フィッシング攻撃を防ぐ方法
1. フィッシング攻撃とは？
フィッシングとは、ソーシャルエンジニアリング攻撃の一種であり、電子通信においてバイナンスを装い、ユーザー名、パスワード、2段階認証（2FA）コードなどの機密情報を不正に取得しようとする詐欺行為です。ユーザーは、次のような信頼できるパーティに騙されることがよくあります：
- Eメールの偽装。
- バイナンスの偽サイト。
- 悪意のあるリンクが貼られたインスタントメッセージ。
- 操作されたバイナンスリンクを持つソーシャルウェブサイト。
- 偽装されたバイナンスサポートとのチャット。
- 偽のバイナンスのホットラインや検索エンジンのサポートなど。
- ソーシャルメディアの偽アカウント。
- インターネットからダウンロードされたマルウェア。
- 無料Wi-Fiのフィッシング。
2. フィッシング攻撃の判明方法
セキュリティシステムの最も重要で最も弱い側面は人です。だからこそ、ユーザーにとっては警戒心が重要となります。なりすましメッセージには以下のような微妙なミスが含まれていることがよくあります。
- スペルミス
- 奇妙な文章
- 滑らかでない単語
- ドメイン名の誤記
さらに、攻撃者は通常、緊急性を感じさせることでユーザー様に早急なに行動を起こさようとします。例えば、メールでアカウントの失効を予告し、期限内に認証するよう指示し、損失をできるだけ早く回避するために、資産を安全なウォレットに移動するようなメッセージが表示されたりします。
3. フィッシング攻撃対策
フィッシング攻撃から保護するには、ユーザーとバイナンスの両方が対策を講じる必要があります。
1. Google ChromeまたはMozilla Firefoxは常に最新バージョンにアップグレードしてください。Google ChromeやMozilla Firefoxでは、フィッシングサイトや危険性の高いウェブサイトを発見すると、ユーザーに警告警告してくれます。
2. バイナイス 認証を使って、出会ったバイナンスのドメイン名、ユーザー名、社員名を照合してください。信頼できるドメインのみを使用し、不審なリンクはクリックしたりダウンロードしたりしないでください。
ただし、詐欺師が送信者アドレスを偽装したメールを送ることがよくあるため、バイナンス認証で「認証済み」と確認されても、そのメールにフィッシングリンクなどの悪意ある内容が含まれている可能性があります。
もし不安な場合は、メールをEMLファイルとしてダウンロードし、バイナンスカスタマーサポートに送って内容を確認してもらうことができます。
3. メール、SMS、生体認証、またはグーグル認証アプリなどの二段階認証（2FA）を有効にしていただくことをおすすめいたします。万が一、ユーザー名やパスワードが盗まれた場合でも、2FAは不正に取得された認証情報の悪用を防ぐための追加の保護層として機能いたします。
4. フィッシング詐欺対策コードを有効にしてください。これは、バイナンスからの本物のメールに必ず表示される、数字と文字のユニークな組み合わせです。フィッシング詐欺対策コードを有効にしたら、そのコードが表示されていないメールは避けるようにしてください。
5. ChromeのNetcraft ExtensionまたはFirefoxのNetcraft Anti-Phishing Extensionをインストールしてください。
- ChromeのNetcraft Extension
- FirefoxのNetcraft Anti-Phishing Extension
- 拡張機能は必ず公式のソースやアプリストアからのみダウンロードしてください。インストールする前に、自分でしっかりと調査を行い、安全性を確認することが重要です。
- セキュリティバグを回避するために、システムおよびアプリケーションを常にアップデートしてください。ウイルス対策ソフトウェアをインストールし、最新の状態に保ちます。
- 信頼されていないワイヤレスネットワークには接続しないでください。
4. フィッシングの報告
メール、SMS、またはウェブサイトの正当性に疑問がある場合は、スクリーンショットやEMLファイルを添えてバイナンスカスタマーサポートにご連絡ください。バイナンスのセキュリティチームが真偽の確認をサポートいたします。
5. EMLファイルのダウンロード方法
EMLファイルは、バイナンスのセキュリティチームがメールの真偽を確認する際に役立つ追加情報を提供します。EMLファイルをダウンロードするには、メールクライアント（Gmail、Outlook、Protonなど）で右上の三点リーダー（…）をクリックし、[メッセージをダウンロード]を選択してください。QQメールや163メールを使用している場合は、[詳細]をクリックし、続いて[エクスポート]を選択します。
ダウンロードしたEMLファイルを右クリックし、[プログラムから開く] - [その他]を選択します。macOSの場合は[TextEdit]、Windowsの場合は[Notepad(++)]を選択してください。
