Nhóm The Security Alliance ra mắt cách báo cáo trang lừa đảo tiền số

SEAL giới thiệu công cụ “verifiable phishing reporter” dùng bằng chứng TLS để ghi lại nội dung trang web như người dùng thấy, nhằm phát hiện trang lừa đảo che giấu dấu vết khi kiểm tra tự động.

Công cụ cho phép gửi bằng chứng phiên truy cập được ký, giúp xác minh nội dung độc hại mà trình quét tự động thường bỏ sót do mã xác thực hoặc cơ chế chống bot. Tính năng đã hoàn tất thử nghiệm riêng và mở cho công chúng.

Cơ chế hoạt động của “verifiable phishing reporter”

Công cụ tạo bằng chứng phiên truy cập sử dụng cơ chế gọi là “TLS proof” để cho thấy nội dung trang như người dùng cuối trải nghiệm.

Bằng cách ghi nhận dữ liệu liên quan tới phiên TLS và xác thực chữ ký, công cụ cho phép bên thứ 3 trình bày bằng chứng không thể giả mạo dễ dàng. Điều này hữu ích khi kẻ tấn công dùng kỹ thuật che giấu để cung cấp nội dung vô hại cho trình quét tự động.

Vấn đề kỹ thuật: tại sao trình quét tự động bị đánh lừa

Trình quét tự động gặp khó khăn với mã xác thực, chống bot và chức năng “disguise” do kẻ tấn công thiết lập để hiển thị nội dung khác cho trình quét so với người dùng thật.

Transport Layer Security không tạo sẵn bản ghi phiên có thể xác thực cho bên thứ 3, nên kẻ gian lợi dụng khoảng trống này để thao túng nội dung hiển thị. Công cụ mới bổ sung lớp bằng chứng để khắc phục điểm yếu đó.

Quy trình gửi và xác minh bằng chứng

Người gửi thu thập bằng chứng phiên, ký dữ liệu phù hợp và nộp qua giao diện của công cụ; hệ thống sau đó kiểm tra chữ ký và xác minh dấu hiệu hoạt động lừa đảo trước khi chấp nhận.

Quy trình nhằm đảm bảo bằng chứng phản ánh chính xác trải nghiệm của nạn nhân tiềm năng và tránh báo cáo sai do bên thứ 3 chỉnh sửa nội dung. Sau giai đoạn thử nghiệm riêng khoảng một tháng, tính năng đã mở cho công chúng.

Công cụ này có bảo vệ quyền riêng tư không?

Công cụ yêu cầu tối thiểu thông tin cần thiết để xác minh phiên; dữ liệu nhạy cảm nên được xử lý theo chính sách bảo mật của nền tảng trước khi nộp.

Ai có thể gửi báo cáo bằng chứng?

Bất kỳ ai thu thập bằng chứng phiên hợp lệ và tuân thủ hướng dẫn nộp có thể gửi; hệ thống sẽ kiểm tra chữ ký và nội dung trước khi xử lý.

Tại sao cần “TLS proof” thay vì chỉ chụp màn hình?

Lưu ý: Nội dung bài viết chỉ nhằm cung cấp thông tin, không phải khuyến nghị đầu tư. Vui lòng tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định. Chúng tôi không chịu trách nhiệm đối với mọi kết quả phát sinh từ quyết định đầu tư của bạn.