Crypto Crime Unit SEAL lance un outil pour lutter contre les arnaques de phishing

The Security Alliance (SEAL), un groupe d’enquête sur la criminalité liée aux crypto-monnaies, a lancé un nouvel outil conçu pour rendre la détection du phishing plus rapide et plus fiable. Ce système permet aux utilisateurs de vérifier les sites web suspects exactement comme les victimes les verraient.

Alors que les attaques de phishing deviennent de plus en plus trompeuses, l’organisation déploie des méthodes de vérification cryptographique afin de garantir des rapports dignes de confiance et vérifiables.

Un nouveau système cryptographique cible les sites dissimulés

Le Verifiable Phishing Reporter de SEAL, officiellement dévoilé lundi, aide à exposer les sites web qui proposent de fausses versions « propres » aux scanners automatisés. De plus, le nouveau Verifiable Phishing Reporter de SEAL utilise un protocole cryptographique appelé attestations TLS, permettant aux hackers éthiques de confirmer que les sites signalés contiennent du contenu malveillant.

« Nous avions besoin d’un moyen de voir ce que l’utilisateur voyait », a déclaré SEAL dans son article de blog annonçant le lancement.

L’outil garantit que chaque rapport de phishing contient des données de session vérifiées, empêchant ainsi les attaquants de falsifier le contenu ou d’induire les enquêteurs en erreur en modifiant les réponses du serveur.

🔏 SEAL travaille sur un nouvel outil permettant aux utilisateurs avancés et aux chercheurs en sécurité de rejoindre la lutte contre le phishing crypto, et nous sommes ravis de le rendre public

De plus, contrairement aux scanners conventionnels, qui peuvent être bloqués par des CAPTCHA ou des systèmes de sécurité web, le cadre de SEAL permet aux hackers whitehat d’inspecter les pages en toute sécurité et d’enregistrer la preuve de ce qu’un véritable visiteur rencontrerait.

L’initiative fait suite à plusieurs mois de tests bêta privés. Elle s’appuie sur les programmes existants de SEAL, notamment SEAL‑911, un canal Telegram pour signaler les crimes liés aux crypto-monnaies, et SEAL‑ISAC, un centre de collaboration reliant les victimes aux chercheurs en sécurité.

En outre, soutenu par a16z crypto, la Ethereum Foundation et Paradigm, SEAL gère une organisation à but non lucratif axée sur la transparence et la prévention de la cyber-fraude dans l’écosystème des actifs numériques.

Des défenses renforcées pour la communauté crypto

Les volumes de phishing restent élevés. L’Anti‑Phishing Working Group (APWG), un consortium mondial d’entreprises de cybersécurité et d’agences de maintien de l’ordre, surveille les tendances du phishing dans le monde entier. L’APWG a recensé 1 003 924 attaques au premier trimestre 2025 et 1 130 393 au deuxième trimestre, soit une hausse de 13 % d’un trimestre à l’autre. Parallèlement, les pertes restent également importantes.

CertiK estime que le phishing a siphonné environ 395 millions de dollars lors de 52 incidents au deuxième trimestre 2025. Par ailleurs, la criminalité crypto au sens large continue d’augmenter. Chainalysis a rapporté plus de 2.17 billions de dollars volés auprès de services au premier semestre 2025.

Most Targeted Industries of Q2 2025 / Source: APWG

Le Verifiable Phishing Reporter constitue une couche de validation technique pour les chercheurs en sécurité crypto en introduisant des preuves de session vérifiables. De plus, cette approche standardise la manière dont les incidents de phishing sont documentés et vérifiés de manière croisée, offrant un nouveau protocole plutôt que de remplacer les outils existants.

Les observateurs de l’industrie notent que le nouveau cadre de SEAL pourrait influencer les futures normes de signalement en intégrant des enregistrements TLS vérifiables dans les flux de travail de cybersécurité. Cependant, les experts avertissent que l’adoption dépendra de l’interopérabilité et de la participation des utilisateurs sur les différentes plateformes.