He Yi氏：Binanceのコミュニティ報酬キャンペーンは規制当局の承認待ち、ユーザーに詐欺への警戒を呼びかけ

Binanceが計画しているコミュニティ報酬キャンペーンは、まだ正式には開始されていません。11月1日、Binanceの共同創業者であるHe Yi氏は、この取り組みを実施するには、まず関係する規制当局の承認を得る必要があると明らかにしました。担当当局の業務が再開され次第、正式リリースに先立って提案内容の審査が行われる予定です。

また、現時点では現金バウチャーのキャンペーンは実施されていないと警告しました。ユーザーは、Binanceの報酬を配布すると称するフィッシングサイトや偽のプロモーション、リンクに対して十分注意する必要があります。

キャンペーンに先立つ規制当局の承認

暗号資産に関するプロモーションには、複数の規制上の検討事項が伴う場合があります。特に、現金相当の報酬やバウチャー、ユーザーへのインセンティブが含まれる場合は、消費者保護、広告、金融プロモーション、詐欺防止に関する規則の対象となる可能性があります。

そのため、Binanceのコミュニティ報酬キャンペーンは、必要な審査を終え、認証済みの公式チャンネルを通じて発表されるまでは、実施中のものと考えるべきではありません。He Yi氏の公式発信でも、このキャンペーンはすぐに参加できる状態ではなく、承認待ちであることが明確に示されています。

この点が重要なのは、詐欺師が人気の高い暗号資産プラットフォームに関する発表を悪用することが多いためです。事実確認を促す前にユーザーを行動させようとして、偽の「早期アクセス」ページや期間限定の報酬請求ページ、プロモーションメッセージなどを公開する可能性があります。

現金バウチャーのキャンペーンは未実施

発表時点で、Binanceは今回提案されているコミュニティ報酬プログラムに関連する現金バウチャーのキャンペーンを開始していませんでした。すでにバウチャーを請求できると主張するウェブサイトやソーシャルメディアアカウント、ダイレクトメッセージなどは、詐欺の可能性があると考えるべきです。

詐欺メッセージでは、次のような行為を求められることがあります。

• 見慣れないウェブサイトにウォレットを接続する
• 報酬を受け取るために資金を入金する
• ワンタイムパスワードやアカウント情報を共有する
• ウォレットのリカバリーフレーズを入力する
• 予期しないトークン取引を承認する
• 非公式のアプリケーションやブラウザー拡張機能をダウンロードする
• 報酬を「有効化」するために、他のユーザーへメッセージを転送する

正当なプロモーションであれば、公式プラットフォームの発表を通じて独自に確認できるはずです。スクリーンショットや転送されたメッセージ、オンライン広告、未認証アカウントによる投稿だけを根拠に判断するのは避けてください。

偽の暗号資産プロモーションを見分ける方法

フィッシング詐欺は、ますます巧妙になっています。正規プラットフォームとよく似たロゴやブランドデザインを使い、ドメイン名も数文字違うだけという偽サイトがあります。また、偽のカスタマーサポートアカウントを使って、ユーザーに緊急性を感じさせる手口もあります。

報酬に関するリンクを操作する前に、ユーザーは次の手順を確認してください。

1. 公式チャンネルで発表内容を確認する

メッセージで送られてきたリンクをクリックするのではなく、プラットフォームのウェブサイトや公式アプリを自分で開いてください。プラットフォームの認証済みのお知らせ、サポートセンター、公式ソーシャルメディアアカウントで、そのキャンペーンについて言及されているか確認しましょう。米国サイバーセキュリティ・インフラセキュリティ庁（CISA）のフィッシング対策に関する案内でも、予期しないメッセージや緊急性を強調する要求には注意するよう推奨しています。

2. ウェブサイトのアドレスを確認する

安全な接続が確立されているからといって、そのウェブサイトが本物だとは限りません。詐欺師もHTTPS証明書を利用できます。ドメイン名全体の表記、スペル、サブドメイン、そしてリンクが送られてきた経緯を確認してください。

3. リカバリーフレーズは絶対に共有しない

正当な報酬を受け取るために、ウォレットのリカバリーフレーズが必要になることはありません。リカバリーフレーズを要求する人物は、ウォレットを乗っ取ろうとしている可能性があります。一度流出すると、そのフレーズを使ってウォレットに紐づく資産を移動されるおそれがあります。

4. すべての取引内容を確認する

報酬サイトでは、悪意のある承認リクエストを単純な報酬請求のように見せかけることがあります。承認する前に、要求されている権限、トークンの承認内容、送付先アドレス、取引金額を確認してください。内容が不明確な場合は、取引をキャンセルしましょう。

5. 未確認の報酬を受け取るために支払わない

暗号資産詐欺では、「税金」「有効化」「本人確認」「出金」などを名目に手数料を要求する手口がよく使われます。見返りに高額な報酬が得られると書かれていても、その理由だけで送金してはいけません。

米連邦取引委員会（FTC）による暗号資産詐欺の案内にも、詐欺的な投資話や支払い手口に関する追加の事例が紹介されています。

明確な確認が取れるまで待つべき理由

コミュニティ報酬プログラムは、ユーザーに直接的な利益をもたらすことをうたうため、大きな注目を集める可能性があります。しかし、時期尚早な参加には複数のリスクがあります。偽のキャンペーンを利用してログイン情報を収集したり、接続されたウォレットから資産を抜き取ったり、マルウェアを配布したり、今後の攻撃に利用するために暗号資産ユーザーのデータベースを作成したりするおそれがあります。

最も安全なのは、必要な承認手続きが完了し、明確な公式発表が行われるまで待つことです。また、キャンペーンのロゴやブランド表示だけでは、その正当性を証明できないことも覚えておく必要があります。重要なのは、そのオファーが信頼できる公式情報源を通じて確認できるかどうかです。

規制当局の窓口が閉まっている時期や、承認手続きがまだ進行中の場合は、特に注意が必要です。一時的に公式情報が不足している状況を悪用し、詐欺師が未確認のプロモーションを、すでに開始されているかのように見せかける可能性があります。

キャンペーン以外でも資産を守る

セキュリティ対策は、特定のプロモーションイベントだけに限るべきではありません。多要素認証を有効にする、サービスごとに異なる強固なパスワードを使用する、端末を常に最新の状態に保つ、長期保有資産と頻繁に利用するウォレットを分けるといった対策により、暗号資産ユーザーはリスクを抑えられます。

OneKeyのようなハードウェアウォレットは、秘密鍵をオフラインで保管し、承認前に端末上で重要な取引内容を確認できるため、保護をさらに強化する手段となります。ただし、ハードウェアウォレットを使ったからといって、すべてのウェブサイトやプロモーションが信頼できるようになるわけではありません。日常的なウォレット操作で署名情報をさらすリスクを抑える助けにはなりますが、ウェブサイトを慎重に確認し、リカバリーフレーズをオフラインで安全に保管する必要があります。

Binanceのコミュニティ報酬キャンペーンは、規制当局の承認と正式な開始発表が確認されるまでは、承認待ちの状態と考えるべきです。それまでは、オンラインで拡散されている現金バウチャーの請求案内や早期アクセスの招待、報酬リンクは、詐欺である可能性を前提に対応してください。暗号資産業界では、立ち止まって情報を確認することが、最も有効なセキュリティ対策になる場合が少なくありません。