- Kitboga और उनकी टीम ने इतने ज्यादा scammers को व्यस्त रखने के लिए, जिनसे सीधे निपटना मुश्किल था, एक नकली Bitcoin redemption system बनाया और उन्हें यह विश्वास दिलाया कि वे चोरी किया हुआ Bitcoin पा सकते हैं
- जाल में नकली gift card·ATM receipt codes और QR को चारे की तरह इस्तेमाल किया गया, जिससे scammers को क्रम से CAPTCHA, loading bar, phone queue, customer support menu, image verification और maze से गुजरना पड़ा
- कई महीनों में सैकड़ों लोग इसमें फंसे और कुल 60 दिन·1,440 घंटे खर्च हुए; एक scammer ने 5 दिन से ज्यादा समय लगाया और एक अन्य scammer लगातार 40 दिन तक logged in रहा
- scammers ने असली wallet addresses डाल दिए, जिससे ऐसे wallets भी सामने आए जिनमें लाखों डॉलर का लेनदेन हुआ था; Kraken की fraud response team के साथ मिलकर उन wallets की जांच की गई जिनसे 280 BTC से अधिक गुजरे थे
- मजाक की तरह शुरू हुआ यह tool असली victims की मदद तक पहुंचा, जिससे 6 साल से scam का शिकार हो रही एक बुजुर्ग महिला और अमेरिका में दर्जनों victims को मदद मिल सकी
scammers को व्यस्त रखने वाला नकली Bitcoin system
- Kitboga ने देखा कि YouTube comments, phone calls और उनका impersonation करने वाले scammers तक इतने ज्यादा हैं कि सीधे जवाब देना मुश्किल है, इसलिए उन्होंने टीम के साथ scammers को लगातार फंसाए रखने वाला एक automated trap बनाया
- scammer को नकली Bitcoin gift card या receipt देने पर उसे विश्वास हो जाता था कि code डालकर वह आसानी से redemption कर सकता है
- असली website Bitcoin theme वाला नकली platform है, और सभी interactions record करता है
- वे कौन-सा support ticket खोलने की कोशिश कर रहे हैं
- कौन-सा CAPTCHA solve कर रहे हैं
- किस loading bar का इंतजार कर रहे हैं
- कौन-सी phone process से गुजरने की कोशिश कर रहे हैं
- scammer आखिर तक Bitcoin नहीं पा सकता, और शुरुआत से ही वह Bitcoin मौजूद भी नहीं होता
समय बर्बाद कराने वाले CAPTCHA, loading bar और phone queue
- शुरुआती बाधाओं में से एक AI-generated images पर आधारित नकली CAPTCHA है, जिसमें सही जवाब होना 50% probability जैसा behave करता है
- nuts की संख्या, waves की ऊंचाई, सबसे तेज car, dice के dots जैसे open questions आते हैं
- scammers “uncountable”, “32 ft”, “beam balance”, “8”, “1,232”, “1,322” जैसे जवाब डालते हैं
- CAPTCHA के बीच जानबूझकर लंबे loading bars डाले गए, ताकि online dashboard तक पहुंचने से पहले ही 10–15 मिनट आसानी से बर्बाद हो जाएं
- wallet address डालने पर हर बार error आता है और customer support call पर भेज दिया जाता है
- phone menu option five जैसे inputs को बार-बार समझ नहीं पाता
- queue 10–19 मिनट, 13 लोग waiting जैसे messages देती है, लेकिन असल में कोई agent नहीं होता
- waiting के दौरान “colorful comrade”, “buttered bicycle”, “purple pig” जैसी बातें दोहराने को कहा जाता है ताकि देखा जा सके कि caller अभी भी सुन रहा है या नहीं
- queue के अंत में कई नकली endings आती हैं
- लगता है agent ने call उठाई है, लेकिन कोई response नहीं देता
- email support पर भेजता है, लेकिन address समझना मुश्किल बना देता है
- recorded agent confirm·cancel को उलझा देता है और call खत्म कर देता है
- voicemail से connect करता है, लेकिन mailbox full होने से message नहीं छोड़ा जा सकता
image verification और लगभग असंभव maze
- हाल में scammers से human होने की पुष्टि के लिए drawing बनवाना शुरू किया गया
- टोपी पहने सांप, cube, चूहा, weightlifting करता crow, robot जैसी images की नकल बनवाता है
- सही जवाब है या नहीं, यह 50% probability से तय होता है
- एक scammer ने message भेजा कि human verification पूरा करना सचमुच असंभव है
- security passphrase बनाने के लिए random entropy चाहिए—ऐसी setting लगाई गई, और इसके लिए maze पूरा कराया गया
- maze इतना कठिन था कि Kitboga खुद भी करीब 10 मिनट कोशिश करके पूरा नहीं कर पाए
- एक scammer ने maze 127 बार कोशिश करके पूरा किया, लेकिन उसके बाद यह फिर reset हो गया और उसे शुरुआत से करना पड़ा
- कुछ scammers को withdrawal के लिए phone को airplane mode में बदलने का निर्देश दिया गया
- airplane mode चालू करते ही call कट जाती है
- एक scammer 10 से countdown कर रहा था और call कट गई
बर्बाद समय और असली scam wallets की जांच
- कई महीनों में system ने सैकड़ों scammers को फंसाए रखा और कुल 60 दिन, यानी 1,440 घंटे खर्च कराए
- एक scammer ने नकली Bitcoin मिलने का विश्वास करके 5 दिन से ज्यादा site इस्तेमाल की
- एक अन्य scammer लगातार 40 दिन website पर आता रहा
- system पर भरोसा कर बैठे scammers ने वास्तव में valuable wallet addresses भी डाल दिए
- कुछ wallets में लाखों डॉलर के लेनदेन का record था
- Kraken की fraud response team के साथ मिलकर wallets की जांच की गई और blocking की संभावना देखी गई
- जिन scams में दखल देकर report किया गया, उनमें कुछ wallets से होकर गुजरा Bitcoin 280 BTC से अधिक था
- Kraken team ने tool बनाने में support किया और scam wallets व scammers की जांच में partner के रूप में शामिल रही
prank से victim support तक पहुंचे नतीजे
- एक दिन Kraken support team ने Kitboga को बताया कि किसी ने “Bitcoin stock” के बारे में पूछा था और वह confused लग रहा था
- उस महिला ने Kraken को Kitboga का email address और username दिया, और बाद में scammer ने उसे नकली Bitcoin hotline पर call करने को कहा, जिससे connection बना
- यह महिला 6 साल से scam का शिकार हो रही एक बुजुर्ग victim थी, और Kitboga की ओर से स्थिति समझाने के बाद उसे जरूरी मदद मिल सके, इसके लिए guide किया गया
- इसके बाद अमेरिका में दर्जनों victims ने इस system पर call किया, उन्हें scam की स्थिति समझाई गई और local level पर जरूरी लोगों से connect कराया गया
- शुरुआत में यह scammers का समय बर्बाद करने का एक मजेदार idea था, लेकिन आगे चलकर यह project असली wallet investigation और victim support तक पहुंच गया
1 टिप्पणियां
Hacker News की राय
लंबी queue में इंतज़ार करके आखिरकार connection मिला, और फिर “mailbox भर चुका है” वाले automated response पर चले जाने वाला हिस्सा बहुत real लगा
पता है कि यह जानबूझकर बनाया गया setup था, लेकिन हाल ही में एक अहम सरकारी system में मेरे साथ सचमुच यही हुआ
California EDD को call करके state paid family leave की बकाया रकम लेनी थी, पर online इसे handle करने का कोई तरीका नहीं था और phone करना ही ज़रूरी था
एक घंटे इंतज़ार के बाद phone ring हुआ, voicemail पर गया, mailbox full बताया और call कट गई—ऐसा दो बार हुआ; और वैसे भी queue में घुसने का मौका 100 में से करीब 1 बार ही मिलता है, सच में पागल कर देने वाली स्थिति है
आम तौर पर उस भाषा के users की संख्या की तुलना में agents ज़्यादा assigned होते हैं, इसलिए ratio बेहतर था; याद पड़ता है Vietnamese number सबसे अच्छा था, लेकिन अब बदल गया हो सकता है
अगर भाषा नहीं आती तो automated menu पार करना मुश्किल है, लेकिन एक बार इंसान से connect हो जाएं तो agent bilingual होता है और English भी पूरी तरह fluent थी
अगर आप बार-बार agent मांगें तो वे call काट देते हैं, और किसी इंसान से reliably connect होने का एकमात्र तरीका यह कहना था कि “मैं account cancel करने के लिए किसी agent से बात करना चाहता/चाहती हूं”
डर लगता है कि आगे जब वे LLM या बेहतर AI लगाना शुरू करेंगे, तो किसी इंसान से बात करना सच में असंभव हो जाएगा
pandemic layoffs की वजह से जो unemployment benefits मिलने थे उनमें अभी भी कई हज़ार dollars बाकी हैं, लेकिन ऐसे ही अनुभव के बाद आखिरकार मैंने हार मान ली
एक दोस्त के जरिए Kit को जानता हूं, और एक बार उसके साथ Magic: The Gathering भी खेला है
broadcast में दिखने वाले persona और असली personality में ज़्यादा फर्क नहीं है; लगता था जैसे वह इसी काम के लिए पैदा हुआ हो, सच में बहुत अच्छा इंसान था, और उसकी wife और बच्चे भी अच्छे थे
उसने असल में web developer के तौर पर शुरुआत की थी, और fake bank websites उसने सारी खुद बनाई हैं
phishers को पकड़ने के लिए उल्टा phishing techniques इस्तेमाल करना बेहद clever काम है
Kitboga के videos पसंद हैं
हर बार देखकर हैरानी होती है कि scammers कितने घमंडी और अकड़ू होते हैं और खुद में कितने डूबे रहते हैं
वे सच में मानते हैं कि वे बहुत smart हैं, और call पर मौजूद बुज़ुर्गों का मज़ाक उड़ाने में भी नहीं हिचकते
Kitboga का अच्छा मुकाबला करने के लिए शुक्रिया, और यह देखकर अच्छा लगता है कि Kitboga द्वारा report किए गए accounts को banks और cryptocurrency exchanges तुरंत freeze कर देते हैं
उन्हें शायद खुद को यह कहकर justify करना पड़ता होगा कि “West ने developing countries से चुराया है, इसलिए हम वापस ले रहे हैं,” या “यह बेवकूफ वैसे भी किसी न किसी से ठगा जाएगा, तो मैं चुरा लूं तो ठीक है”
हालांकि यह नहीं पता कि मुर्गी पहले आई या अंडा, और हो सकता है कि ऐसी scam call center jobs की ओर शुरू से ही ऐसे घटिया लोग खिंचते हों
उल्टा, एक सामान्य इंसान भी ऐसे call center में चला जाए तो Stanford Prison Experiment जैसी situation में फंसकर आसानी से manipulate हो सकता है
उसके बाद जब भी call आती है, मैं उन्हें जितनी देर हो सके line पर लगाए रखता/रखती हूं ताकि कम से कम किसी और एक व्यक्ति को वे न ठग सकें
तीन लोगों को काफी देर तक रोके रखा और पूछा, “गरीब दादी को क्यों ठगते हो?” और तीनों ने वही जवाब दिया
“Western लोग अमीर हैं और इसके लायक नहीं हैं”
लोग आम तौर पर आत्मविश्वास से बोलने वाले व्यक्ति की बात ज़्यादा मानते हैं, इसलिए scammer को success rate बढ़ाने के लिए यकीन से भरी आवाज़ रखनी पड़ती है
scammer चाहता है कि सामने वाला उसकी ability पर शक न करे, बल्कि अपनी ही judgment पर लगातार शक करता रहे
सबसे vulnerable victims इसी तरीके पर respond करते हैं
अगर वे सावधान और विनम्र होते, तो call शायद “मैं bank से confirm करके फिर contact करूंगा/करूंगी, धन्यवाद” पर खत्म हो जाती
आखिरी twist कई मायनों में शानदार था
Kitboga ने पूरी तरह संयोग से किसी को long-term scam से सीधे बचा लिया, और उससे भी आगे, शायद victims की मदद करने की नई technique भी संयोग से खोज ली
अगर scammer को victim को Kitboga का number देने के लिए प्रेरित किया जाए, तो वह victim की सीधे मदद कर सकता है
क्या Kitboga और team scam के शिकार पक्ष की acting नहीं कर रहे थे?
समझ नहीं आया कि उस महिला का bitcoin receipt या QR code से क्या संबंध था
सब हँस रहे हैं, लेकिन OpenAI अकाउंट में लॉग इन करने की कोशिश करते समय मेरा सामना असंभव CAPTCHA से हुआ
यह वह अकाउंट है जिसके लिए मैं महीने के 20 डॉलर देता हूँ, फिर भी puzzle को 80 बार क्लिक करना पड़ता है और एक गलती हो जाए तो शुरुआत से फिर करना पड़ता है
यह बिल्कुल भी मज़ेदार नहीं था, इसलिए मैंने subscription cancel कर दिया, और वैसे भी Phind तेज़ है और quality भी बेहतर है
यहाँ सबको यह मज़ेदार लग रहा है, लेकिन मुझे तो बस उन लोगों की मेहनत दिखती है जो रोज़ झेलने वाला internet experience बना रहे हैं
AI और CAPTCHA टीमों पर खूब फिट बैठेगा /तंज
महीने के 20 डॉलर subscription fee देने के बावजूद लंबी puzzle कतार मिलना काफ़ी बेतुका है
कभी-कभी इतने ज़्यादा और इतने मुश्किल puzzle हल करने पड़ते हैं कि मैं बस हार मान लेता हूँ, और दूसरे दिनों उम्मीद करता हूँ कि बस कुछ ही आएँ
मैंने इसलिए subscribe किया था कि तुरंत इस्तेमाल कर सकूँ और SEO कचरे से बच सकूँ, लेकिन आखिर में अब भी समय गंवा रहा हूँ और model training के लिए मुफ्त मेहनत पैसे देकर कर रहा हूँ
अगर असामान्य होता तो ज़्यादातर लोग तुरंत समझ जाते कि यह fake है
तस्वीर में nuts की संख्या गिनने को कहना थोड़ा ज़्यादा है, लेकिन अब हम खराब CAPTCHA के इतने आदी हो चुके हैं कि यह believable लगता है
phone menu भी ऐसे ही हैं
कुछ मिनट दें तो ChatGPT से इसके लिए script लिखवा सकता हूँ
पखवाड़े भर में 10 से भी कम prompts इस्तेमाल किए, लेकिन हर बार जवाब मिला: “system ने suspicious activity detect की है, बाद में फिर कोशिश करें”
subscription हो या न हो, लगता है यह कोई दुर्लभ समस्या भी नहीं है
सोच रहा हूँ कि क्या किसी को वह scammer-response phone bot याद है जो dementia वाले बुजुर्ग जैसा अभिनय करता था
शायद उसका नाम ‘Lemmy’ था, और वह scammer के बोलना बंद करने तक इंतज़ार करता, फिर सवाल या लंबी बकवास कहानी सुना देता
मज़ेदार होने के साथ-साथ उसे बातचीत जारी रखने के लिए बहुत बारीकी से बनाया गया था, इसलिए वह घंटों तक खींचता, और जब repetition शुरू होती तो scammer फट पड़ता था
यह खूबसूरत scam से थोड़ा ज़्यादा smart था, क्योंकि बातचीत का flow बहुत natural था और उसने इस बात का फायदा उठाया कि scammers मौका मिलने पर बोलना पसंद करते हैं
अगले version के लिए अच्छा idea हो सकता है
https://en.wikipedia.org/wiki/Lenny_(bot)
https://www.youtube.com/watch?v=XSoOrlh5i1k
https://www.reddit.com/r/itslenny/comments/5lcfwq/lennys_his...
फिल्म "Sorry to Bother You" भी बहुत recommend करता हूँ
https://en.wikipedia.org/wiki/Sorry_to_Bother_You
SORRY TO BOTHER YOU | Official Trailer:
https://www.youtube.com/watch?v=enH3xA4mYcY
LaKeith Stanfield ने Cash का किरदार निभाया है, और David Cross ने Cash की “white voice” की आवाज़ दी है
The Art Of The White Voice by David Cross and Patton Oswalt (Sorry to Bother You):
https://www.youtube.com/watch?v=XxZt3sD3rzo
Watch Lakeith Stanfield Use His ‘White Voice’ in ‘Sorry to Bother You’ | Anatomy of a Scene:
https://www.youtube.com/watch?v=PY9RQFX28j0
अब वे senior executive हैं, इसलिए लगता है कि वे इसे अपने साथ जोड़ा जाना पसंद नहीं करते, लेकिन XXXX beer के कुछ glasses के बाद हर तरह की कहानियाँ सुना देते हैं
सच में दुख की बात यह है कि इनमें से काफी चीज़ें “असली” company से call पर भी नियमित रूप से झेलनी पड़ती हैं
आवाज़ को जानबूझकर इतना low-quality बना दिया जाता है जैसे walkie-talkie को propeller plane के अंदर सुन रहे हों, भयानक hold music maximum volume पर होता है, downsampling और volume boost के साथ इतना खराब कि सचमुच शारीरिक दर्द हो, call randomly कट जाती है, और circular redirects बन जाते हैं
यह सब तब भी होता है जब आप ऐसी company में दिन भर काम करने वाले बेचारे support agent से विनम्रता और धैर्य से पेश आते हैं
आख़िरी हिस्सा समझ में नहीं आया
Kraken की scam response टीम को पता चलता है कि जिसे वे scam victim मान रहे थे लेकिन संपर्क नहीं कर पा रहे थे, उसने उसके Gauntlet पर कॉल किया था, और उसके बाद वे उस महिला और Gauntlet में आए दूसरे victims की मदद कर पाए
मुझे लगा था कि पूरा flow यह है कि Kitboga और उसकी team target की भूमिका निभाते हैं और scammers को fake QR code भेजते हैं
अगर frustrate होने वालों में से कुछ निर्दोष लोग हैं जिन्हें scammer control कर रहा है, तो moral calculation और जटिल हो जाती है
अगर इसका कोई पक्का जवाब है तो 2 नंबर वाली चिंता कम हो सकती है, लेकिन जब तक वह इतना labor-intensive तरीका न हो कि automated system की usefulness ही घट जाए, तब तक यक़ीन करना मुश्किल है
कुल मिलाकर video मज़ेदार था, और phone auto-response tree experience को देखते हुए इतना realistic था कि हँसी आई, लेकिन वह जो कर रहा है उसका पूरी तरह समर्थन करने में ऊपर की बातें अटकती हैं
इस system में जो चीज़ें बहुत हो सकती हैं, वे CAPTCHA bypass करने की कोशिश करने वाले bot software के तरीकों जैसी लगती हैं
वे आर्थिक रूप से कमजोर लोगों को hire करके उनसे solve भी करवा सकते हैं
video मज़ेदार था, लेकिन यह बात भी साफ़ तौर पर महसूस हुई कि मैं कितनी privileged position में हूँ कि मैं ऐसे माहौल में पैदा नहीं हुआ जहाँ scammer हो या victim, इन “शापित लोगों” में से एक बनना ही पड़ता
https://youtu.be/tzXRb8PdmJo
अंत में ये scammers predators हैं, और video में दिखने वाले लोग सिर्फ़ iceberg की नोक हैं; अमीर पश्चिमी लोगों को target करने वाला scam अरबों डॉलर की industry है
लेकिन साथ ही ये लोग global capitalism और colonialism की asymmetric reward structure के भी victims हैं, और और भी ठोस रूप से कहें तो इनमें से कई human trafficking के victims हैं जिन्हें ऐसे scams करने के लिए मजबूर किया जाता है
https://www.csis.org/analysis/cyber-scamming-new-destination...
अभी Kitboga site पढ़ी तो वहाँ लिखा था कि “एक अंधेरी स्थिति को थोड़ा हल्का बनाता है”, और यह काफ़ी अच्छा summary phrase है
Scammers vs Impossible Password Game भी देखने लायक है
[1] https://www.youtube.com/watch?v=knhQ2f8anT8
यक़ीन नहीं होता
इतना हँसा कि लगभग फेफड़े बाहर आ जाते
“आपने उसे इस्तेमाल क्यों कर दिया?!”
Kitboga YouTube का national treasure है
आम तौर पर ये film dialogues होते हैं, लेकिन अब एक scammer का चिल्लाया हुआ “आपने ऐसा क्यों किया?!?!?!” दिमाग में अटक गया है
किसी खास position का number fake Google Play store को यह बताता था कि user ने कितनी amount इस्तेमाल की है