Arnaques crypto : faux domaines et applications d’échange

Résumé

Cette étude caractérise les arnaques qui usurpent l’identité de plateformes d’échange de cryptomonnaies au moyen de sites web trompeurs et d’applications mobiles. Les chercheurs ont rassemblé des arnaques signalées et généré des domaines susceptibles de relever du typosquattage afin d’en repérer d’autres, puis ont regroupé les sites et applications apparentés en familles. Ils ont examiné les liens entre les deux canaux d’arnaque et évalué les conséquences financières signalées ainsi que la répartition des applications.

Idées clés

• L’étude combine des signalements d’arnaques existants et des techniques de typosquattage pour repérer des domaines usurpant des plateformes d’échange.
• Elle regroupe les domaines frauduleux et les fausses applications détectés en familles, puis étudie leurs liens.
• L’analyse fait état d’au moins $520,000 de pertes financières liées aux arnaques.
• De fausses applications d’échange sont apparues sur de grandes plateformes d’applications, dont Google Play, exposant à un risque les utilisateurs cherchant des plateformes de trading légitimes.
• Les résultats décrivent les arnaques détectées et les pertes signalées ; ils ne quantifient pas l’ampleur totale de la fraude aux plateformes d’échange.

Étiquettes

# Characterizing Cryptocurrency Exchange Scams


# Characterizing Cryptocurrency Exchange Scams









As the indispensable trading platforms of the ecosystem, hundreds of cryptocurrency exchanges are emerging to facilitate the trading of digital assets. While, it also attracts the attentions of attackers. A number of scam attacks were reported targeting cryptocurrency exchanges, leading to a huge mount of financial loss. However, no previous work in our research community has systematically studied this problem. In this paper, we make the first effort to identify and characterize the cryptocurrency exchange scams. We first identify over 1,500 scam domains and over 300 fake apps, by collecting existing reports and using typosquatting generation techniques. Then we investigate the relationship between them, and identify 94 scam domain families and 30 fake app families. We further characterize the impacts of such scams, and reveal that these scams have incurred financial loss of 520k US dollars at least. We further observe that the fake apps have been sneaked to major app markets (including Google Play) to infect unsuspicious users. Our findings demonstrate the urgency to identify and prevent cryptocurrency exchange scams. To facilitate future research, we have publicly released all the identified scam domains and fake apps to the community.

Reproduit dans son intégralité avec attribution, conformément à la licence de la source. Licence: abstract CC0

Ce résumé a été rédigé par l’agent de recherche de Stratmill à partir de la source originale ; il n’en est pas une copie.