Le nouveau système cryptographique de SEAL rend la détection du phishing plus fiable

The Security Alliance (SEAL), un influent groupe d'enquête sur la criminalité liée aux crypto-monnaies, a lancé un nouvel outil conçu pour rendre la détection du phishing plus rapide et plus fiable.

Le système, baptisé Verifiable Phishing Reporter, permet aux utilisateurs de confirmer les sites web suspects exactement comme une victime potentielle les verrait, offrant une défense cruciale dans un paysage numérique de plus en plus insidieux.

Alors que les attaques de phishing continuent d'évoluer, devenant de plus en plus sophistiquées, l'organisation a introduit des méthodes de vérification cryptographique pour garantir que les rapports d'enquête sont à la fois fiables et vérifiables.

Nous avions besoin d'un moyen de voir ce que l'utilisateur voyait", a déclaré SEAL dans son billet de blog annonçant le lancement.

Cette initiative fait suite à des mois de bêta-test privé et s'appuie sur les programmes préexistants de SEAL, notamment SEAL-911, un canal Telegram dédié au signalement des crimes cryptographiques, et SEAL-ISAC, un hub de collaboration reliant les victimes aux chercheurs en sécurité.

L'organisation à but non lucratif, qui se concentre sur la transparence et la prévention de la fraude dans l'écosystème des actifs numériques, est soutenue par des entités de premier plan telles que a16z crypto, la Ethereum Foundation et Paradigm.

La réponse à « Cloaked »

Le Verifiable Phishing Reporter deSEAL, officiellement dévoilé lundi, vise à démasquer les sites web frauduleux qui affichent des versions apparemment "propres" aux scanners automatisés, une technique connue sous le nom de "cloaking".

L'outil utilise un protocole cryptographique de pointe appelé TLS attestations, qui permet aux pirates éthiques de confirmer avec certitude que les sites signalés contiennent effectivement un contenu malveillant.

Crucial pour son fonctionnement est l'assurance que chaque rapport de phishing comprend des données de session vérifiées. Cela empêche les attaquants de falsifier le contenu ou de tromper les enquêteurs en modifiant les réponses du serveur.

Statistiques alarmantes sur la criminalité liée aux cryptomonnaies

L'initiative intervient à un moment où les volumes de phishing restent extrêmement élevés. L'Anti-Phishing Working Group (APWG), un consortium mondial qui surveille les tendances en matière d'hameçonnage, a recensé 1 003 924 attaques au premier trimestre 2025 et 1 130 393 au deuxième trimestre, soit une augmentation de 13 % d'un trimestre à l'autre.

En parallèle, les pertes financières restent importantes. CertiK estime que le phishing a causé environ 395 millions de dollars de pertes au cours de 52 incidents rien qu’au deuxième trimestre 2025.

De manière plus générale, la criminalité crypto augmente : Chainalysis a rapporté que plus de 2,17 milliards de dollars ont été volés à des services au premier semestre 2025.

Le Reporter de Phishing Vérifiable introduit un niveau de validation technique pour les chercheurs en sécurité, fournissant des preuves de session vérifiables. Cette approche standardise la documentation et la vérification croisée des incidents, agissant comme protocole complémentaire.

Les observateurs estiment que ce cadre pourrait influencer les standards futurs, en intégrant les enregistrements TLS vérifiables dans les flux de travail de cybersécurité.