最近数か月間、バイナンスのユーザーが、偽のSMSを使ってバイナンスを装う洗練された詐欺キャンペーンの標的となっています。

テアタキは、SMSスプーフィングなどの高度な技術を用いて投資家をだまし、資金を盗み取っています。詐欺師たちは、バイナンスからの本物の通知に似たSMSメッセージを送信し、実際に取引所から来たメッセージと同じ会話スレッドに表示されることが多いです。この記事では、これらの詐欺の仕組み、さまざまな種類、そしてアカウントと資金をこれらの脅威から守る方法についてご説明します。

SMSスプーフィングとは何ですか？

SMSスプーフィングは、攻撃者がSMSの送信者情報を変更し、メッセージが信頼できるソースから来ているかのように見せる詐欺手法です - この場合、Binance取引所からです。システムのコードに存在する脆弱性を利用したハッキング攻撃とは異なり、SMSスプーフィングは主にユーザーの心理的操作に依存しています。詐欺師は、受信者のデバイスに表示される送信者名や電話番号を変更する技術を利用して、合法性の錯覚を作り出します。

SMSスプーフィングを可能にするメカニズムは、多くの地域で法的なグレーゾーンにあります。一部の国ではこの行為を完全に禁止していますが、他の国ではSMS送信者のアイデンティティ変更に関する悪用を規制し始めたばかりです。送信者名を変更する合法的な用途も存在します - たとえば、企業がSMSマーケティングキャンペーンを実施し、主要なブランドの代わりにサブブランド名を使用する場合などです - しかし、サイバー犯罪者はこの技術を利用して金銭を詐取します。

BinanceにとってSMSスプーフィングが特に危険なのは、偽のメッセージが本物の取引所からの通知、例えば出金確認コードやログイン確認の通知と同じ会話スレッドに届くからです。これにより、詐欺の信頼性が大幅に向上し、被害者は"Binance"や"Binance-PL"という送信者名を見てメッセージの内容を自動的に信頼してしまいます。

Binanceを装った偽のSMSはどう機能しますか？

詐欺師は、被害者に緊急感を抱かせ、考えずに迅速に行動させるために、いくつかの確立されたシナリオを利用します。これらのメカニズムを理解することは、攻撃から自分を守るために重要です。

アカウントのセキュリティに関する偽の警告

最も一般的な詐欺の種類は、ユーザーアカウントに対する脅威を知らせるSMSです。典型的なメッセージは次のとおりです。

  • "[他の国の名前、例: アムステルダム、オランダ]からのログインが検出されました"

  • "あなたのアカウントはLedger Liveアプリと接続されました。もしあなたでない場合は、番号に電話してください..."

  • "二要素認証（2FA）に新しいデバイスが追加されました"

これらのメッセージは、受信者に不安と緊急感を引き起こすことを目的としています。詐欺師は、遠隔地からの活動やセキュリティ設定の不正変更に関する情報を意図的に使用して、被害者を即座に反応させようとします - それが詐欺行為であることに気づく前に。

偽の出金確認コード

もう一つの一般的なバリエーションは、偽の出金確認コードを含むSMSです。例としては次のような内容があります。

  • "あなたの出金確認コードは353423です。もしあなたでない場合は、+48223072501に電話してください"

  • "出金コードは[6桁のコード]です。この操作を依頼していない場合は、私たちに連絡してください"

詐欺師は、ユーザーが依頼していない出金情報を見て、すぐに指定された番号に電話することを期待しています。

詐欺師の電話番号

このようなSMSを受け取った後、多くの人が提供された番号に電話をかけ、実際のBinanceサポートチームと話していると思い込んでいます。実際、電話の向こうには詐欺師が待ち構えており、しばしば英国のアクセントで流暢な英語を話し、その信頼性を高めます。 "コンサルタント"は被害者に不正アクセスの疑いを知らせ、安全対策を講じるように求めます。

通話は1時間以上続くことがあり、その間に詐欺師は被害者に資金を"保護する"方法を一歩一歩指示します。実際、これは暗号ウォレットの完全な制御を犯罪者に渡す結果になります。

Binanceにおける最も一般的なSMS詐欺のタイプ

基本的なSMSスプーフィングに加えて、詐欺師は暗号通貨ユーザーに対してさまざまな攻撃手法を使用します。以下に、知っておくべき一般的な詐欺スキームを示します。

1. WhatsAppやSMSでの詐欺

多くのBinanceユーザーは、詐欺師がBinanceのスタッフであると主張するSMSを受け取ったと報告しています。メッセージは、ユーザーのアカウントがハッキングされたと伝え、偽の従業員IDを持つBinanceの代表者が連絡を取って助けようとします。

その後、詐欺師はユーザーに暗号通貨をBinanceによって承認された安全なアカウントに移動するように説得しようとします。資金を渡した後、詐欺師はWhatsAppで被害者をブロックし、連絡が取れなくなり、資金が消えます。

何をすべき？ Binanceのスタッフからのメッセージだと主張するすべてのSMSを無視してください。番号は直ちにブロックし、Binanceのセキュリティチームに報告してください。Binanceは絶対にSMS、WhatsApp、メール、または他の手段を通じてアカウント情報を求めてユーザーに連絡することはありません。

2. フィッシング詐欺（偽のリンクによる）

フィッシング詐欺は、詐欺師がユーザーを偽のリンクをクリックするように仕向けることです。これらのリンクは、Binanceに似た偽のウェブサイトにユーザーを導きます。ユーザーがログイン情報を入力すると、詐欺師はアカウントを乗っ取るために必要なすべての情報を得ることができます。さらに、アカウントに関連付けられた電話番号を操作することも可能です。

何をすべき？ 常にBinanceの公式サイトからのみログインし、更新されたブラウザを使用してください。まだ行っていない場合は、二要素認証（2FA）を有効にしてください。Binanceは追加の安全性のためにフィッシング防止コードも提供しています。

3. アカウント停止に関する詐欺

ユーザーは、Binanceのスタッフや法執行機関を装った詐欺師からSMSで脅迫を受け取ったと報告しています。特定の行動を取らなければアカウントがブロックされると脅迫されます。

何をすべき？ Binanceは決してアカウントを解除するためにリンクをクリックしたりコードを入力するように求めてきません。このようなメッセージを受け取った場合は、完全に無視してください。

4. Binanceカスタマーサポートになりすます詐欺

詐欺師は、P2P（ピアツーピア）取引中にBinanceのカスタマーサポートになるりすまし、支払いを受け取ることなく暗号通貨の解放を求めます。

何をすべき？ 重要なのは、銀行口座での支払いの受領が確認されるまで、購入者に暗号通貨を送信しないことです。カスタマーサポートはユーザー間の取引に介入せず、P2Pチャットでのコミュニケーションも行いません。常に疑わしい行動を報告してください。

Binanceからの偽のSMSをどのように見分けるか？

  1. まず第一に: BinanceはSMSを通じて行動を求めて連絡することはありません。

  2. 緊急感と恐怖の言語: 詐欺師は意図的にパニックの雰囲気を作り出します。

  3. 指定された番号に電話するよう求める

詐欺から自分を守るにはどうすればよいですか？

SMS詐欺からの保護には、適切なセキュリティプラクティスと脅威に対する意識の組み合わせが必要です。以下は、あなたの安全性を大幅に向上させる包括的な手順のセットです。

  1. 二要素認証（2FA）を有効にしてください。

  2. フィッシング防止コードを設定する

  3. SMSやメールのリンクを絶対にクリックしないでください。

  4. メッセージの真偽を確認してください。

  5. 回復フレーズ（シードフレーズ）を他の誰にも共有しないでください - それはあなたの資金への鍵です。

  6. 強力でユニークなパスワードを使用してください。

  7. オペレーティングシステムとソフトウェアを更新してください。

  8. 疑わしいメッセージを報告してください。

  9. "あまりにも良すぎて真実でない"オファーや恐怖を引き起こすようなものには懐疑的でいること。

  10. 自分自身と親しい人を教育する

詐欺の被害にあった場合はどうすればよいですか？

BinanceでSMS詐欺の被害に遭ったと疑う場合、迅速な行動が重要です。

即時のステップ

  1. すぐにBinanceアカウントのパスワードを変更してください - まだアクセスできる場合は。

  2. 二要素認証（2FA）を有効にするか、リセットしてください。

  3. 取引履歴とアカウントのアクティビティを確認し、不正な出金や振込を探してください。

  4. 公式アプリまたはウェブサイトを通じてBinanceのカスタマーサポートに連絡し、状況を説明し、アカウントの保護について助けを求めてください。

  5. 誰かがあなたの失われた資金を回収する手助けをすると主張している場合、追加の手数料や税金を支払わないでください - それは別の詐欺です。

関連機関への報告

  1. 事件を警察に報告する - 最寄りの警察署に行き、詐欺の正式な報告を行ってください。

  2. www.cert.plを通じてCERTポーランドに報告することで、詐欺師の追跡に役立ちます。

  3. SMSを8080の番号に転送してください - これにより通信事業者が悪意のあるメッセージを検出し、ブロックするのに役立ちます。

  4. Binanceに報告してください - プラットフォームはアカウントを保護し、取引を追跡するのに役立ちます。

損害を制限する

  • 回復フレーズ（シードフレーズ）を共有した場合: すぐにこのウォレットからすべての残高を新しい安全なウォレットに移動してください。新しいシードフレーズを使用してください。

  • 疑わしいリンクをクリックした場合: デバイスをウイルス対策ソフトで完全にスキャンして、悪意のあるソフトウェアを検出してください。

  • ログイン情報を提供した場合: すべての関連アカウントのパスワードを変更し、可能な限り2FAを有効にしてください。

概要

覚えておくべき重要なセキュリティルール:

  • Binanceは決してSMS、WhatsApp、電話を通じてログイン情報、PIN番号、2FAコード、または資金の移動を求めて連絡することはありません。

  • 決して回復フレーズ（シードフレーズ）を他の誰にも共有しないでください - それはあなたの資金への鍵です。

  • Binanceアカウントで二要素認証（2FA）とフィッシング防止コードを有効にしてください。

  • SMSやメールのリンクを決してクリックしないでください - いつも公式サイトまたはBinanceアプリから直接ログインしてください。

  • 疑わしいメッセージを確認するには、アカウントにログインして通知センターをチェックしてください。

  • 疑わしいメッセージをポーランドの8080番号およびBinanceのセキュリティチームに報告してください。

暗号通貨の世界では、一度失った資金はほとんど回復不可能であることを忘れないでください。だからこそ、自己教育を行い、警戒を保ち、最高のセキュリティプラクティスを実践してください。何かが疑わしいまたはあまりにも緊急に感じる場合は、行動を起こす前に立ち止まり、状況を確認してください。

まだBinance取引所にアカウントを持っていない場合は、このリンクをクリックしてアカウントを作成できます。