報道された63億ドルのハッキングを受け、Binanceがビットコイン出金を再開する中、同社は2つの詐欺手法についてユーザーに警告を発しました。偽の「優先アクセス」オファーと不正な資金回収サービスです。いずれも残高や出金スケジュールを懸念するユーザーが標的となっています。

ハッキング復旧の過程でユーザーを狙う詐欺師

大手取引所が出金を停止し、その後に再開する際、その不確実性が詐欺師に付け入る隙を与えることがあります。Binanceのビットコイン出金再開後、詐欺師は2つの具体的なオファーでユーザーに接触を始めました。関連報道はCrypto Novembers: FTX, Binance, Trump and Bitcoin's Runでご覧いただけます。

1つ目の手口は「優先アクセス」です。詐欺師は、手数料またはログイン情報と引き換えに、ユーザーの出金をキューの先頭に移動できると主張します。2つ目は「資金回収支援」で、犯罪者がBinanceサポートの担当者を装い、盗まれた資金や凍結された資金の取り戻しを支援すると申し出ます。アカウントを「確認」するために機密性の高い情報を求めてくる場合があります。

いずれのサービスも実在しません。Binanceは個別のユーザーに出金キューの優先順位を販売することも、回収支援を提案するために顧客に一方的に連絡することもありません。CryptoSlateの報道によると、Binanceは復旧プロセスが進む中、第二波の日和見的な窃盗がユーザーを標的としていると警告しています。

このタイミングは重要です。Binanceはハッキングに関連する約30億ドルの資産を凍結しており、多くのユーザーは残高と出金スケジュールについて不確実な状況に置かれています。詐欺師は、アカウント問題の解決への近道であるかのように見せることで、この不確実性を悪用しています。Binanceの資産凍結はCoinLineupがすでに報じており、ビットコイン出金の再開はこちらで取り上げられました。

なりすまし・資金回収詐欺の警告サイン

これらの手口は、共通して認識可能なパターンに従っています。最も明確な警告サインは、こちらから求めていないメッセージです。メール、Telegram、Discord、ソーシャルメディアなどで、Binanceを代表すると主張して先に連絡してくる相手は、疑ってかかるべきです。Binanceは支援を申し出るために、ユーザーに電話やメッセージで一方的に接触することはありません。

アカウントのパスワード、ワンタイム認証コード（OTP）、シードフレーズ、秘密鍵の共有、あるいはアカウントの「ロック解除」や出金の迅速化のための支払いを求められる場合は、特に注意が必要です。正当な取引所のサポートがこれらを要求することはありません。

不正な連絡は説得力のある外見を持つことがあります。詐欺師はBinanceのブランドを忠実に模したメールアドレス、Telegramアカウント、ウェブサイトを作成します。「[email protected]」のようなアドレスが、必ずしもBinanceの公式ドメインであるとは限らないため、ユーザーは連絡先の詳細を慎重に確認すべきです。

同様の手口はSolana Seekerのシードフレーズ詐欺でも見られました。偽アプリが公式風のブランディングを用いてユーザーのリカバリーフレーズを盗み出したものです。手法は共通しています。焦りを生み出し、正当なサービスを装い、認証情報を要求するのです。

Binanceユーザーが取るべき対策

Binanceの資金や出金アクセスを懸念するユーザーは、Binanceの公式ウェブサイトまたはモバイルアプリに直接アクセスしてください。自分が開始していないメール、ソーシャルメディアの投稿、メッセージに含まれるリンクは使用しないでください。

Binanceアプリ内でアカウントのセキュリティ設定を開き、二要素認証が有効になっていることを確認できます。また、連携デバイスやアクティブなセッションを確認し、身に覚えのないものは削除してください。

Binanceサポートを名乗る人物からすでに連絡を受けた場合は、返信を中止してください。送金せず、認証コードを共有せず、相手が提示したリンクをクリックしないでください。会話のスクリーンショットを保存し、アプリまたは公式ウェブサイトから直接アクセスできるBinanceの公式サポートページで、試みられた詐欺を報告してください。

FBIはBinanceのハッキングを北朝鮮と関連付けています。FBIの報告は2024 Internet Crime Reportで公表されています。63億ドルが関与していると報じられる中、ユーザーは大きな圧力と不確実性に直面しており、これこそが詐欺師が悪用しようとする状況です。

Binanceは「優先アクセス」や資金回収サービスを、こちらから求めていない連絡を通じて提供することはありません。アカウントに関するメッセージは、メッセージ内のリンクをクリックするのではなく、公式アプリまたはウェブサイトに自らログインして確認すべきです。Binanceサポートはアプリ内のヘルプセンターおよび公式ウェブサイトで利用可能であり、Binanceを名乗る一方的なメッセージは詐欺として扱うべきです。

本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。