从重定向器与网站揭露基于黑帽 SEO 的虚假电商诈骗团伙
密码学与安全
2026-03-31 v1
摘要
尽管执法机构与网络犯罪研究人员正在努力工作，虚假电商诈骗对互联网用户仍是重大威胁。欺骗用户的主要技术之一是通过黑帽搜索引擎优化（SEO）进行引诱；使搜索引擎将其诱饵页面显示为如同放置在被攻陷的网站上，然后将访问者重定向至恶意网站。在本研究中，我们关注使用该策略实施虚假电商诈骗的威胁行为者。我们先前的研究考察了用于黑帽 SEO 的某些恶意软件家族之间的联系，以阐明威胁行为者及其基础设施，但这仅展示了全貌的有限部分，因为我们无法从有限的来源中找到所有 SEO 恶意软件样本。在本文中，我们旨在利用由日本网络犯罪控制中心收集的大规模虚假电商网站数据集来识别和分析威胁行为者团伙，我们认为该数据集质量更高。该数据集包含在两年半时间内（从2022年5月20日至2024年12月31日）从重定向器收集的692,865个虚假电商网站。我们使用知名的链接分析工具 Maltego 和定制程序分析了这些网站之间的链接。我们还进行了时间序列分析以追踪团伙的变化。根据分析，我们估计在数据集涵盖期间有17个相对较大的团伙活跃，其中部分团伙在整个期间均保持活跃。
引用
@article{arxiv.2505.21021,
title = {Uncovering Black-hat SEO based fake E-commerce scam groups from their redirectors and websites},
author = {Makoto Shimamura and Shingo Matsugaya and Keisuke Sakai and Kosuke Takeshige and Masaki Hashimoto},
journal= {arXiv preprint arXiv:2505.21021},
year = {2026}
}