Android APKのダウンロードと検証

Androidユーザーは Binance公式サイト にアクセスし、上部の「ダウンロード」→「Android」から公式APKを取得するか、Binance公式アプリ ショートカットを利用してください。所要時間は約3分。署名検証のステップだけは絶対に省略しないでください。Androidは生態系がオープンなため、フィッシング被害の9割以上がこちらで発生します。本セクションはiOS編より細かく説明します。

「提供元不明」権限の細部

Android 8以降の「提供元不明」権限は アプリごとに付与 されます。つまりブラウザやファイルマネージャごとに個別に許可する必要があります。設定パスは 設定 → アプリと権限 → 特別な権限 → 不明なアプリのインストール で、APKをダウンロードしたブラウザ（Chrome / Edge / Samsung Internet / Quark / UCなど）を選んで許可します。Binanceのインストール完了後は その許可をオフに戻す ことを推奨します。日常閲覧中に第三者ダウンロードページから別アプリを誤って入れられるのを防ぐためです。HarmonyOS、MIUI、ColorOSではメニュー文言が多少異なりますがパスはほぼ同じです。MIUIユーザーは追加で「アプリインストール元のセキュリティ警告」が出るので、案内に従って「リスクを承知で続行」を選択してください。

APKファイルが見つからない場合

ダウンロード直後に「開く」を押し損ねてファイルが行方不明になるケースがよくあります。スマホ標準の「ファイル管理」または「マイファイル」を開き、Download フォルダを時刻降順で並び替えれば、最上段にある.apkファイルが目的のものです。Chromeを使った場合、ブラウザ下部のダウンロードバナー上で「開く」を長押しすれば直接遷移できます。Edgeはダウンロード完了後、アドレスバー右上に矢印アイコンが現れるので、それを展開してダウンロード一覧から開けます。HarmonyOSの一部機種はデフォルトで「ピュアモード」を有効化しており、APKがロックされて開けません。その場合はファイル管理でAPKをタップし、案内に従い「セキュリティ設定」へ入って一時的にピュアモードを解除してください。

インストール権限と失敗メッセージ

「提供元不明」以外にも、いくつかのインストール失敗があります：1つ目は ストレージ不足。Binance APKはインストール後にデータ込みで約220 MBを占めるため、最低500 MBは空けておくと安心です。2つ目は 同一名で署名が一致しないパッケージが既存。これは過去に非公式版を入れた跡なので、まずはきれいにアンインストールしてから新しいAPKを入れます。3つ目は ファミリー／キッズモードのロック。OPPO、vivo、Huaweiの一部機種ではキッズモードがAPKインストールを自動的にブロックするので、メインユーザーに戻してから操作してください。インストール画面が30秒以上固まってもタップを連打せず、いったんホームに戻ってもう一度APKをタップするのが安全です。インストール途中で強制再起動するとシステムに半端な状態が残り、Dalvikキャッシュをクリアしないと再インストールできなくなる場合があります。

iOSのインストール手順

iOSユーザーは 中国本土以外のApple ID（米国、香港、日本のいずれか）でApp Storeにサインインする必要があります。ダウンロード前に Binance公式サイト からApp Storeへ飛ぶQRコードを取得してください。検索結果から同名のクローンを誤ってタップするのを避けるためです。明確にしておくと、iOSのフィッシングはAndroidに比べはるかに難しく、App Storeから取得した「開発者：Binance」のアプリは事実上100％本物です。本当のリスクは Apple IDの切替段階で釣られる ことなので、そこを重点的に書きます。

地域、メール、住所の入力ポイント

海外Apple ID登録で最もつまずきやすいのが住所欄です。米国地域は 実在する米国住所 が必要で、無料の住所ジェネレータでZIP・州・市が一致するものを使えば通ります。香港は比較的緩く、HKの任意のオフィスビル住所で問題ありません。Appleの不正検知はIPと地域を照合するため、登録中も対応地域への海外ノードに切り替えておくのが無難です。アクティブ化後は自由に切替えられます。新規ID登録直後にアプリをダウンロードしようとして「このApple IDはまだiTunes Storeで使用されていません」と表示された場合は、画面の指示に従って規約に同意し基本情報を一度だけ補完すれば通ります。サインアウト・再ログインを繰り返さないでください。

新規登録したくない？既存の海外IDを借りる

家族や友人がすでに海外Apple IDを持っているなら、最も安全なのは そのまま借りる ことです。「Media & Purchases」だけにサインインし、Binanceをダウンロードしたらサインアウトすれば、相手のプライバシーデータが端末に流れることはありません。絶対に「共有Apple ID」「公共米国ID」のような商品を購入しないでください。Appleにいつ回収されてもおかしくないうえ、出品前に悪意ある構成プロファイルが仕込まれている例も多く、ログインした瞬間に端末がMDM管理下に置かれ、写真・メッセージ・位置情報すべてが監視される可能性があります。

署名問題とTestFlightルート

Binance公式アプリはApp Storeの審査を経て配信されるため、「企業証明書失効」「証明書期限切れ」 といった問題は発生しません。構成プロファイルのインストールや開発者証明書の信頼を求める手順はすべてフィッシングです。公式ルートではTestFlightベータが特定地域に限定的に配布されることがありますが、参加可否はBinance側のTF枠の有無次第です。入れれば良し、入れなくても本番版の機能はすべて使えます。「永久版TestFlight」「内部PRO版」などの宣伝文句は無視してください。インストール後の初回起動で「最新版へのアップデートが必要」と出た場合は、App Store内で手動「アップデート」をタップしてください。アプリ内ポップアップの外部リンクは絶対にタップしないでください。

macOSとWindowsのデスクトップクライアント

デスクトップ版は長時間のチャート監視やAPI取引に向いています。macOSクライアントはElectronベースで、Apple Siliconネイティブ対応（M1/M2/M3/M4）。Windowsクライアントは Win10/11 64ビット限定 で、管理者権限なしでインストールできます。いずれも Binance公式サイト 上部の「ダウンロード」から取得します。デスクトップクライアントの機能はWeb版と同等ですが、ローカルショートカット、価格フローティングウィンドウ、トレイレートなどがデイトレ向きです。

macOS Gatekeeperブロックの詳細

ブラウザでダウンロードしたdmgには自動的に「com.apple.quarantine」属性が付与され、初回起動はGatekeeperにより「開発元を確認できません」でブロックされます。正しい対処は システム設定 → プライバシーとセキュリティ を開き、「セキュリティ」セクションまでスクロールして「Binanceがブロックされました」の表示の右にある「このまま開く」をクリックします。次回起動時に許可ダイアログが出るので「開く」を押せば完了です。他所からコピーしてきた.appの場合（強く非推奨）、macOSが「ファイルが破損しているのでゴミ箱へ」と表示することがあります。これは隔離属性のバージョンがリスクと判定されたためです。正しい解決は Binance公式サイトからdmgを再ダウンロードすることで、ネット上で見つけたGatekeeper回避コマンドを使うべきではありません。間違えると未署名アプリすべてが無条件で通るようになり、防御を崩す結果になります。

WindowsインストールとDefenderの警告

Windowsクライアントは軽くて起動も速いですが、Defender SmartScreenが新しいビルドを誤検知することがあります。青い「Windowsによってお使いのPCが保護されました」が表示されたら、「アプリ」欄が BinanceSetup.exe、「発行元」が Binance Holdings Limited であることを確認し、両方一致していれば「詳細情報」→「実行」を押します。デフォルトのインストール先は %LocalAppData%\\Programs\\Binance で管理者権限不要です。Program Filesに入れたい場合はexeを右クリック→「管理者として実行」で進めてください。Defenderのリアルタイム保護が初回起動時に再スキャンすることがありますが正常動作なので十数秒待てば大丈夫です。「スキャンを回避するため」とBinanceフォルダをDefenderの除外リストに加えるのは絶対にやめてください。フィッシング偽装版が同じ除外を悪用してBinanceプロセスにインジェクトしても検知できなくなります。

Web版の対応ブラウザとログインのコツ

クライアントを入れたくない方はWeb版で十分です。スポット、先物、Earn、出金などすべての機能を備えています。Web版の安定性は主にブラウザのエンジンバージョンとCookie設定に左右されます。下表に公式推奨と実際の互換性をまとめました。

Cookieとセッション設定

BinanceのWebログインは サードパーティCookie によるドメイン横断連携に依存します（マーケットデータはbinance.com、リスク管理はbinancezh.co、サポートはサブドメインで処理）。ブラウザで「サードパーティCookieをすべてブロック」を有効にしていると「ログイン後に再びログインページへ戻る」ループに陥ります。解決策は、binance.comと関連サブドメインを「Cookieを許可」のホワイトリストに追加するか、プライバシーレベルを「厳格」から「バランス」に戻すことです。Safariユーザーはさらに「設定 → プライバシー → サイト超えトラッキング防止」でbinance.comを例外に加えてください。

リスク管理発火時のブラウザ切替

同一アカウントで短時間にIPを頻繁に切替えたり、キャッシュをクリアしたりブラウザの自動化拡張を入れていると、Binanceのリスク管理が 追加の二段階認証 を求めることがあります。慌ててCookieを消して再試行せず、最も安全なのは 拡張機能ゼロのクリーンなブラウザ に切り替えること（Edge InPrivateやChromeのゲストモードが理想）。新しいウィンドウでログインし、追加認証を済ませてから普段のブラウザに戻れば通常運用に戻ります。同じブラウザの複数ウィンドウに複数アカウントを詰め込むとデバイス指紋衝突を起こしやすいので、アカウントごとにブラウザプロファイルを分けてください。

アプリの真贋判定：4ステップで結論を出す

毎週、申し立て案件で「自分が入れたのはフィッシング版だった」と気づくユーザーがいます。アイコンもUIも似ているのに資金は数秒で抜かれます。下記4ステップで 2分以内 に真贋を判定できます。

1. パッケージ名／開発者を確認。 Androidはパッケージ管理アプリでパッケージ名がcom.binance.devであることを確認。iOSはApp Storeのアプリ詳細で開発者表記が Binance であること。これら以外はクローン。
2. 署名証明書を確認。 Android APKの署名者は Binance Holdings Limited でなければなりません。Android公式の署名検証ツールやサードパーティの署名ビューアで照合できます。証明書のSHA-256フィンガープリントはBinanceヘルプセンターで確認可能。
3. 権限要求を確認。 公式アプリは初回起動でSMS、連絡先、フォトアルバム、ユーザー補助などの機微権限を 要求しません。起動画面でこれらを求めるバージョンは99％フィッシングです。
4. 通信先を確認。 インストール後にスマホのキャプチャツールで起動時の通信先ドメインを確認します。公式アプリはbinance.com／binancezh.co系のドメインとしか通信しません。不審な第三者ドメインが現れたら即アンインストール。

SHA-256検証の流れ（コマンド不要の説明）

コマンドを書かなくても検証できます。WindowsではAPKをエクスプローラーにドラッグ→右クリック→プロパティで、最近のバージョンならハッシュが直接表示されます。古い版でもPowerShellの内蔵ファイルハッシュコマンドでSHA-256を取得できます。macOSはFinderでAPKを右クリック→「サービス → ファイルチェックサム計算」、またはターミナルでハッシュコマンドを使います。Androidは「Hash Droid」「Termux File Hash」のようなアプリにAPKパスを渡せばOKです。最終的に得られる64桁の16進文字列を、Binance公式ダウンロードページに公開されているSHA-256と桁単位で完全比較します。1桁多い、1桁少ない、大文字小文字違いはすべて不一致扱いです。検証に失敗したインストーラはすぐに削除し、ブラウザのダウンロード履歴も消して再タップを防いでください。

パッケージサイズと版番号の早見

フィッシングパッケージのもう1つの特徴は サイズ異常 です。小さすぎる（70 MB未満で正規リソース不足）か、大きすぎる（150 MB超で広告SDKや監視モジュールが詰まっている）ケースが多く、公式Android APKは80～95 MBの範囲で安定しています。版番号は、アプリ内「マイページ → アプリについて」で確認可能で、例えば2.78.0、2.79.1のように表示されます。Binance公式サイトの最新版と比較し、マイナーバージョンの差が2以内なら段階配布の正常範囲、それ以上の差があればすぐに公式ダウンロードページから更新してください。

よくあるインストールエラー対照表

ユーザーから多く寄せられるエラーをまとめました。「症状」欄で自分の状態を見つけ、「対処」欄の手順に従ってください。

インストール後に必須のセキュリティ設定

アプリを入れただけでアカウントが安全になるわけではありません。下記の4項目はセントネルガードのケースアーカイブから抽出した 最も費用対効果の高い 防御策で、一度設定すれば一生使える ものばかりです。各2分未満で完了します。

• Google Authenticator 2FAをバインド。 「セキュリティ → 二段階認証」でGoogle Authenticatorを選び、16文字のシークレットキーを紙にメモしてオフライン保管します。スマホ紛失時の復旧不能を防ぎます。詳細手順は 2FA設定 カテゴリをご覧ください。
• フィッシング対策コードを設定。 「セキュリティ → フィッシング対策コード」で4～20文字の任意文字列を設定すると、Binance公式メールには必ずその文字列が件名に入ります。コードのない「Binanceメール」はフィッシングです。詳細は フィッシング対策 カテゴリへ。
• 出金ホワイトリストを有効化。 普段使うコールドウォレットアドレスをホワイトリストに登録し、「ホワイトリストアドレスのみ出金可」をオンにすれば、攻撃者に2FAを奪われても資金は引き出せません。
• 過去のログインデバイスを整理。 「セキュリティ → デバイス管理」ですべてのアクティブセッションを確認し、見覚えがない／長く使っていないものは即時切断します。詳細は デバイス管理 カテゴリ。

4項目はいずれもアプリでもWeb版でも設定できますが、まずは Binance公式サイト 上で行うのを推奨します。デスクトップ画面の方が広く誤タップが起きにくいからです。設定後にアプリへ戻れば自動で同期されます。

Binanceアプリダウンロードのよくある質問

次のステップ

アプリのインストールはあくまで第一歩。アカウント防御体系がそろって初めて本当に安全と言えます。本ページを読み終えたら テーマ一覧 に戻り、「2FA設定 → フィッシング対策 → デバイス管理 → 出金ホワイトリスト」の順に通読して基礎防御を仕上げてください。アプリがフィッシング版でログインまでしてしまった場合は本ページの読書を中断し、別のクリーンな端末から Binance公式サイト に入ってパスワードを変更し、「デバイス管理」カテゴリの応急フローに従ってすべての不明セッションを切断してください。