SMSフィッシングはメールのフィッシングよりも見分けるのが困難です。SMSにはフィッシング対策コードがなく、ホバーでリンク先を確認することもできません。本記事ではその識別方法を解説します。ダウンロード入口:Binance公式サイト、モバイル端末 Binance公式アプリ、iOSでアプリをインストールしていない場合は iOSインストール手順 をご覧ください。
一、Binance公式SMSの特徴
| 種類 | 本物 | 偽物 |
|---|---|---|
| 認証コードSMS | 6桁の数字 +「Binance」の文字のみ | リンク / 長い文章が含まれる |
| ログイン通知 | ごく稀(主にメール / アプリ経由) | よくある |
| 資金変動 | 主にアプリのプッシュ通知経由 | 「今すぐクリックして確認」 |
| 「カスタマーサポート」からの能動的な連絡 | 決してない | よくある |
BinanceのSMSにはリンクが含まれていない——これが最も重要な識別ポイントです。
二、よくあるフィッシングSMSの手口
1. 「お客様のBinanceアカウントに異常があります。直ちに認証してください:bit.ly/xxxx」
典型的な脅し + 短縮リンク。
2. 「100 USDTが入金されました。受け取りを確認してください:xxx.com」
誘惑 + アクションボタン。
3. 「BinanceのKYCの期限が間もなく切れます。更新リンク:xxx」
偽の緊急性。
4. 「カスタマーサポートがご案内します。WeChat xxx を追加してください」
プラットフォーム外への誘導。
5. 「出金申請があります。キャンセルするにはこちらをクリックしてください:xxx」
脅し + 逆心理。
三、なぜSMSフィッシングは見分けるのが難しいのか
- フィッシング対策コードの仕組みがない
- SMSの送信元番号を偽装できる(SMS Spoofing)
- 短縮リンクで実際のドメインを隠せる
- スマホの画面が小さく、URLを見間違えやすい
四、鉄則
Binance公式のSMSには絶対にリンクが含まれません。
リンクが含まれる「Binance」からのSMSは、内容がどれほど本物らしく見えても、すべてフィッシングです。
五、不審なSMSを受信したらどうすべきか
1. リンクをクリックしない
短縮リンクやドメインを絶対にクリックしないでください。
2. 返信しない
SMSに返信しないでください。返信するとあなたの電話番号がアクティブであることが確認され、さらに多くのフィッシングを引き寄せます。
3. スクリーンショットを撮って報告する
SMSのスクリーンショットを撮り、Binanceのヘルプセンターから報告してください。
4. アカウントのセルフチェック
Binanceアプリを開き(SMSのリンクからアクセスしないでください)、以下を確認します:
- ログイン履歴
- デバイス管理
- 資産の変動
5. 番号をブロックする
iOS:メッセージ → 情報 → この発信者を着信拒否。Android:メッセージアプリ → 長押し → ブロック。
六、SIMスワップと連動した防御
SMSフィッシングはしばしばSIMスワップ(SIM Swap)と連動して行われます:
- 攻撃者がフィッシングで偽のリンクをクリックさせ、パスワードを入手する
- 同時に、通信キャリアのカスタマーサポートを騙してSIMカードを再発行させ、電話番号を奪う
- あなたの電話番号を使用して2FAのSMSを受信する
- ログインして出金する
防御策:
- SMSを唯一の2FAとして使用しない
- 通信キャリアのアカウントに強力なパスワード + PINを設定する
- 電波が突然消える現象に注意する
七、通信キャリアレベルでの防御
通信キャリアに連絡して保護を強化する
中国の通信キャリアは「番号セキュリティロック」などのサービスを提供しています。有効にすると、紛失時の再発行には本人が営業所に赴く必要があります。
国際SMSのブロックを有効にする
国際SMSを必要としない場合は、通信キャリアに依頼してオフにしてください。一部のフィッシングSMSは国際ルートを通じて送信されます。
八、地域別のSMSフィッシング
中国本土
フィッシングSMSの多くは1069のSMSルートを偽装します。識別方法:URLが含まれる内容は一律で偽物です。
海外
国際的なSMSフィッシングはショートコード(5〜6桁の数字)を偽装します。同じルール:リンクが含まれるものは信用しないでください。
FAQ
Q1:iMessageのフィッシングも同じですか? 同じです。iMessageやRCSもフィッシングに悪用されます。ルールは同じです。
Q2:SMSをブロックして、本物の認証コードも受信できなくなったらどうしますか? 番号を区別してください:特定の番号をブロックしても、他の番号には影響しません。Binanceの認証コードは通常、異なるショートコードから送信されます。
Q3:私の電話番号はどうやって見つけられたのですか? 通常はデータの漏洩によるものです。何度も起こる場合は完全に防ぐことは不可能なため、長期的な防御をお勧めします。
Q4:フィッシング業者を逆探知できますか? できません。SMSの発信元番号はほぼ確実に偽装されたものか、使い捨ての番号です。