ログイン履歴を定期的に確認することは、Binanceアカウントのセキュリティを守る基本中の基本です。多くの不正アクセス事例で、攻撃者は本格的な行動を起こす前にすでに何度かアカウントにこっそりログインしていました。ログイン履歴を確認する習慣があれば、資産を失う前に異常を発見できたはずです。この記事では、確認方法、見方、問題を発見した際の対処法をお伝えします。
まずはBinance公式サイトにログインして一緒に操作してみましょう。スマホユーザーはBinanceAppをダウンロードしてアプリ側で確認することもできます。
PC版でログイン履歴を確認する
- Binance公式サイトにログインする
- 右上のプロフィールアイコンをクリック
- 「セキュリティ」または「アカウントセキュリティ」を選択
- 下にスクロールして「アカウントアクティビティ」（Account Activity）を見つける
- 「セキュリティアクティビティ」または「ログインアクティビティ」をクリック
以下の情報を含む一覧が表示されます：
- ログイン時刻：分単位で表示
- IPアドレス：ログイン時に使用されたネットワークIP
- 地理的位置：IPから推定された都市と国
- デバイス情報：OS、ブラウザの種類
- ログイン状態：成功か失敗か
- ログイン元：Web版、アプリ版、APIのいずれか
Binanceは通常、直近数か月分のログイン履歴を保持しています。
スマホアプリ版で確認する
- Binanceアプリを開く
- 左上のプロフィールアイコンをタップしてマイページへ
- 「セキュリティ」を選択
- 「デバイス管理」または「アカウントアクティビティ」を見つける
- ログイン履歴を確認する
アプリ版で表示される情報はPC版とほぼ同じですが、レイアウトが若干異なる場合があります。
ログイン履歴が正常かどうか判断するには
ログイン履歴を確認する上で最も大切なのは、「自分以外の」ログインを見分けることです。以下の観点で確認しましょう：
IPアドレスと地理的位置
最も直感的な判断基準です。ずっと東京でBinanceを使用しているのに、ベトナムやナイジェリアからのIPがログイン履歴に表示されていたら、不審なログインとほぼ断定できます。
ただし、以下の正常なケースにも注意してください：
- VPNを使用している場合、IPアドレスと位置はVPNサーバーの場所が表示される
- モバイルデータ（4G/5G）使用時はIPアドレスが変動し、キャリアのIP帰属地が正確でない場合がある
- 出張や旅行時は当然IPが変わる
デバイス情報
自分のデバイスかどうか確認します。iPhoneとWindowsパソコンしか使っていないのに、AndroidデバイスやMacの記録が表示されたら要注意です。
ログイン時刻
深夜3〜4時のログイン記録があり、その時間に自分が寝ていたことが確実なら問題ありです。
失敗したログイン試行
大量のログイン失敗記録がある場合、誰かがパスワードの総当たり攻撃を試みている可能性があります。ログインには成功していなくても、アカウントが狙われているという警告信号です。
不審なログインを発見した場合の対処
ログイン履歴に明らかな異常を発見したら、以下の手順で対処してください：
即座に行動
- パスワードを変更する：他のプラットフォームと重複しない新しい強力なパスワードを設定
- 2FAを再設定する：Google Authenticatorのバックアップキーが漏れた可能性がある場合、再バインドする
- デバイス認証をクリアする：「デバイス管理」で見覚えのないデバイスをすべて削除
- APIキーを確認する：不審なAPIキーをすべて削除
詳細な確認
- 取引・出金記録を確認する：不審なログイン期間中に操作が行われていないか確認
- セキュリティ設定を確認する：電話番号、メールアドレス、2FAなどが変更されていないか確認
- 出金ホワイトリストを確認する：新しいアドレスが追加されていないか確認
セキュリティを強化する
- 利用可能なすべてのセキュリティ機能を有効にする：Google Authenticator、フィッシング防止コード、出金ホワイトリスト
- ログイン通知を有効にする：新しいデバイスからのログイン時に通知を受け取れるようにする
- メールアドレスの変更を検討する：メールアカウント自体にも問題がある可能性がある場合
定期的な確認の習慣をつける
毎日確認する必要はありませんが、以下をおすすめします：
- 毎週ざっと目を通す：1分間でログイン履歴を開き、異常がないか確認する
- 大きな取引の前に確認する：大口取引や出金の前に、最近不審なログインがないか確認する
- セキュリティ通知を受け取ったらすぐに確認する：Binanceから「新しいデバイスからのログイン」のメールやアプリ通知が届き、自分の操作でないことが確実な場合、すぐに確認する
ログイン履歴以外に注目すべきこと
Binanceの「アカウントアクティビティ」ページには、ログイン履歴以外にもセキュリティ関連の活動記録があります：
セキュリティ設定の変更記録：
- パスワード変更記録
- 2FAのバインド/解除記録
- 電話番号/メールアドレスの変更記録
- 出金ホワイトリストの変更記録
APIアクティビティ記録：
- APIキーの作成と削除
- API呼び出し元のIP
これらの記録にも注意が必要です。自分が行っていないセキュリティ設定の変更が見つかった場合、単なる不審ログインよりも深刻な問題の可能性があります。
デバイス管理機能
履歴の確認に加えて、Binanceには「認証済みデバイス」の管理機能もあります：
- 現在どのデバイスがアカウントへのログインを許可されているか確認できる
- 特定のデバイスの認証を個別に削除できる
- 削除されたデバイスは次回のログイン時に再認証が必要
おすすめ：現在使用中のデバイスだけを残し、古いスマホ、古いパソコン、使わなくなったデバイスはすべて削除しましょう。
実用的なセキュリティチェックリスト
毎週2分間で以下を確認しましょう：
- [ ] ログイン記録に不審なIPやデバイスがないか
- [ ] 自分の操作でないログイン失敗記録がないか
- [ ] セキュリティ設定が変更されていないか
- [ ] APIキーリストに新しいものが追加されていないか
- [ ] 認証済みデバイスリストが正常か
この習慣を身につければ、ほとんどのセキュリティ脅威を芽の段階で排除できます。セキュリティは一度設定して終わりではなく、継続的な注意と警戒によって守られるものです。