本物のサイトと偽物のサイトの最大の違いは、たいていアドレスバーのたった1、2文字に隠れている。CoinIXが2026年6月時点で最新整理した本物と偽物の入口を一つずつ並べたので、読み終えれば手元のリンクがどちらに属するか自分で判断できるようになり、そのうえでバイナンス公式サイトから登録を完了するか決められる。スマホからは公式アプリを使って直接インストールでき、インストール手順はダウンロードページを参照してほしい。

一、本物と偽物の横並び比較

本物のサイトと典型的なフィッシングサイトを大きな表に並べてみた。差異が多いほど偽装が粗いということだが、たとえ1項目しか違わなくても、気づかないうちに間違った場所に入力させられる可能性がある。

A：本物のサイトはどの項目も基準を満たしていなければならず、偽サイトは1項目でも偽装があれば引っかかってしまう。だから5項目すべてを照合する必要がある。

上記のうちどれか1項目でも「本物」の列と一致しなければ、直ちに操作を止めてほしい。

二、2026年版 公式サイトアドレス早見表

CoinIXはこの表を編集部内部の「アクセス禁止リスト」と突き合わせており、3か月ごとに更新している。

三、本物と偽物を見分ける5ステップ

1. URLを見る：アドレスバーを選択し、binance.com と1文字ずつ照合する。0とO、lと1のような紛らわしい文字に注意する。
2. 証明書を見る：鍵マークのアイコンをクリックし、発行対象と発行機関を記録して、表1の本物の基準と照合する。
3. DNSを見る：サードパーティのDNSツール（nslookup binance.com やオンラインDNS検索など）を使い、Aレコードが Cloudflare か Binance 自社のIPに収まっているか確認する。
4. メールを見る：ログイン後すぐにアンチフィッシングコードを設定する。本物からの通信にはすべてこの文字列が表示される。
5. 挙動を見る：ページがニーモニックフレーズや秘密鍵、認証コードのスクリーンショットの入力を求めていないか確認する。1つでも該当すればフィッシングだ。

四、フィッシングバリエーション対照表

五、国・地域別アクセスの注意点

5.1 中国本土

Binanceは中国本土に運営拠点を置いていない。国内のネットワーク環境ではbinance.comへのアクセスが不安定になることがあるが、「中国本土専用入口」と称するものはすべて偽物である。

5.2 米国 BinanceUS

米国居住者はbinance.usしか利用できず、KYCデータはグローバル版と共有されない。

5.3 EU MiCA

EUではBinance France SASが運営しており、アクセスするドメインは変わらずbinance.comだが、ページ下部にコンプライアンス上の法人番号が表示される。

5.4 日本

日本居住者はbinance.co.jpでKYCを完了する必要があり、メインサイトへのアクセスは自動的にリダイレクトされる。

5.5 シンガポール

シンガポールのユーザーはbinance.comのメインサイトで取引し、MASによる追加の本人確認が必要になる。

六、リスクに関する注意

暗号資産は激しく値動きする。本記事はドメインとフィッシング対策の方法をまとめたものであり、投資助言を構成するものではない。「カスタマーサポートからの電話」「即時凍結解除」「SMSリンク」を見かけたら一律で拒否してほしい。たとえ本物のサイトにアクセスしていても、自分のリスク許容度に応じて取引するかどうかを判断すべきである。入口を再確認したい場合は、バイナンス公式サイトを直接開けばよい。

七、比較の型を頭に刻み込む

7.1 デスクトップでの横並び比較

ブラウザで「本物のサイト＋アクセスしたリンク」の2つのウィンドウを並べて開き、URL、証明書、ログインページの要素を1つずつ比較する習慣をつけよう。

7.2 モバイルでの横並び比較

スマホでは2つのウィンドウを同時に開きにくいので、「本物のスクリーンショット＋現在アクセスしているスクリーンショット」を1枚の画像にまとめて見比べるとよい。

7.3 長期的な辞書づくり

新しいフィッシングバリエーションを見つけるたびに、自分のローカル辞書に追加していく。半年もすれば辞書の厚みが増し、偽装する側の付け入る隙がなくなっていく。

八、検証結果を記録として残す

8.1 文書化

検証結果はNotionやObsidianに毎回記録する。日付、URL、証明書のフィンガープリント、判断結果を含めておく。

8.2 共同化

家族や友人にも同じ「検証表」を使ってもらい、見慣れないリンクに出会ったときはお互いに確認し合う。

8.3 自動化

上級者はdnstwistやurlcrazyなどのオープンソースツールを使ってbinance.comの同形異義バリエーションを一括生成し、ブラウザのブロックリストに追加するとよい。

さらに詳しく知りたい方はセキュリティ対策と取引所比較のカテゴリも参考にしてほしい。

九、よくある質問

本物と偽物のSSL証明書はどちらも合法的に購入できるのに、違いはどこにあるのか

違いは発行対象と組織確認（OV/EV）にある。本物のサイトはOVまたはEV証明書を使用しており、発行対象に「Binance Holdings Limited」という組織名が表示される。フィッシングサイトの多くはDV証明書しか購入しておらず、発行対象はドメイン名だけになる。

Punycodeドメインはどう見分ければよいか

ブラウザのアドレスバーはxn--で始まるPunycodeを自動的に読める文字に変換して表示する。「同形文字」らしきものを見つけたら、URLを右クリックでコピーしてメモ帳に貼り付け、本当のASCII文字列を確認してほしい。

同形文字攻撃の例

たとえばラテン文字のaをキリル文字のаに置き換えると、肉眼ではほとんど見分けがつかない。メモ帳に貼り付けてみると、2つの文字のエンコードが異なることが分かる。

ブラウザ拡張機能はフィッシングの自動識別に役立つか

一定の補助にはなるが、完全に頼ることはできない。CoinIXはブラウザ標準のセーフブラウジング機能（Chrome Safe Browsing / Edge SmartScreen）を第一の防衛線として有効化することを推奨する。

グループチャットで知らない人がBinanceのリンクを送ってきたらどうすればよいか

基本的にフィッシングとみなすべきである。たとえbinance.comのように見えても、まずメモ帳にコピーして1文字ずつ照合してほしい。

メール内のbinance.comリンクは安全か

アンチフィッシングコードを確認する。コードが表示され、かつ自分で設定した文字列と一致していれば安全だが、そうでなければ一律フィッシングとみなす。

プラットフォームのお知らせに載っているリンクは信頼できるか

お知らせのリンクはすべてbinance.comのサブパスを指している。ただし、そのお知らせセンター自体がbinance.comドメインの下にあることを確認する必要がある。

偽サイトが本サイトCoinIXになりすます可能性はあるか

理論上はどのサイトでもなりすまされる可能性がある。ブラウザのアドレスバーから直接babianix.comにアクセスするか、ブックマークを保存しておいてほしい。

十、まとめと次回の再検証

横並び比較の型を身につければ、「何かがおかしい」と感じた瞬間に即座に画面を閉じるという「条件反射」を作ることができる。CoinIXは3か月ごとに本記事の表を大幅に更新し、新たに見つかったフィッシングバリエーションを追加していく。読み終えたら次の3つをすぐに実行することをお勧めする：表1の本物の入口を保存する、表2のフィッシング辞書を保存する、ブラウザとアプリの両方にアンチフィッシングコードを設定する。

本記事は2026年6月21日に公開、次回の再検証予定は2026年9月21日。