アンチフィッシングコードは、Binanceが偽装メールに対抗するための最も効果的な機能の1つです。設定が完了すると、Binanceからの本物のメールの件名や本文に、あなたがカスタマイズした文字列が含まれるようになります。この文字列が含まれていないものは、すべてフィッシングメールです。この記事では、その設定と使用方法について明確に説明します。設定への入り口は「セキュリティ」センターにあります。Binance公式サイトにログインしてすぐに設定できます。モバイル端末でもBinance公式アプリを使用して設定できます。Appleユーザーの方はiOSインストール手順を参照してください。
アンチフィッシングコードとは何か
アンチフィッシングコード（Anti-Phishing Code）は、あなた自身が設定する4〜20文字の文字列です。例えば MyBNB2026 や Yamada168 などです。
設定後の効果：
- Binanceから送信されるすべてのメール（ログイン通知、出金リマインダー、KYC通知など）の件名または本文の目立つ場所に、この文字列が表示されます。
- 攻撃者はあなたのアンチフィッシングコードを知らないため、送信する偽メールには含まれません。
- あなたは一目見るだけで、そのメールが本物かどうかを判断できます。
これは極めてシンプルですが、極めて効果的なフィッシング対策であり、すべてのBinanceユーザーが有効にすべき機能です。
なぜアンチフィッシングコードが必要なのか
フィッシングメールはどれほど横行しているか
Binanceユーザーが毎日受け取るフィッシングメールは、様々な偽装ドメインから送信されています：
binance-support.combinance.official-mail.combiiance.combimance.combinance.verify-xx.com
これらのメールは非常にリアルに作られています。ロゴ、配色、フォント、トーンは本物のメールと全く同じであり、下部の免責事項でさえも見逃されていません。一般のユーザーには破綻を見抜くことが全くできません。
アンチフィッシングコードの中核となる利点
アンチフィッシングコードはあなたが真偽を見分けることに依存しません。あなたは**「この文字列があるか？」という1つのことだけを確認すればよい**のです。
- ある → 本物のメール
- ない → フィッシングメール、即削除
これは「明示的検証」であり、「間違い探し」のような判断よりもはるかに信頼性が高いです。
アンチフィッシングコードの設定手順
第1ステップ：セキュリティセンターに入る
- binance.com にログインする
- 右上のプロフィールアイコン →「セキュリティ」をクリックする
- 下にスクロールして「アンチフィッシングコード」（Anti-Phishing Code）を見つける
第2ステップ：「作成」をクリックする
- 「作成」または「有効にする」をクリックする
- システムが1回のセキュリティ検証を完了するように求めてきます：
- メールの認証コードを入力する
- Google Authenticatorの6桁のコードを入力する
- 検証を通過した後、設定ページに入る
第3ステップ：アンチフィッシングコードを入力する
設定の原則：
- 4〜20文字
- 文字と数字を含めることができる（一部の地域では特殊文字も許可されています）
- 一般的な単語を使用しない（例：
password、123456、binance） - 自分の名前、誕生日、携帯電話番号を使用しない
- 他のウェブサイトのパスワードと同じものを使用しない
- 自分には覚えやすく、他人には推測されにくいもの
推奨されるアンチフィッシングコードの例：
Moon8848（ランダムな文字+数字の組み合わせ）ZJ_Safe_2026（個人的な特色のある組み合わせ）BtcHODL777（業界の特徴を持つ文字列）GogoBinance42（覚えやすく推測されにくい）
非推奨：
12345678（単純すぎる）yamada123（ユーザー名に関連している）password（一般的な単語）
第4ステップ：確認して保存する
- アンチフィッシングコードを入力する
- 確認のために再度入力する
- 「提出」をクリックする
- システムが「アンチフィッシングコードが正常に設定されました」と提示する
この瞬間から、Binanceからあなたに送信されるすべてのメールにこの文字列が含まれるようになります。
メールの中でアンチフィッシングコードを見つける方法
場所1：メールの件名行
本物のメールの件名には、次のようにアンチフィッシングコードが含まれます：
[Binance][MyBNB2026] 新しいデバイスからのログイン通知
[Binance][MyBNB2026] 出金申請の確認
場所2：メール本文の冒頭
メール本文の最初の段落には、次のような提示があります：
あなたのアンチフィッシングコード：MyBNB2026
このコードが表示されている場合、このメールがBinance公式からのものであることを示しています。
見当たらない場合は、メール内のリンクをクリックしないでください。
場所3：下部の署名部分
一部のメールでは、アンチフィッシングコードが署名ブロックの上部に、「このメールはシステムによって自動送信されました」などの声明と一緒に配置されることがあります。
どの場所であっても、あなたが設定したこの文字列を見つけることができれば、それは本物のメールです。
アンチフィッシングコード検証のケーススタディ
シナリオ1：「出金確認」メールを受信した場合
- 件名と本文を確認する
- あなたのアンチフィッシングコードを探す
- 見つかった → これは間違いなくBinanceから送信されたものです。指示に従って操作してください。
- 見つからない → 即削除し、いかなるリンクもクリックしないでください。
シナリオ2：「アカウントの異常」メールを受信した場合
- 緊急性を煽る言葉に警戒する（「あなたのアカウントは2時間以内に凍結されます」など）
- アンチフィッシングコードを確認する
- ない → フィッシングメールです。リンクをクリックしないでください。
- ある → Binance公式サイトにログインして確認する（メール内のリンクは絶対にクリックしないでください）。
シナリオ3：「本人確認の再検証」を要求するメールを受信した場合
- BinanceがメールでKYCの再検証を求めることは決してありません。
- アンチフィッシングコードが含まれていても、警戒してください。
- binance.com 公式サイトにログインして、本当に必要かどうかを確認してください。
アンチフィッシングコードの限界
限界1：ログイン画面は保護されない
アンチフィッシングコードはメールのみを保護します。フィッシングサイトやフィッシングアプリには、あなたのアンチフィッシングコードは表示されません。そのため、アンチフィッシングコードを設定しても、依然として以下のことが必要です：
- 自分でURLを入力する（他人が送信したリンクはクリックしない）
- ドメインが正しいか確認する
- SSL証明書を確認する
限界2：スクリーンショットによるフィッシングのコピー
ごく少数の高度なフィッシング攻撃では、まず本物のメールを送信し、スクリーンショット内のアンチフィッシングコードを取得し、その後そのスクリーンショットを貼り付けた偽メールを作成することがあります。このような攻撃は非常にまれですが、それでも不自然なメールフォーマットには警戒する必要があります。
限界3：あなた自身による漏洩は防げない
アンチフィッシングコードは絶対に誰にも送信しないでください（「Binanceサポート」を名乗る人物も含みます）。本物のBinanceサポートがあなたのアンチフィッシングコードを尋ねることは決してありません。
他のセキュリティ対策との組み合わせ
アンチフィッシングコードはセキュリティシステム全体の一環であり、他の対策と組み合わせて使用する必要があります：
- Google Authenticatorの2FA（ログイン時の第二の関門）
- 出金ホワイトリスト（出金先アドレスを制限する）
- ログインデバイスの管理（見知らぬデバイスを速やかにキックアウトする）
- アンチフィッシングコード（メールの真偽を検証する）
- API Keyの管理（使用中のものだけを残す）
これら5つの保護を重ねることで、アカウントが乗っ取られる確率は極めて低くなります。
アンチフィッシングコードの変更または削除方法
変更
- 「セキュリティ」→「アンチフィッシングコード」
- 「変更」をクリックする
- セキュリティ検証を完了する
- 新しいアンチフィッシングコードを入力する
- 提出する
削除
削除はお勧めしません。アンチフィッシングコードは無料のセキュリティ強化策であり、削除するとメールのフィッシング識別能力が大幅に低下します。どうしても削除する必要がある場合、同じページにある「無効化」ボタンから行えます。
よくある質問
Q：アンチフィッシングコードはログインページに表示されますか？
A：表示されません。アンチフィッシングコードはメール内でのみ表示されます。ログインページには表示されず、フィッシングサイトにも表示されません。ログインページにアンチフィッシングコードがないからといって、そのサイトが偽物だと思い込まないでください。
Q：アンチフィッシングコードを忘れてしまった場合はどうすればよいですか？
A：ログイン → セキュリティ → アンチフィッシングコード → 表示で確認できます。またはそのまま新しいものに変更することもでき、古いものを覚えている必要はありません。
Q：アンチフィッシングコードはすべてのメールに有効ですか？
A：Binanceのシステムから自動送信されるメールに対して有効です。マーケティングメールやキャンペーンのプッシュ通知にはアンチフィッシングコードが含まれていない場合があります。その場合でも警戒し、アンチフィッシングコードが含まれているメールを優先して信頼してください。
Q：複数のデバイスからログインした場合、アンチフィッシングコードは異なりますか？
A：同じです。アンチフィッシングコードはデバイスではなくアカウントに紐付けられています。どのデバイスからログインしても、受信するメールには同じアンチフィッシングコードが含まれます。