加密犯罪研究组织Security Alliance推出举报潜在钓鱼网站的新方式

PANews 10月14日消息，据The Block报道，加密犯罪调查部门“Security Alliance”（简称SEAL）公布了一种新方式，用于举报那些采用愈发复杂手段来隐藏黑客踪迹的潜在钓鱼网站。SEAL称，传统自动扫描网址会遇网络爬虫常见问题，如验证码、反机器人保护，且诈骗者有“伪装”功能，会向疑似扫描器提供无害内容，所以需要能看到用户所见内容的方式。其全新“可验证钓鱼举报器”采用“TLS证明”新型加密方案，让白帽黑客能以潜在受害者看到的网站形式检查。SEAL指出，传输层安全性本身不支持生成会话记录，给第三方谎报内容留了机会。用户可通过该程序提交证明，SEAL会核实并确保内容妥善签名且含恶意活动证据。该功能经约一月私人测试，现已向公众开放。