Binanceアカウントの乗っ取りに気づいた場合、最初の30分間が資産を守れるかどうかの鍵となります。この記事では「今すぐすべきこと」のチェックリストを提供します。順番通りに実行することで、損失を最小限に抑える確率が最も高くなります。まだアカウントにログインできる場合は、まずBinance公式サイトを開いて直ちに凍結し、その後Binance公式アプリで同期して確認してください。Appleユーザーの方は、iOSインストール手順を参考にアプリをインストールしてください。
Binanceアカウントが乗っ取られたかどうかを判断する方法
乗っ取りの一般的な兆候：
- 見知らぬデバイスからのログイン通知メールが届く（見知らぬ国やIPから）
- 資産が理由もなく減っている、注文履歴に身に覚えのない注文がある
- 出金履歴に見知らぬアドレスがある
- API Keyリストに作成した覚えのないKeyが表示されている
- 携帯電話にBinanceの「出金確認」SMSが届くが、全く操作していない
- ログインパスワードが突然無効になり、パスワードエラーと表示される
- 紐付けられたメールアドレスや携帯電話番号が変更されている
以上のいずれか1つでも当てはまる場合は、ためらわずに、すぐに以下の手順に従って操作してください。1分遅れるごとに、資産が送金される可能性が高くなります。
第1ステップ（0〜3分）：直ちにアカウントを凍結する
これが最も重要な操作です。Binanceは「ワンクリック凍結」機能を提供しており、あなたのメールアドレスや携帯電話番号を知っている人なら誰でもトリガーできます。この仕組みは乗っ取られたユーザーのために設計されています。
凍結方法A：ログインページから凍結する
- binance.com のログインページを開く
- パスワードがすでに変更されていても、「パスワードをお忘れですか」をクリックする
- 登録したメールアドレス/携帯電話番号を入力する
- ポップアップページで「アカウントが乗っ取られましたか？ 今すぐ凍結」のオプションを見つける
- クリックすると、システムから凍結確認メールが送信される
- メールを開いて凍結リンクをクリックすると、アカウントが直ちに凍結される
凍結方法B：ログイン中のセッションから凍結する
別のデバイスがまだログイン状態を維持している場合：
- 「セキュリティ」センターに入る
- 「アカウントを凍結する」オプションを見つける
- クリックした後、「アカウントが乗っ取られた疑いがある」を選択する
- 凍結を確認すると、すべての機能が直ちに停止する
凍結方法C：カスタマーサポートに連絡して強制凍結する
上記2つの方法が機能しない場合は、すぐにBinance公式サイトの右下にある「オンラインカスタマーサポート」をクリックし、「アカウントが乗っ取られました。すぐに凍結してください」と伝えてください。サポートは、本人確認のために登録メールアドレス、携帯電話番号、KYCの氏名などの情報を提供するよう求めます。
凍結するとどうなるか？ すべての取引、出金、API操作が完全に停止します。乗っ取った犯人がまだあなたのアカウントにいても、一切の資産を動かすことはできません。凍結期間のデフォルトは14日間で、異議申し立てを完了するのに十分な時間です。
第2ステップ（3〜10分）：証拠を保存する
凍結後、すぐに関連するすべての証拠を収集してください。後で異議申し立てを行う際に提出する必要があります。
以下の内容をスクリーンショットして保存する
- ログイン履歴：「セキュリティ」→「アカウントアクティビティ」、最近のすべてのログイン履歴をスクリーンショットし、特に見知らぬIPをマークする
- 資産の変動：「資産」→「取引履歴」、すべての不審な注文をスクリーンショットする
- 出金履歴：「資産」→「出金履歴」、見知らぬ出金先アドレスと金額をスクリーンショットする
- API管理：「API管理」、すべてのAPI Keyの作成時間と権限をスクリーンショットする
- Binanceから送られてきたすべての通知メール：タイムスタンプを残す
重要な情報を記録する
- 乗っ取られたおおよその時間（分単位まで正確に）
- 損失した通貨と数量
- 乗っ取った犯人の出金先アドレス（これらのアドレスはBinanceのブラックリストに追加される可能性があります）
- あなたが最後に正常に操作した時間
すべてのスクリーンショットは削除せず、少なくとも3ヶ月間は保存してください。
第3ステップ（10〜30分）：異議申し立てを提出する
スクリーンショットを集め終えたら、すぐにアカウント復旧の異議申し立てを提出します。
異議申し立ての入り口
- 「カスタマーサポート」→「チケットを提出」に入る
- チケットのカテゴリで「アカウントの乗っ取り/資産の紛失」を選択する
- 優先度で「緊急」を選択する
異議申し立てで明確に書くべき内容
タイトル：アカウント乗っ取り緊急申し立て [あなたのメールアドレス]
本文：
- 登録メールアドレス：[email protected]
- 登録携帯電話番号：+81 x0xxxxxxxx
- KYC氏名：xxx
- 乗っ取られた時間：2026年4月8日 16:30 頃
- 損失資産：約 X USDT
- 乗っ取り犯の出金先アドレス：0xで始まるアドレス
- 私の最後の正常なログイン時間：2026年4月8日 14:00
- 私はすでに【凍結方法X】を通じてアカウントを凍結しました
乗っ取られたと疑う理由：
（最近フィッシングリンクをクリックした、他のサイトでパスワードが漏洩した可能性があるなど、疑わしい攻撃経路を説明する）
添付ファイル：ログイン履歴のスクリーンショット、出金履歴のスクリーンショット、不審なメールのスクリーンショット
添付ファイルは完全であればあるほど良いです。これにより、カスタマーサポートが問題を迅速に特定できます。
第4ステップ：顔認証による二次確認
チケットを提出した後、Binanceは通常24時間以内に返信し、「本人確認の二次確認」を求めます：
- カスタマーサポートが登録メールアドレスに暗号化されたリンクを送信する
- リンクをクリックしてリアルタイムの顔認証を行う
- 証明ビデオを録画する：身分証明書（マイナンバーカードや運転免許証など、番号の中央4桁を隠す）を手に持ち、サポートが指定したセリフを読み上げる。例：「私はxxxです。私のBinanceアカウントが乗っ取られました。申し立て日時は2026年4月8日です」
- 証明ビデオと身分証明書の表裏の写真をアップロードする
このステップはアカウントの所有権を判定する鍵です。あなたの生体顔データ + 身分証明書 + その時に録画したセリフ、いずれか一つでも一致しないと失敗します。
第5ステップ：審査待ち 3〜7営業日
すべての資料を提出したら、あとは待つだけです。Binanceのセキュリティチームは以下のことを行います：
- あなたのKYC情報を照合する
- 乗っ取り犯の攻撃経路を調査する
- 乗っ取られた資金のオンチェーンでの流れを追跡する
- 資産の一部または全部を復旧できるかを決定する
審査期間中の注意事項：
- 重複してチケットを提出しない。処理の順序が乱れます。
- メールの受信を常に確認する。サポートが追加の資料を求める場合があります。
- いかなる「サポートのダイレクトメッセージ」も信じない。Binanceのサポートは公式のチケットシステムを通じてのみ返信します。
- いかなる「特急料金」も支払わない。正規のサポートは決して料金を請求しません。
どのような状況で復旧でき、どのような状況で復旧できないか
比較的復旧しやすい状況：
- 資産がまだBinanceプラットフォーム内にあり、引き出されていない（サブアカウント、Earn、先物など）
- 資産が出金待機エリアにある（Binanceが直接キャンセルできる）
- 出金先アドレスがすでにBinanceのリスクコントロールシステムによってブラックリストのアドレスとして認識されている
復旧が非常に困難な状況：
- 資産がすでにオンチェーンの別のアドレスに引き出されている（Binanceはオンチェーンの資産を制御できません）
- 資産がミキシングサービス（Tornado Cashなど）に複数回送金されている
- 乗っ取りに気づくまでに24時間以上経過している
再び乗っ取られるのを防ぐために 必ずすべき5つのこと
アカウントを復旧した後（たとえ復旧に成功しなくても）、これら5つのことをすぐに実行し、再び乗っ取られるのを防いでください：
1. 唯一無二の強力なパスワードを再設定する
少なくとも16文字で、大文字、小文字、数字、特殊文字を混ぜます。他のどのウェブサイトとも共有しないでください。
2. Google Authenticatorの2FAを有効にする
SMSの2FAは使用せず（SIMハイジャックされやすい）、Google AuthenticatorまたはAuthyを使用してください。バックアップコードを書き写し、安全な場所に保管してください。
3. アンチフィッシングコードを有効にする
あなただけが知っている文字列を設定します。今後すべてのBinance公式メールにはこの文字列が含まれ、含まれていないものはフィッシングです。
4. 出金先アドレスのホワイトリストを有効にする
事前に追加したアドレスへの出金のみを許可します。新しいアドレスは24時間待たないと使用できないため、確認する時間ができます。
5. 不要なAPI Keyをすべて削除する
API Keyは見落とされがちな乗っ取りの抜け道です。使用中のものだけを残し、それ以外はすべて削除してください。
よくある質問
Q：アカウントが凍結されてから、どのくらいで自動的に解凍されますか？
A：デフォルトでは14日間です。すでに異議申し立てを提出している場合、申し立て期間中は自動的に解凍されず、サポートの処理が完了するまで凍結状態が維持されます。
Q：乗っ取り犯が私のアカウントを使って先物取引をして損失を出した場合、その損失は誰の負担になりますか？
A：申し立ての際にこの部分も記載してください。Binanceが総合的に判断します。乗っ取られた操作であること（あなた本人ではないこと）が証明できれば、先物の損失も一緒に回復される可能性があります。
Q：乗っ取られた暗号資産はオンチェーンから取り戻せますか？
A：オンチェーンでの回収は非常に困難です。乗っ取り犯が暗号資産を中央集権型取引所（KYC認証済み）に送金した場合にのみ、法執行機関を通じて凍結できる可能性があります。被害届を出す際は、地元の警察とBinanceに同時に連絡してください。
Q：申し立てが成功してから、どのくらいでアカウントが復旧しますか？
A：通常、審査通過後24時間以内にアカウントへのアクセスが回復しますが、資産の回復には、現在資金がある場所に応じてさらに時間がかかる場合があります。
Q：不審な状況に気づいたが、乗っ取られたかどうか確信が持てない場合、凍結すべきですか？
A：見逃すよりも、間違えて凍結する方がましです。凍結は無料で、元に戻すことができ、数分で完了します。もし誤解であれば数分で復旧できますが、本当に乗っ取られていた場合、凍結はあなたの資産を救うことになります。