SEAL 团队推出创新工具打击加密货币网络钓鱼诈骗

安全联盟（SEAL）是一家网络安全非营利组织，推出了一款开创性工具，旨在帮助安全研究人员验证加密货币网络钓鱼攻击。此举旨在应对日益增长的诈骗威胁，今年上半年，诈骗已造成超过 4 亿美元的损失。新系统允许专家确认报告的网络钓鱼网站的恶意性质，这是保护用户的重要一步。

要点

• SEAL 开发了一个名为“TLS 证明和可验证的网络钓鱼报告”的新系统。

• 该工具使高级用户和安全研究人员能够验证报告的网络钓鱼网站是否确实是恶意的。

• 这解决了诈骗者使用“伪装功能”来隐藏恶意内容，使其免受自动扫描器检测的挑战。

• 该系统使用受信任的证明服务器在 TLS 连接期间以加密方式验证内容。

打击复杂诈骗

网络安全研究人员在验证网络钓鱼企图时经常面临困难，因为诈骗者会使用复杂的“伪装功能”。这些功能允许恶意网站向自动扫描器显示良性内容，同时向毫无戒心的用户显示欺诈性内容。SEAL 的新“TLS 证明和可验证的网络钓鱼报告”系统旨在克服这一障碍。

系统工作原理

该系统通过利用一个受信任的证明服务器来运行，该服务器在传输层安全（TLS）连接期间充当加密预言机。TLS 是一种加密数据的协议，以确保安全通信。用户或研究人员运行一个本地 HTTP 代理，该代理会拦截连接详细信息并将其发送到证明服务器。该服务器处理加密和解密过程，允许研究人员以加密方式证明网站的恶意内容，而无需直接访问它，从而使攻击者更难隐藏其活动。

专家的可验证网络钓鱼报告

用户可以提交“可验证的网络钓鱼报告”，这些报告是加密签名的证明，详细说明了网站提供的确切内容。然后，SEAL 可以验证这些报告以确认其合法性。此工具专门面向经验丰富的“好人”和安全研究人员，而不是普通用户，旨在加强在打击加密货币欺诈方面的合作。SEAL 于 2024 年正式成立，此前已开发了 SEAL-911 Telegram 频道和 SEAL-ISAC 等工具，以协助加密货币生态系统内的欺诈预防和调查。该组织得到了 a16z crypto、以太坊基金会和 Paradigm 等知名实体的支持。

来源

• SEAL 团队开发“可验证的网络钓鱼报告”以打击诈骗者 — TradingView 新闻，TradingView。

• 加密货币犯罪研究组织 SEAL Org 推出报告潜在网络钓鱼网站的新方法 — TradingView 新闻，TradingView。