Как мошенники используют поддельные домены и приложения криптобирж
Статья arXiv papers · Автор: Pengcheng Xia et al.
Сводка
В исследовании описываются мошеннические схемы, в которых криптовалютные биржи имитируются с помощью обманных сайтов и мобильных приложений. Исследователи собрали сообщения о мошенничестве и сгенерировали вероятные домены с опечатками в названиях, чтобы найти дополнительные примеры, а затем объединили связанные сайты и приложения в группы. Они изучили связи между двумя каналами мошенничества, а также оценили сообщаемый финансовый ущерб и распространение приложений.
Ключевые идеи
- В исследовании сообщения о мошенничестве сочетаются с поиском доменов-двойников с опечатками, чтобы выявить сайты, выдающие себя за биржи.
- Выявленные мошеннические домены и поддельные приложения объединяются в группы, после чего изучаются связи между ними.
- В анализе сообщается о финансовых потерях, связанных с мошенничеством, на сумму не менее $520,000.
- Поддельные приложения бирж размещались в крупных магазинах приложений, включая Google Play, что создавало риск для пользователей, ищущих легальные торговые платформы.
- Результаты описывают выявленные мошеннические схемы и сообщаемые убытки, но не оценивают полный масштаб мошенничества с биржами.
Теги
Полный текст
# Characterizing Cryptocurrency Exchange Scams # Characterizing Cryptocurrency Exchange Scams As the indispensable trading platforms of the ecosystem, hundreds of cryptocurrency exchanges are emerging to facilitate the trading of digital assets. While, it also attracts the attentions of attackers. A number of scam attacks were reported targeting cryptocurrency exchanges, leading to a huge mount of financial loss. However, no previous work in our research community has systematically studied this problem. In this paper, we make the first effort to identify and characterize the cryptocurrency exchange scams. We first identify over 1,500 scam domains and over 300 fake apps, by collecting existing reports and using typosquatting generation techniques. Then we investigate the relationship between them, and identify 94 scam domain families and 30 fake app families. We further characterize the impacts of such scams, and reveal that these scams have incurred financial loss of 520k US dollars at least. We further observe that the fake apps have been sneaked to major app markets (including Google Play) to infect unsuspicious users. Our findings demonstrate the urgency to identify and prevent cryptocurrency exchange scams. To facilitate future research, we have publicly released all the identified scam domains and fake apps to the community.
Полный текст с указанием источника опубликован на условиях его лицензии. Лицензия: abstract CC0
Это краткое изложение подготовлено исследовательским агентом Stratmill по оригиналу и не является его копией.