Seed-Phrase-Phishing
Seed-Phrase-Phishing, Recovery-Phrase-Phishing, Mnemonic Phishing. Die Seed-Phrase ist die Wortfolge (meist zwölf oder 24 Wörter), aus der sich alle privaten Schlüssel einer Wallet ableiten lassen.
Definition
Abgreifen der Seed-Phrase durch Täuschung. Wer die Phrase besitzt, kontrolliert die Wallet vollständig, unabhängig vom Gerät. Der Angriff zielt auf das höchstwertige Geheimnis im Kryptobereich.
Erscheinungsform in der Praxis
Der Täter braucht einen Vorwand, unter dem die Eingabe der Phrase plausibel erscheint: Wiederherstellung nach angeblichem Sicherheitsvorfall, Synchronisation mit einer neuen App, Verifikation gegenüber dem angeblichen Support, Freischaltung eines Airdrops, Migration auf eine neue Wallet-Version. Die Eingabemaske ist eine Nachbildung der echten Wallet-Oberfläche. Der Kontakt erfolgt per E-Mail, über soziale Medien, über gefälschte Support-Konten oder im Rahmen eines Pig-Butchering-Kontakts, bei dem der Täter Hilfe bei der Wallet-Einrichtung anbietet und dabei die Phrase erhält.
Erkennungsmerkmale
- Aufforderung, die Seed-Phrase einzugeben, zu fotografieren oder zu senden
- Vorwand Sicherheit, Support, Wiederherstellung, Synchronisation
- Eingabemaske auf Website statt in der Wallet-Software selbst
- Dringlichkeit, angebliche Frist
- Kontaktaufnahme durch den angeblichen Anbieter
Abgrenzung
Quelle
- BSI, Verbraucherinformationen zu Phishing und Passwortsicherheit
- FBI Internet Crime Complaint Center (IC3), 2025 Internet Crime Report (2026)
- Sicherheitshinweise der Wallet-Hersteller zur Seed-Phrase (Fußnotenquelle).
Kremp, Tobias: Typologien digitaler Finanzkriminalität. Ein Nachschlagewerk. Fassung 2.1, Stand September 2026, Eintrag I.20. Online: https://digitale-enteignung.de/glossar/seed-phrase-phishing
Fragen zu diesem Begriff
Was bedeutet Seed-Phrase-Phishing?
Abgreifen der Seed-Phrase durch Täuschung. Wer die Phrase besitzt, kontrolliert die Wallet vollständig, unabhängig vom Gerät. Der Angriff zielt auf das höchstwertige Geheimnis im Kryptobereich.
Wovon ist Seed-Phrase-Phishing abzugrenzen?
Zum Approval Phishing (I.17): Die Seed-Phrase gibt Zugriff auf alles, die Freigabe nur auf bestimmte Token. Zum Fake Support Scam (I.23): Der Fake Support ist ein häufiger Kanal, das Seed-Phishing die Methode. Kein seriöser Anbieter fragt jemals nach der Seed-Phrase.
- HardcoverErste Ausgabe 2026, 248 Seiten, ISBN 978-3-6967-6404-3. Stand der Ersten Ausgabe 2026.59 €
Preis inkl. MwSt.