SEAL推出TLS证明工具以打击加密钓鱼

SEAL，一家网络安全非营利组织，推出了TLS证明工具，以打击加密钓鱼骗局。该系统通过将证明服务器集成到TLS握手过程中，并结合本地代理来捕获安全网页会话，生成加密签名且不可篡改的钓鱼报告，准确记录钓鱼网站交付的内容。该工具通过防止欺诈者使用正常页面掩盖恶意脚本，提升了欺诈检测和钓鱼调查能力。安全团队无需访问真实站点，即可无可辩驳地证明某URL曾托管钓鱼内容。2025年上半年，加密骗局损失超过4亿美元，SEAL的解决方案已帮助揭露了冒充IT专业人士入侵加密公司的诈骗网络。这一加密钓鱼防御的进步有助于增强市场信心并促进研究者协作。