見知らぬデバイスからのログイン通知は、最も低コストでありながら最も効果的なアカウント乗っ取りの早期警戒システムです。アカウントが不正アクセスされたユーザーの多くは、「あの時メールに気づいていれば、資産を守れたのに」と後悔しています。本記事では、ログイン通知の有効化、通知方法の調整、そして異常を知らせる通知を受け取った際の正しい対処法について解説します。設定はアカウントのセキュリティページから行えます。まずはBinance公式サイトにログインして一度設定を済ませるか、Binance公式アプリから変更してください。AppleユーザーはiOSインストールガイドを参照してください。
ログイン通知の対象となるアクション
Binanceのログイン通知はログイン時だけではありません。すべての機密性の高い操作をカバーしています:
- 新しいデバイスからのログイン(初回ログインや見知らぬデバイスからのログインを含む)
- 新しいIPアドレスからのログイン(国、地域、ネットワークの変更)
- 出金リクエスト
- パスワードの変更
- 2FA(二段階認証)の有効化・無効化
- API Keyの作成・削除
- KYC(本人確認)情報の変更
- 紐付けられたメールアドレスや電話番号の変更
- フィッシング対策コードの変更
- 出金ホワイトリストへのアドレス追加
これらすべてのアクションに対し、秒単位で通知が送信され、複数のチャネルで同時に配信されます。
4つの通知チャネル
Binanceは4種類の通知方法をサポートしており、デフォルトではすべてオンになっています。そのままオンにしておくことをお勧めします。
1. メール通知
- 最も情報が完全で詳細な内容が含まれます。
- IPアドレス、デバイスのモデル、ブラウザ、ログイン時間が記載されています。
- メールボックスに永久に保存されるため、後から追跡可能です。
2. アプリのプッシュ通知
- 最も早く、ほぼリアルタイムで届きます。
- Binanceアプリのインストールとログインが必要です。
- ロック画面でも通知を確認できます。
3. SMS通知
- 電話番号の登録が必要です。
- 重要な操作に限定(出金やパスワード変更など)され、ログイン通知は含まれません。
- 国際SMSの場合、遅延が発生する可能性があります。
4. Telegram通知(オプション)
- 事前にTelegramアカウントとの連携が必要です。
- TelegramのBotにリアルタイムでプッシュ通知されます。
- 出張が多く、IPアドレスが頻繁に変わるユーザーに最適です。
ログイン通知を有効にする方法
ログイン通知はデフォルトでオンになっていますが、過去に手動でオフにしたことがあるユーザーもいます。再度有効にする手順は以下の通りです:
ウェブブラウザ(PC)の場合
- binance.com にログインします。
- 右上のプロフィールアイコン → 「セキュリティ(Security)」をクリックします。
- 「デバイスとアクティビティ(Device & Activities)」セクションを見つけます。
- 「アカウントのアクティビティ(Account Activity)」または「通知設定(Notification Settings)」に進みます。
- 「新しいデバイスからのログイン通知」にチェックを入れます。
- 「新しいIPアドレスからの通知」にチェックを入れます。
- 「機密操作の通知」にチェックを入れます。
- 保存します。
アプリの場合
- Binanceアプリを開きます。
- 画面下部の「アカウント(Account)」→ 左上のプロフィールアイコン → 「セキュリティ(Security)」をタップします。
- 「通知管理(Notification Preferences)」をタップします。
- すべてのスイッチをオン(有効)にします。
ログイン通知メールの内容
本物の通知メールの一般的なフォーマットは以下の通りです:
件名:[Binance][あなたのフィッシング対策コード] 新しいデバイスからのログインリマインダー
お客様へ
お客様のBinanceアカウントにおいて、新しいデバイスからのログインが検出されました:
日時:2026-04-08 15:42:17 (UTC+0)
デバイス:Chrome 124.0 / Windows 11
IPアドレス:203.xxx.xxx.xx
IPの場所:シンガポール
もしこれがご自身による操作である場合、このメールは無視していただいて構いません。
ご自身による操作ではない場合、以下の対応を直ちに行ってください:
1. アカウントの凍結:[凍結するにはここをクリック]
2. パスワードの変更
3. 最近の取引履歴の確認
— Binance セキュリティチーム
以下の重要なポイントに注意してください:
- 件名にフィッシング対策コードが含まれているか(設定している場合)
- 具体的な日時、デバイス、IPアドレスが記載されているか
- 公式の「アカウント凍結」リンクが提供されているか
- 送信元のアドレスが公式ドメインであるか(例:
[email protected])
見知らぬログイン通知を受け取った場合の正しい対処法
第1ステップ:自分自身の操作かどうかを判断する
- 時間が合っているか(ちょうど自分がログインした時間か?)
- 場所が合っているか(現在の自分のIPの場所と一致しているか?)
- デバイスが合っているか(使用しているブラウザやOSか?)
一つでも一致しない点があれば、直ちに第2ステップへ進んでください。
第2ステップ:直ちにアカウントを凍結する
本当に乗っ取られたかどうかに関わらず、まずはアカウントを凍結してください。
凍結の方法:
- メール内の「凍結リンク」をクリックする(本物のメールからのみ有効)。
- または、Binanceにログイン → セキュリティセンター → アカウントの凍結(Disable Account)。
- または、ログイン画面で「パスワードを忘れた場合」→ 凍結オプションを選択。
アカウントの凍結は解除可能(可逆)です。もし勘違いであれば、数分以内に凍結を解除できます。しかし、本当に乗っ取られていた場合、凍結によって資産を守ることができます。
第3ステップ:パスワードを変更する
凍結後、全く新しく、強力なパスワードに変更してください。他のウェブサイトで使用しているパスワードの使い回しは絶対に避けてください。
第4ステップ:取引履歴を確認する
- 資産(ウォレット) - 取引履歴
- 資産(ウォレット) - 出金履歴
- 先物 - 注文履歴
- API管理 - API Keyのリスト
異常を発見した場合は直ちにスクリーンショットを保存し、後で異議申し立て(サポートへの連絡)の際に使用できるようにしてください。
第5ステップ:すべてのセキュリティ機能を有効にする
- Google Authenticator(二段階認証 / 2FA)
- フィッシング対策コード
- 出金ホワイトリスト(アドレス管理)
- 既存のすべてのAPI Keyの削除
ログイン通知におけるよくある「誤報(誤検知)」
以下のような状況では、自分自身の操作であっても通知がトリガーされることがあります:
誤報1:Wi-Fiを切り替えた
IPアドレスが変わった → 通知が送信されます。自分だと確認できれば無視して問題ありません。
誤報2:VPNを使用した
VPNを使用すると出口となるIPアドレスが変わるため、システムは新しいIPアドレスとして認識します。これも無視して構いません。
誤報3:出張・旅行
東京から大阪、あるいは海外へ移動した → IPの地域が変わったため通知が来ます。
誤報4:ブラウザのアップデート
Chromeがバージョン123から124にアップデートされた → システムが「新しいデバイス」として認識する可能性があります。よくあることですが、重大ではありません。
誤報と本当の警告の見分け方:デバイスのモデルを確認します。もし使い慣れたパソコンやスマホのモデルであれば、高い確率で誤報です。しかし、全く見覚えのないモデル(例:Androidしか持っていないのに「iPhone 13 / iOS 17」と表示されている場合など)は、100%本当の警告です。
多すぎる通知に悩まされないための対策
通知が多すぎて煩わしいと感じるユーザーもいますが、ログイン通知を完全にオフにすることは絶対に避けてください。代わりに以下の対策を取ることができます:
対策1:固定のIP環境で使用する
- できるだけ自宅や会社など、固定のIP環境でログインする。
- VPNの接続先を頻繁に切り替えない。
- ネットワーク環境が安定すれば、通知の数は自然と減ります。
対策2:信頼できるデバイス(Trusted Devices)に追加する
Binanceでは、普段使用しているデバイスを「信頼できるデバイス」としてマークすることができます:
- 「セキュリティセンター」→「デバイスとアクティビティ(Device Management)」を開きます。
- 普段使っているデバイスを見つけます。
- 「信頼できるデバイスとしてマーク(Mark as Trusted)」をクリックします。
- 今後、そのデバイスからのログインでは通知がトリガーされなくなります。
対策3:メールの振り分け設定を活用する
メールソフト(Gmailなど)でBinanceからのメールのフィルタールールを作成し、「セキュリティ通知」用のフォルダに自動的に振り分けられるようにします。通知は確実に受信しつつ、メインの受信トレイが溢れるのを防ぐことができます。
絶対にやってはいけないこと:
- ❌ ログイン通知を完全にオフにする
- ❌ Binanceからのメールを受信拒否(ブラックリスト)に設定する
- ❌ メールの購読を解除する
デバイス管理:見知らぬデバイスを強制的にログアウトさせる方法
見知らぬログイン通知を受け取った場合、アカウントを凍結するだけでなく、見知らぬデバイスの接続を切断する必要があります:
- 「セキュリティセンター」→「デバイスとアクティビティ(Device Management)」を開きます。
- 「現在アクティブなデバイス(Active Devices)」のリストを確認します。
- 見知らぬデバイスを見つけます。
- 「削除(Remove)」または「強制ログアウト(Log out)」をクリックします。
- これにより、そのデバイスのセッションは即座に無効になります。
推奨される習慣:週に一度はデバイスリストを確認し、使わなくなったデバイスを削除(ログアウト)するようにしましょう。
よくある質問(FAQ)
Q:ログイン通知メールが届いたことがありません。設定がオフになっているのでしょうか?
A:迷惑メール(スパム)フォルダに振り分けられている可能性があります。迷惑メールフォルダを確認し、Binanceの送信元アドレスをセーフリスト(ホワイトリスト)に追加してください。また、「セキュリティセンター」からテスト通知を送信し、通知システムが正常に機能しているか確認することもできます。
Q:ログイン通知メールには遅延がありますか?
A:通常は30秒以内に届きます。ごく稀に(メールサーバーが混雑している場合など)数分の遅延が発生することがあります。アプリのプッシュ通知はほぼリアルタイムです。
Q:家族で一つのBinanceアカウントを共有しています。通知がたくさん来てしまうのでしょうか?
A:Binanceはアカウントの共有を公式に禁止しています。複数人が異なる環境からログインすると通知が頻繁にトリガーされるだけでなく、利用規約違反となり、アカウントのリスク管理システム(風控)によって制限される可能性があります。一人につき一つ、自分自身のアカウントを登録すべきです。
Q:ログイン通知メールに表示されているIPアドレスから、具体的な場所を特定できますか?
A:メール内にはすでにIPの場所(国や地域)が自動的に表示されています。より正確な情報を知りたい場合は、ipinfo.io や ip-api.com などの無料IP検索ツールを使用し、IPアドレスを入力することで、都市名、プロバイダ(ISP)、VPNの使用有無などの情報を調べることができます。