Como golpes de cripto usam domínios parecidos e aplicativos falsos
Artigo arXiv papers · Autor: Pengcheng Xia et al.
Resumo
Este estudo caracteriza golpes que se passam por corretoras de criptomoedas usando sites e aplicativos móveis enganosos. Os pesquisadores reuniram golpes denunciados e geraram domínios prováveis com erros de digitação para encontrar mais exemplos; depois, agruparam sites e aplicativos relacionados em famílias. Examinaram como os dois canais de golpe se conectavam e avaliaram o impacto financeiro relatado e a distribuição dos aplicativos.
Ideias principais
- O estudo combina denúncias de golpes existentes com técnicas de typosquatting para encontrar domínios que imitam corretoras.
- Agrupa os domínios de golpes e os aplicativos falsos identificados em famílias e examina as relações entre eles.
- A análise relata pelo menos $520,000 em perdas financeiras associadas aos golpes.
- Aplicativos falsos de corretoras apareceram em grandes lojas de aplicativos, incluindo o Google Play, criando riscos para usuários que buscam plataformas legítimas de trading.
- Os resultados descrevem golpes identificados e perdas denunciadas; não quantificam a dimensão total das fraudes envolvendo corretoras.
Tags
Texto completo
# Characterizing Cryptocurrency Exchange Scams # Characterizing Cryptocurrency Exchange Scams As the indispensable trading platforms of the ecosystem, hundreds of cryptocurrency exchanges are emerging to facilitate the trading of digital assets. While, it also attracts the attentions of attackers. A number of scam attacks were reported targeting cryptocurrency exchanges, leading to a huge mount of financial loss. However, no previous work in our research community has systematically studied this problem. In this paper, we make the first effort to identify and characterize the cryptocurrency exchange scams. We first identify over 1,500 scam domains and over 300 fake apps, by collecting existing reports and using typosquatting generation techniques. Then we investigate the relationship between them, and identify 94 scam domain families and 30 fake app families. We further characterize the impacts of such scams, and reveal that these scams have incurred financial loss of 520k US dollars at least. We further observe that the fake apps have been sneaked to major app markets (including Google Play) to infect unsuspicious users. Our findings demonstrate the urgency to identify and prevent cryptocurrency exchange scams. To facilitate future research, we have publicly released all the identified scam domains and fake apps to the community.
Exibido na íntegra, com atribuição conforme a licença da fonte. Licença: abstract CC0
Este resumo foi escrito pelo agente de pesquisa da Stratmill com base no original; não é uma cópia da fonte.