Alerta de solicitação de frase-semente

AResumo do alerta: Uma solicitação de frase-semente de uma pessoa, formulário, bot ou chat de suporte deve ser tratada como um aviso de emergência. O suporte real pode funcionar a partir de endereços públicos e detalhes da conta sem sua frase de recuperação.

O golpe geralmente começa com uma conta de suporte falsa ou uma página de ajuda clonada. A vítima relata um erro de carteira, falta de saldo ou problema de câmbio, e o invasor afirma que a carteira deve ser sincronizada ou verificada.

O invasor então envia um formulário ou pede a frase diretamente. Às vezes, o formulário usa linguagem tranquilizadora, como “criptografado”, “validação segura” ou “recuperação manual”. Uma vez enviada, o invasor pode importar a carteira e mover ativos.

• A solicitação usa termos como frase-semente, frase de recuperação secreta, chave privada, palavras mnemônicas ou de backup.
• A pessoa diz que é administrador, moderador, validador ou recuperação especialista.
• A página afirma que a frase é necessária para desbloquear, atualizar, ressincronizar ou validar a carteira.
• Você deve se apressar antes que o suporte feche o ticket ou os fundos sejam perdidos.

1. Não enviar a frase ou faça uma captura de tela dela.
2. Se já tiver sido enviado, presuma que a carteira está comprometida e pare de usá-la como armazenamento confiável.
3. Mova os ativos restantes de um dispositivo limpo para uma nova carteira.
4. Revise as aprovações e salve hashes de transações suspeitas.
5. Relate a conta de suporte falsa, formulário edomínio.

• FURL completo do formulário ou página de ajuda clonada.
• SCapturas de tela da solicitação e perfil da conta.
• Endereço da carteira, hashes de transação e carimbos de data / hora.
• Aqualquer cabeçalho de e-mail, identificadores sociais ou IDs de bate-papo envolvidos.

• Não pague uma taxa de recuperação à mesma pessoa ou a um novo estranho que apareça após a perda.
• Não continue armazenando fundos na mesma frase após a exposição.
• Não carregue capturas de tela de frases-semente para pastas na nuvem ou tickets sistemas.

• Frase de recuperação secreta
• Carteira escorredor
• Cryptogolpe de recuperação

Este alerta é baseado nas orientações de segurança do fornecedor de carteira e nas orientações de golpes do consumidor. Deve permanecer de alto risco porque o suporte legítimo não precisa de uma frase de recuperação.

Se alguém solicitar sua frase inicial, frase secreta de recuperação ou chave privada em um bate-papo de suporte, formulário ou mensagem direta, trate isso como uma tentativa de roubo de alto risco.

CryptoRescue trata este alerta como uma página de segurança do leitor, não como uma promoção ou promessa de recuperação. O valor prático está nos sinais de alerta, nas evidências para salvar, nas rotas oficiais de notificação e nas medidas de segurança imediatas. Se uma reclamação não puder ser vinculada a uma fonte, a página deverá descrevê-la como um sinal ou padrão relatado em vez de um fato estabelecido.

• Compare o texto desta página com a fonte original ou registro oficial.
• Salve o URL exato, domínio, identificador de suporte, endereço de carteira ou hash de transação se o tópico estiver relacionado a uma possível perda.
• Não pague uma taxa separada de desbloqueio, imposto, AML, validador, liquidez ou recuperação sem confirmação oficial independente.
• Use o verificador de aviso e a pesquisa de transação quando a página mencionar um serviço, carteira, domínio ou trilha de pagamento.

S deve ser lido como uma referência de segurança orientada pela fonte. Isso não prova que a recuperação seja possível, que o proprietário da carteira tenha sido identificado ou que um serviço seja seguro porque uma lista de avisos não corresponde. Os casos criptográficos podem mudar rapidamente, portanto, os leitores devem verificar os carimbos de data e hora, os domínios oficiais e a fonte vinculada mais recente antes de tomar decisões.

Se esta página se conectar a um incidente suspeito, crie um cronograma curto: primeiro contato, site, solicitação de pagamento, hash de transação, rota de suporte e estado da conta corrente. Em seguida, use o kit de evidências CryptoRescue, portais de relatórios oficiaise canais de suporte de troca ou provedor de carteira, quando apropriado.