フィッシング対策コード（Anti-Phishing Code）は、暗号資産取引所が提供するメール認証機能です。設定後、取引所から届くすべての公式メールにあなたが設定したコードが含まれます。届いた「取引所メール」にこのコードがなければ、それは偽メールです。メールフィッシング攻撃を防ぐ最も効果的な方法の一つです。まだ取引所のアカウントがない方は、まずBinance公式サイトで登録し、すぐにフィッシング対策コードを設定しましょう。
フィッシングメールとは？
フィッシングメールは、ハッカーが取引所になりすまして送信する偽メールです。本物の取引所メールとほぼ同じ見た目で、同じロゴ、同じレイアウト、似たような送信元アドレスが使われています。
よくあるフィッシングメールの内容：
- 「お客様のアカウントにセキュリティリスクがあります。直ちに確認してください」
- 「出金リクエストが保留中です」
- 「エアドロップ報酬を獲得しました。今すぐ受け取ってください」
- 「24時間以内にアカウントが凍結されます」
メールにはリンクが含まれており、クリックすると精巧に作られた偽サイトに誘導されます。偽サイトでログイン情報と2FAコードを入力すると、その情報はリアルタイムでハッカーに送信され、すぐにあなたの本物のアカウントにログインされてしまいます。
フィッシング対策コードの仕組み
フィッシング対策コードを設定すると、取引所から送信されるすべての公式メールの本文にあなた専用のテキストが表示されます。
メール受信時の確認フロー：
- メールにフィッシング対策コードが含まれているか確認
- 含まれている → 本物のメール（ただしリンクは引き続き注意）
- 含まれていない → 偽メール、すぐに削除
詐欺師はあなたのコードを知らないため、偽メールに正しいコードを含めることができません。これにより、本物と偽物の区別が非常に簡単になります。
Binanceでフィッシング対策コードを設定する
- Binanceアカウントにログイン
- プロフィールアイコンをクリックしてダッシュボードへ
- 「セキュリティ」→「高度なセキュリティ」を選択
- 「フィッシング対策コード」オプションを見つける
- 「有効にする」または「設定」をクリック
- 希望するコードを入力（4～20文字）
- Google認証コードを入力して確認
- 設定完了
OKXでフィッシング対策コードを設定する
- OKXアカウントにログイン
- 「セキュリティ設定」に移動
- 「フィッシング対策コード」を見つける
- カスタムコードを設定
- 認証して確認
良いフィッシング対策コードの選び方
良いコードの特徴：
- 覚えやすいが推測されにくい
- 個人情報を含まない（名前や誕生日は避ける）
- 適切な長さ（8文字以上）
- プラットフォームごとに異なるコードを使用
例：
- 良い例：
Moon2026Safe、CryptoGuard - 悪い例：
123456、abc、あなたの名前
フィッシング対策コードの限界
フィッシング対策コードは非常に有効ですが、すべての攻撃を防げるわけではありません：
- SMSフィッシングには対応不可：コードはメールにのみ表示されます
- ウェブフィッシングには対応不可：メールリンク以外の経路で偽サイトにアクセスした場合
- ソーシャルエンジニアリングには対応不可：電話やSNSなど他のチャネルを通じた詐欺
- 能動的な確認が必要：メールを受け取るたびにコードを確認する習慣が必要
したがって、フィッシング対策コードは総合的なセキュリティ戦略の一部として位置づけるべきです。
より包括的なフィッシング対策戦略
フィッシング対策コードに加えて、以下の対策も推奨します：
- ブックマークを使用：取引所の公式URLをブラウザのブックマークに保存し、常にブックマークからアクセス
- URLを確認：ログインするたびにブラウザのアドレスバーのドメインが正しいか確認
- メールのリンクをクリックしない：フィッシング対策コードがあるメールでも、ブックマークから公式サイトを直接開く
- パスワードマネージャーを使用：パスワードマネージャーは正しいドメインでのみ自動入力し、偽サイトでは作動しない
- 2FAを有効にする：パスワードが漏洩しても、2FAがアカウントを保護
セキュリティに関する注意
フィッシング対策に関する重要な注意事項：
- 今すぐコードを設定：まだの方は今すぐ設定してください。1分で完了しますがセキュリティが大幅に向上します
- 確認の習慣をつける：取引所からメールが届くたびにフィッシング対策コードを確認
- 誰にも教えない：フィッシング対策コードは機密情報です。誰にも共有しないでください
- 定期的に変更：3～6ヶ月ごとの更新を推奨
- すべてのプラットフォームで設定：使用しているすべての取引所でフィッシング対策コードを設定
- 周りの人にも教える：暗号資産に投資している友人や家族にも設定を手伝いましょう。Binance公式アプリをダウンロード（iPhoneユーザーはiOSインストールガイドを参照）して、公式アプリ内でセキュリティ設定を完了できます
フィッシング対策コードを忘れた場合は？
取引所にログインし、セキュリティ設定で確認または再設定できます。アカウントの通常使用には影響しません。
すべての取引所がフィッシング対策コードに対応していますか？
いいえ。Binance、OKX、Bybitなどの主要取引所は対応しています。対応していない取引所を使用している場合は、メールの真偽をより注意深く確認する必要があります。
コード設定後も偽メールは届きますか？
はい。フィッシング対策コードは詐欺師が偽メールを送ることを防ぐことはできませんが、簡単に識別できるようになります。コードが含まれていない「取引所メール」は偽物です。
フィッシング対策コードと2FAの違いは？
保護する段階が異なります。2FAはログインプロセスを保護し、他者のアクセスを防ぎます。フィッシング対策コードはメール識別を保護し、本物と偽物のメールを区別するのに役立ちます。互いに補完し合うもので、両方とも有効にすべきです。
フィッシング対策コードはメールのどこに表示されますか？
通常、メール本文の上部または下部に「あなたのフィッシング対策コード：Moon2026Safe」のような形式で表示されます。正確な位置は取引所によって異なります。