La organización de investigación sobre delitos encriptados Security Alliance ha lanzado una nueva forma de reportar sitios web de phishing potenciales.

PANews 14 de octubre, según The Block, el departamento de investigación de crímenes encriptados “Security Alliance” (abreviado SEAL) ha publicado un nuevo método para denunciar aquellos sitios de phishing potenciales que utilizan métodos cada vez más complejos para ocultar las huellas de los hackers. SEAL afirma que los escaneos automáticos tradicionales de URL enfrentan problemas comunes de los arañas web, como los códigos CAPTCHA y la protección contra bots, y que los estafadores tienen la función de “disfrazarse”, proporcionando contenido inofensivo a los escáneres sospechosos, por lo que se necesita una forma de ver el contenido tal como lo ven los usuarios. Su nuevo “denunciante de phishing verificable” utiliza un nuevo esquema de encriptación “TLS Proof” que permite a los hackers de sombrero blanco verificar en la forma del sitio web que verían las potenciales víctimas. SEAL señala que la seguridad de la capa de transporte en sí no admite la generación de registros de sesión, lo que deja espacio para que terceros informen contenido falso. Los usuarios pueden enviar pruebas a través de este programa, SEAL verificará y asegurará que el contenido esté debidamente firmado y contenga evidencia de actividades maliciosas. Esta función ha sido probada en privado durante aproximadamente un mes y ahora está abierta al público.