社会工程诈骗近期趋势及礼品卡诈骗案例研究
计算机与社会
2021-10-14 v1
摘要
自人类采用电信技术以来，社会工程诈骗（SES）便已存在。早期版本的诈骗包括利用付费电话服务向消费者和服务提供商收费等。由于数字数据访问能力和互联网技术的进步，出现了多种用于欺骗人们的手段。已有大量研究用于识别诈骗者的手法和诈骗的特征。然而，诈骗者不断寻找新的方式来引诱消费者并窃取其金融资产。近期的新冠疫情失业情况即为一例，被用作武器诈骗美国公民。这些诈骗不会止步于此，在不久的将来还会以新的社会工程策略持续出现。因此，为了更好地防范这个不断变化的世界中的此类诈骗，我们描述了针对全球无辜民众的各种社会工程诈骗的最新趋势（这些民众忽视了诈骗的后果），并详细阐述了包括新冠诈骗在内的最近社会工程诈骗。我们还提出了社会工程诈骗威胁模型架构以映射各类诈骗。此外，我们讨论了针对多家企业组织客户以窃取资金并危及组织声誉的实时礼品卡诈骗案例研究。我们也向互联网用户提供避免成为社会工程诈骗受害者的建议。最后，我们基于企业安全事件检测与响应生命周期，就如何准备/响应社会工程诈骗提供见解。
引用
@article{arxiv.2110.06487,
title = {Recent trends in Social Engineering Scams and Case study of Gift Card Scam},
author = {Rajasekhar Chaganti and Bharat Bhushan and Anand Nayyar and Azrour Mourade},
journal= {arXiv preprint arXiv:2110.06487},
year = {2021}
}