De non-profitorganisatie Security Alliance (SEAL) heeft een nieuwe tool ontwikkeld om phishingaanvallen binnen de wereld van cryptovaluta beter te kunnen opsporen en bewijzen. Volgens de organisatie is in de eerste helft van dit jaar al meer dan 400 miljoen dollar gestolen via zogeheten cryptophishing.
Met de nieuwe technologie wil SEAL onderzoekers helpen om sneller en nauwkeuriger te bepalen of een website daadwerkelijk schadelijke inhoud toont. Oplichters gebruiken namelijk steeds vaker slimme trucs om beveiligingssystemen te misleiden.
Nieuwe methode om phishing te verifiëren
De tool, met de naam “TLS Attestations and Verifiable Phishing Reports”, biedt cybersecurityonderzoekers een betrouwbare manier om vast te stellen of een website echt phishingmateriaal bevat. Zo kunnen meldingen van cryptophishing beter worden gecontroleerd, zonder dat onderzoekers blind hoeven te vertrouwen op gebruikersmeldingen.
Phishingaanvallen worden steeds geavanceerder. Criminelen gebruiken zogenoemde “cloaking features”: technieken die ervoor zorgen dat beveiligingsscanners onschuldige inhoud zien, terwijl gewone bezoekers juist valse inlogpagina’s of schadelijke links te zien krijgen.
Zo werkt het systeem van SEAL
De nieuwe tool maakt gebruik van een attestatieserver die fungeert als controlepunt tijdens het laden van een website. Deze server verzamelt cryptografisch bewijs – een beveiligde vorm van data – van wat de gebruiker werkelijk te zien kreeg.
Onderzoekers kunnen met behulp van een lokale proxy het netwerkverkeer analyseren en de gegevens veilig doorsturen. Zo blijft de verbinding beschermd, maar kan SEAL wel vaststellen of een website daadwerkelijk phishingcontent vertoont.
Bewijzen zonder gevaar
Met de tool kunnen onderzoekers zogenoemde “verifieerbare phishingrapporten” indienen. Dat zijn versleutelde bestanden waarin exact staat welke inhoud een verdachte website heeft weergegeven. Zo hoeft niemand de gevaarlijke website zelf meer te bezoeken, terwijl de legitimiteit van het bewijs behouden blijft.
Dit maakt het voor cybercriminelen aanzienlijk moeilijker om hun frauduleuze websites te verbergen of te maskeren voor beveiligingsonderzoekers.
Alleen voor ervaren onderzoekers
SEAL benadrukt dat de tool bedoeld is voor gevorderde gebruikers en cybersecurityexperts. Het systeem is geen consumentenproduct, maar een hulpmiddel om samenwerking binnen de beveiligingsgemeenschap te verbeteren.
Volgens SEAL is het doel om betrouwbare, technische bewijzen te verzamelen zodat onderzoekers en organisaties effectiever kunnen optreden tegen online oplichting met cryptovaluta.
Belangrijke stap in de strijd tegen cryptofraude
Met de lancering van deze tool zet SEAL een belangrijke stap in de wereldwijde strijd tegen cryptophishing en digitale fraude. Door een betrouwbare verificatiemethode te bieden, kunnen onderzoekers sneller reageren op meldingen en beter onderscheid maken tussen valse en legitieme websites.
De organisatie hoopt dat de technologie op termijn een vaste rol krijgt binnen de cybersecuritysector en bijdraagt aan een veiligere cryptomarkt voor iedereen.
Claim cadeau
