フィッシングは、暗号資産取引における一般的なセキュリティ上の脅威です。詐欺師は偽のウェブサイトを作成し、誤解を招くセキュリティアラートを送信し、カスタマーサポートになりすましてログイン情報や暗号資産を盗もうとします。こうした攻撃は、BingXなどの取引所のユーザーだけでなく、外部の暗号資産ウォレット、ブラウザ拡張機能、分散型金融（DeFi）アプリケーションを利用している人々も標的にする可能性があります。
フィッシング詐欺は似たような手口を使うことが多いですが、盗もうとする情報は異なる場合があります。偽の取引所ウェブサイトは主にパスワードや認証コードを狙い、ウォレット関連の詐欺では秘密鍵、リカバリーフレーズ、または資金移転の承認を取得しようとすることがあります。これらの警告サインを認識し、各詐欺の仕組みを理解することで、ユーザーはアカウントと暗号資産を守ることができます。
最も一般的なフィッシング詐欺の3つの種類とは？
フィッシング詐欺は、偽のウェブサイト、メッセージ、サポートアカウントを使ってパスワード、認証コード、またはウォレット情報を盗みます。詐欺師は信頼できるプラットフォームの外観をコピーし、緊急の状況を作り出してユーザーに機密情報を共有させようとします。よく使われる3つの手口は以下の通りです：
- 偽のウェブサイト：詐欺師はBingXや他の正規プラットフォームとほぼ同一に見えるウェブサイトを作成します。文字を数字に置き換えたり（例：i→1、o→0、l→I）、誤解を招く単語を追加したり（例：bingx-security.com）、欺瞞的なサブドメインを使用したりします（例：app.bingx.scam.comはscam.comに属します）。これらの偽サイトは公式のロゴやログインページをコピーしていますが、入力したパスワードや認証コードは盗まれる可能性があります。
- 偽の通知：詐欺師は公式のセキュリティアラートや報酬通知を装ったメールやダイレクトメッセージを送信します。「今すぐ確認しないとアカウントが凍結されます」や「今日報酬を受け取ってください」といったメッセージでユーザーに不審なリンクをクリックさせようとします。これらのリンクはアカウント情報を収集するために設計された偽のログインページに誘導することが多いです。
- 偽のサポートとウォレット拡張機能：詐欺師はTelegramやソーシャルメディア上でカスタマーサポートになりすまし、ユーザーに認証コードを共有させたり、偽のアカウント問題を解決するための指示に従わせたりします。また、悪意のあるブラウザ拡張機能が人気の暗号資産ウォレットを模倣し、偽のレビューやダウンロード数を使って正規に見せかけることがあります。これらはユーザーをだましてリカバリーフレーズを明かさせたり、攻撃者がウォレット資産を盗むことを可能にするトランザクションを承認させたりすることがあります。
フィッシング攻撃は経験豊富な暗号資産ユーザーも標的にすることがあります。2026年初頭に報告された事例では、偽のウォレット更新通知がユーザーをだまして悪意のあるリクエストを承認させ、偽のウォレット拡張機能が1週間以内に200万ドル以上の損失に関連していたと報告されています。これらの事例は、説得力のあるウェブサイト、メッセージ、拡張機能が認証情報や暗号資産の盗難につながる可能性を示しています。
続きを読む： 2026年に知っておくべきトップ暗号資産フィッシング詐欺とその見分け方
フィッシング詐欺を見分ける方法：3つの簡単なチェック
フィッシング詐欺は公式ウェブサイト、セキュリティアラート、カスタマーサポートメッセージをコピーするため、説得力があるように見えることが多いです。ウェブサイトのアドレス、メッセージの内容、緊急性を確認することで、機密情報を共有する前に不審なリクエストを特定するのに役立ちます。
- URLを確認する：見慣れないメール、メッセージ、ソーシャルメディアアカウントから受け取ったリンクではなく、公式ウェブサイトまたはアプリからBingXにアクセスしてください。 BingX Verifyを使用して、ウェブサイト、メールアドレス、またはソーシャルメディアアカウントが公式かどうかを確認してください。外部ウォレットやDeFiプラットフォームについては、公式チャンネルを通じてリンクを確認してください。HTTPSと鍵のアイコンはウェブサイトが正規であることを保証するものではないことを覚えておいてください。
- メッセージを確認する：正規のセキュリティアラートには、ログイン時間、場所、またはデバイス情報などの詳細が含まれている場合があります。リンクを通じてパスワード、認証コード、秘密鍵、またはウォレットのリカバリーフレーズを入力するよう求めるメッセージには注意してください。公式のカスタマーサポートがこれらの認証情報の開示を要求することは絶対にありません。
- 緊急性を確認する：詐欺師は「アカウントがすぐに凍結されます」などの警告や「今日報酬を受け取ってください」などのオファーを使ってユーザーに素早く行動させようとします。リンクに従う代わりに、公式ウェブサイトまたはアプリを独自に開いて、何らかのアクションが必要かどうかを確認してください。
暗号資産アカウントとウォレットを守るための4つのセキュリティ習慣
暗号資産を守るには、取引所アカウントと個人ウォレットに対して異なるセキュリティ対策が必要です。以下の4つの実践方法は、フィッシング攻撃、不正アクセス、および資産盗難の防止に役立ちます。
- 公式ソースからアプリをダウンロードする：BingXの 公式ウェブサイトまたは信頼できるアプリストアからアクセスしてください。外部ウォレット拡張機能をインストールする前に、開発者とダウンロード元を確認してください。メール、ソーシャルメディア、またはプライベートメッセージで共有された見慣れないリンクは避けてください。
- BingXアカウントのセキュリティを強化する： BingXセキュリティセンターを使用して、Google Authenticator、パスキー、フィッシング対策コードを有効にしてください。ログインアクティビティと認証済みデバイスを定期的に確認して、不審なアクセスを特定し、アカウントを保護してください。
- ウォレットの認証情報を非公開にする：カスタマーサポートを提供すると主張する人物であっても、秘密鍵、リカバリーフレーズ、パスワード、または認証コードを絶対に共有しないでください。ウォレットのリカバリー情報を安全に保管し、見慣れないウェブサイトやブラウザ拡張機能に入力しないようにしてください。
- ウォレットの権限を定期的に確認する：ウォレットをDeFiアプリケーションに接続すると、スマートコントラクトに特定のトークンへのアクセス権限が付与される場合があります。信頼できるツールを通じて不要な承認を確認して取り消し、長期保有資産は頻繁な取引に使用する資金とは別のウォレットに保管することを検討してください。
暗号資産フィッシング詐欺からの回復と残りの資産を守る方法
フィッシング攻撃が疑われる場合は、アカウントと残りの資産を守るために迅速に行動してください。適切な対応は、不審なリンクをクリックしたか、ログイン認証情報を共有したか、悪意のあるトランザクションを承認したか、またはウォレットのリカバリーフレーズを公開したかによって異なります。
- 不審なウェブサイトの使用を直ちに停止する：ページを閉じ、それ以上のトランザクションを停止し、不審なブラウザ拡張機能をアンインストールしてください。追加のパスワード、認証コード、またはウォレット情報の入力を避けてください。
- パスワードを変更して認証をリセットする：BingXアカウントが侵害された可能性がある場合は、公式BingXアプリまたはウェブサイトからパスワードを変更してください。新しい固有のパスワードを使用し、必要に応じて2段階認証（2FA）をリセットしてください。不審なアクティビティについて、ログイン履歴、認証済みデバイス、アカウントセキュリティ設定を確認してください。
- 不審なウォレット承認を取り消す：最近のウォレットトランザクションを確認し、信頼できるツールを使用して不審なスマートコントラクトの権限を取り消してください。悪意のあるブラウザ拡張機能を削除し、不正な送金がないか確認してください。ウェブサイトからウォレットを切断しても、既存の承認は自動的に取り消されないことに注意してください。
- 公式チャンネルを通じて事件を報告する：外部のWeb3ウォレットが影響を受けた場合は、ウォレットプロバイダーに連絡し、サポートされている場合は関連するオンチェーンリスクデータベースに侵害されたアドレスを報告してください。BingX関連の事件については、事件の時間、トランザクションハッシュ、資金の動きなどの詳細を添えて BingXサポートに連絡してください。
- 証拠を保存してレポートを提出する：不審なリンク、メールのスクリーンショット、メッセージ、ウォレットアドレス、トランザクション記録を保存してください。適切な場合は地元の法執行機関に事件を報告し、盗まれた暗号資産の回収を保証すると約束する人物には注意してください。
BingXカスタマーサポートを名乗る人物の確認方法
詐欺師はTelegram、ソーシャルメディア、メール、または電話でBingXカスタマーサポートになりすます可能性があります。公式BingXサポートは、これらのチャンネルを通じてパスワード、認証コード、またはウォレットのリカバリーフレーズ（シードフレーズ）を求めることは絶対にありません。また、プライベートメッセージを通じて資金移転を要求したり、アカウントの問題を解決するために暗号資産を送るよう求めることもありません。
BingXサポートを名乗る人物から連絡があった場合は、会話を続ける前に公式BingXアプリの ヘルプセンターまたは サポートへのお問い合わせオプションを通じて身元を確認してください。また、 BingX Verifyを使用して公式ウェブサイト、メールアドレス、ソーシャルメディアアカウントを確認することもできます。これらのツールはBingX関連の通信を確認するものであり、無関係なウォレットアプリケーション、DeFiウェブサイト、またはサードパーティの回収サービスには対応していません。
リスク注意事項：フィッシング詐欺は、アカウントの侵害、認証情報の盗難、および取り返しのつかない暗号資産の損失につながる可能性があります。セキュリティツールはリスクを軽減しますが、完全な保護を保証するものではありません。暗号資産取引にはボラティリティと元本損失の可能性も伴います。本記事はセキュリティ教育のみを目的としており、投資アドバイスではありません。常に公式チャンネルを確認し、アカウント関連の懸念事項についてはBingXサポートにお問い合わせください。
