DocBit Notes チュートリアル

Binance公式サイトのアドレスはどれ?フィッシングサイトの見分け方

ブラウザを開いて Binance にアクセスしようとした際、アドレスバーにどのドメインを入力すべきか迷ったことはありませんか?最も確実な方法は、直接 Binance公式サイト を開くことです。サイトがあなたのネットワーク環境を自動的に判別し、正しい地域のサフィックスへリダイレクトします。Android ユーザーがアプリをダウンロードする場合は、 Binance公式アプリ の APK インストーラを直接利用できます。iPhone ユーザーは iOSインストールチュートリアル を参照し、Apple ID を切り替えてから App Store で検索してください。以下では、現在稼働している Binance の全公式ドメイン、地域によるサフィックスの違い、およびフィッシングサイトの識別方法について詳しく解説します。

Binance 主要ドメインリスト

Binance が最初に取得したメインドメインは 2017 年登録の binance.com です。その後、規制への対応や事業拡大に伴い、いくつかのバックアップドメインが有効化されました。これらはすべて公式の資産であり、どのアドレスからアクセスしても同一のアカウント体系に繋がります。

ドメイン 使用シーン グローバル版か
binance.com 世界共通のメイン入口。IP により地域を識別 はい
binance.info グローバル版バックアップ。一部地域でリダイレクト先となる はい
binance.bz ベリーズのサフィックス。一部地域の代替入口 はい
binance.us 米国ユーザー専用。取り扱い銘柄がグローバル版と異なる いいえ
accounts.binance.com ログイン・登録専用サブドメイン。独立した安全証明書を保持 はい
p2p.binance.com P2P 取引サブドメイン。ログイン後に遷移 はい

注意が必要なのは、binance.us はグローバル版とは別のアカウント体系であるという点です。米国以外のユーザーが .us 版に登録しようとすると地域制限の警告が表示されます。これら 2 つのサイトを混同しないようにしてください。

本物の公式サイトか判断する方法

ドメイン名を確認するだけでは不十分な場合があります。偽サイトは「i」を数字の「1」に、「o」を「0」に置き換えたり、binance を blnance や biance と綴ったりして巧妙に偽装します。本物を見分けるための 3 つの重要指標を紹介します。

1. HTTPS 証明書の発行元:アドレスバーの鍵アイコンをクリックして証明書の詳細を確認してください。本物の Binance の証明書は DigiCert によって発行されており、「Organization(組織)」フィールドに「Binance Holdings Limited」と記載されています。偽サイトは通常 Let's Encrypt などの無料証明書を使用しており、組織フィールドが空欄か、無関係な名称になっています。

2. ドメインの登録日:Binance のメインドメインは 2017 年に登録されていますが、偽サイトの多くは直近 30 日以内に登録されています。Chrome のデベロッパーツールの「Security」パネルから証明書を表示し、発行日を確認してください。もし発行から 1 ヶ月以内で公式サイトを自称しているなら、9 割以上は偽物です。

3. ログイン後のアカウント情報:本物のアカウントページでは、ページ上部にあなたの UID、KYC(本人確認)ステータス、資産残高が表示されます。通貨を切り替えても残高の数字は一貫しています。偽サイトの残高表示は、更新しても変わらない静的な数字の羅列であることが多く、ログイン後に「アカウントに異常があるため凍結解除の手数料が必要」として送金を要求するのは典型的なフィッシング詐欺です。

地域サフィックスの自動リダイレクト

Binance はアクセス元の IP アドレスから地域を判断し、その地域のコンプライアンスに適合したドメインサフィックスへリダイレクトします。

  • 東南アジア・南アジア地域:binance.com のまま
  • EU 地域:binance.com/eu または独立した地域サイトへ
  • 日本ユーザー:binance.co.jp へリダイレクト(グローバル版アカウントとは非互換)
  • 韓国ユーザー:binance.kr へリダイレクト(グローバル版アカウントとは非互換)
  • 一部の制限地域:binance.info または binance.bz へリダイレクト

リダイレクト後にドメインが binance-global-login.xyz のような全く見知らぬ文字列になっていた場合は、途中でハイジャックされた可能性があります。直ちにページを閉じてください。

検索エンジンの広告枠という罠

Google や Bing などの検索結果の最上部には広告枠があります。「Binance」や「バイナンス」で検索した際、広告枠に偽サイトが表示されることがあります。これらは似たロゴや文面を使い、正規の検索結果よりも上に表示されます。

  1. 検索結果の項目に「広告」「Ad」「Sponsored」という表示があるものはクリックしない。
  2. 本物の binance.com は通常、広告を除いた自然検索結果の 1 位に表示され、サイト名「Binance」、ドメイン「binance.com」と表示されます。
  3. 不安な場合は、検索結果をクリックせず、アドレスバーに直接 binance.com と手入力してください。

ブックマーク登録の推奨

最も安全なアクセス方法は、binance.com をブラウザのブックマークに追加することです。次回からはブックマークから直接入ることで、検索結果に依存しなくて済みます。もしブラウザの拡張機能による改ざんが心配な場合は、メモ帳などに純粋なテキストとしてドメインを保存し、アクセス時にコピー&ペーストする方法もあります。

アクセスできない場合の代替案

特定のネットワーク環境やプロバイダーにより、Binance のドメインに制限がかかる場合があります。ページの読み込みが極端に遅い場合やエラーになる場合は、以下を試してください。

  • モバイル回線(4G/5G)に切り替えて、Wi-Fi 自体の問題を切り分ける。
  • デバイスの DNS 設定を 8.8.8.8 や 1.1.1.1 に変更する。
  • Binance公式サイト のバックアップドメインである binance.info を試す。

どのような状況でも、SNS やメッセージアプリで送られてきた短縮 URL(bit.ly や click.ly など)からはアクセスしないでください。これらはフィッシングサイトへの誘導であるリスクが高いです。

Q&A

Q:検索サイトのトップにある広告から入っても大丈夫ですか?
A:お勧めしません。Binance にとって検索広告は主要な集客経路ではなく、上位の広告は第三者による偽サイトの可能性があります。アドレスバーへの直接入力が最も安全です。

Q:binance.info と binance.com はアカウントデータが共通ですか?
A:はい、共通です。どちらも Binance グローバル版であり、表示される UID、資産残高、取引履歴は完全に一致します。入り口のドメインが異なるだけです。

Q:住んでいる地域で binance.com がブロックされている場合は?
A:binance.info や binance.bz などの公式バックアップドメインを試すか、 Binance公式サイト からアプリを導入してください。アプリは独自の接続ポイントを使用するため、ブラウザほどドメイン制限の影響を受けません。

まとめ

Binance の公式ドメインの核となるのは binance.com と binance.info であり、これらはアカウントが共通です。一方で、国別の限定サイト(.us, .co.jp, .kr)はアカウントが共通ではありません。本物の確認には、HTTPS 証明書の発行元、ドメイン登録日、ログイン後のデータ整合性の 3 点をチェックしてください。検索広告を避け、公式サイトをブックマークすることが最大の防衛策です。