[論文レビュー] Dating with Scambots: Understanding the Ecosystem of Fraudulent Dating Applications

Yangyu Hu, Haoyu Wang+5 more|arXiv (Cornell University)|Jul 13, 2018

Advanced Malware Detection Techniques参考文献 27被引用数 5

ひとこと要約

本稿では、偽の恋人アカウントをボット制御の偽アカウントで模倣し、ユーザーにプレミアムメッセージングサービスの支払いを迫る詐欺的デートアプリ（FDアプリ）の、初めての体系的調査を提示する。250万件のアプリを対象に三段階の検出手法を適用した結果、22のファミリーにまたがる967の異なるFDアプリを同定した。これらのアプリは自動化されたチャットボットに依存し、アプリ市場の審査が弱い点を突き、強制的なサブスクリプションモデルを通じて収益を上げており、ユーザーに深刻な財務的リスクをもたらしている。

ABSTRACT

In this work, we are focusing on a new and yet uncovered way for malicious apps to gain profit. They claim to be dating apps. However, their sole purpose is to lure users into purchasing premium/VIP services to start conversations with other (likely fake female) accounts in the app. We call these apps as fraudulent dating apps. This paper performs a systematic study to understand the whole ecosystem of fraudulent dating apps. Specifically, we have proposed a three-phase method to detect them and subsequently comprehend their characteristics via analyzing the existing account profiles. Our observation reveals that most of the accounts are not managed by real persons, but by chatbots based on predefined conversation templates. We also analyze the business model of these apps and reveal that multiple parties are actually involved in the ecosystem, including producers who develop apps, publishers who publish apps to gain profit, and the distribution network that is responsible for distributing apps to end users. Finally, we analyze the impact of them to users (i.e., victims) and estimate the overall revenue. Our work is the first systematic study on fraudulent dating apps, and the results demonstrate the urge for a solution to protect users.

研究の動機と目的

• 本稿の目的は、本物のデートプラットフォームを模倣するが、ユーザーから金銭を搾取するためにチャットボットに依存する詐欺的デートアプリの存在と特徴を調査することである。
• FDアプリの背後にあるビジネスモデルとエコシステムを理解すること、開発者、出版者、配布ネットワークの役割を含む。
• これらのアプリが被害者に与える財務的および心理的影響を評価し、第三者のアプリマーケットを通じた配布メカニズムを検証すること。
• 異常なユーザー行動、不適切なメッセージパターン、プレミアムサービスへの強制的誘導に基づいてFDアプリを同定できる検出フレームワークを提案すること。

提案手法

• 三段階の検出手法を提案する：(1) 静的および動的解析によるアプリ動作の分析を通じて、登録が限定的でユーザーの早期起動が促進されるなどの懸念される特徴を同定する。
• 静的ハッシュ化とクラスタリングを用いたコード類似度分析により、構造的および行動的類似性に基づき、22のファミリーに分類された検出アプリをグループ化する。
• ユーザーのプロフィールおよびメッセージログの手動および自動分析により、事前に定義された会話テンプレートを用いて非人間的でボット制御のアカウントの存在を検証する。
• 9つの第三者のAndroidマーケットおよびGoogle Playから250万件のアプリを収集・分析し、現実のアプリエコシステムにおけるFDアプリを同定する。
• オンライン広告ネットワークの使用や、可視性向上を目的とした偽の肯定的レビューの利用を含む、アプリの配布パターンの検証。
• 制御されたテストで観察されたサブスクリプション価格とユーザー参加パターンに基づく収益推定。

実験結果

リサーチクエスチョン

• RQ1 詐欺的デートアプリのユーザーアカウントは、実際の個人なのか、自動化されたチャットボットなのか。
• RQ2 FDアプリのビジネスモデルは何か。また、そのエコシステムに参加する関係者はどのようないくつか。
• RQ3 FDアプリはアプリマーケットにどのように配布されており、広告ネットワークや偽のレビューはどのような役割を果たしているのか。
• RQ4 これらのアプリがユーザーに与える財務的影響は何か。また、どれほどの収益を生み出しているのか。

主な発見

• 22のファミリーにまたがる967の異なる詐欺的デートアプリが検出され、大規模かつ組織的なエコシステムであることが示された。
• これらのアプリにおけるユーザーのアカウントの大部分は、実際の人間ではなく、事前に定義された会話テンプレートを使用するチャットボットによって管理されている。
• ユーザーは数通の無料メッセージの後、プレミアムサービスの購入を誘導され、支払い後は他のユーザーとのさらなる連絡が一切ない—これは意図的な資金搾取メカニズムを示している。
• アプリは第三者のアプリマーケットおよびオンライン広告ネットワークを通じて配布され、可視性向上のための偽の肯定的レビューを頻繁に使用している。
• ビジネスモデルは、アプリ製作者、出版者、配布ネットワークを含む多段階のエコシステムに依存しており、実行者にとってのリスクは最小限に抑えられている。
• このようなアプリからの収益は非常に大きく、被害者は存在しない会話のために月額約7ドルを支払っていることが判明し、深刻な財務的脅威であることが浮き彫りになった。