「Binance公式」と検索すると数十の結果が出てきますが、本物の公式は binance.com というメインドメイン一つだけです。その他のページは第三者のガイド、ミラーサイト、あるいはフィッシングサイトです。Binance公式サイトに入る前に、ブラウザのアドレスバーのメインドメインが binance.com であることを確認してください。アプリをダウンロードする際もBinance公式アプリを見極めてください。iPhoneユーザーは iOSインストールガイド を参考にしてください。
毎日、検索結果をクリックし間違えて資金を失うユーザーがいます。本記事では検索結果に現れる各種サイトを分類して解説し、10秒以内に真偽を判定できる方法をいくつかご紹介します。
検索結果でよく見られるサイトの種類
Google、Yahoo、Bingで「Binance公式」と検索すると、結果は以下のいくつかのカテゴリに大別できます。
本物の公式サイト(binance.com)
これが唯一の公式入口です。検索エンジンが正常に機能していれば、本物の公式は上位3件以内に表示されます。判定方法は以下のとおりです。
- タイトルに「Binance」または「バイナンス」が含まれる
- URLのメインドメインが binance.com
- 説明文に「暗号資産取引所」「ビットコイン取引」などの標準的なワードが含まれる
- 青色の認証マーク付き(一部の検索エンジンでは大手ブランドに認証が付与される)
有料広告(「広告」ラベル付き)
検索結果の上部には「広告」または「スポンサー」ラベル付きのリンクが表示されることがあります。これらは商業枠です。Binance自身も公式広告を出稿していますが、多くの場合はフィッシング集団の偽広告です。偽広告の特徴は次のとおりです。
- URLに短縮リンクを使用(bit.ly、t.coなど)
- タイトルに「最新入口」「今すぐ登録で特典」などの切迫感を煽るワード
- ランディングページのドメインが公式と一致しない
第三者のガイドや情報サイト
このタイプのサイトは公式ではありませんが、内容が参考になることもあります。例えば「Binance登録フロー」を書いたブログにジャンプリンクが貼られているケースです。このリンクは本物の公式を指すこともあれば、フィッシングサイトを指すこともあります。第三者のリンクを経由して直接ログインすることは絶対にしないでください。ガイドを読んだ後、自分で手動で binance.com と入力しましょう。
フィッシング偽装サイト
フィッシングサイトは主に2種類に分かれます。
- 偽装ドメイン:binance-app.com、binance-top.com、binnance.com、bianance.com
- 偽装サブパス:evil-site.com/binance/login、ページ全体はBinanceのように見えるが、ドメインはBinanceと無関係
サービス停止済みの旧ミラー
歴史上、Binanceは binancezh.cc、binancezh.top などのミラードメインを使用していました。これらのドメインは現在ほとんどサービスを停止していますが、検索エンジンには依然としてインデックスされています。クリックすると「アクセス不可」と表示されるか、他のサイトに 301リダイレクトされます。
本物と偽物の公式サイトを見分ける6つの核心的特徴
以下の6つの特徴を一つずつチェックすれば、1分で真偽を判定できます。
特徴1:ドメインの末尾は必ず binance.com
ページを開いたらブラウザのアドレスバーを見ます。最も重要なのは最後のドットの前の部分です。本物の公式は最後の部分が binance.com で、その前には任意の数のサブドメインを付けることができます。例:
- www.binance.com(本物)
- accounts.binance.com(本物)
- binance.com.evil-site.com(偽物、最後の部分が evil-site.com のため)
- binance-official.com(偽物、メインドメインが binance-official.com)
特徴2:HTTPSの鍵マーク + 証明書がBinanceに発行されている
アドレスバー左側の鍵アイコンをクリックし、証明書の詳細を確認します。本物の公式の証明書の発行対象は *.binance.com、発行者はDigiCertまたはCloudflareです。偽公式は証明書がないか、Let's Encryptの無料証明書が他のドメインに発行されています。
特徴3:ページ右上はログイン/登録であり、今すぐダウンロードではない
本物の公式のトップページ右上には「ログイン」と「登録」の2つのボタンがあります。偽公式は「アプリをダウンロード」を特別に大きく表示し、ユーザーにAPKをダウンロードさせようと誘導します。本物の公式はトップページでAPKダウンロードを強く押し出すことはありません。
特徴4:シードフレーズや秘密鍵を要求しない
Binanceは中央集権型取引所で、管理しているのはアカウントであり、あなたのウォレットではありません。本物の公式が、シードフレーズ、秘密鍵、ウォレットのKeystoreの入力を要求することは絶対にありません。このような入力欄を見たら、100%フィッシングサイトです。
特徴5:フッターの著作権情報が完備されている
本物の公式のフッターには完全な会社情報、監督ライセンス、パートナーリストが記載されています。フィッシングサイトのフッターは空白か、英文が一行だけで、内部のリンクのほとんどは404です。
特徴6:カスタマーサポートの入口はチケットシステム
本物の公式のカスタマーサポート入口は右下にあり、クリックするとチャット式のチケットシステムに入ります。使用にはログインが必要です。偽公式のカスタマーサポートはTelegram、WhatsApp、QQグループであることが多く、これらの外部連絡手段はBinanceが使用することはありません。
本物と偽物のサイトの比較表
| 判定項目 | 本物の公式 | 偽の公式 |
|---|---|---|
| メインドメイン | binance.com | binance-xxx.com、binnance.com |
| 読み込み速度 | 1〜3秒 | 変動大、しばしば5秒超 |
| SSL証明書 | DigiCert発行 | Let's Encryptまたはなし |
| デフォルト言語識別 | IPに応じて自動切替 | 固定で中国語のことが多い |
| 登録ボタンの位置 | 右上 | トップページ中央に大ボタン |
| アプリダウンロード導線 | App Store/Google Playへ遷移 | APKダウンロードを直接提供 |
| カスタマーサポート連絡手段 | チケットシステム | Telegram/QQ |
| シードフレーズの要求 | なし | あり |
| フッターの著作権 | Binance.com 2017-2026 | 空白または曖昧 |
| ページのリソース数 | 200以上のリクエスト | 10〜50リクエスト |
検索エンジン上の順位の罠
多くの人は「1位は必ず本物」と思いがちですが、これは誤解です。検索エンジンの順位メカニズムは複数の要因の影響を受けます。そのうち広告枠はお金で買えますし、自然順位もSEO手法で操作される可能性があります。
Baiduの特色:広告が上位3〜5件を占める
Baiduの検索結果の上位数件は有料広告であることが多く、本物の公式はかえって4位、5位に表示されます。偽サイトは「Binance公式」といったキーワードに入札して自身を1位に押し上げます。「広告」ラベルを見たら、スキップすることをおすすめします。
Googleの品質スコアは比較的信頼できる
Googleは暗号資産関連の広告に厳格な審査を行っており、Binanceの公式Google Adsには Verified 認証マークが付きます。第三者が出稿したBinance広告は審査を通らないことが多いです。ただしSEOブラックハット手法で自然順位にスパムサイトを混入させることは可能ですので、自分で識別する必要があります。
BingとDuckDuckGo
Bingの結果はGoogleに近いですが、スパムサイトが多めです。DuckDuckGoはパーソナライズ推薦を行わないため、検索結果は偽サイトと本物が混在しており、順位の意味は限定的です。
10秒で真偽を判定する2つの方法
証明書、フッター、会社情報を見る時間がない場合、もっと速い2つの方法があります。
方法1:過去のブックマークと照合する
初回に本物の公式を確認したら、リンクをブラウザのブックマークに追加します。次回はブックマークを直接クリックします。この方法の利点は検索エンジンがどのように汚染されても、ブックマークは常に正しいアドレスを指し続けることです。
方法2:公式アプリで逆方向から確認する
すでに公式Binanceアプリ(App StoreやGoogle Playからダウンロードした正規版)がインストールされている場合、アプリ内に「公式サイトへ移動」機能があります。この遷移はハードコードされており、ハイジャックされません。アプリ経由で遷移した公式サイトのリンクは最も信頼性が高いです。
FAQ よくある質問
Q1:Google検索で1位に「バイナンス」の文字が入っていれば必ず本物ですか?
必ずしもそうではありません。1位は広告枠で、第三者の入札出稿に占められている可能性があります。URLのメインドメインが binance.com であり、binance-xxx.com や他の偽装でないことを確認してください。
Q2:サイトに入った後、アドレスバーに鍵マークがない場合は?
ただちにページを閉じてください。現代の主流サイトはすべてHTTPSを有効化しており、鍵マークがなければページはHTTP平文で通信されているか、SSL証明書に問題があります。Binance公式サイトはHTTPSを強制しており、鍵がない状況は存在しません。
Q3:友人から送られたリンクはクリックして良いですか?
直接クリックすることはおすすめしません。友人に悪意がなくても、リンクは途中で改ざんされている可能性があります。より安全な方法は、友人が送ったテキスト内容をコピーし、検索エンジンで確認した上で、自分で手動でドメインを入力してアクセスすることです。
Q4:どのようなサイトがフィッシングサイトとみなされますか?
公式を装っているがドメインが正しくない、シードフレーズ/秘密鍵を要求する、APKのダウンロードを強制する、カスタマーサポートが外部IMでの連絡しかないサイトは、すべてフィッシングサイトです。フィッシングサイトの目的はアカウントまたは資金の窃取であり、情報を入力した時点で損失を被る可能性があります。
Q5:フィッシングサイトに入ったが操作していない場合、問題はありますか?
単にページを開いただけなら通常問題ありませんが、3点に注意してください。ファイルは一切ダウンロードしない、ウォレット接続の承認を一切しない、アカウントやパスワードを入力しない、の3点です。ページを閉じた後、ブラウザのキャッシュをクリアし、トラッキングCookieが埋め込まれるリスクを減らしましょう。