GoogleやBaiduで「バイナンス公式サイト」と入力すると、「binance」を含むサイトが何十件もヒットします。binance.com、binance.co、binance.net、binance.io、バイナンスミラー、バイナンス中文站……目が回るほどです。結論を一言で言うと、バイナンスのグローバル版唯一の正規入口は binance.com のみで、他のプレフィックス付き、サフィックス違い、または模倣風のドメインはほぼ偽物です。本記事では真偽の判別方法を詳細に解説します。実践すればフィッシングの99%を回避できます。
正しい入口は Binance公式サイト をご利用ください。ダウンロードは Binance公式アプリ から、iOSユーザーは iOSインストールガイド をご覧ください。
検索結果に偽サイトが多い理由
バイナンスのトラフィックと知名度が大きすぎる
バイナンスは現在、取引高が最大の暗号資産取引所で、1日の現物取引高は200億ドルを超えることもしばしばあり、デリバティブはさらにその数倍です。このようなトラフィック規模は自然と大量の模倣者を引き寄せます。訪問者の1%を騙すだけでも、毎日数百万ドルの損失を生み出せます。そのためフィッシングサイトは長期的に消えません。できるのは見分け方を覚えることです。
SEOと広告出稿の抜け穴
検索エンジンの広告枠は誰でも出稿できます。お金を払えば上位表示が可能です。フィッシング運営者は「バイナンス公式サイト」「binance ログイン」といったキーワードの広告を買い、自分を1位に押し上げます。初心者は1位をクリックしがちで、騙される確率が非常に高いです。
Baiduのような中国語検索エンジンでは状況が特に深刻で、「バイナンス公式サイト」の検索結果上位5件のうち3件が偽装サイトの時もあります。
ドメイン模倣のコストが低い
ドメインの登録費用は年間わずか数ドルです。よく見られる模倣の手口：
- 同形文字置換：大文字I（I）を小文字L（l）に置き換え、b1nance、bⅰnance など
- サフィックス変更：binance.co、binance.cc、binance.net、binance.io
- プレフィックス追加：www-binance.com、secure-binance.com、m-binance.com
- 国別サフィックス：binance-cn.com、binance-chinese.com
肉眼でざっと見るとどれも「バイナンス」に見えますが、いずれも偽物です。
硬派な真偽判定：3ステップ必須フィルター
ステップ1：ドメインの厳密照合
これだけは絶対に覚えてください——バイナンスのグローバル版は binance.com で、他のスペルは存在しません。1文字ずつ照合：
- b-i-n-a-n-c-e-.-c-o-m（合計11文字）
- すべての文字が小文字の英字
- 間にハイフンもアンダースコアもない
- サフィックスは .com であり、.co、.cn、.io、.net ではない
この11文字から1つでも外れたら、疑問符を付けるべきです。
ステップ2：HTTPS証明書の確認
アドレスバーの鍵アイコン → 証明書を確認 → 詳細情報：
- 発行先：*.binance.com または binance.com であるべき
- 発行者：主要なCA。Cloudflare/DigiCert/GlobalSignがよく見られる
- 有効期間：現在時刻が範囲内
- SHA-256フィンガープリント：バイナンス公式Twitterが時々公開するフィンガープリントと照合可能（上級者向け）
証明書が見知らぬドメインに発行されていたり、ブラウザが「証明書エラー／この接続はプライベートではありません」と表示したら、ただちにページを閉じて、「続行」を押さないでください。
ステップ3：複数の公式チャネルと照合
バイナンスの公式情報は複数のプラットフォームで同期公開されます：
- Twitter：@binance、@cz_binance
- 公式ブログ：binance.com/en/blog
- 公式YouTube：Binance
- Telegram：@BinanceExchange（アナウンスチャンネル）
そのうち任意の2つを開き、掲載されている「公式サイトのリンク」が同じドメインを指しているか確認してください。3つの情報源がすべて binance.com を指していれば、それが現在の本物のサイトです。
よく見られる偽サイトの手口
手口1：トップページを1対1でクローン
偽装サイトは通常、バイナンストップページのHTML/CSSをそっくりコピーし、ログインフォームの送信先だけを書き換えて「そっくりに見える」サイトを作ります。綻びは：
- 2階層のページが開かない（「ヘルプセンター」をクリックすると404）
- カスタマーサポートウィンドウがサードパーティのチャットソフト
- 相場データがリアルタイムで動かない
- 言語切替が中英のみで、本物バイナンスの40以上の言語がない
手口2：ログインで即アカウント盗難
アカウントとパスワードを入力すると、ページが「一瞬カクつき」本物の binance.com のログインページにリダイレクトされます。自分では「ただリフレッシュされた」と思っても、実際にはアカウントとパスワードはすでに傍受されています。その後相手はあなたのアカウントでまずパスワードを変えて次に紐付けメールを変更し、数時間以内に資産を移します。
手口3：偽Appダウンロードページ
フィッシングサイトは「Appダウンロード」の位置に偽APKを置きます。インストール後に起動すると本物のAppにそっくりですが、アカウントとパスワードを入力すると認証情報が攻撃者に送られ、さらにはクリップボードのアドレスを乗っ取ったり、送金時に密かに受取アドレスをすり替えたりします。
手口4：カスタマーサポートを装った入金詐欺
フィッシングサイトで問い合わせを送信すると、「カスタマーサポート」が「凍結解除には特定の『リスク管理アドレス』に入金してください」と返信します。バイナンス公式カスタマーサポートはいかなるアドレスへの入金も要求しません。このような要求を見たら、直ちに会話を終了してください。
真偽サイト対照表
| 特徴 | 本物バイナンス公式サイト | 典型的フィッシングサイト |
|---|---|---|
| ドメイン | binance.com | binance.co/net/cc など |
| HTTPS証明書 | *.binance.com | 見知らぬドメインまたは欠落 |
| サポート言語 | 40以上 | 中英のみ |
| 相場データ | ミリ秒級リアルタイム | 静的または遅延明らか |
| ヘルプセンター | 正常 | 404または空白 |
| ログイン画面の項目 | メール/電話+パスワード | 追加でニーモニックを尋ねる場合あり |
| 公式アナウンスのリンク一致 | 一致 | 一致せず |
| カスタマーサポート接続経路 | 公式チャットシステム | サードパーティIM |
落とし穴を避ける良い習慣
検索の代わりにブックマーク
毎回検索エンジンで入口を探さないでください。初回アクセスで本物の binance.com と確認した後、Ctrl+Dでブックマークに保存し、以後はブックマークから入ります。
アドレスバーに手動入力
ブックマークがない場合は binance.com と手動入力してEnterを押します。LINE/Telegram/メッセージで他人が送ってきたリンクのコピーは避けてください。これが最もすり替えられやすい経路です。
ブラウザのセキュリティ強化を有効化
Chrome/Edgeでは「高度なセーフブラウジング」を有効にすると、既知のフィッシングサイトの一部を事前にブロックできます。Firefoxでは「追跡防止保護」を有効にしてください。
ドメインのアンチフィッシング拡張機能をインストール
例えばEAL（Etherscanには公式のAnti-Phishingリストがあります）、MetaMaskの内蔵ブラックリストなどは暗号資産関連のフィッシングドメインを多数ブロックできます。
FAQ
検索結果の1位に表示されるのが公式ですよね
とは限りません。検索エンジンの上位は広告であることが多く、広告枠も自然検索結果も買えます。順位を見るよりドメインが binance.com であることを確認する方が遥かに信頼できます。
偽サイトを開いたがログインしていない、問題ありますか
大抵は問題ありません。ページを閲覧しただけでアカウントとパスワードを入力していなければ、認証情報は漏洩しません。ただし念のため、ブラウザのCookieをクリアし、怪しいファイルをダウンロードするよう誘導されていないか確認し、システムのウイルススキャンを実行してください。
偽サイトでパスワードを入力してしまった、どうすれば
ただちに4つのことを行います：1) 本物の binance.com でログインしてパスワード変更、2) 二段階認証を有効化（Google Authenticator、SMSは使わない）、3) セキュリティセンターで見知らぬ端末や見知らぬAPIがないか確認、4) 2FAを有効化していない段階で不審な取引を発見したら、直ちに公式サポートに連絡してアカウントを凍結。
binance.us を開いたら本物の公式サイトに似ているのはなぜですか
binance.us はバイナンスの米国版で、確かにバイナンス傘下だからです。ただしグローバル版とは別のアカウント、別の資産です。一般ユーザーは binance.com を使うべきで、binance.us ではありません。米国居住者で米国版専用に登録した場合を除きます。
バイナンス公式はミラーサイトを作りますか
特殊な状況下では作ります。通常は公式アナウンス、App内通知、公式SNSで同時に発表されます。3つの公式チャネルすべてが同時に掲載したミラーのみ信頼できます。出所不明の「最新ミラー」はすべてフィッシングサイト扱いしてください。
公式サイトの真偽を見分けることは、突き詰めれば2つです。binance.com だけを信用する、公式チャネルからのみ情報を得る。この2つの習慣を身につければ、検索エンジンにいくら偽サイトがあろうが自分には無関係です。