🔑🎣 Как выманивают seed

Seed-фишинг: как распознать приём и не отдать свои 12 слов · учебная песочница

ТРЕНИНГ

Всё на этой странице — учебное и живёт только внутри нашей песочницы. Ниже будет поддельная форма запроса seed — она тренировочная и ничего никуда не отправляет. Настоящую seed-фразу не вводи нигде, даже здесь.

Чаще всего крипту крадут не «взломом» кошелька, а проще: уговаривают тебя самого отдать seed-фразу. Это и есть seed-фишинг. Разберём, как выглядит приём и как его распознать за секунду.

Это образовательный материал. Настоящие ключи мы не вводим и не храним.

Как выманивают seed
Распознай сам: учебная атака
Признаки фишинга
Что делать

1 Как выманивают seed

Приёмы разные, цель одна — чтобы ты ввёл или прислал 12–24 слова:

Фейк-поддержка. «Сотрудник» в чате/личке просит seed «для разблокировки» или «проверки» кошелька.
«Восстановление» / «синхронизация». Сайт или письмо просит ввести seed, чтобы «восстановить доступ» или «синхронизировать» кошелёк.
Фейк-кошелёк. Поддельное приложение или расширение выглядит как настоящее и на старте требует ввести seed.
«Подключи seed для airdrop». Обещают награду, если «подтвердишь» кошелёк вводом seed-фразы.

Все они разбиваются об одно правило (его теорию мы проходили в Основах — что такое seed):

🔒 Правило №1. Настоящий кошелёк или сайт НИКОГДА не просит твою seed-фразу. Любой запрос seed = скам.

Seed нужна только тебе и только в твоём кошельке при восстановлении — её вводят в само приложение кошелька, а не на сайт, не в чат и не в форму (где живёт seed — смотри тренажёр Уровня 1).

⚠️ Подводный камень. «Это же официальная поддержка / официальный сайт». Бренд, логотип и красивый адрес подделываются за минуты. Правило №1 не зависит от того, как солидно выглядит просьба.

2 Распознай сам: учебная атака

Сейчас попробуешь узнать приём «вживую». Ниже — поддельная форма «восстановления кошелька», какую показывает фишинг. Твоя задача — не вводить seed и распознать развод.

⚠ ТРЕНИНГ · поддельная форма · ничего не отправляется и не сохраняется

Восстановление кошелька

⏳ Доступ к кошельку приостановлен. Введите seed-фразу (12 слов), чтобы восстановить доступ прямо сейчас.

Seed-фраза (12 слов):

⚠ Это учебная форма. Настоящую seed-фразу сюда не вводи — можешь напечатать что угодно для теста.

⚠ ТРЕНИНГ · настоящий кошелёк/сайт НИКОГДА не просит seed

🛡️ Настоящий кошелёк Вход по паролю / PIN Пароль: •••••••• ✓ Никогда не просит seed-фразу 🎣 Фишинг-форма «Подтвердите / восстановите кошелёк» Seed: слово1 слово2 … слово12 ✗ Просит 12 слов seed → это скам

Настоящий кошелёк не спрашивает seed. Форма, которая просит 12 слов, — всегда фишинг.

3 Признаки фишинга

Насторожись, если видишь хотя бы одно:

Срочность и угроза. «Аккаунт заблокируют», «успей за 10 минут» — давят, чтобы ты не думал.
«Подтверди / синхронизируй / верифицируй кошелёк». Красивые слова ради одного — ввода seed.
Просят seed или приватный ключ. На сайте, в форме, в чате — это сразу стоп.
Левые ссылки и домены-двойники. Буква заменена, лишнее слово в адресе, ссылка из письма/лички.
«Личный менеджер» пишет первым. Настоящая поддержка не пишет в личку и не просит ключи.

⚠️ Подводный камень. Часто приём маскируют под «помощь»: чем дружелюбнее и «официальнее» тон, тем выше шанс, что это развод.

4 Что делать

Коротко: seed не вводим нигде — ни на сайте, ни «в поддержке», ни в форме. Хранится она только у тебя (офлайн, на бумаге), и нужна лишь для восстановления в самом приложении кошелька.

Если уже ввёл seed где-то не в своём кошельке — считай её скомпрометированной навсегда. Нужно сразу создать новый кошелёк с новой seed и перевести на него средства, пока их не увели. Потренировать перевод можно на безопасной тест-сети — Уровень 1.

🔒 Повтори правило №1: кошелёк и сайт НИКОГДА не просят seed. Просят — это скам, закрывай.

Теперь ты узнаёшь приём: любая просьба ввести seed — скам, как бы солидно она ни выглядела. Дальше — ещё приёмы Уровня 2 и практика на безопасной тест-сети.

← Уровень 2 (все приёмы) Похожий адрес → Практика → Уровень 1

Это учебный материал в песочнице. Настоящую seed-фразу не вводи никуда, кроме восстановления в своём кошельке.