取引所を名乗る「補償します」メールに注意｜バイナンス流出に便乗した「先に手数料」詐欺と、金融庁の11/6のお願い

バイナンスの流出の補償を受け取れる、ただし受け取る前に手数料を送ってほしい。そんなメールが届いて、本物なのか、払えば受け取れるのかを「バイナンス詐欺メール」などで確かめに来た人に向けた記事です。

先に、この記事が渡すことを1つだけ書きます。

本物の補償やセキュリティの案内が、「受け取る前に暗号資産を先に送って」と求めることはありません。そう書いてあるメールは、リンクを開かず、何も送らないでください。確かめたいときは、メールのリンクではなく、公式アプリか、自分で入力したアドレスからサービスを開きます。送ってしまうと取り戻すのは極めて難しいので、迷ったら消費者ホットライン188か、警察相談専用電話#9110に相談してください。

根拠にしたのは、セキュリティ会社のBitdefender（ビットディフェンダー）が2026年11月3日に出した記事、金融庁が11月6日に出した利用者へのお願い、国民生活センターの注意喚起です。どれも記事の最後にリンクを置いています。報道を使った所は、そう書いています。

※ 情報提供のみを目的としています。特定の取引所やサービスの利用は勧めません。流出そのものの経緯は、当校のバイナンスの流出の記事にまとめています。

塾長とミサキ

日曜の夕方、ビットコイン予備校の学習スペース。塾長が椅子を片づけ始めたところへ、ミサキが小走りで入ってきた。手のスマートフォンには、受信箱に届いたメールが開いてある。

ミサキ

「よかった、まだ開いてて。塾長、これ見てください。バイナンスの流出、補償があるってニュースになってたじゃないですか。そしたら私にも、『未請求の補償があります』みたいなメールが来たんです」

塾長は画面を受け取らず、横からのぞきこんだ。

ミサキ

「私、ビットコインはまだ持ってないので、変だなとは思ったんです。でも、受け取れる額のところを見たら、手数料はそれよりずっと少しだし、期限ももうすぐって書いてあるし。……ちょっと得したかも、って」

塾長

「受け取れる額のほうが、先に目に入ったか」

ミサキ

「……入りました。大きかったので」

塾長

「その手数料は、いつ払うことになってる？」

ミサキは画面を下へ送り、手数料の段落で指を止めた。

ミサキ

「受け取りの前に、確認の手数料を送ってください、って。でも、手数料は後で一緒に返します、とも書いてあるんです。返ってくるなら……」

塾長

「同じ形のメールを、セキュリティの会社が調べて書いてる。何か送る前に、それを一緒に読もう」

1. 何が起きているか：流出の直後から、2種類のメール

10月末にバイナンスで流出が起きたあと、そのニュースに便乗したメールが出回っています。Bitdefenderの迷惑メールの研究チームは、11月1日にこうしたメールを見つけ、2種類あると11月3日の記事で書いています。

	1つ目	2つ目
名乗る相手	バイナンスの補償の窓口（「SAFU Reconciliation Desk」）	暗号資産のウォレットのサービス「Trust Wallet（トラストウォレット）」
狙われた国（Bitdefenderが確認した受信者）	アイルランド・日本・米国・ドイツ・フィンランド	米国・英国・オーストラリア・アイルランド・南アフリカ
求めること	補償を受け取る前に、手数料のビットコインを先に送る	「11月7日を過ぎるとアカウントを止める」として、ボタンからウォレットの確認をさせる

Bitdefenderは、バイナンスもトラストウォレットも、これらのメールには関わっていないと書いています。

Neither Trust Wallet nor Binance is associated with these scam messages.

（トラストウォレットもバイナンスも、これらの詐欺メールとは関係がない）

日本の受信者が狙われたと書かれているのは、1つ目のメールです。この記事では、1つ目を中心に見ていきます。

2. 1つ目の手口：補償を装って、先に0.0042BTCを送らせる

「あなたのアドレスが未請求です」から始まる

1つ目のメールは、流出のあとにまとめたという「照合の一覧」（メールの中の作り話です）で、受け取った人のビットコインのアドレスが「未請求（UNCLAIMED）」になっている、と知らせてきます。流出の額やその後の対応など、本当のニュースの話を細かく並べ、そこに作り話の手続きの言葉を混ぜています。Bitdefenderは、この混ぜ方こそがこのメールの危ないところだと書いています。

窓口の名前の「SAFU」にも、注意がいります。Bitdefenderの記事によると、バイナンスは、利用者の損失を「Secure Asset Fund for Users」（利用者のための基金。頭文字がSAFU）と会社の資金で補うと述べていました。本物の補償の話があるからこそ、その名前を借りたメールが本物らしく見えます（当校の読みです）。本物の名前が入っていることは、本物のしるしになりません。

求めてくるのは「確認の手数料」

メールの狙いは、後半に出てきます。補償を受け取るには、「ウォレットの確認の手数料」として0.0042BTC（メールが送られた時点で約327ドル）を、指定のアドレスへ先に送るように、と書かれています。

メールは、この手数料は補償と一緒に返すと書いています。けれど、Bitdefenderは、返ってくる様子はないとしています。

本物らしく見せて、急がせる

ほかにも、短い期限、受付番号、「11,400件」の順番待ち、支払いを何回かに分けて行うという話、独立した監査人がいるという話が並びます。Bitdefenderは、これらは手続きを本物らしく見せ、確かめる前に動かすための細工だと書いています。

「シードフレーズは要りません」も、売り込みの一部

このメールには、安心させる一文があります。

“No seed phrase. No exchange login. No KYC documents.”

（シードフレーズは不要。取引所へのログインも、本人確認の書類も不要）

「シードフレーズやパスワードを聞いてくるのは詐欺」と覚えている人ほど、ここで安心しそうになります。けれど、Bitdefenderによると、この手口では、相手はそもそもパスワードもシードフレーズも必要としません。相手に自分からビットコインを送らせれば、それで済むからです。Bitdefenderは、この一文は安全の証拠ではなく売り込みの一部で、「確認の手数料」は、暗号資産の取り戻しの手続きに見せかけた先払い詐欺だと書いています。

3. 2つ目の手口：「11月7日で止める」と急がせて、ボタンを押させる

2つ目は、トラストウォレットを名乗るメールです。件名は「Binance Hack Also Impacts Trust Wallet Users」（バイナンスのハッキングはトラストウォレットの利用者にも影響）。確認をしていないアカウントは2026年11月7日を過ぎると止めると脅して、「ウォレットにひもづくアドレスの確認」のボタンを押させます。

Bitdefenderは、頼んでもいないのに届いたウォレットの確認のメールのリンクは、ログインの情報、復元用の言葉（リカバリーフレーズ）、秘密鍵などを盗んだり、悪い送金を承認させたりする偽のサイトにつながりうる、と書いています。

期限が過ぎても、次の日付で来る

Bitdefenderによると、このメールの少し前には、ほとんど同じ形で、バイナンスの話がない版が出回っていました。そのときの期限は「10月26日を過ぎると止める」でした。新しい版は、形も急がせ方もボタンもそのままに、バイナンスの話と新しい日付だけを入れ替えたものだと書いています。

11月7日は過ぎましたが、それで終わりとは限りません。Bitdefenderは、大きな流出や障害のあとには、偽のサポートのメールや取り戻しの話、確認の依頼がすぐに続くと考えておくよう呼びかけています。

先に予想してください

1つ目のメールが、あなたに届いたとします。

本文には「手数料は、補償と一緒に後でお返しします」と書いてあります。名乗っている窓口の名前にはバイナンスの基金の名前が入っていて、受付番号もあります。

A 後で返すと書いてあるなら、先に払っても大丈夫
B 返すと書いてあっても、先には払わない

決めてから、先へ進んでください。

4. 答え合わせ：見分けの軸は「先に送らせるかどうか」

答えはBです。決め手は、差出人の名前でも、受付番号でもありません。Bitdefenderは、こう書いています。

A real compensation or security notice should never require you to send cryptocurrency first to prove ownership, activate a claim or release funds.

（本物の補償やセキュリティの案内が、持ち主であることの証明や、請求の手続き、お金の受け取りのために、先に暗号資産を送るよう求めることは決してない）

Aの「後で返すなら大丈夫」は、返ってくることが前提です。けれど、2章のとおり、返ってくる様子はありません。そのうえ、Bitdefenderは、だまそうとする相手のウォレットに暗号資産を送ってしまうと、取り消す現実的な方法はふつう無い、とも書いています。

つまり、見るところは1つです。受け取るために、先にこちらから暗号資産を送らせるかどうか。 送らせるなら、名前や番号がどれだけ本物らしくても、そのメールの言うとおりにはしません。

この軸を補う目印として、Bitdefenderは、決まった額の補償、受け取れる額の段階分け、順番待ち、残り時間の表示が出てきたら用心するよう書いています。見かけたら、手を止める合図にしてください。場面でミサキの目に先に入った「受け取れる額」や「期限」は、これに当たります。

なお、報道（Digital Today、U.Todayの記事を引いたもの）によると、バイナンスの共同創業者のイ・ホー氏はXで、今は現金のバウチャー（引換券）を配る企画はしていないとして、あらゆるフィッシングや詐欺のリンクに気をつけるよう呼びかけました（当校は、投稿そのものは確かめていません）。

5. メールが届いたときにすること

Bitdefenderが勧めていること

すること	中身
送らない	暗号資産を受け取るため、補償を受けるため、ウォレットを確認するために、暗号資産を送らない
押さない	思いがけず届いたメールの確認のボタンは、本当の事件の話が書いてあっても押さない
メールの外から開く	バイナンス、トラストウォレットなどのサービスは、公式アプリか、知っているアドレスを自分で入力して開く
教えない	シードフレーズ、秘密鍵、復元用の言葉、ワンタイムの認証コードは、誰にも教えない
自分の口座で確かめる	ウォレットの動きや、つないでいるアプリは、自分のアカウントから直接見る
守りを足す	使えるなら、アプリを使う二段階認証やパスキーを使う

本物かどうかが気になったときに、メールのリンクから確かめに行くと、相手が用意した偽の画面に入ってしまうかもしれません（3章）。確かめる入口は、メールの外に持ってください。

金融庁の11月6日のお願い

金融庁は2026年11月6日、「現下の情勢を踏まえた金融機関利用者へのお願い」を出しました。インターネット上のサービスなどへの不正アクセスで、顧客の情報が漏れる事件が相次いでいることを受けたものです。金融機関の利用者に、次のことをお願いしています。

漏れた情報が悪用されて、実在の事業者や行政機関などを装った巧妙な不審メールが、これからさらに増えるかもしれないことを踏まえ、メールの中のリンクを安易にクリックしない
パスワードを使い回さない
フィッシング（本物を装ったメールや偽の画面で、情報をだまし取ること）に強い多要素認証を使う（金融庁の言葉では「フィッシング耐性のある多要素認証」）
身に覚えのない取引の通知などがあったら、取引先の金融機関にすぐ連絡する

このお願いは、暗号資産やバイナンスの件について出されたものではありません。金融機関の利用者全般に向けたものです。それでも、「実在の会社を名乗るメール」「リンクを押させるメール」という点で、今回の2つのメールにもそのまま当てはまります（当校の読みです）。暗号資産の取引所を使っている人は、最後の「取引先」を自分が使っている取引所に置き換えて、公式アプリなどメールの外の入口から連絡する、と考えてください（当校の考えです）。

6. 送ってしまったら・入れてしまったら

国民生活センターは、SNSで勧誘される暗号資産の詐欺について、こう書いています。

いったん振り込んでしまうと、被害回復は極めて困難です。相手の説明に不信感や疑問を抱いたら、すぐにお住まいの自治体の消費生活センターや最寄りの警察に相談してください（消費者ホットライン188、警察相談専用電話「#9110」番）。

SNSでの勧誘についての注意ですが、送った暗号資産はふつう取り消せないというBitdefenderの説明と同じ向きです。送ってからではなく、迷った時点で相談してください。

消費者ホットライン：188
警察相談専用電話：#9110

トラストウォレットを名乗るメールのボタンから、偽のページに復元用の言葉や秘密鍵を入れてしまったときの手順は、今回の資料には書かれていません。当校としては、自分で判断せず、上の相談先と、使っているサービスの公式の窓口（公式アプリなど、メールの外から開いたもの）に相談することをすすめます。

7. まだ分からないこと

被害の件数や金額。 Bitdefenderの記事にも、金融庁のお願いにも書かれていません。
日本語で届いたメールの文面。 Bitdefenderは、日本の受信者が狙われたと書いていますが、何語のメールだったかは書いていません。
バイナンスやバイナンスジャパンが、補償を装うメールについて出した公式の注意喚起。 当校の調べでは、一次情報を確かめられませんでした。

塾長とミサキ（続き）

学習スペースの照明が半分落ちたころ、ミサキは画面から顔を上げた。

ミサキ

「『シードフレーズは要りません』って、安心していいところだと思ってました」

塾長

「安心させるために、わざわざ書いてある」

ミサキ

「返ってくる様子もない、ですもんね。……それに私、ビットコインを持ってないのに、『あなたのアドレス』って書いてあったんですよね」

塾長

「そこも、おかしなところの1つだな」

ミサキ

「このメール、消します。リンクは押さないで」

ミサキは受信箱からメールを消して、少し黙った。

ミサキ

「あの、もう一つ。私がいつか口座を作ったら、本物のお知らせって、どこを見ればいいんですか。メールに書いてあることを、そのまま信じられないなら」

塾長

「メールの外の入口だ。公式アプリか、自分で入力したアドレスから開いて見る。お知らせがどこに出るかは会社ごとに違うから、口座を作る前に、その会社の案内で確かめておこう」

ミサキ

「じゃあ、それ、メモに足しておきます。口座を作る前に見ること、で」

今日できること

「受け取るために、先に暗号資産を送って」と書いてあるメールには、何も送らない。 「手数料は後で返す」と書いてあっても同じです。
メールの中のボタンやリンクは押さない。 本当の事件の話や、本物の会社・基金の名前が書いてあっても同じです。
確かめたいときは、公式アプリか、自分で入力したアドレスからサービスを開く。
シードフレーズ、秘密鍵、ワンタイムの認証コードは、誰にも教えない。
迷ったら、送る前に188か#9110に相談する。

まだ暗号資産の口座を持っていない人は、ミサキと同じように、「その会社の本物のお知らせはどこに出るか」を、口座を作る前にその会社の案内で見ておいてください。

この記事の一次情報と確認日

下の資料は、本文を取得して保存した写しと引用を照らし合わせています（確認日：2026年11月10日）。

一次情報

Binance breach news is already being used in crypto phishing emails, Bitdefender Labs warns｜Bitdefender（2026年11月3日）：11月1日に見つけた2種類のメール、それぞれの名乗る相手と狙われた国、「未請求」の知らせと本当のニュースの混ぜ方、0.0042BTC（約327ドル）の手数料、返ってくる様子はないこと、送った暗号資産はふつう取り消せないこと、期限・受付番号・順番待ちなどの細工、「シードフレーズは不要」の一文が売り込みの一部であること、本物の補償は先に暗号資産を送らせないこと、バイナンスがSAFUと会社の資金で損失を補うと述べていたこと、バイナンスとトラストウォレットは関わっていないこと、トラストウォレットを名乗るメールの11月7日の期限と前の版の10月26日の期限、守り方。
現下の情勢を踏まえた金融機関利用者へのお願い（令和8年11月6日）｜金融庁：不正アクセスで情報が漏れる事件が相次いでいること、実在の事業者などを装う不審メールが増えるおそれ、リンクを安易に押さない・パスワードを使い回さない・フィッシング耐性のある多要素認証を使う・身に覚えのない取引は取引先の金融機関へ連絡する、のお願い。
SNSで勧誘される詐欺的な暗号資産の投資話　被害回復は困難です（見守り新鮮情報第530号・2025年12月11日）｜国民生活センター：振り込んでしまうと被害回復は極めて困難なこと、相談先（消費者ホットライン188・警察相談専用電話#9110）。

報道（二次情報）

Binance、出金再開に便乗した偽報酬詐欺に注意喚起｜Digital Today（日本語版）：イ・ホー氏のXでの呼びかけ（U.Todayの記事を引いたもの）。
バイナンスのハッキングに便乗、補償装うフィッシングメールが日本も標的｜CoinPost（2026年11月7日）：国内での報道。

この記事が確認していないこと

被害の件数・金額
日本の受信者に届いたメールの言語と文面
バイナンス・バイナンスジャパンの、補償を装うメールについての公式の注意喚起
イ・ホー氏のX投稿そのもの
偽のページに復元用の言葉などを入れてしまったときの、各サービスの手順

当校の関連記事

この記事は情報提供のみを目的としており、特定のサービスや商品の利用・購入を勧めるものではありません。

連載「ミサキの0からクリプト」

暗号資産をまだ買ったことのない会社員のミサキが、塾長に質問しながら一つずつ確かめていく連載です。第0話から読む →

注意事項・免責事項

本ページは情報提供のみを目的としております。ご利用時は各自のご判断にて行って下さいませ。また掲載している情報には細心の注意を払って掲載をしておりますが、正確性および完全性を保証するものではなく、生じた損失には責任を負えませんのでご理解を願います。 ※また予告なしに、掲載情報が変更になる場合も御座います。