Idag finns många olika typer av bedrägerier på internet. Onlinebrottslingar hittar alltid nya kreativa sätt att lura internetanvändare, vare sig det är i form av lotteribedrägerier, nedladdning bluff apps för smartphones eller falska spelwebbplatser. Detta dokument presenterar en storskalig studie om en viss leveransmetod för online bluff: popup-bedrägeri på typosquatting domäner. Typosquatting beskriver begreppet registrering domäner som är mycket lik befintliga medan avsiktligt innehåller vanliga skrivfel; dessa domäner används sedan för att lura online-användare medan tron på att surfa på den avsedda webbplatsen. Pop-up bluff använder JavaScript varningsrutor för att presentera ett meddelande som drar till sig användarens uppmärksamhet mycket effektivt, eftersom de är ett blockerande användargränssnitt element. Vår studie bland typosquatting domäner som härrör från Alexa Top 1 Million listan avslöjade på 8 255 distinkta typosquatting webbadresser totalt 9 857 popup-meddelanden, av vilka 8 828 var skadliga. De allra flesta av dessa distinkta webbadresser (7 176) var riktade och visade popup-meddelanden till en specifik HTTP-användare agent endast. Baserat på våra skanningar presenterar vi en fördjupad analys samt en detaljerad klassificering av olika målparametrar (användaragent och språk) som utlöste olika typer av popup-bedrägerier.
Vi gjorde en storskalig analys av popup-bedrägerier på typosquatting-webbadresser REF genom att använda en modifierad version av Mininghunter-ramverket och en österrikisk IP-adress.
Large-Scale Analysis of Pop-Up Scam on Typosquatting URLs
{'venue': 'Proceedings of the 14th International Conference on Availability, Reliability and Security (ARES 2019), 2019, 53:1-53:9', 'journal': None, 'mag_field_of_study': ['Computer Science']}