異常を発見した時の最初の対応
深夜3時、バイナンスからのログイン通知が届いたのに、自分は何も操作していない。あるいはアプリを開いたら残高が大幅に減っている。パニックになるのは当然ですが、冷静に素早く行動することで被害を最小限に抑えることができます。まずはバイナンス登録の公式チャネルからアカウント状態を確認してください。新しいデバイスにアプリがまだインストールされていない場合は、先にバイナンスAPPをダウンロードして操作を行ってください。
緊急対応チェックリスト
以下の手順を順番に、できるだけ早く実行してください：
ステップ1：アカウントを凍結する（最も重要）
バイナンスAPPまたはウェブサイトを開く > セキュリティ設定に移動 > 「アカウントを無効化」オプションを見つける > 確認
無効化すると、すべての取引、出金、API操作が即座に停止します。さらなる被害を防ぐための最も重要なステップです。
ログインできなくなっている場合は、ログインページの「パスワードを忘れた」フローからアカウント凍結を開始するか、バイナンスサポートに直接連絡してください。
ステップ2：パスワードを変更する
まだアクセスできる場合は、すぐにパスワードを変更してください。新しいパスワードの条件：
- 12文字以上
- 大文字、小文字、数字、特殊文字を含む
- 他のプラットフォームと同じパスワードを使わない
ステップ3：不審なデバイスを確認・削除する
セキュリティ設定の「デバイス管理」で、心当たりのないログイン済みデバイスをすべて削除してください。
ステップ4：APIキーを確認する
多くのハッカーはAPIキーを作成してアカウントを遠隔操作します。API管理ページに移動し、自分で作成していないキーをすべて削除してください。
原因の特定
緊急対応の後、同じことが再び起きないよう原因を突き止める必要があります。
よくある原因
フィッシング攻撃
最も一般的な手口です。偽の「バイナンス公式メール」のリンクをクリックし、偽サイトで認証情報を入力してしまった可能性があります。
確認方法：
- 送信元のメールアドレスが本当にバイナンスのドメインかどうか確認する
- ブラウザの履歴に不審なサイトがないか確認する
- 最近「キャンペーンページ」でログイン情報を入力しなかったか思い出す
マルウェア
スマートフォンやパソコンにキーロガーやスクリーンレコーダーがインストールされ、すべてのキー入力が監視されていた可能性があります。
確認方法：
- スマートフォンとパソコンでフルセキュリティスキャンを実行する
- スマートフォンに見覚えのないアプリがないか確認する
- ブラウザに不審な拡張機能がないか確認する
SIMスワッピング
攻撃者がソーシャルエンジニアリングで携帯キャリアを騙し、電話番号を自分のSIMカードに移行させ、SMS認証コードを傍受する手口です。
兆候：
- スマートフォンの電波が突然なくなる
- テキストメッセージや電話がまったく届かなくなる
取引履歴の確認
バイナンスAPPの「注文」と「ウォレット」>「取引履歴」で以下を注意深く確認してください：
- 自分が行っていない出金記録
- 不審な取引注文
- 不明なC2C取引
- 移動した資金の送金先アドレス
すべての不審な取引の時間、金額、アドレスを記録してください。サポートケースを申請する際に必要になります。
バイナンスサポートへの連絡
チケットの正しい提出方法
- 公式チャネルからバイナンスサポートページにアクセスする
- 「アカウントセキュリティ」>「アカウント侵害」を選択する
- 以下を含む詳細な説明を提供する：
- 異常を検出した時刻
- 不審な取引のスクリーンショット
- 身分証明書類（本人確認用）
- アカウントに紐づけたメールアドレスと電話番号
- 回答を待つ：通常24時間以内に最初のフィードバックがあります
サポートができること
- アカウント凍結の支援
- 資金の流れの追跡
- 条件が許す場合の資金回収の支援
- アカウントへの安全なアクセス回復の支援
復旧後のセキュリティ強化
ハッキングを経験した後は、セキュリティを全面的にアップグレードしましょう。
認証方法のアップグレード
- ハードウェアセキュリティキー（YubiKey）をメインの2FAに切り替える
- Google Authenticatorを有効にする
- フィッシング対策コードを設定する（ログイン後、セキュリティ設定で有効化すると、以後バイナンスからのすべてのメールにこのコードが含まれ、本物と偽物を区別できます）
出金アドレスホワイトリスト
出金アドレスホワイトリスト機能を有効にしてください。ホワイトリストに登録されたアドレスのみが出金を受け取れます。新しいアドレスは24時間の待機期間が必要で、対応する時間が確保されます。
定期的なセキュリティチェック
定期的な確認の習慣をつけましょう：
- 週に一度ログイン履歴を確認する
- 月に一度APIキーを確認する
- 3ヶ月ごとにパスワードを変更する
セキュリティに関する注意事項
- バイナンスサポートが自らパスワードや認証コードを要求することは絶対にありません
- ソーシャルメディアグループの「バイナンスキャンペーン」を名乗るリンクをクリックしないでください
- メールのフィッシング対策コードの有効化は、最も効果的な防御手段の一つです
- 高額の資産は、マルチシグネチャが有効なコールドウォレットでの保管を検討してください
よくある質問
盗まれた資産は取り戻せますか？
状況によります。資産がまだバイナンスプラットフォーム内にある場合（例：別のバイナンスユーザーに送金された場合）、回収の可能性は高くなります。外部ウォレットに出金された場合、回収は非常に困難になりますが、バイナンスは法執行機関の調査に協力します。
凍結されたアカウントの復旧にどのくらいかかりますか？
ケースによって異なります。単純なパスワード漏洩の場合、本人確認後数時間から1日で解決できることがあります。複雑なケースでは、数日から数週間の調査が必要になることがあります。
警察に届け出るべきですか？
はい。暗号資産の事件は解決が難しいこともありますが、被害届は将来の請求の証拠となり、他の被害者の助けにもなる可能性があります。
2FAを有効にしていたのに、なぜハッキングされたのですか？
認証器のバックアップキーが漏洩した可能性、または高度なフィッシング攻撃（リアルタイム中間者攻撃）で、認証コードを入力した瞬間に攻撃者がそれを使用した可能性があります。ハードウェアセキュリティキーはこの種の攻撃を効果的に防止できます。
すべてを新しいアカウントに移すべきですか？
おすすめしません。元のアカウントは本人確認が完了しており、完全な取引履歴があります。復旧後はセキュリティを強化して使い続けてください。新しいアカウントを作成すると、KYCのやり直しなどの手間がかかります。