拨打一号即遇诈骗：技术支持诈骗的大规模分析

在技术支持诈骗中，网络犯罪分子试图让用户相信他们的机器感染了恶意软件并需要他们的技术支持。在此过程中，受害者被要求向诈骗者提供其机器的远程访问权限，随后诈骗者将“诊断问题”，并提供通常收费数百美元的支持服务。尽管概念上很简单，但技术支持诈骗每年导致普通网络用户遭受数千万美元的损失。在本文中，我们报告了对技术支持诈骗及其背后隐藏的呼叫中心的首次系统性研究。我们发现恶意广告是导致用户暴露于技术支持诈骗的主要原因，并利用它构建了一个自动化系统，能够每周发现数百个由诈骗者运营的电话号码和域名。通过让我们的系统运行超过8个月，我们收集了大量技术支持诈骗语料库，并利用它来深入了解其流行程度、被滥用的基础设施、非法利润以及诈骗者当前的逃避企图。最后，通过建立一个受控的、经IRB批准的实验，我们与60名不同的诈骗者进行了互动，亲身体验了他们的社会工程策略，同时收集了整个过程的详细统计数据。我们解释了执法机构如何利用我们的发现，并提出了技术和教育对策，以帮助用户避免成为技术支持诈骗的受害者。