Crypto Crime Unit SEAL запускает инструмент для борьбы с фишинговыми мошенничествами

Security Alliance (SEAL), группа по расследованию преступлений в сфере криптовалют, запустила новый инструмент, предназначенный для более быстрого и надежного обнаружения фишинга. Система позволяет пользователям проверять подозрительные сайты именно так, как их видят жертвы.

По мере того как фишинговые атаки становятся все более изощренными, организация внедряет криптографические методы верификации для обеспечения достоверных и проверяемых отчетов.

Новая криптографическая система нацелена на замаскированные сайты

Verifiable Phishing Reporter от SEAL, официально представленный в понедельник, помогает выявлять сайты, которые предоставляют автоматическим сканерам поддельные «чистые» версии. Более того, новый Verifiable Phishing Reporter от SEAL использует криптографический протокол, называемый TLS attestations, позволяя этичным хакерам подтверждать, что на заявленных сайтах действительно содержится вредоносный контент.

«Нам нужен был способ увидеть то, что видит пользователь», — говорится в блоге SEAL, посвященном запуску инструмента.

Инструмент гарантирует, что каждый фишинговый отчет содержит проверенные данные сессии, предотвращая возможность подделки контента злоумышленниками или введения следователей в заблуждение путем изменения ответов сервера.

🔏 SEAL работал над новым инструментом, который позволит продвинутым пользователям и исследователям безопасности присоединиться к борьбе с криптофишингом, и мы рады представить его широкой публике

Кроме того, в отличие от обычных сканеров, которые могут быть заблокированы CAPTCHA или системами веб-безопасности, платформа SEAL позволяет whitehat-хакерам безопасно исследовать страницы и фиксировать доказательства того, с чем сталкивается реальный посетитель.

Инициатива последовала за несколькими месяцами закрытого бета-тестирования. Она основана на существующих программах SEAL, включая SEAL‑911 — канал в Telegram для сообщений о преступлениях, связанных с криптовалютой, и SEAL‑ISAC — центр сотрудничества, связывающий жертв с исследователями безопасности.

Кроме того, при поддержке a16z crypto, Ethereum Foundation и Paradigm, SEAL управляет некоммерческой организацией, ориентированной на прозрачность и предотвращение кибер-мошенничества в экосистеме цифровых активов.

Усиленная защита для криптосообщества

Объемы фишинга остаются высокими. Anti‑Phishing Working Group (APWG), глобальный консорциум компаний по кибербезопасности и правоохранительных органов, отслеживает тенденции фишинга по всему миру. APWG зафиксировала 1,003,924 атаки в первом квартале 2025 года и 1,130,393 во втором квартале, что на 13% больше по сравнению с предыдущим кварталом. Между тем, потери также остаются значительными.

По оценкам CertiK, фишинг привел к убыткам примерно в 395 миллионов долларов в результате 52 инцидентов во втором квартале 2025 года. Кроме того, общий уровень преступности в криптоиндустрии продолжает расти. Chainalysis сообщает, что за первую половину 2025 года из сервисов было похищено более 2.17 миллиардов долларов.

Most Targeted Industries of Q2 2025 / Source: APWG

Verifiable Phishing Reporter создает технический уровень валидации для исследователей безопасности в криптовалюте, вводя проверяемые доказательства сессии. Более того, этот подход стандартизирует процесс документирования и перекрестной проверки фишинговых инцидентов, предлагая новый протокол вместо замены существующих инструментов.

Эксперты отрасли отмечают, что новая платформа SEAL может повлиять на будущие стандарты отчетности, интегрируя проверяемые TLS-записи в рабочие процессы кибербезопасности. Однако специалисты предупреждают, что внедрение будет зависеть от совместимости и участия пользователей на различных платформах.