SNSで「Binance iOSベータ版招待」のリンクをよく見かけます。TestFlight自体はApple公式のテスト配信プラットフォームですが、フィッシング詐欺師も悪意のあるアプリを配信するためにTestFlightを大量に悪用しています。本記事ではその識別方法を説明します。ダウンロード入口：Binance公式サイト、モバイル版 Binance公式アプリ、iOSでアプリをインストールしていない方は iOSインストール手順 をご覧ください。
一、TestFlightとは何か
TestFlightはApple公式のテスト配信プラットフォームです。開発者がアプリをアップロードし、最大10,000人のテスターを招待して未リリースバージョンを体験してもらうことができます。AppleによるTestFlightの審査はApp Storeよりも緩いため、これがフィッシング詐欺師に好んで悪用される理由です。
いかなるTestFlightアプリも：
- 90日後に自動で無効になります（更新しない限り）
- Apple IDの地域切り替えは不要です
- Appleによる完全な審査は行われません
二、本物と偽物のTestFlight招待を見分ける4つのポイント
| ポイント | 判断基準 |
|---|---|
| 招待リンクのドメイン | 必ず testflight.apple.com であること |
| 開発者名 | 必ず Binance Holdings Limited であること |
| Binance公式アナウンス | 本物のBeta版なら必ず公式発表が同時に行われる |
| アプリ名 Bundle ID | com.binance.dev.beta（参考値、公式アナウンスと照合が必要） |
いずれか一つでも一致しなければ、直ちに放棄してください。
三、公式でTestFlight Betaは存在しますか
ほとんどの場合は存在しません。BinanceのiOS版はApp Store経由で正式にリリースされており、TestFlightはあまり使われません。稀に大規模な機能が公開される前に、Binanceが公式発表を通じてユーザーをBeta版に招待することがあります。
正式な招待の目印は以下の通りです：
- binance.com のアナウンスページに原文リンクがある
- リンクの遷移先が testflight.apple.com/join/xxxxxx である
- アプリ名が Binance、開発者が Binance Holdings Limited である
もし公式ルートでBeta招待のアナウンスを見ていない場合、他の経路から来た「Binance TestFlight招待」と呼ばれるものは100%フィッシングです。
四、TestFlightを偽装するフィッシングの手口
手法 1：Bundle IDの偽装
フィッシング詐欺師は com.binance-pro.app のような類似したBundle IDを使ってTestFlightにアップロードします。インストール後、UIは本物のBinanceとほぼ区別がつきませんが、すべてのデータは攻撃者のサーバーにアップロードされます。
手法 2：ガワだけ変える
Binanceのテスト版ではありませんが、アプリ名だけをBinanceと名付けています。ダウンロードすると偽の取引所になっており、少額の入金テストを誘導した後に資金を持ち逃げします。
手法 3：承認の誘導
本物のBinanceはTestFlightユーザーに機密権限の追加承認を求めることはありません。偽装パッケージはVPN構成ファイルやMDMプロファイルのインストールを求めてきます。これらをインストールしてしまうと、攻撃者にデバイス全体を乗っ取られる可能性があります。
五、どのような人が偽の招待を受け取るのか
フィッシング詐欺師は以下の経路で拡散します：
- Telegramの暗号資産グループ（特に「内部特典」や「エアドロップ資格」グループ）
- X / Twitterでの偽のBinance KOL
- WeChatグループの「Binance公式テスト募集」
- メールでの「Binanceがテストにご招待します。報酬は50 USDT」
「インセンティブ」「報酬」「エアドロップ」といった文字を含むTestFlight招待は、ほぼすべてフィッシングです。Binance自身のテスト招待にインセンティブが伴うことはありません。
六、偽のTestFlightをインストールしてしまったら
以下の順序で処理してください：
- 設定 → 一般 → VPNとデバイス管理 → 疑わしい構成プロファイルを削除する
- 設定 → TestFlight → 該当アプリを削除する
- 一般 → プロファイル を確認し、見知らぬ項目があれば削除する
- クリーンなデバイスで binance.com にログインし、パスワードの変更、2FAのリセット、API keyの削除を行う
- 過去24時間の出金とログイン履歴を確認する
- 必要に応じて、Binanceカスタマーサポートに「攻撃を受けた」旨のチケットを切る
七、長期的なアドバイス
1. 未知のBeta版に参加しない
開発者であるか、Binanceから直接招待された場合を除き、一般ユーザーがTestFlight版をインストールする必要はありません。正式版で機能は十分に安定しています。
2. TestFlightアプリを定期的に整理する
TestFlightアプリを開き、見知らぬBeta版がどれだけインストールされているか確認してください。なじみのないものはすべて削除します。
3. 「TestFlightアプリの自動追加」をオフにする
設定 → TestFlight → 「ベータ版Appを自動で取得」をオフにし、招待された後に知らないうちにインストールされるのを防ぎます。
FAQ
Q1：TestFlightアプリは安全ですか？ 公式のTestFlightを通じて配信されるアプリ自体はAppleの基礎的な審査を通過していますが、Binanceの真のテスト版は公式アナウンスのリンクだけが信頼できます。
Q2：TestFlightの招待コードは90日で期限切れになりますが、その後もアプリは使えますか？ 期限切れ後はアプリが開けなくなり、再度アクティベーションを申請する必要があります。
Q3：別のアカウントにTestFlightアプリを移行できますか？ できません。TestFlightアプリはApple IDに紐付いているため、IDを変更した場合は再度招待を受ける必要があります。
Q4：AppleはフィッシングのTestFlightアプリを削除してくれますか？ 削除しますが、タイムラグがあります。攻撃が起こる前にAppleがフィッシングを発見してくれることに依存してはいけません。