Les scientifiques ont utilisé l’IA pour trouver et suivre 95 000 escroqueries de type « cadeau sans crypto-monnaie » sur Twitter

Des chercheurs de l’Université d’État de San Diego en Californie développé un système d’intelligence artificielle (IA) pour identifier, suivre et exposer les escroqueries gratuites de crypto-monnaie sur X (anciennement Twitter).

Appelé GiveawayScamHunter, le système automatisé a découvert 95 111 listes d’arnaques entre juin 2022 et juin 2023 qui ont été créées à partir de 87 617 comptes sur le réseau social X.

Les chercheurs ont utilisé l’outil pour extraire de manière autonome les adresses de sites Web et de portefeuilles associées aux escroqueries. Ce faisant, ils ont pu collecter 327 domaines Internet frauduleux et 121 nouvelles adresses de portefeuille de crypto-monnaie liées aux arnaques.

En rapport: Le compte X de Blockchain Capital piraté pour promouvoir une arnaque de revendication de jeton

La première étape pour aborder le problème consistait à identifier un nouveau vecteur d’attaque pour les escroqueries aux cadeaux de crypto-monnaie : les listes Twitter. En raison de la nature sans autorisation de la fonctionnalité Listes sur le réseau social, il présente un outil de mise en réseau simple à exploiter pour les escrocs.

Pour déterminer quelles listes traitaient des arnaques aux cadeaux, l’équipe a formé un outil de traitement du langage naturel sur les données des escroqueries aux cadeaux précédemment identifiées.

Le pipeline de détection automatisé pour « GiveawayScamHunter ». Source : Li, et al

Les chercheurs ont pu identifier près de 100 000 cas de listes d’escroqueries à l’aide de cette méthode, ce qui leur a permis de compiler des données sur des sites Web et des portefeuilles d’escroqueries non signalés auparavant.

À l’aide de ces données, l’équipe a glané de nombreuses informations sur le déroulement de ces escroqueries, la façon dont les escrocs ciblent les victimes et le nombre approximatif de victimes escroquées au cours de la période d’étude d’un an.

Selon le papier :

« En suivant les transactions des adresses de crypto-monnaie frauduleuses, ce travail révèle que plus de 365 victimes ont été attaquées par l’arnaque, entraînant une perte financière estimée à 872 000 USD. »

Les scientifiques ont rapporté leurs résultats et les comptes, domaines et adresses de portefeuille associés à la fois à X et à la communauté des crypto-monnaies/blockchain. Cependant, selon leur article, 43,9 % des comptes associés restent actifs au moment de sa publication le 10 août, bien que les chercheurs notent que la majorité d’entre eux sont probablement des comptes de spam non utilisés activement.