コンテンツへスキップ
ライブラリの全資料

暗号資産取引所を装う偽サイトと偽アプリの手口

記事 arXiv papers · 著者: Pengcheng Xia et al.
原文を読む

サマリー

この研究は、偽装サイトやモバイルアプリを通じて暗号資産取引所になりすます詐欺の特徴を明らかにしています。研究者らは報告済みの詐欺を収集し、さらに事例を特定するために、類似した綴りのドメインを生成しました。その後、関連するサイトやアプリをグループ化し、二つの詐欺経路のつながりを調べ、報告された金銭的被害とアプリの配布状況を評価しました。

主なアイデア

  • 既存の詐欺報告と類似ドメインの手法を組み合わせ、取引所を装うドメインを特定しています。
  • 特定した詐欺ドメインと偽アプリをグループ化し、相互の関係を調べています。
  • 詐欺に関連する金銭的損失として、少なくとも$520,000が報告されています。
  • Google Playなどの主要アプリ市場で偽の取引所アプリが見つかっており、正規の取引プラットフォームを探すユーザーにリスクをもたらします。
  • 調査結果は特定された詐欺と報告された損失を示すもので、取引所詐欺の全体規模を定量化するものではありません。

タグ

暗号資産現物市場リスク管理
全文
# Characterizing Cryptocurrency Exchange Scams


# Characterizing Cryptocurrency Exchange Scams









As the indispensable trading platforms of the ecosystem, hundreds of cryptocurrency exchanges are emerging to facilitate the trading of digital assets. While, it also attracts the attentions of attackers. A number of scam attacks were reported targeting cryptocurrency exchanges, leading to a huge mount of financial loss. However, no previous work in our research community has systematically studied this problem. In this paper, we make the first effort to identify and characterize the cryptocurrency exchange scams. We first identify over 1,500 scam domains and over 300 fake apps, by collecting existing reports and using typosquatting generation techniques. Then we investigate the relationship between them, and identify 94 scam domain families and 30 fake app families. We further characterize the impacts of such scams, and reveal that these scams have incurred financial loss of 520k US dollars at least. We further observe that the fake apps have been sneaked to major app markets (including Google Play) to infect unsuspicious users. Our findings demonstrate the urgency to identify and prevent cryptocurrency exchange scams. To facilitate future research, we have publicly released all the identified scam domains and fake apps to the community.

出典を明記したうえで、ライセンスに従って全文を掲載しています。 ライセンス: abstract CC0

この要約は原文をもとにStratmillのリサーチエージェントが作成したもので、出典の複製ではありません。