理解通过 Twitter 列表传播的加密货币免费赠品骗局

本文对一种新的传播渠道——Twitter 列表中所传播的加密货币免费赠品骗局进行了全面分析。为在该渠道中收集并检测骗局，不同于依赖人工的现有骗局检测系统，本文开发了全自动骗局检测系统 \textit{GiveawayScamHunter}，持续从 Twitter 收集列表并利用自然语言处理（NLP）模型自动检测免费赠品骗局并提取骗局加密货币地址。通过从 2022 年 6 月至 2023 年 6 月运行 \textit{GiveawayScamHunter}，我们检测到 Twitter 上由数千个 Twitter 账户创建的 95,111 个免费赠品骗局列表。通过分析列表创建者账户，我们的工作揭示骗子结合了不同策略来传播骗局，包括入侵热门账户与在 Twitter 上创建垃圾账户。我们的分析结果显示截至本文撰写时 43.9% 的垃圾账户仍保持活跃。此外，我们收集了 327 个免费赠品域名与 121 个新骗局加密货币地址。通过追踪骗局加密货币地址的交易，本工作揭露超过 365 名受害者遭该骗局攻击，造成估计 872K USD 的财务损失。总体而言，本工作阐明了 Twitter 列表上传播的免费赠品骗局的策略、规模与影响，强调亟需有效的检测与预防机制以保护社交媒体用户免受此类欺诈活动侵害。