La organización sin fines de lucro de ciberseguridad The Security Alliance, mejor conocida como SEAL, anunció el lanzamiento de una herramienta innovadora para reportar y analizar sitios de phishing con mayor precisión. La iniciativa pretende ofrecer a los investigadores de seguridad una forma verificable de observar lo que los usuarios realmente ven cuando acceden a sitios fraudulentos.

Una solución frente a las técnicas de camuflaje digital

En una publicación reciente, SEAL explicó que los métodos tradicionales de escaneo automatizado de URLs enfrentan limitaciones significativas debido a los mecanismos anti-bot, los sistemas CAPTCHA y las estrategias de “cloaking”. Estas técnicas permiten a los atacantes mostrar contenido inofensivo a los escáneres mientras presentan páginas maliciosas a las víctimas reales.

“Lo que necesitábamos era una forma de ver lo que el usuario estaba viendo”, escribió la organización en su comunicado.

Para resolver este desafío, SEAL presentó su nueva herramienta llamada Verifiable Phishing Reporter, que introduce un esquema criptográfico propio denominado “TLS attestations”.

Este sistema permite a los whitehats —hackers que colaboran en la identificación de vulnerabilidades— inspeccionar y verificar sitios web tal como los percibiría una persona antes de caer en una trampa de phishing. La idea central es ofrecer transparencia y evidencia verificable de la actividad maliciosa sin depender de la buena fe del servidor remoto.

Cómo funciona la verificación criptográfica

El núcleo del sistema se basa en el protocolo Transport Layer Security (TLS), ampliamente utilizado para cifrar las comunicaciones en Internet. SEAL señaló que TLS, en su forma actual, no permite generar transcripciones verificables de sesión, lo que deja espacio para que un atacante manipule la información intercambiada.

Con TLS Attestations, los usuarios pueden enviar reportes digitales firmados que demuestran que una página web específica muestra contenido fraudulento. SEAL revisa estos reportes para confirmar que estén correctamente firmados y contengan pruebas verificables de actividad maliciosa.

El procedimiento permite descartar reportes falsos o manipulados y, al mismo tiempo, mantener un registro público auditable de las páginas identificadas como riesgosas.

De acuerdo con SEAL, el sistema Verifiable Phishing Reporter fue probado en versión beta privada durante el último mes, obteniendo resultados positivos. A partir de ahora estará disponible públicamente para los usuarios interesados en colaborar con la detección de estafas.

“Está destinada a ser una herramienta para ayudar a los ‘buenos’ experimentados a trabajar mejor juntos, en lugar del usuario promedio”, dijo SEAL a Cointelegraph.

SEAL, lanzada oficialmente en 2024, opera como una organización sin fines de lucro dedicada a fortalecer la seguridad del ecosistema cripto. Entre sus proyectos anteriores destacan el canal de Telegram SEAL-911, que permite reportar incidentes de crimen digital, y la plataforma SEAL-ISAC (Information Sharing and Analysis Center), enfocada en conectar a víctimas con investigadores especializados.