Crypto Crime Unit SEAL запускає інструмент для боротьби з фішинговими шахрайствами

Security Alliance (SEAL), група з розслідування криптовалютних злочинів, запустила новий інструмент, призначений для швидшого та надійнішого виявлення фішингу. Система дозволяє користувачам перевіряти підозрілі вебсайти саме так, як їх бачать жертви.

Оскільки фішингові атаки стають дедалі витонченішими, організація впроваджує криптографічні методи верифікації для забезпечення достовірних і перевірених звітів.

Нова криптографічна система націлена на замасковані сайти

Verifiable Phishing Reporter від SEAL, офіційно представлений у понеділок, допомагає викривати вебсайти, які показують автоматизованим сканерам фальшиві “чисті” версії. Крім того, новий Verifiable Phishing Reporter від SEAL використовує криптографічний протокол під назвою TLS attestations, що дозволяє етичним хакерам підтверджувати наявність шкідливого контенту на заявлених сайтах.

“Нам був потрібен спосіб побачити те, що бачить користувач,” — зазначили в SEAL у своєму блозі, присвяченому запуску.

Інструмент гарантує, що кожен фішинговий звіт містить перевірені дані сесії, запобігаючи підробці контенту зловмисниками або введенню слідчих в оману шляхом зміни відповідей сервера.

🔏 SEAL працював над новим інструментом, який дозволяє досвідченим користувачам і дослідникам безпеки долучитися до боротьби з криптофішингом, і ми раді представити його публіці

Крім того, на відміну від звичайних сканерів, які можуть блокуватися CAPTCHA або системами веббезпеки, фреймворк SEAL дозволяє whitehat-хакерам безпечно перевіряти сторінки та фіксувати докази того, з чим стикається реальний відвідувач.

Ініціатива стала результатом кількох місяців приватного бета-тестування. Вона базується на існуючих програмах SEAL, зокрема SEAL‑911 — Telegram-каналі для повідомлення про криптовалютні злочини, та SEAL‑ISAC — центрі співпраці, що з’єднує жертв із дослідниками безпеки.

Крім того, за підтримки a16z crypto, Ethereum Foundation та Paradigm, SEAL керує некомерційною організацією, зосередженою на прозорості та запобіганні кібершахрайству в екосистемі цифрових активів.

Посилення захисту криптоспільноти

Обсяги фішингу залишаються високими. Anti‑Phishing Working Group (APWG), глобальний консорціум компаній з кібербезпеки та правоохоронних органів, відстежує тенденції фішингу по всьому світу. APWG зафіксував 1 003 924 атак у першому кварталі 2025 року та 1 130 393 у другому, що на 13% більше квартал до кварталу. Тим часом втрати також залишаються значними.

За оцінками CertiK, фішинг призвів до втрат близько 395 мільйонів доларів у 52 інцидентах у другому кварталі 2025 року. Крім того, загальний рівень криптозлочинності продовжує зростати. Chainalysis повідомляє про понад 2.17 мільярда доларів, викрадених із сервісів у першій половині 2025 року.

Verifiable Phishing Reporter створює технічний рівень валідації для дослідників безпеки у криптосфері, впроваджуючи перевірені докази сесій. Крім того, цей підхід стандартизує спосіб документування та перехресної перевірки фішингових інцидентів, пропонуючи новий протокол замість заміни існуючих інструментів.

Експерти галузі зазначають, що новий фреймворк SEAL може вплинути на майбутні стандарти звітності, інтегруючи перевірені TLS-записи у робочі процеси кібербезпеки. Однак фахівці застерігають, що впровадження залежатиме від сумісності та участі користувачів на різних платформах.