Crypto Crime Unit SEAL ra mắt công cụ chống lừa đảo phishing

The Security Alliance (SEAL), một nhóm điều tra tội phạm tiền mã hóa, đã ra mắt một công cụ mới nhằm giúp phát hiện phishing nhanh chóng và đáng tin cậy hơn. Hệ thống này cho phép người dùng xác minh các trang web đáng ngờ chính xác như cách mà nạn nhân nhìn thấy chúng.

Khi các cuộc tấn công phishing ngày càng trở nên tinh vi hơn, tổ chức này triển khai các phương pháp xác thực mật mã để đảm bảo các báo cáo đáng tin cậy và có thể kiểm chứng.

Hệ thống Mật mã mới nhắm vào các trang web ngụy trang

Verifiable Phishing Reporter của SEAL, chính thức ra mắt vào thứ Hai, giúp phát hiện các trang web cung cấp phiên bản “sạch” giả mạo cho các trình quét tự động. Hơn nữa, Verifiable Phishing Reporter mới của SEAL sử dụng giao thức mật mã gọi là TLS attestations, cho phép các hacker đạo đức xác nhận rằng các trang web được báo cáo chứa nội dung độc hại.

“Chúng tôi cần một cách để nhìn thấy những gì người dùng đang nhìn thấy,” SEAL cho biết trong bài đăng blog thông báo ra mắt.

Công cụ này đảm bảo rằng mỗi báo cáo phishing đều chứa dữ liệu phiên đã được xác thực, ngăn chặn kẻ tấn công làm giả nội dung hoặc đánh lừa các nhà điều tra bằng cách thay đổi phản hồi từ máy chủ.

🔏 SEAL đã phát triển một công cụ mới để cho phép người dùng nâng cao và các nhà nghiên cứu bảo mật tham gia vào cuộc chiến chống phishing tiền mã hóa, và chúng tôi rất vui mừng khi phát hành nó cho công chúng

Thêm vào đó, không giống như các trình quét thông thường có thể bị chặn bởi CAPTCHA hoặc các hệ thống bảo mật web, framework của SEAL cho phép các hacker mũ trắng kiểm tra các trang một cách an toàn và ghi lại bằng chứng về những gì một khách truy cập thực sự sẽ gặp phải.

Sáng kiến này được triển khai sau nhiều tháng thử nghiệm beta riêng tư. Nó được xây dựng dựa trên các chương trình hiện có của SEAL, bao gồm SEAL‑911, một kênh Telegram để báo cáo các tội phạm liên quan đến tiền mã hóa, và SEAL‑ISAC, một trung tâm hợp tác kết nối nạn nhân với các nhà nghiên cứu bảo mật.

Bên cạnh đó, được hậu thuẫn bởi a16z crypto, Ethereum Foundation và Paradigm, SEAL vận hành một tổ chức phi lợi nhuận tập trung vào minh bạch và phòng chống gian lận mạng trong toàn bộ hệ sinh thái tài sản số.

Phòng thủ mạnh mẽ hơn cho cộng đồng tiền mã hóa

Lượng phishing vẫn ở mức cao. Anti‑Phishing Working Group (APWG), một liên minh toàn cầu gồm các công ty an ninh mạng và cơ quan thực thi pháp luật, theo dõi các xu hướng phishing trên toàn thế giới. APWG đã ghi nhận 1,003,924 vụ tấn công trong Q1 2025 và 1,130,393 vụ trong Q2, tăng 13% so với quý trước. Trong khi đó, thiệt hại cũng vẫn rất lớn.

CertiK ước tính phishing đã lấy đi khoảng 395 triệu USD qua 52 vụ việc trong Q2 2025. Hơn nữa, tội phạm tiền mã hóa nói chung tiếp tục gia tăng. Chainalysis báo cáo hơn 2.17 tỷ USD bị đánh cắp từ các dịch vụ trong nửa đầu năm 2025.

Most Targeted Industries of Q2 2025 / Source: APWG

Verifiable Phishing Reporter tạo thành một lớp xác thực kỹ thuật cho các nhà nghiên cứu bảo mật tiền mã hóa bằng cách giới thiệu bằng chứng phiên có thể kiểm chứng. Hơn nữa, cách tiếp cận này chuẩn hóa cách các sự cố phishing được ghi nhận và kiểm tra chéo, cung cấp một giao thức mới thay vì thay thế các công cụ hiện có.

Các nhà quan sát trong ngành lưu ý rằng framework mới của SEAL có thể ảnh hưởng đến các tiêu chuẩn báo cáo trong tương lai bằng cách tích hợp các bản ghi TLS có thể kiểm chứng vào quy trình làm việc an ninh mạng. Tuy nhiên, các chuyên gia cảnh báo rằng việc áp dụng sẽ phụ thuộc vào khả năng tương tác và sự tham gia của người dùng trên các nền tảng.