あなたのアカウントが今まさに攻撃されているかもしれない
暗号資産アカウントへの攻撃は多種多様で、中には非常に巧妙なものもあります。「資産が突然消えた」場合だけが攻撃ではありません。以下の状況はすべて警告サインです：
- バイナンスから「新しいデバイスのログイン確認」メールが届いたが、新しいデバイスからログインした覚えがない
- スマホにバイナンスの認証コードSMSが届いたが、何も操作していない
- ログイン後に身に覚えのない取引がある
- セキュリティ設定ページで2FA認証方法が変更されている
- 新しいAPIキーが作成されている
- 出金ホワイトリストに見知らぬアドレスが追加されている
これらの状況が一つでも当てはまる場合は、直ちに行動してください。バックアップアカウントが必要な場合は、こちらのリンクから新規登録できます。Androidユーザーは最新版APPをダウンロードして、最も安全なバージョンを使用してください。
ゴールデンタイム5分：即座にアカウントを凍結
異常を発見してからアカウント凍結を完了するまでの時間は短ければ短いほど良いです。バイナンスには複数の凍結方法があります：
方法1：APP内で凍結
バイナンスAPPを開く→左上のアバターをタップ→セキュリティセンター→アカウントを無効化。確認情報を入力するとアカウントが即座に凍結されます。
方法2：ウェブ版で凍結
バイナンスウェブ版にログイン→セキュリティ設定→アカウントを無効化。
方法3：メールで凍結
すでにログインできない場合は、バイナンスから最近届いた通知メールを確認してください。多くの通知メールの下部に「本人の操作でない場合は、こちらをクリックしてアカウントを無効化」というリンクがあります。
方法4：カスタマーサポートに連絡
上記の方法がすべてうまくいかない場合は、バイナンスの公式サポートチャネルから緊急凍結をリクエストしてください。迅速な本人確認のために、登録メールアドレスと身分証明情報を準備しておきましょう。
凍結後はアカウントのすべての機能が停止します。つまり、ハッカーもアカウントを操作できなくなります。
凍結後：冷静に評価する
アカウントが凍結されればハッカーは締め出されます（あなた自身も一時的にロックアウトされますが、資産は安全です）。次は冷静に被害を評価しましょう：
メール記録を確認：バイナンスからの通知メールをすべて確認し、時系列に並べて不審な操作のタイムラインを整理します。注目すべき通知：ログイン通知、出金通知、セキュリティ設定変更通知、APIキー作成通知。
重要情報を記録：すべての不審な操作の時間、種類、金額、送金先アドレス（出金がある場合）を詳細に記録します。関連するメールはすべてスクリーンショットで保存しましょう。
資産状況を確認：資産ページがまだ閲覧可能な場合は、現在の残高と記憶している残高に差異がないか確認します。
侵入経路を追跡する
ハッカーがどのように侵入したかを突き止めることが非常に重要です。さもなければ、復旧後に再び攻撃される可能性があります：
可能性1：パスワード漏洩
複数のウェブサイトで同じパスワードを使用しており、その一つが侵害されてパスワードが流出した。最も一般的な侵入原因です。haveibeenpwned.comであなたのメールアドレスが既知の漏洩データベースに含まれているか確認できます。
可能性2：フィッシング攻撃
偽のバイナンスリンクをクリックし、偽サイトでログイン情報を入力してしまった。ブラウザの履歴と最近クリックしたリンクを確認しましょう。
可能性3：デバイスの侵害
スマホやパソコンにマルウェア（キーロガー、リモートアクセストロイの木馬など）がインストールされた。最近、出所不明のアプリをインストールしたり、不審な添付ファイルをクリックしたりしなかったか思い出してください。
可能性4：SIMカードハイジャック
SMSを主な認証方法として使用している場合、ハッカーが通信キャリアの脆弱性を利用してあなたの電話番号の制御権を取得した可能性があります。最近、突然電波が入らなくなった経験がある場合、この可能性が高いです。
可能性5：APIキー漏洩
サードパーティの量的取引プラットフォームやボットでバイナンスのAPIキーを使用していた場合、そのプラットフォームのセキュリティ脆弱性によってAPIキーが盗まれた可能性があります。
脅威を排除する
侵入経路に応じて対策を講じます：
- パスワード漏洩→バイナンスのパスワードとメールのパスワードを変更し、同じパスワードを使用していたすべてのサイトで異なる新しいパスワードを設定
- フィッシング攻撃→パスワードを変更、ブラウザに保存されたパスワードをクリア、フィッシング対策ブラウザ拡張機能をインストール
- デバイスの侵害→ウイルス対策ソフトで完全スキャン、深刻な場合は工場出荷時リセットまたはデバイス交換
- SIMカードハイジャック→通信キャリアに連絡して紛失届と再発行を申請、バイナンスの認証方法をGoogle Authenticatorに変更
- APIキー漏洩→すべてのAPIキーを削除、疑わしいサードパーティプラットフォームの使用を中止
アカウントの復旧とセキュリティ強化
脅威の排除を確認したら、バイナンス公式サイトからアカウントの復旧を申請します。復旧には本人確認（身分証明書＋顔認証）が必要で、通常1〜7営業日かかります。
復旧後は直ちにセキュリティ強化チェックリストを実行してください：
- 大文字・小文字・数字・特殊文字を含む16文字以上の強力なパスワードを設定
- Google Authenticatorを主要な2FA方式としてバインド
- 新しいフィッシング対策コードを設定
- 出金ホワイトリスト機能を有効にし、信頼するアドレスへの出金のみ許可
- デバイス管理リストを整理 — すべてのデバイスを削除し、現在のデバイスのみ再追加
- すべてのAPIキーを削除し、必要に応じて権限を制限して再作成
- バイナンスAPPで生体認証ログインを有効化
警察に届け出るべきか
実際に資産の損失がある場合は、最寄りの警察署への届け出をお勧めします。以下を準備してください：
- 本人確認書類
- バイナンスアカウント情報（UID）
- 不審な操作の記録とスクリーンショット
- 資産の損失額
- 出金先アドレス（該当する場合）
同時に、バイナンスAPP内のカスタマーサポートチャネルからセキュリティインシデント報告を提出してください。バイナンスのセキュリティチームはオンチェーンの資金フローを追跡でき、資金がコンプライアンス準拠の取引所のアカウントに流入した場合、凍結・回収の可能性があります。
よくある質問
Q: アカウントを凍結した後も資産を確認できますか？ A: 凍結の方法と程度によります。部分的な凍結では閲覧のみ可能で操作はできない場合があります。完全凍結ではログインできません。
Q: ハッカーにパスワードとメールアドレスを変更されても取り戻せますか？ A: はい。バイナンスサポートに連絡し、登録時の身分証明書を提出してください。手動審査によって元のアカウント所有者であることが確認されます。時間はかかりますが、回復は可能です。
Q: アカウント復旧後に資産がすべて移転されていた場合はどうすれば？ A: すぐにカスタマーサポートに盗難報告を提出し、警察に届け出てください。回収の確率は高くありませんが、早く報告するほど良いです。バイナンスのセキュリティチームが調査に協力します。
Q: 次回の攻撃を防ぐにはどうすればよいですか？ A: パスワードマネージャーを使用して各サイトに異なる強力なパスワードを設定、SMS認証の代わりにGoogle Authenticatorを使用、出金ホワイトリストを有効化、フィッシング対策コードを設定、サードパーティプラットフォームで高権限のAPIキーを使用しないこと。