Організація дослідження злочинів у сфері шифрування Security Alliance представила новий спосіб повідомлення про потенційні фішинг-сайти.

PANews 14 жовтня повідомляє, що за даними The Block, відділ розслідування криптозлочинів “Security Alliance” (скорочено SEAL) представив новий спосіб повідомлення про потенційні фішингові сайти, які використовують дедалі складніші методи для приховування слідів хакерів. SEAL зазначає, що традиційне автоматичне сканування URL-адрес стикається з поширеними проблемами веб-сканерів, такими як CAPTCHA та захист від ботів, і що шахраї мають функцію “маскування”, яка надає безпечний контент підозрюваним сканерам, тому потрібен спосіб, який дозволяє бачити контент, який бачить користувач. Їх новий “перевірений фішинговий репортер” використовує нову шифрувальну схему “TLS proof”, яка дозволяє білим капелюхам перевіряти сайт у формі, в якій його бачать потенційні жертви. SEAL вказує, що безпека транспортного рівня сама по собі не підтримує створення записів сесій, що залишає можливість для третіх сторін надавати неправдивий контент. Користувачі можуть подавати докази через цю програму, SEAL перевірить та забезпечить належне підписання контенту та наявність доказів злочинної діяльності. Ця функція проходила близько місяця приватного тестування і тепер доступна для громадськості.