Исследователи из Университета штата Сан-Диего в Калифорнии разработали систему искусственного интеллекта (ИИ) для выявления, отслеживания и разоблачения мошенничества с бесплатными раздачами криптовалюты в социально сети X (ранее Twitter).
Автоматизированная система под названием GiveawayScamHunter обнаружила 95 111 мошеннических предложений в период с июня 2022 по июнь 2023 года, которые были созданы из 87 617 учетных записей в социальной сети X.
Исследователи использовали этот инструмент для автономного извлечения адресов веб-сайтов и кошельков, связанных с мошенничеством. При этом им удалось собрать 327 мошеннических бесплатных интернет-доменов и 121 новый адрес криптовалютного кошелька, связанный с мошенничеством.
Первый шаг к решению проблемы заключался в определении нового вектора атаки для мошенничеств с раздачей криптовалюты: списков Twitter. Из-за того, что функция «Списки» в социальной сети не требует разрешений, она представляет собой простой сетевой инструмент для использования мошенниками.
Чтобы определить, какие списки связаны с мошенничеством с бесплатными раздачами, команда обучила инструмент обработки естественного языка на данных о ранее выявленных мошенничествах с бесплатными раздачами.
Конвейер автоматизированного обнаружения для «GiveawayScamHunter». Источник: Ли и др.
Используя этот метод, исследователи смогли выявить почти 100 000 списков мошеннических раздач, что позволило им собрать данные о ранее не зарегистрированных мошеннических веб-сайтах и кошельках.
Используя эти данные, команда получила многочисленные сведения о том, как разворачиваются эти мошенничества, как мошенники нацеливаются на жертв и примерное количество жертв, обманутых в течение одного года исследования.
«Отслеживая транзакции мошеннических криптовалютных адресов, эта работа показывает, что более 365 жертв были атакованы мошенниками, что привело к предполагаемым финансовым потерям в размере 872 тысяч долларов США», – говорится в отчете о результатах исследования.
Ученые сообщили о своих результатах и связанных учетных записях, доменах и адресах кошельков как X, так и сообществу криптовалют/блокчейнов. Однако, согласно их статье, 43,9% связанных учетных записей остаются активными на момент публикации 10 августа, хотя исследователи отмечают, что большинство из них, вероятно, являются спам-аккаунтами, которые активно не используются.