Ihre Seed-Phrase, manchmal auch Wiederherstellungsphrase genannt, ist eine kurze Wortliste, mit der sich Ihre gesamte Wallet auf jedem Ger\u00e4t wiederherstellen l\u00e4sst. Ihr Private Key erf\u00fcllt dieselbe Aufgabe in einem anderen Format. Wer eines von beiden besitzt, kontrolliert Ihre Mittel vollst\u00e4ndig. Genau deshalb ist Seed-Phrase- und Private-Key-Phishing so verheerend: Es umgeht jedes Schloss und bittet Sie einfach darum, den Generalschl\u00fcssel auszuh\u00e4ndigen.<\/p>\n
Seed-Phrase-Phishing ist jeder Versuch, Sie dazu zu bringen, Ihre Wiederherstellungsw\u00f6rter oder Ihren Private Key einzutippen, einzuf\u00fcgen, zu fotografieren oder vorzulesen. Es gibt keinen legitimen Grund, aus dem eine Website, eine App, ein Support-Mitarbeiter oder eine Person sie jemals ben\u00f6tigen w\u00fcrde. Der gesamte Aufbau von Self-Custody-Wallets setzt voraus, dass nur Sie diese W\u00f6rter jemals zu Gesicht bekommen.<\/p>\n
Der Betr\u00fcger erfindet einen Grund, der hilfreich oder dringend klingt. H\u00e4ufige Skripte lauten \u201ewir m\u00fcssen Ihre Wallet verifizieren\u201c, \u201esynchronisieren Sie Ihre Wallet, um einen Fehler zu beheben\u201c, \u201evalidieren Sie Ihr Konto, um Ihren Reward zu erhalten\u201c oder \u201eunser Sicherheitsteam hat ein Problem festgestellt und muss Ihre Mittel migrieren\u201c.<\/p>\n
Der Vorwand erreicht Sie \u00fcber einen gef\u00e4lschten Support-Chat, eine DM von einem Konto, das sich als offizieller Helfer ausgibt, eine Phishing-E-Mail, ein Pop-up oder eine gef\u00e4lschte Wallet-Website, die auftaucht, wenn Sie nach Hilfe suchen.<\/p>\n
Ihnen wird ein Formular, ein Chatfenster oder ein gef\u00e4lschter Bildschirm zur \u201eWallet-Wiederherstellung\u201c gezeigt, der nach Ihren zw\u00f6lf oder vierundzwanzig W\u00f6rtern fragt, oft ein Wort pro Feld, damit es technisch und seri\u00f6s wirkt. Manche Varianten fordern Sie auf, Ihre Wallet in ein Werkzeug zu \u201eimportieren\u201c, indem Sie die Phrase einf\u00fcgen.<\/p>\n
In dem Moment, in dem Sie diese W\u00f6rter absenden, l\u00e4dt der Angreifer Ihre Wallet auf seinem eigenen Ger\u00e4t und leert sie. Es gibt keine Verz\u00f6gerung, keine Verhandlung und kein R\u00fcckg\u00e4ngigmachen.<\/p>\n
Eine einzige, unumst\u00f6\u00dfliche Gewohnheit annehmen: Die Seed-Phrase verl\u00e4sst niemals den physischen Ort, an dem Sie sie aufbewahren. Sie wird nicht auf Websites eingetippt, nicht in Chats eingef\u00fcgt, nicht in Nachrichten verschickt und nicht in Telefonaten vorgelesen. Der einzige Moment, in dem Sie sie \u00fcberhaupt eingeben, ist direkt in Ihrer eigenen Wallet-App beim Wiederherstellen, und auch dann nur, wenn Sie diesen Vorgang selbst gestartet haben.<\/p>\n
Die W\u00f6rter offline aufbewahren, auf Papier oder Metall, an einem privaten Ort. Niemals in einem Screenshot, einer Notiz-App, einem E-Mail-Entwurf oder in der Cloud speichern, denn Schadsoftware und Konto-Einbr\u00fcche greifen genau diese Orte routinem\u00e4\u00dfig ab. Jeden, der Ihre Wiederherstellungsphrase zur Sprache bringt, als Betr\u00fcger behandeln, bis das Gegenteil bewiesen ist, und dieser Beweis kommt praktisch nie.<\/p>\n
Seed-Phrase-Phishing funktioniert, weil es sich in Momente einnistet, in denen Sie ohnehin besorgt oder hoffnungsvoll sind. Eine Nachricht, die vor einer Gefahr f\u00fcr Ihre Mittel warnt, l\u00f6st Panik aus, und eine Nachricht, die einen Reward verspricht, l\u00f6st Aufregung aus, und beide Gef\u00fchle bringen Menschen dazu, zu handeln, bevor sie nachdenken. Betr\u00fcger st\u00fctzen sich au\u00dferdem auf Autorit\u00e4t und kleiden ihre Forderung in die Sprache von Sicherheitsteams und offiziellen Verfahren, sodass sich das Herausgeben der Phrase anf\u00fchlt, als folge man einer Anweisung, statt die eine Regel zu brechen, auf die es ankommt. Das im Voraus zu wissen, hilft Ihnen, sich selbst zu ertappen, sobald diese Gef\u00fchle aufsteigen, denn die Emotion selbst ist oft das erste Anzeichen daf\u00fcr, dass jemand Sie in Richtung der Phrase lenkt.<\/p>\n
Wenn Sie Ihre Seed-Phrase bereits irgendwo eingegeben haben, wo Sie es nicht h\u00e4tten tun d\u00fcrfen, gehen Sie davon aus, dass diese Wallet ab sofort kompromittiert ist.<\/p>\n
Ein Versprechen von uns:<\/strong> TokenSpin wird niemals nach Ihrer Seed-Phrase oder Ihrem Private Key fragen, nicht um einen Reward zu beanspruchen, nicht um Ihre Identit\u00e4t zu verifizieren, aus keinem Grund. Sollten Sie jemals eine Nachricht sehen, die unseren Namen benutzt, um danach zu fragen, ist diese Nachricht betr\u00fcgerisch.<\/p>\n","protected":false},"excerpt":{"rendered":" Ihre Seed-Phrase ist der Generalschl\u00fcssel zu Ihrer Krypto. Wer danach fragt, will Sie bestehlen. So funktioniert das Phishing \u2013 und so bleiben Sie sicher.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-256","scam_alert","type-scam_alert","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/scam_alert\/256","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/scam_alert"}],"about":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/types\/scam_alert"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/media?parent=256"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}