L'organizzazione di ricerca sui crimini legati alle criptovalute Security Alliance lancia un nuovo metodo per segnalare potenziali siti di phishing.

Secondo ChainCatcher, come riportato da The Block, il dipartimento di indagine sui crimini legati alle criptovalute “Security Alliance” (abbreviato SEAL) ha annunciato un nuovo metodo per segnalare potenziali siti di phishing che utilizzano tecniche sempre più sofisticate per nascondere le tracce degli hacker.

SEAL afferma che la scansione automatica tradizionale degli URL incontra problemi comuni ai web crawler, come i captcha e le protezioni anti-bot, e che i truffatori dispongono di una funzione di “camuffamento” che mostra contenuti innocui ai presunti scanner. Per questo motivo, è necessario un metodo che permetta di vedere ciò che vede l’utente. Il nuovo “Verifiable Phishing Reporter” utilizza un innovativo schema crittografico chiamato “TLS proof”, che consente agli hacker white hat di esaminare i siti come li vedrebbero le potenziali vittime. SEAL sottolinea che la sicurezza del livello di trasporto di per sé non supporta la generazione di registri di sessione, lasciando così spazio a terzi per fornire informazioni false. Gli utenti possono inviare prove tramite questo programma; SEAL verificherà e garantirà che i contenuti siano firmati correttamente e contengano prove di attività dannose. Questa funzione è stata testata privatamente per circa un mese ed è ora disponibile al pubblico.