Introdução
Uma frase semente é uma das credenciais mais sensíveis em uma carteira de autocustódia. Aprenda por que o suporte legítimo não deveria precisar dela e como os golpistas tentam obtê-la. Este guia explica o padrão, os sinais de alerta e os passos práticos que podem reduzir a chance de mais perdas.
O que é uma frase semente?
Uma frase semente, também chamada de frase de recuperação, é um conjunto de palavras usado por muitas carteiras de autocustódia para restaurar o acesso às contas da carteira. Qualquer pessoa que obtenha a frase pode ser capaz de controlar os ativos associados a ela. Portanto, deve ser tratada como um segredo altamente sensível.
Como funcionam os golpes de frases semente
Os golpistas podem se passar por suporte de carteira, funcionários de exchanges, equipes de segurança, investigadores ou amigos. Podem alegar que uma carteira precisa de verificação, sincronização, migração, recuperação ou validação de segurança. A vítima é então pedida a inserir ou enviar a frase semente.
Suporte falso é uma rota comum
Um usuário pode postar publicamente que tem um problema com a carteira e receber respostas de contas de suporte falsas. Essas contas podem direcionar a vítima a um site clonado ou a um chat privado. A marca pode parecer convincente, mas o propósito é capturar a frase de recuperação.
Por que você nunca deve compartilhá-la
Um serviço legítimo não deveria precisar de sua frase semente para inspecionar uma transação pública ou explicar uma função normal da carteira. Nunca a envie em chat, e-mail, capturas de tela, formulários ou sites. Não a digite em uma página porque alguém afirma que é necessária para “validação”.
E se você já compartilhou?
Trate a carteira como comprometida. Se restarem ativos, mova-os para uma carteira segura recém-criada usando um dispositivo limpo e siga as orientações de segurança oficiais do provedor da carteira. Preserve evidências e revise as transações. Não continue usando uma frase semente comprometida para ativos valiosos.
Protegendo sua frase de recuperação
Armazene a frase offline em um local seguro e nunca a fotografe ou faça upload para serviços em nuvem. Seja cético com suporte não solicitado e sempre navegue para a documentação oficial da carteira de forma independente.
Principais conclusões
- Não deixe a urgência, painéis impressionantes ou marca de aparência profissional substituírem a verificação independente.
- Nunca divulgue frases semente ou chaves privadas a contatos não solicitados.
- Preserve registros de transações e comunicações se suspeitar de fraude.
- Trate pedidos de dinheiro adicional para desbloquear supostos lucros com extrema cautela.
- Lembre-se de que rastrear movimentos de cripto e recuperar ativos são processos diferentes; a recuperação nunca é garantida.
Perguntas frequentes
O suporte legítimo não deve exigir que você revele sua frase de recuperação. Trate tais solicitações como um sinal de alerta importante.
Tenha cuidado: sites que alegam poder recuperar ou validar uma frase semente podem ser projetados para roubá-la.
Assuma que a carteira está comprometida e tome as medidas apropriadas para mover os ativos restantes e proteger suas contas.
Fontes e leituras adicionais
- MetaMask — Security and Scam Prevention Guidance · U.S. Securities and Exchange Commission (SEC)
- FTC — What To Know About Cryptocurrency and Scams · Federal Trade Commission (FTC)