Crypto Crime Unit SEAL lanza herramienta para combatir estafas de phishing

The Security Alliance (SEAL), un grupo de investigación de delitos cripto, ha lanzado una nueva herramienta diseñada para hacer que la detección de phishing sea más rápida y confiable. El sistema permite a los usuarios verificar sitios web sospechosos exactamente como los verían las víctimas.

A medida que los ataques de phishing se vuelven más engañosos, la organización implementa métodos de verificación criptográfica para garantizar informes confiables y verificables.

Nuevo sistema criptográfico apunta a sitios encubiertos

El Verifiable Phishing Reporter de SEAL, presentado oficialmente el lunes, ayuda a exponer sitios web que muestran versiones falsas “limpias” a los escáneres automatizados. Además, el nuevo Verifiable Phishing Reporter de SEAL utiliza un protocolo criptográfico llamado TLS attestations, que permite a hackers éticos confirmar que los sitios reportados contienen contenido malicioso.

“Necesitábamos una manera de ver lo que el usuario estaba viendo”, dijo SEAL en su publicación de blog anunciando el lanzamiento.

La herramienta garantiza que cada informe de phishing contenga datos de sesión verificados, evitando que los atacantes falsifiquen contenido o engañen a los investigadores alterando las respuestas del servidor.

🔏 SEAL ha estado trabajando en una nueva herramienta para permitir que usuarios avanzados e investigadores de seguridad se unan a la lucha contra el phishing cripto, y estamos emocionados de lanzarla al público

Además, a diferencia de los escáneres convencionales, que pueden ser bloqueados por CAPTCHA o sistemas de seguridad web, el marco de SEAL permite a los hackers whitehat inspeccionar páginas de manera segura y registrar pruebas de lo que encontraría un visitante real.

La iniciativa sigue a meses de pruebas beta privadas. Se basa en los programas existentes de SEAL, incluyendo SEAL‑911, un canal de Telegram para reportar delitos relacionados con cripto, y SEAL‑ISAC, un centro de colaboración que conecta a víctimas con investigadores de seguridad.

Además, respaldada por a16z crypto, la Ethereum Foundation y Paradigm, SEAL dirige una organización sin fines de lucro enfocada en la transparencia y la prevención del ciberfraude en todo el ecosistema de activos digitales.

Defensas más fuertes para la comunidad cripto

El volumen de phishing sigue siendo alto. El Anti‑Phishing Working Group (APWG), un consorcio global de empresas de ciberseguridad y agencias de aplicación de la ley, monitorea las tendencias de phishing a nivel mundial. APWG rastreó 1,003,924 ataques en el primer trimestre de 2025 y 1,130,393 en el segundo trimestre, un aumento del 13% trimestre a trimestre. Mientras tanto, las pérdidas también siguen siendo considerables.

CertiK estima que el phishing drenó alrededor de 395 millones de dólares en 52 incidentes en el segundo trimestre de 2025. Además, el crimen cripto en general continúa en aumento. Chainalysis reportó más de 2.17 billones de dólares robados de servicios en la primera mitad de 2025.

Most Targeted Industries of Q2 2025 / Source: APWG

El Verifiable Phishing Reporter constituye una capa de validación técnica para investigadores de seguridad cripto al introducir evidencia de sesión verificable. Además, este enfoque estandariza la forma en que se documentan y verifican los incidentes de phishing, ofreciendo un nuevo protocolo en lugar de reemplazar las herramientas existentes.

Observadores de la industria señalan que el nuevo marco de SEAL podría influir en los estándares de reporte futuros al incorporar registros TLS verificables en los flujos de trabajo de ciberseguridad. Sin embargo, expertos advierten que la adopción dependerá de la interoperabilidad y la participación de los usuarios en las distintas plataformas.