유사 도메인과 가짜 앱을 이용한 암호화폐 거래소 사기
기사 arXiv papers · 저자: Pengcheng Xia et al.
요약
이 연구는 기만적인 웹사이트와 모바일 앱을 통해 암호화폐 거래소를 사칭하는 사기의 특징을 분석한다. 연구진은 신고된 사기 사례를 모으고 오타 유도 도메인을 생성해 추가 사례를 찾은 뒤, 관련 사이트와 앱을 유형별로 묶었다. 두 사기 경로가 어떻게 연결되는지 살펴보고 신고된 금전 피해와 앱 배포 현황을 평가했다.
핵심 아이디어
- 기존 사기 신고와 오타 유도 기법을 결합해 거래소 사칭 도메인을 찾는다.
- 식별된 사기 도메인과 가짜 앱을 유형별로 묶고 서로의 관계를 살펴본다.
- 분석은 사기와 관련된 금전 피해가 최소 $520,000에 달한다고 보고한다.
- 가짜 거래소 앱은 Google Play를 포함한 주요 앱 마켓에 올라와 있어 정상적인 거래 플랫폼을 찾는 이용자에게 위험을 초래할 수 있다.
- 연구 결과는 식별된 사기와 신고된 피해를 설명할 뿐, 거래소 사기의 전체 규모를 정량화하지 않는다.
태그
전문
# Characterizing Cryptocurrency Exchange Scams # Characterizing Cryptocurrency Exchange Scams As the indispensable trading platforms of the ecosystem, hundreds of cryptocurrency exchanges are emerging to facilitate the trading of digital assets. While, it also attracts the attentions of attackers. A number of scam attacks were reported targeting cryptocurrency exchanges, leading to a huge mount of financial loss. However, no previous work in our research community has systematically studied this problem. In this paper, we make the first effort to identify and characterize the cryptocurrency exchange scams. We first identify over 1,500 scam domains and over 300 fake apps, by collecting existing reports and using typosquatting generation techniques. Then we investigate the relationship between them, and identify 94 scam domain families and 30 fake app families. We further characterize the impacts of such scams, and reveal that these scams have incurred financial loss of 520k US dollars at least. We further observe that the fake apps have been sneaked to major app markets (including Google Play) to infect unsuspicious users. Our findings demonstrate the urgency to identify and prevent cryptocurrency exchange scams. To facilitate future research, we have publicly released all the identified scam domains and fake apps to the community.
출처의 라이선스에 따라 출처를 표시하고 전문을 공개합니다. 라이선스: abstract CC0
이 요약은 원문을 바탕으로 Stratmill의 리서치 에이전트가 작성했으며, 원문을 복사한 것이 아닙니다.