重要なポイント
誰かがBinanceで働いていると主張して連絡してきた場合—特にビジネス開発や提携、アカウント管理、カスタマーサービスなどの職務の場合—、Binance Verifyを使用して確認してください。確認できない場合は、その連絡先を信頼できないものと見なし、続行しないでください。
誰かがファイルをダウンロードして開く方法、アカウントページのスクリーンショットを共有する方法、QRコードをスキャンしてログインする方法、リモートコントロールや画面共有を有効にする方法、パスワードを共有する方法、または不明なリンクをクリックする方法を案内している場合は、すぐに止めてください。
見知らぬ人から送信された圧縮ファイルや添付ファイルは開かず、通常のドキュメントのように見えても実行しないでください。もしすでに疑わしいファイルを開いたり、スクリーンショットを共有した場合は、バイナンスのカスタマーサポートに連絡し、直ちにアカウントのセキュリティ対策を講じてください。
サプランテーターは通常、日常的なことのように見せかけようとします: 払い戻しについての「バイナンス」からのメッセージ、支援を提供する「アカウントマネージャー」、または何かを迅速に確認するように求める「カスタマーサポート」。リスクは通常、会話が特定の行動を取るようにあなたを押し迫るときに始まります。ファイルをダウンロードしたり、アカウントのスクリーンショットを共有したり、QRコードをスキャンしてログインしたり、未知のリンクをクリックしたり、リモートアクセスを有効にしたりすることなどです。
このガイドは、「申請書」がどのようにアカウントの管理につながったか、サプランテーションの試みでしばしば見られる3つのサイン、そしてバイナンスVerifyを使用して連絡先やチャネルが本当に公式であるかを確認する方法を概説しています。
実際のケース: 「申請書」からアカウントの管理へ
最近のケースでは、ユーザーがバイナンスの営業担当者を装った誰かからソーシャルプラットフォームで連絡を受けました。サプランテーターは「払い戻し率を改善できる」と主張し、「バイナンス払い戻し申請書」とラベル付けされた圧縮ファイルを送信し、ユーザーにダウンロード、解凍、記入するように指示しました。
ユーザーは指示に従い、ファイルを開き、サプランテーターにアカウントの資産ページを含むスクリーンショットを共有しました。サプランテーターはその後、「改善」には50,000 USDTの預金が必要だと主張しました。ユーザーはその時点ではその残高がないと言いました。これはサプランテーターが即座に行動するインセンティブを減少させた可能性がありますが、連絡は続きました。
ユーザー: 検討は不要です。いくらですか？
サプランテーター: 50%のスーパー払い戻しです。
ユーザー: では、過去の参照はどう計算しますか？
サプランテーター: それもカウントされます。
サプランテーター: あなたが紹介したすべてのユーザーです。
ユーザー: OK。
サプランテーター: 申請書に記入した後、それを私に送ってください。あなたを有効化する手助けをします。
サプランテーター (ファイル): Binance Super Rebate Application Form.rar (72.3 KB, RAR)
サプランテーター: 申請書は暗号化されたファイルです。まず解凍してから記入してください。
サプランテーター: 解凍パスワード: binance
サプランテーター: 完了したら、申請書を送ってください。記入中に不明な点があれば、スクリーンショットを送ってくれれば、それを確認する手助けをします。
ユーザー: もう記入しました。どうやって送りますか？
2日後、サプランテーターは再びユーザーに連絡を取り、「特別承認」を得たと主張し、残高が少なくても続行できるようにしました。そこで、ユーザーは30,000 USDT以上を預け入れ、確認のためにスクリーンショットを送りました。
その後、サプランテーターはQRコードを使ってユーザーをログイン手順に導きました。攻撃者が生成したQRコードをスキャンすることにより、ユーザーは知らず知らずのうちに自分のアカウントへのログインセッションを承認しました。サプランテーターはその後、リモートコントロールを有効にし、アカウントから資産を移動させました。その後、バイナンスは関与する疑わしいアカウントに対してリスク管理措置を講じました。
翌日、ユーザーはバイナンスのカスタマーサポートに連絡し、問題を報告しました。ユーザーが提供した圧縮ファイルから、バイナンスのセキュリティ分析が通常の.docxドキュメントのように見えるファイルを発見しましたが、実際は.dllとして機能しており、マルウェアの配布と一致するパターンでした。
サプランテーター: あなたのコンピュータでスクリーンショットを撮ってください。スクリーンショットには、リクエストしているアカウントのUIDと記入した申請書が表示される必要があります。主に、申請を行ったのがあなたであることを確認するためです。
ユーザー: 前回と同じですか？
サプランテーター: はい。
ユーザー: もう少し遅くなりますか？
ユーザー: 今はコンピュータの前にいません。
ユーザー: 後で。
サプランテーター: 「後で」と言っているのは、今夜の後で、という意味ですよね？
サプランテーター: わかりました。
ユーザー: (スクリーンショットを送信)
ユーザー: これは大丈夫ですか？
正当化が行動より重要でない理由
ソーシャルエンジニアリングは、もっともらしい話を提供することで機能します。その話は払い戻し、プロモーション、アカウントの改善、ドキュメントの更新、セキュリティチェック、または「緊急処理」についてかもしれません。多くのユーザーは、その話が本物に聞こえるかどうかに集中します。
話の内容に関わらず、通常その後に起こるのはリスクを伴う行動です。最も一般的な危険なステップには、ファイルをダウンロードして開くこと、アカウントのスクリーンショットを送信すること、指示に従ってQRコードをスキャンすること、リモートコントロールまたは画面共有を有効にすることが含まれます。会話がこれらの行動のいずれかにあなたを押しやる場合、それをカスタマーサポートの流れではなく、セキュリティインシデントとして扱ってください。
サプランテーションの試みでしばしば見られる3つのサイン
1) 身元は「公式」に見えるが、確認されていない
詐欺師はプロフィール写真、表示名、生物をコピーすることができます。また、実際のものに非常に似たIDを作成することもできます。プロフェッショナルなトーン、馴染みのあるロゴ、長いチャット履歴は証明にはなりません。
ソーシャルグループにも同様のことが当てはまります。大きなグループサイズは正当性を意味しません。メンバーシップはボットや購入されたアカウントで膨張する可能性があります。アバター、ユーザー名、グループのメンバー数を検証の手段として信頼しないでください。
2) 圧縮ファイルを介したマルウェア
圧縮ファイルには「フォーム」、「申請」、または「指示」と呼ばれる要素が含まれていることがよくあります。一部は、通常のドキュメントのように見えるように設計されているが、実行可能な動作を隠しています。あなたはドキュメントを開いていると思うかもしれませんが、バックグラウンドプロセスがクリックした瞬間に実行され始めることがあります。
同様の罠は、フィッシングリンクや偽のメールとして届くこともあり、ログインや機密データの提供を求めてきます。予期しないファイルやリンクは、デフォルトで信頼できないものとして扱ってください。
3) 預金後のアカウントへのアクセスと取引の悪用
初めての連絡時に資産が少ない場合、サプランテーターはすぐに行動しないかもしれません。代わりに、「アクティブ」な関係を維持し、預金を待ち、資金を確認するためにスクリーンショットを求め、その後、QRでのログインまたはより「好都合な」条件でのリモートコントロールを有効にするように圧力をかけるかもしれません。
バイナンスVerifyを使用して安全を保つ方法
バイナンスVerifyは、リンクの出所、送信者のメールアドレス、またはソーシャルIDがバイナンスの公式かつ検証されたエンティティに属しているかを確認するためのプラットフォームです。あなたに連絡してきた誰かがバイナンスを代表していると主張する場合、その身元をバイナンスVerifyを使って確認してください。このツールの使い方の詳細については、FAQ: バイナンスVerifyとは？をご覧ください。
そこで確認できない場合は、その連絡先を信頼できないものとして扱い、続行しないでください。
バイナンスVerifyを使用するためにバイナンスのアカウントは必要ありません。このツールは、詐欺やフィッシング攻撃から身を守るために、誰でもアクセス可能です。
バイナンスの従業員が絶対に行わないこと: サプランテーターを見抜くための短いリスト
原則として、バイナンスの従業員は非公式なチャネルを通じてあなたに連絡しません。
非公式なチャネルを介してファイル、圧縮パッケージ、インストーラー、または添付ファイルを送信すること。警告サイン: 公式でないソースから送信される未要求のファイル、特に圧縮ファイルを開くように圧力をかけられます。
払い戻し、改善、または特典を「要求」するために未知のリンクをクリックするように求めます。警告サイン: 通常の確認プロセスを回避するような疑わしいリンクをクリックするように促される緊急メッセージを受け取ります。
あなたの資産、残高、PnL、UID、アカウントページ、またはセキュリティ設定のスクリーンショットを「資格を得る」ために要求します。警告サイン: 報酬や改善の前提条件として、アカウントの機密情報を要求されます。正当なスタッフはこの種の開示を要求しません。
「確認」、「有効化」、または「ログイン」するためにQRコードをスキャンするように求めます。警告サイン: 疑わしいまたは非公式なソースからQRコードをスキャンするように求められ、特に迅速な確認やアクセスの約束がある場合。
リカバリーフレーズを共有したり、「あなたのウォレット」のリカバリーフレーズを言ったり、使用するように要求されます。警告サイン: 誰かが「あなたのウォレットのリカバリーフレーズ」を提供することを主張し、それをインポートまたは使用するように指示します。ウォレットの外でリカバリーフレーズを共有または使用することは非常に危険です。
このブログを読んで、シードフレーズ共有詐欺についての更なる情報を得てください。
他のアカウントまたはアドレスに資金を送信するように求められます。理由は「確認」、「処理」、または「セキュリティ」などです。警告サイン: 確認やセキュリティの理由で、知らないウォレットやアカウントに資金を転送するように圧力をかけられます。これは明らかな詐欺の兆候です。
誰かが上記のいずれかの行動をするように求めてきたら、会話を中止し、まず確認してください。
すでに標的にされた場合の対処法
バイナンスを代表すると主張する誰かからファイルを受け取った場合、その出所を確認するまでダウンロードや開封はしないでください。すでに開いた場合は、次の順序でこれらの行動を取ってください。
送信者とのやり取りを停止します。それ以上の指示に従わず、追加のリンクをクリックせず、QRコードをスキャンせず、スクリーンショットを共有しないでください。
まずはあなたの資産を確認してください（損害の迅速なチェック）。直接バイナンスのアプリまたはウェブサイトを開いて（送信されたリンクは使用しないでください）、あなたの総残高、最近の取引、出金、変換、そして自分のアカウント間の転送を確認してください。何か不明な点があれば、緊急とみなしてください。
すぐにアカウントを保護してください。バイナンスのパスワードを変更し、セキュリティ設定（2FAを含む）をリセットしてください。もし侵害されたと思われる場合は。
アカウントへのアクセスを確認し、認識できないものを削除してください。ログイン活動、デバイス管理、アクティブなセッションを確認し、その後、不明なデバイスやセッションを削除してください。
デバイスを分析してクリーンアップします。信頼できるマルウェアスキャンを実行してください。デバイスが侵害されていると思われる場合は、デバイスが安全であると確信するまで、クリーンなデバイスから敏感な活動を行ってください。
バイナンスのカスタマーサポートに公式チャネルを通じて連絡し、起こったことを報告してください。どのプラットフォームで連絡されたか、何が共有されたか、事件の発生時刻を含めてください。
最終的な考察
サプランテーション詐欺は、バイナンスからの商業的な連絡を期待する誰にでも日常的なものに見えるように設計されています。あなたを守るためには、シンプルなルールに従ってください: 身元をバイナンスVerifyを通じてのみ確認し、信頼できないソースからの圧縮ファイルや添付ファイルを開かず、疑わしいと思ったら公式チャネルを通じてバイナンスのカスタマーサポートに連絡してください。
早く行動することでリスクを減らし、アカウントを安全に保つことができます。バイナンスを代表していると主張する人物が合法であるかを確認するには、バイナンスVerifyを使用してください。
追加の読書
免責事項: デジタル資産の価格は変動する可能性があります。投資の価値は上がることも下がることもあり、投資した金額を回収できない可能性があります。このコンテンツは一般的な情報のためのものであり、金融または投資のアドバイスとして解釈されるべきではありません。詳細については、利用規約およびリスク警告をご覧ください。
ご注意: この原文の英語と翻訳されたバージョンの間には、相違が生じる可能性があります（これらのバージョンはAIによって生成されることがあります）。相違が発生した場合は、最も正確な情報を得るために、英語の原文を参照してください。
リスク警告: 暗号資産への投資は、小売投資家には適していない場合があります。あなたの投資の価値は上がることも下がることもあり、投資した金額を回収できない可能性があります。あなたは投資判断の責任を負い、バイナンスは経済的損失に対して責任を負いません。失うことができる以上の金額を投資すべきではなく、投資のすべてのリスクを完全に理解していることを確認すべきです。過去のパフォーマンスは将来の結果を予測するものではありません。このサービスは金融アドバイスを構成するものではありません。この投資のリスクは、www.binance.com/es/risk-warningで詳しく説明されています。