مجال العملات الرقمية احتيال: فريق SEAL يكشف عن تقارير تصيد قابلة للتحقق لكشف المحتالين

أداة تقارير التصيد الاحتيالي القابلة للتحقق الجديدة، التي طورتها SEAL، تساعد الباحثين في إثبات ومكافحة عمليات الاحتيال المتعلقة بالعملات المشفرة بشكل تشفيري.

سيؤدي ذلك إلى حل واحدة من المشكلات الرئيسية في اكتشاف التصيد: يميل المحتالون إلى تغليف السكربتات الخبيثة، مما يقدم لأدوات فحص الأمان مواقع ويب بريئة.

النظام الذي أنشأته SEAL يمكّن الباحث من إثبات، بشكل لا يمكن دحضه، أن عنوان URL تم استخدامه لتخزين محتوى تصيد، مما يزيد من الثقة والتعاون في الحرب ضد التصيد.

رؤية من خلال العباءة: قوة شهادات TLS

تواجه أدوات مسح الروابط القديمة صعوبة مع أنظمة مكافحة الروبوتات و CAPTCHA. والأسوأ من ذلك، أن المحتالين يخفون محتواهم الحقيقي من خلال عرض صفحات تبدو آمنة لأدوات المسح الآلي، مما يجعل المواد الضارة تمر دون فحص.

عمل SEAL على تجاوز ذلك من خلال تطوير إثباتات TLS – أداة تشفيرية تسجل وتوقع المحتوى الدقيق الذي شاهده المستخدم عبر جلسة ويب آمنة

هذا التغيير يسمح للباحثين في الأمن بإثبات أن ما واجهه المستخدم كان احتياليًا حقًا، وليس مجرد ادعاء.

كيف يعمل: دليل تشفيري ضد التصيد الاحتيالي

الأداة تعمل عن طريق اعتراض اتصالات الويب باستخدام وكيل محلي. يسجل الوكيل معلومات الجلسة ويتصل ببعض خوادم التوثيق، التي تعمل كأوراكل تشفيري في جلسة مشفرة باستخدام TLS.

المستخدم هو المتحكم في اتصال الشبكة؛ هذا مشروع لأن الخادم لم يعد مسؤولًا عن التشفير، كما أن

بموجب هذه الطريقة، يقوم باحثو الأمن بإنتاج تقارير تصيد احتيالي قابلة للتحقق وموقعة تشفيرياً تعرض المواد الضارة الدقيقة على الويب.

يمكن لـ SEAL بعد ذلك التحقق من هذه التقارير بشكل مستقل دون الوصول المباشر إلى مواقع التصيد، ومن المستحيل تقريبًا إخفاء المحتوى الضار.

الأداة الجديدة من SEAL تهدف إلى استهداف أولئك الذين يمتلكون مهارات متقدمة وباحثي الأمن، وتحديدًا الجيدين ذوي الخبرة، وتعزيز الإجراءات المجتمعية ضد الاحتيالات في العملات المشفرة، التي كلفت الناس بالفعل أكثر من $400 مليون في الخسائر فقط هذا العام.

قبل أن تصدق ادعاء شخص ما بأن رابط URL ضار، قم بإجراء فحص خاص بك. هذه تقدم علمي لا جدال فيه يجهز الآن الباحثين.