日本を旅行中のAlexは、見覚えのないデバイスからアカウントへのログインがあったというSMSアラートを受け取りました。彼はログインしておらず、パスワードを共有したこともありません。その夜、少額の出金が繰り返され、口座から資金が流出し始めました。これは、所有者が意図的にログイン情報を開示していなくても、不正アクセスによってアカウントが危険にさらされる可能性があることを示しています。
アカウントのセキュリティ脅威は、必ずしもパスワードの推測から始まるわけではありません。攻撃者は他のウェブサイトから盗んだ認証情報を入手したり、偽のログインページを作成したり、SMSコードを傍受したり、カスタマーサポートになりすましたりすることがあります。これらの手口を理解し、BingXのセキュリティ機能を活用することで、ユーザーはアカウントを保護し、不審なアクティビティを認識し、さらなる損失が発生する前に対応することができます。
パスワード漏洩は多くの人が思っている以上に一般的です
多くのユーザーは、パスワードを誰にも共有しない限り安全だと思っていますが、必ずしもそうとは限りません。 Verizonの2025年データ侵害調査レポートによると、調査対象となった侵害の22%で、盗まれた認証情報が初期アクセスに使用されていました。攻撃者はパスワードを個別に推測するのではなく、他のウェブサイトから漏洩したユーザー名とパスワードの組み合わせを収集し、複数のプラットフォームで試す「クレデンシャルスタッフィング」と呼ばれる手法を使うことが多いです。BingX、メール、またはソーシャルメディアで同じパスワードを使用している場合、一つのプラットフォームでの侵害が他のアカウントを危険にさらす可能性があります。たとえパスワードを直接共有していなくても同様です。
ハッカーはどのようにしてアカウントに不正アクセスするのか？
アカウントのセキュリティ脅威は、盗まれたパスワードや偽のログインページから、傍受された認証コードやなりすましサポートアカウントまで、さまざまな形をとります。攻撃者はよく知られたオンライン活動を悪用したり、説得力のある状況を作り出して機密情報へのアクセスを得ようとします。よくある4つの手口は以下の通りです：
- クレデンシャルスタッフィング：攻撃者はデータ侵害から盗んだログイン情報を入手し、他のウェブサイトで試します。BingX、メール、ソーシャルメディアアカウントで同じパスワードを再利用すると、一つの漏洩したパスワードが複数のアカウントへのアクセスを提供する可能性が高まります。
- 偽のログインページ：詐欺師は公式取引所のログインページに似たウェブサイトを作成します。ユーザーがパスワードや認証コードを入力すると、その情報が攻撃者に収集されます。これらのページはフィッシングメール、テキストメッセージ、または誤解を招く検索結果を通じて表示されることが多いです。
- SIMスワッピング：詐欺師は携帯電話会社を騙して、誰かの電話番号を自分たちが管理するSIMカードに転送させます。これにより、SMS認証コードを受信し、電話番号ベースの認証で保護されたアカウントへのアクセスを試みることができます。
- ソーシャルエンジニアリング：詐欺師はカスタマーサポート、グループ管理者、または知人になりすましてログイン情報や認証コードを要求します。アカウントの問題を解決している、本人確認をしている、または報酬の受け取りを手伝っていると主張することがあります。
BingXのサポートがユーザーにパスワードや認証コードの共有を求めることは絶対にありません。BingXを代表していると主張しながらこの情報を要求する者は、不審者として扱ってください。
続きを読む： フィッシング詐欺：偽のウェブサイト、メール、サポートリクエストを見分ける方法
BingXアカウントの不審なアクティビティを認識する方法
異常なログインアクティビティやアカウント設定への予期しない変更は、誰かが許可なくBingXアカウントにアクセスしようとしていることを示している可能性があります。これらの警告サインを早期に認識することで、不正アクセスや資産損失を防ぐことができます。注意すべき3つのサインは以下の通りです：
- 予期しない認証コード：リクエストしていないSMSまたはメールの認証コードを受け取った場合、誰かがログインしようとしているか、アカウント設定を変更しようとしている可能性があります。
- 見覚えのないデバイスまたはログイン場所：ログイン履歴で見覚えのないデバイス、場所、またはセッションを確認してください。見覚えのない場所が必ずしもセキュリティ侵害を示すわけではありませんが、調査する必要があります。
- 無許可のアカウント変更：承認なしに登録済みのメールアドレス、電話番号、またはセキュリティ設定が変更された場合、誰かがアカウントにアクセスした可能性があります。
これらのサインに気づいた場合は、公式ウェブサイトまたはアプリからBingXにアクセスし、アカウントのセキュリティ設定を速やかに確認してください。すべての異常な通知がアカウントの侵害を示すわけではありませんが、不審なアクティビティを早期に調査することで、さらなるリスクを防ぐことができます。
BingXアカウントを保護するための5つのセキュリティ設定
BingXアカウントの保護は、ログイン認証情報の保護とアカウントアクティビティの監視から始まります。BingXは不正アクセスを防ぎ、資産を保護するためのいくつかのセキュリティ機能を提供しています。以下の5つの対策でアカウントのセキュリティを強化できます：
- 2段階認証(2FA)を有効にする： Google Authenticatorを使用して、パスワード以外のセキュリティレイヤーを追加してください。認証アプリはSMSに依存するのではなく、デバイス上で直接認証コードを生成するため、SIMスワッピング攻撃のリスクを軽減します。パスキーも利用可能な場合は別の安全なログインオプションとして使用できます。
- 強力でユニークなパスワードを作成する：メール、ソーシャルメディア、または他のウェブサイトのパスワードを再利用するのではなく、BingXアカウント専用のパスワードを使用してください。文字を組み合わせた長いパスワードを選び、信頼できるパスワードマネージャーを使用して認証情報を安全に保存することを検討してください。
- 認証済みデバイスを定期的に確認する： BingXセキュリティセンターにアクセスして、ログインアクティビティと認証済みデバイスを確認してください。見覚えのないデバイスや未使用のデバイスを削除し、認識できないログインセッションを調査してください。
- 未使用のAPIキーを削除する：取引ボットやサードパーティサービスに接続されているAPIキーを定期的に確認してください。不要になったキーを削除し、アクティブなキーの権限を制限して、不正なアカウントアクセスのリスクを軽減してください。
- ログインおよび出金アラートを有効にする：利用可能なセキュリティ通知をオンにして、新しいログイン、アカウントの変更、および出金アクティビティに関するアラートを受け取ってください。これらのアラートを監視することで、不審なアクティビティを特定し、さらなる損失が発生する前に対応することができます。
BingXで不正なアクティビティに気づいた場合の対処法
見覚えのないログインアラートを受け取った場合、予期しないアカウントの変更に気づいた場合、または不正な出金が疑われる場合は、BingXアカウントを保護し、残りの資産を守るために直ちに行動してください。不審なメッセージで受け取ったリンクではなく、常に公式BingXチャンネルを使用してください。
- 公式チャンネルからBingXにアクセスする：公式BingXアプリを開くか、 bingx.comに直接アクセスしてください。予期しないSMSメッセージ、メール、またはソーシャルメディアメッセージのログインリンクや認証リンクをクリックしないでください。
- アカウントおよび資金のアクティビティを制限する：不正アクセスや出金が疑われる場合は、利用可能なアカウントロック機能を使用するか、すぐに BingXサポートに連絡して支援を求めてください。アカウントの制限により、正当な取引や出金が一時的に制限される場合があります。
- パスワードを変更し、認証をリセットする：新しいユニークなパスワードを作成し、2段階認証(2FA)の設定を確認してください。認証情報が侵害された可能性がある場合は、公式BingXセキュリティプロセスを通じてリセットしてください。
- 不審なデバイスとAPIキーを削除する：ログイン履歴、認証済みデバイス、および接続されているAPI認証情報を確認してください。見覚えのないデバイスを削除し、不審なセッションを終了し、侵害された可能性のあるAPIキーを削除してください。
- 公式サポートに連絡し、証拠を保存する：BingXサポートを通じてインシデントを報告してください。調査をサポートするために、ログインアラート、不審なメッセージ、取引記録、出金の詳細、スクリーンショットを保存してください。
- 必要に応じて金銭的損失を報告する：不正な送金や資産損失が発生した場合は、地元の法執行機関に報告書を提出し、関連する証拠を提供することを検討してください。
最後に：セキュリティ問題が発生する前にBingXアカウントを保護しましょう
アカウントのセキュリティは、ログイン認証情報の保護とアカウントにアクセスできる人物の確認から始まります。パスワードの使い回し、偽のログインページ、SIMスワッピング、不正なサポートリクエストは、ユーザーが意図的にパスワードを共有していなくても、攻撃者に機会を与える可能性があります。
Google Authenticatorの設定、ユニークなパスワードの使用、認証済みデバイスの確認、API権限の管理に数分を費やすことで、アカウントのセキュリティリスクを軽減することができます。定期的な確認と異常なアクティビティへの迅速な対応は、資金を保護し、BingXアカウントの管理を維持するために重要です。
リスク注意事項：盗まれた認証情報や不正なアカウントアクセスは金銭的損失をもたらす可能性があり、セキュリティ機能は完全な保護を保証するものではありません。暗号資産取引には価格変動と元本損失の可能性も伴います。この記事はセキュリティ教育のみを目的としており、投資アドバイスを構成するものではありません。アカウントに関するご懸念は、公式サポートチャンネルを通じてBingXにお問い合わせください。
