Wie Krypto-Börsenbetrug mit ähnlichen Domains und gefälschten Apps arbeitet

Zusammenfassung

Diese Studie beschreibt Betrugsfälle, bei denen Kryptowährungsbörsen durch täuschende Websites und mobile Apps imitiert werden. Die Forschenden sammelten gemeldete Betrugsfälle und erzeugten wahrscheinliche typosquattende Domains, um weitere Beispiele zu finden. Anschließend ordneten sie zusammengehörige Websites und Apps Familien zu. Sie untersuchten die Verbindungen zwischen den beiden Betrugskanälen und bewerteten die gemeldeten finanziellen Auswirkungen sowie die Verbreitung der Apps.

Kernaussagen

• Die Studie kombiniert bestehende Betrugsmeldungen mit Typosquatting-Verfahren, um Domains zu finden, die Börsen imitieren.
• Sie gruppiert identifizierte Betrugsdomains und gefälschte Apps in Familien und untersucht ihre Verbindungen.
• Die Analyse berichtet von mindestens $520,000 an finanziellen Verlusten im Zusammenhang mit den Betrugsfällen.
• Gefälschte Börsen-Apps erschienen in großen App-Marktplätzen, darunter Google Play, und stellten damit ein Risiko für Nutzer dar, die nach legitimen Handelsplattformen suchen.
• Die Ergebnisse beschreiben identifizierte Betrugsfälle und gemeldete Verluste; sie beziffern nicht das Gesamtausmaß des Börsenbetrugs.

Schlagwörter

# Characterizing Cryptocurrency Exchange Scams


# Characterizing Cryptocurrency Exchange Scams









As the indispensable trading platforms of the ecosystem, hundreds of cryptocurrency exchanges are emerging to facilitate the trading of digital assets. While, it also attracts the attentions of attackers. A number of scam attacks were reported targeting cryptocurrency exchanges, leading to a huge mount of financial loss. However, no previous work in our research community has systematically studied this problem. In this paper, we make the first effort to identify and characterize the cryptocurrency exchange scams. We first identify over 1,500 scam domains and over 300 fake apps, by collecting existing reports and using typosquatting generation techniques. Then we investigate the relationship between them, and identify 94 scam domain families and 30 fake app families. We further characterize the impacts of such scams, and reveal that these scams have incurred financial loss of 520k US dollars at least. We further observe that the fake apps have been sneaked to major app markets (including Google Play) to infect unsuspicious users. Our findings demonstrate the urgency to identify and prevent cryptocurrency exchange scams. To facilitate future research, we have publicly released all the identified scam domains and fake apps to the community.

Vollständig mit Quellenangabe unter der Lizenz der Quelle angezeigt. Lizenz: abstract CC0

Diese Zusammenfassung wurde vom Research-Agenten von Stratmill anhand des Originals verfasst; sie ist keine Kopie der Quelle.