加密犯罪研究組織 Security Alliance 推出舉報潛在釣魚網站的新方式

10月14日消息，加密犯罪調查部門 “Security Alliance”（簡稱 SEAL）公佈了一種新方式，用於舉報那些採用愈發複雜手段來隱藏黑客蹤跡的潛在釣魚網站。 SEAL 稱，傳統自動掃描網址會遇網絡爬蟲常見問題，如驗證碼、反機器人保護，且詐騙者有 “僞裝” 功能，會向疑似掃描器提供無害內容，所以需要能看到用戶所見內容的方式。其全新 “可驗證釣魚舉報器” 採用 “TLS 證明” 新型加密方案，讓白帽黑客能以潛在受害者看到的網站形式檢查。SEAL 指出，傳輸層安全性本身不支持生成會話記錄，給第三方謊報內容留了機會。用戶可通過該程序提交證明，SEAL 會覈實並確保內容妥善簽名且含惡意活動證據。該功能經約一月私人測試，現已向公衆開放。