勿在浑水中捕鱼！冠状病毒主题加密货币诈骗的特征刻画
密码学与安全
2020-11-03 v2
摘要
自2020年初 COVID-19 在全球蔓延以来，越来越多恶意活动利用 COVID-19 话题。疫情期间，COVID-19 主题的加密货币诈骗日益流行。然而，我们学界对这些新兴诈骗了解甚少。本文提出首个针对 COVID-19 主题加密货币诈骗的度量研究。我们首先通过手动分析用户从在线资源报告的现有诈骗，建立全面的 COVID-19 诈骗分类法。接着，我们提出一种混合方法进行调查：1) 收集现实中已报告的诈骗；2) 基于从可疑实体（如域名、推文等）收集的信息检测未披露的诈骗。我们总共收集了195个确认的 COVID-19 加密货币诈骗，包括91个代币诈骗、19个赠品诈骗、9个敲诈勒索诈骗、14个加密恶意软件诈骗、9个庞氏骗局诈骗和53个捐赠诈骗。我们进而识别出与这些诈骗相关的超过200个区块链地址，造成至少330,000美元损失，涉及6,329名受害者。对每类诈骗，我们进一步调查其使用的伎俩与社会工程学技术。为便利未来研究，我们已向研究界公开所有标注良好的诈骗数据。
引用
@article{arxiv.2007.13639,
title = {Don't Fish in Troubled Waters! Characterizing Coronavirus-themed Cryptocurrency Scams},
author = {Pengcheng Xia and Haoyu Wang and Xiapu Luo and Lei Wu and Yajin Zhou and Guangdong Bai and Guoai Xu and Gang Huang and Xuanzhe Liu},
journal= {arXiv preprint arXiv:2007.13639},
year = {2020}
}