Организация исследований шифрования преступности Security Alliance представила новый способ сообщения о потенциальных фишинговых сайтах.

PANews 14 октября сообщает, что по данным The Block, отдел расследования криптопреступлений “Security Alliance” (сокращенно SEAL) представил новый способ для сообщения о потенциальных фишинговых сайтах, которые используют все более сложные методы для скрытия следов хакеров. SEAL заявляет, что традиционные автоматические сканеры сайтов сталкиваются с распространенными проблемами веб-сканеров, такими как капчи и защита от ботов, и мошенники имеют функцию “маскировки”, предоставляя безвредный контент для подозрительных сканеров, поэтому необходим способ видеть контент, который видит пользователь. Их новый “проверяемый фишинг-репортер” использует новый шифровальный механизм “TLS proof”, позволяя хакерам в белой шляпе проверять сайт так, как его видят потенциальные жертвы. SEAL отмечает, что сам протокол безопасной передачи не поддерживает создание записей сессии, что оставляет возможность для третьих лиц предоставлять ложный контент. Пользователи могут отправлять доказательства через эту программу, SEAL проверит и удостоверится, что содержание должным образом подписано и содержит доказательства злонамеренной активности. Эта функция прошла около месяца частного тестирования и теперь открыта для общественности.