Công cụ báo cáo lừa đảo xác minh mới, được phát triển bởi SEAL, hỗ trợ các nhà nghiên cứu trong việc chứng minh và chống lại các trò lừa đảo tiền điện tử một cách mật mã.
Điều này sẽ giải quyết một trong những vấn đề chính với việc phát hiện lừa đảo: những kẻ gian lận thường bọc các mã độc hại, trình bày với các trình quét bảo mật những trang web vô hại.
Hệ thống được tạo ra bởi SEAL cho phép nhà nghiên cứu chứng minh một cách không thể chối cãi rằng một URL đã được sử dụng để lưu trữ nội dung lừa đảo, tăng cường sự tin tưởng và hợp tác trong cuộc chiến chống lại lừa đảo.
Nhìn Thấu Chiếc Áo Choàng: Sức Mạnh của Chứng Nhận TLS
Các trình quét URL cũ gặp khó khăn với hệ thống chống bot và CAPTCHA. Thậm chí tệ hơn, kẻ lừa đảo ẩn giấu nội dung thực sự của họ bằng cách hiển thị các trang có vẻ an toàn cho các trình quét tự động, vì vậy tài liệu độc hại không được kiểm tra.
SEAL đã giải quyết vấn đề này bằng cách phát triển Chứng nhận TLS – một công cụ mật mã ghi lại và ký nhận nội dung chính xác mà người dùng đã xem qua một phiên web bảo mật.
Sự thay đổi này cho phép các nhà nghiên cứu bảo mật chứng minh rằng những gì người dùng gặp phải thực sự là gian lận, chứ không chỉ là một tuyên bố.
Cách Hoạt Động: Bằng Chứng Mã Hóa Chống Lừa Đảo
Công cụ hoạt động bằng cách chặn các kết nối web thông qua một proxy cục bộ. Proxy ghi lại thông tin phiên và kết nối với một số máy chủ xác nhận, phục vụ như một oracle mật mã trong phiên mã hóa TLS.
Người dùng kiểm soát kết nối mạng; điều này là hợp pháp vì máy chủ không còn chịu trách nhiệm về mã hóa nữa,
Theo phương pháp này, các nhà nghiên cứu bảo mật tạo ra các báo cáo lừa đảo có thể xác minh được ký bằng mã hóa, hiển thị chính xác các tài liệu web độc hại.
SEAL sau đó có thể xác minh độc lập các báo cáo này mà không cần truy cập trực tiếp vào các trang web lừa đảo, và gần như không thể che giấu nội dung độc hại.
Công cụ mới của SEAL nhằm mục tiêu vào những người có kỹ năng cao và các nhà nghiên cứu an ninh, cụ thể là những người tốt có kinh nghiệm, và nâng cao các hành động cộng đồng chống lại lừa đảo tiền điện tử, đã khiến mọi người thiệt hại hơn $400 triệu chỉ trong năm nay.
Trước khi tin vào tuyên bố của ai đó rằng một URL là độc hại, hãy tự mình kiểm tra. Đây là một tiến bộ khoa học không thể chối cãi, hiện nay trang bị cho các nhà nghiên cứu.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
