350.000 AI thay người nghe điện thoại lừa đảo. Tính đến nay, chúng đã moi được 250.000 manh mối từ miệng bọn lừa đảo, khiến chúng mất trắng 17 năm.
Công ty tên là Apate, đến từ Australia. Cái tên lấy theo nữ thần lừa dối trong thần thoại Hy Lạp cổ đại, nhưng việc họ làm thì ngược lại: lừa bọn lừa đảo.
Nhà sáng lập Kafar là giáo sư tại Đại học Macquarie. Ban đầu, chính ông đã tự thử làm việc này. Một lần đang đi dã ngoại cùng gia đình, điện thoại reo. Số lạ. Nghe vài câu, ông nhận ra ngay. Bọn trẻ đang quấy. Ông không cúp máy, mà giả vờ chẳng hiểu gì, trò chuyện với đầu dây bên kia suốt 44 phút.
Cúp máy rồi ông mới sực tỉnh. 44 phút. Một kẻ lừa đảo đã bị giữ chân suốt khoảng thời gian mà bình thường chẳng ai làm được.
Cả mô hình kinh doanh này dựa trên một điều: lừa đảo là nghề kiếm tiền bằng lưu lượng cuộc gọi. Gọi 100 số mới chốt được một vụ, chi phí chủ yếu là nhân công và cước điện thoại. Nói chuyện ba phút thì còn tính toán được. Nhưng nếu bắt hắn nói 50 phút thì sao? Số cuộc gọi hắn thực hiện trong một ngày sẽ giảm xuống chỉ còn một phần mười mấy, tiền thuê nhân công vẫn phải trả, đường dây vẫn phải thuê, còn tỷ lệ chốt vụ thì tiếp tục giảm. Phép tính ấy lập tức không còn lời nổi.
Vì vậy, đám robot này đâu phải để bắt bọn lừa đảo. Chúng dùng để chiếm thời gian của chúng. Chúng giả làm đủ kiểu người, khác nhau về tuổi tác, giọng nói, thậm chí còn chen cả tiếng lóng Australia. Có người nói tín hiệu kém. Có người bảo không tìm thấy kính lão. Cuộc gọi dài nhất kéo tới 50 phút.
Tính đến nay, con số ghi nhận là thế này: 2,5 triệu cuộc trò chuyện. 250.000 manh mối hữu ích, bao gồm tài khoản ngân hàng, địa chỉ ví tiền mã hóa, trang web lừa đảo và những thương hiệu bị mạo danh. Commonwealth Bank of Australia tham gia hệ thống, và mức thiệt hại do lừa đảo được công bố đã giảm 76%. Nhà mạng TPG chuyển thẳng 590.000 cuộc gọi có nguy cơ cao cho nhóm máy này. Tháng 8, công ty huy động được 8,15 triệu đô la Mỹ. Chỉ với 20 nhân viên.
Khái niệm honeypot không mới trong an ninh mạng. Đó là dựng lên một mục tiêu trông có vẻ hấp dẫn nhưng thực ra không thể lấy được, rồi chờ đối phương mắc câu. Người của Tianrongxin cho biết honeypot đánh lừa được tạo ra để câu giờ. Trước đây, nó được đặt trên máy chủ. Lần này, nó được đặt trên đường dây điện thoại.
Nhiều người nghĩ chống lừa đảo là dựa vào cảnh báo: tin nhắn, cửa sổ bật lên, buổi tuyên truyền ở khu dân cư. Cảnh báo thực sự có ích. Nhưng nó chỉ thay đổi hành vi của nạn nhân; chi phí của kẻ lừa đảo chẳng tăng thêm đồng nào. Dù bạn cảnh báo kỹ đến đâu, hắn vẫn có thể gọi 20.000 số mỗi ngày. Chỉ cần một người mắc bẫy là đủ vốn, còn hơn 19.000 cuộc gọi kia chẳng tốn công vô ích. Muốn tạo tác động thật sự thì phải nhắm vào đầu bên kia, khiến mỗi cuộc gọi trở nên đắt đỏ hơn. Hai việc ấy hoàn toàn khác nhau.
Địa chỉ ví tiền mã hóa xuất hiện trong danh sách chẳng có gì đáng ngạc nhiên. Bước cuối của các vụ lừa tình lấy tiền thường kết thúc bằng stablecoin: tiền đến nơi chỉ trong vài giây, không có quầy giao dịch để chặn, cũng chẳng có nhân viên ngân hàng nào hỏi thêm một câu. Tiền đi rồi thì thậm chí chẳng biết khiếu nại ở đâu. Trớ trêu là khi đưa cách này lên blockchain, nó lại biến dạng. Địa chỉ không thể giả ngây giả ngô. Nó không thể nói tín hiệu kém. Nó cũng không thể bảo không tìm thấy kính lão. Trên blockchain không có bước câu giờ. Chỉ cần nhấn xác nhận là tiền đã đi mất.
Còn lại chỉ có hai con đường. Một là tiến lên một bước, đánh dấu địa chỉ trước khi tiền được nạp vào để sàn giao dịch và ví chặn ngay tại chỗ. Hai là tiếp tục dùng honeypot, nhưng chuyển sang hợp đồng thông minh: viết một địa chỉ có số dư trông rất lớn nhưng thực tế không thể rút lấy một xu, rồi chờ hacker tấn công. Sau mỗi lần chúng ra tay, ta lại có thêm một lô mẫu mới. Chậm. Nhưng thật sự chẳng còn cách nào khác.
Nghĩ đi nghĩ lại, tài sản thực sự có giá trị trong công cuộc chống lừa đảo sau này không phải là kho kịch bản đối thoại, mà là kho tài khoản và kho địa chỉ. Ai cập nhật kho dữ liệu nhanh hơn, người đó có thể chặn tiền trước khi nó rời khỏi tay chủ. Chỉ với 20 người, họ đã có một trong bốn ngân hàng lớn nhất Australia làm khách hàng. Không phải nhờ mô hình thông minh đến đâu, mà nhờ những địa chỉ mới được bổ sung mỗi ngày.
Có một điều cần nói cho rõ. Trong số 250.000 manh mối, rốt cuộc có bao nhiêu manh mối thực sự được ngân hàng và nhà mạng dùng để chặn, công ty chỉ nói rằng chúng có thể được hành động dựa trên, chứ không đưa ra tỷ lệ chuyển đổi. Dữ liệu huấn luyện và mô hình cũng không được công khai. Con số 17 năm là do chính họ tự tính; tính thế nào thì chẳng ai nói rõ.
Mấy cuộc gọi nhỡ trên điện thoại của bạn chưa bao giờ là do xui xẻo. Đó là một lần dò xét với chi phí gần như bằng không.
$BTC $USDC $ETH #反诈 #稳定币 #AI