目確認するだけで十分です。証明書や防止コードは、少しでも違和感を覚えた際の補助として活用してください。
Q：スマホのブラウザでも証明書を確認できますか？
A：可能です。Safariならアドレスバーの左端にあるアイコンを、Chromeなら鍵アイコンをタップすることで確認できます。
Q：フィッシング防止コードが外部に漏れることはありませんか？
A：このコードはログイン画面などの公開されたページには表示されず、Binanceからの公式メール内のみに記載されるため、外部に漏れるリスクは極めて低いです。
Q：binance.com を開いたら binance.bz にリダイレクトされました。本物ですか？
A：はい、本物です。binance.bz はBinanceの公式地域ドメインであり、IPアドレスによって自動的に振り分けられます。アカウントデータも共通です。
関連記事
- Binanceの公式サイトはどれ？検索結果から本物を見つけ出す方法
- ミラードメイン一覧：公式ドメインを一度にすべてチェック
- フィッシング防止コードの設定方法：5分でできる詐欺対策ツール