مجموعة أبحاث جرائم العملات الرقمية SEAL Org تكشف عن طريقة جديدة للإبلاغ عن مواقع التصيد الاحتيالي المحتملة

كشفت وحدة التحقيق في جرائم العملات المشفرة Security Alliance، المعروفة أكثر باسم SEAL، عن طريقة جديدة للإبلاغ عن مواقع التصيد الاحتيالي المحتملة التي يستخدم فيها المخترقون أساليب متطورة بشكل متزايد لإخفاء آثارهم.

كتبت SEAL يوم الاثنين: "تقليديًا، تواجه عمليات المسح التلقائي لعناوين URL جميع المشكلات التي تواجهها عادة أدوات جمع البيانات من الويب، بما في ذلك حماية CAPTCHA والحماية ضد الروبوتات. بالإضافة إلى ذلك، طور المحتالون ميزات 'إخفاء' لتقديم محتوى غير ضار إلى أدوات المسح المشتبه بها". "ما كنا بحاجة إليه هو طريقة لرؤية ما يراه المستخدم".

يستخدم "Verifiable Phishing Reporter" الجديد من SEAL مخطط تشفير جديد صممه الفريق يسمى "TLS attestations"، والذي يمكّن الهاكرز الأخلاقيين — الذين يحددون ويبلغون عن ثغرات الأمان — من فحص المواقع كما تظهر للضحايا المحتملين. 

تشير SEAL إلى أن المشكلة الرئيسية هي أن بروتوكول أمان طبقة النقل للإنترنت لا يدعم بشكل أصلي إنشاء سجلات الجلسة، مما يفتح الباب لطرف ثالث "للكذب ببساطة بشأن ما قاله الخادم البعيد".

كتبت SEAL في مدونة: "من خلال هذا البرنامج، يمكن للمستخدمين تقديم شهادات للمواقع التي يعتقدون أنها تحتوي على محتوى تصيد احتيالي. بعد ذلك سنقوم بالتحقق من الإبلاغ والتأكد من أنه موقع بشكل صحيح ويحتوي أيضًا على أدلة على نشاط ضار". 

وفقًا لـ SEAL، تم اختبار تقارير التصيد القابلة للتحقق خلال الشهر الماضي تقريبًا في إصدار تجريبي خاص وستكون متاحة الآن للجمهور. 

وقد أطلقت المنظمة، التي تم تأسيسها رسميًا في عام 2024، عدة أدوات تهدف إلى التحقيق في الاحتيال ومنعه ضمن نظام العملات المشفرة، بما في ذلك قناة SEAL-911 على Telegram للإبلاغ عن الجرائم وSEAL-ISAC، أو مركز مشاركة وتحليل المعلومات، الذي يربط الضحايا بالباحثين الخبراء.

تعمل SEAL كمنظمة غير ربحية، وقد تلقت دعمًا من a16z crypto وEthereum Foundation وParadigm، إلى جانب العديد من المانحين والشركاء البارزين الآخرين.