诈骗诱饵通话分析：识别与提取诈骗阶段及话术脚本
密码学与安全
2023-07-06 v1
摘要
由于协议限制、法律执行挑战以及使攻击者能够隐藏身份并降低成本的技术进步相结合，电话诈骗仍是一个难以应对的问题。诈骗者利用社会工程学技术操纵受害者泄露个人详细信息、购买在线代金券或转账，造成显著经济损失。本文旨在建立一种方法，以半自动方式分析诈骗通话，并大规模推断关于诈骗者、其诈骗活动及其策略的信息。获取用于诈骗通话研究的数据具有挑战性，因为真正的诈骗受害者通常不会录制其对话。相反，我们取材于 YouTube 上的“诈骗诱饵”群体：即明知故犯地与电话诈骗者互动并公开发布其对话的个人。这些不能被视为真正的诈骗通话，但它们确实为研究诈骗者脚本与技巧提供了宝贵机会，因为诈骗者在通话大部分时间并未察觉自己并非在与真正的受害者交谈。我们将话题与时间序列建模连同情绪识别应用于诈骗者话语，发现了与我们通过细读所得预期相符的脚本化诈骗推进的明确证据。我们识别了与已识别脚本阶段相关的社会工程学技巧，包括明显将情绪用作社会工程学工具。我们的分析提供了对诈骗者所用策略的新见解，并提出了一种大规模推断此类策略的有效方法。该工作作为构建对电话诈骗技术更好理解的第一步，为借助对电话诈骗现象的更深理解来形成更有效的检测与预防机制奠定了基础。
引用
@article{arxiv.2307.01965,
title = {An analysis of scam baiting calls: Identifying and extracting scam stages and scripts},
author = {Ian Wood and Michal Kepkowski and Leron Zinatullin and Travis Darnley and Mohamed Ali Kaafar},
journal= {arXiv preprint arXiv:2307.01965},
year = {2023}
}