350 ribu AI menjawab panggilan penipuan menggantikan manusia. Hingga hari ini, mereka telah mengorek 250 ribu petunjuk dari para penipu dan menghabiskan waktu mereka setara 17 tahun.
Perusahaannya bernama Apate, dari Australia. Namanya diambil dari nama dewi penipuan dalam mitologi Yunani kuno, tapi yang mereka lakukan justru kebalikannya. Apa yang mereka kerjakan? Menipu para penipu.
Pendirinya, Kafaar, adalah profesor di Macquarie University. Ia sendiri pernah mengalaminya lebih dulu. Suatu kali, saat piknik keluarga, ponselnya berdering. Nomor tak dikenal. Baru mendengar beberapa kalimat, ia langsung tahu. Anak-anak sedang ribut. Ia tidak menutup telepon. Ia malah berpura-pura tidak mengerti apa-apa dan mengobrol dengan si penelepon selama 44 menit.
Baru setelah menutup telepon, ia sadar. Empat puluh empat menit. Waktu yang biasanya tak pernah bisa didapatkan seorang penipu dari orang lain.
Seluruh bisnis ini dibangun di atas satu hal itu. Penipuan adalah bisnis berbasis volume. Dari 100 nomor yang ditelepon, satu mungkin berhasil ditipu. Biayanya ditekan serendah mungkin: tenaga kerja dan pulsa telepon. Kalau mengobrol tiga menit, hitung-hitungan mereka masih masuk akal. Tapi kalau dipaksa mengobrol 50 menit, jumlah panggilan yang bisa mereka lakukan dalam sehari turun menjadi hanya sebagian kecil. Mereka tetap harus membayar pekerja dan menyewa saluran telepon, sementara peluang mendapat korban juga ikut turun. Hitung-hitungan ini langsung berantakan.
Jadi, robot-robot itu sama sekali bukan bertugas menangkap penipu. Mereka bertugas menyita waktu penipu. Mereka berpura-pura menjadi berbagai macam orang, dengan usia dan aksen berbeda, bahkan menyelipkan slang Australia. Ada yang bilang sinyalnya jelek. Ada yang bilang kacamata bacanya hilang. Panggilan terlama berlangsung sampai 50 menit.
Hingga saat ini, catatannya seperti ini: 2,5 juta percakapan. 250 ribu petunjuk yang bisa digunakan, termasuk nomor rekening bank, alamat dompet kripto, situs phishing, dan merek yang namanya dicatut. Commonwealth Bank of Australia ikut bergabung, dan kerugian akibat penipuan yang dilaporkan secara publik turun 76 persen. Operator telekomunikasi TPG langsung mengalihkan 590 ribu panggilan berisiko tinggi ke mesin-mesin ini. Pada bulan Agustus, mereka menggalang dana 8,15 juta dolar AS. Dengan hanya 20 orang.
Istilah honeypot bukan hal baru di dunia keamanan siber. Pasang umpan yang tampak berisi sesuatu yang berharga, tetapi sebenarnya tak bisa diambil, lalu tunggu sampai lawan terpancing. Menurut orang-orang di Tianrongxin, honeypot berbasis penipuan memang dibuat untuk mengulur waktu. Dulu, honeypot dipasang di server. Kali ini, dipasang di saluran telepon.
Banyak orang mengira pencegahan penipuan cukup dengan memberi peringatan. SMS, notifikasi pop-up, penyuluhan di lingkungan tempat tinggal. Peringatan memang berguna. Tapi yang diubah adalah tindakan calon korban; biaya di pihak penipu tak bertambah sedikit pun. Sekalipun peringatannya dibuat seefektif mungkin, mereka tetap bisa menelepon 20 ribu nomor sehari. Cukup satu orang tertipu, mereka sudah untung; lebih dari 19 ribu panggilan sisanya memang sia-sia. Yang benar-benar bisa diubah ada di sisi seberang: membuat setiap panggilan jadi lebih mahal. Itu dua hal yang sama sekali berbeda.
Tak mengherankan kalau alamat dompet kripto tercantum dalam daftar itu. Tahap terakhir penipuan investasi berkedok asmara biasanya berujung pada stablecoin. Uangnya masuk dalam hitungan detik, tak ada loket yang bisa menahannya dan tak ada petugas bank yang akan bertanya lebih jauh. Setelah uang dikirim, bahkan tak ada tempat untuk mengajukan pengaduan. Masalahnya, cara ini berubah bentuk ketika diterapkan di blockchain. Alamat tidak bisa berpura-pura tidak paham. Alamat tidak bisa bilang sinyalnya jelek. Alamat tidak bisa bilang kacamata bacanya hilang. Di blockchain, tak ada kesempatan untuk mengulur waktu. Begitu tombol konfirmasi ditekan, uangnya sudah berpindah.
Tersisa dua jalan. Yang pertama, bergerak lebih awal: tandai alamat sebelum uang masuk, lalu biarkan bursa kripto dan dompet digital memblokirnya saat itu juga. Yang kedua, tetap menggunakan honeypot, tetapi menggantinya dengan smart contract: buat alamat dengan saldo yang tampak besar, tetapi tak bisa ditarik sepeser pun, lalu tunggu sampai peretas menyerang. Setelah serangan, akan ada lebih banyak sampel. Lambat. Tapi memang tak ada cara lain.
Setelah kupikir-pikir, aset yang benar-benar bernilai dalam pencegahan penipuan ke depannya bukanlah kumpulan skrip percakapan, melainkan basis data akun dan alamat. Siapa yang paling cepat memperbarui basis datanya, dialah yang bisa menahan uang sebelum berpindah tangan. Dengan hanya 20 orang, mereka berhasil menjadikan salah satu dari empat bank besar Australia sebagai klien. Bukan karena model mereka begitu pintar. Melainkan karena alamat-alamat baru terus terkumpul setiap hari.
Ada satu hal yang perlu diperjelas. Dari 250 ribu petunjuk itu, berapa banyak yang benar-benar diblokir oleh bank dan operator telekomunikasi? Perusahaan itu hanya menyebutnya bisa ditindaklanjuti; mereka tidak mengungkap tingkat konversinya. Data pelatihan dan modelnya juga tidak dibuka ke publik. Angka 17 tahun itu adalah hitungan mereka sendiri, dan mereka tidak menjelaskan secara pasti bagaimana menghitungnya.
Beberapa panggilan tak terjawab di ponselmu bukanlah sekadar nasib buruk. Itu adalah upaya menjajaki kemungkinan dengan biaya yang nyaris nol.
$BTC $USDC $ETH
#反诈 #稳定币 #AI
Perusahaannya bernama Apate, dari Australia. Namanya diambil dari nama dewi penipuan dalam mitologi Yunani kuno, tapi yang mereka lakukan justru kebalikannya. Apa yang mereka kerjakan? Menipu para penipu.
Pendirinya, Kafaar, adalah profesor di Macquarie University. Ia sendiri pernah mengalaminya lebih dulu. Suatu kali, saat piknik keluarga, ponselnya berdering. Nomor tak dikenal. Baru mendengar beberapa kalimat, ia langsung tahu. Anak-anak sedang ribut. Ia tidak menutup telepon. Ia malah berpura-pura tidak mengerti apa-apa dan mengobrol dengan si penelepon selama 44 menit.
Baru setelah menutup telepon, ia sadar. Empat puluh empat menit. Waktu yang biasanya tak pernah bisa didapatkan seorang penipu dari orang lain.
Seluruh bisnis ini dibangun di atas satu hal itu. Penipuan adalah bisnis berbasis volume. Dari 100 nomor yang ditelepon, satu mungkin berhasil ditipu. Biayanya ditekan serendah mungkin: tenaga kerja dan pulsa telepon. Kalau mengobrol tiga menit, hitung-hitungan mereka masih masuk akal. Tapi kalau dipaksa mengobrol 50 menit, jumlah panggilan yang bisa mereka lakukan dalam sehari turun menjadi hanya sebagian kecil. Mereka tetap harus membayar pekerja dan menyewa saluran telepon, sementara peluang mendapat korban juga ikut turun. Hitung-hitungan ini langsung berantakan.
Jadi, robot-robot itu sama sekali bukan bertugas menangkap penipu. Mereka bertugas menyita waktu penipu. Mereka berpura-pura menjadi berbagai macam orang, dengan usia dan aksen berbeda, bahkan menyelipkan slang Australia. Ada yang bilang sinyalnya jelek. Ada yang bilang kacamata bacanya hilang. Panggilan terlama berlangsung sampai 50 menit.
Hingga saat ini, catatannya seperti ini: 2,5 juta percakapan. 250 ribu petunjuk yang bisa digunakan, termasuk nomor rekening bank, alamat dompet kripto, situs phishing, dan merek yang namanya dicatut. Commonwealth Bank of Australia ikut bergabung, dan kerugian akibat penipuan yang dilaporkan secara publik turun 76 persen. Operator telekomunikasi TPG langsung mengalihkan 590 ribu panggilan berisiko tinggi ke mesin-mesin ini. Pada bulan Agustus, mereka menggalang dana 8,15 juta dolar AS. Dengan hanya 20 orang.
Istilah honeypot bukan hal baru di dunia keamanan siber. Pasang umpan yang tampak berisi sesuatu yang berharga, tetapi sebenarnya tak bisa diambil, lalu tunggu sampai lawan terpancing. Menurut orang-orang di Tianrongxin, honeypot berbasis penipuan memang dibuat untuk mengulur waktu. Dulu, honeypot dipasang di server. Kali ini, dipasang di saluran telepon.
Banyak orang mengira pencegahan penipuan cukup dengan memberi peringatan. SMS, notifikasi pop-up, penyuluhan di lingkungan tempat tinggal. Peringatan memang berguna. Tapi yang diubah adalah tindakan calon korban; biaya di pihak penipu tak bertambah sedikit pun. Sekalipun peringatannya dibuat seefektif mungkin, mereka tetap bisa menelepon 20 ribu nomor sehari. Cukup satu orang tertipu, mereka sudah untung; lebih dari 19 ribu panggilan sisanya memang sia-sia. Yang benar-benar bisa diubah ada di sisi seberang: membuat setiap panggilan jadi lebih mahal. Itu dua hal yang sama sekali berbeda.
Tak mengherankan kalau alamat dompet kripto tercantum dalam daftar itu. Tahap terakhir penipuan investasi berkedok asmara biasanya berujung pada stablecoin. Uangnya masuk dalam hitungan detik, tak ada loket yang bisa menahannya dan tak ada petugas bank yang akan bertanya lebih jauh. Setelah uang dikirim, bahkan tak ada tempat untuk mengajukan pengaduan. Masalahnya, cara ini berubah bentuk ketika diterapkan di blockchain. Alamat tidak bisa berpura-pura tidak paham. Alamat tidak bisa bilang sinyalnya jelek. Alamat tidak bisa bilang kacamata bacanya hilang. Di blockchain, tak ada kesempatan untuk mengulur waktu. Begitu tombol konfirmasi ditekan, uangnya sudah berpindah.
Tersisa dua jalan. Yang pertama, bergerak lebih awal: tandai alamat sebelum uang masuk, lalu biarkan bursa kripto dan dompet digital memblokirnya saat itu juga. Yang kedua, tetap menggunakan honeypot, tetapi menggantinya dengan smart contract: buat alamat dengan saldo yang tampak besar, tetapi tak bisa ditarik sepeser pun, lalu tunggu sampai peretas menyerang. Setelah serangan, akan ada lebih banyak sampel. Lambat. Tapi memang tak ada cara lain.
Setelah kupikir-pikir, aset yang benar-benar bernilai dalam pencegahan penipuan ke depannya bukanlah kumpulan skrip percakapan, melainkan basis data akun dan alamat. Siapa yang paling cepat memperbarui basis datanya, dialah yang bisa menahan uang sebelum berpindah tangan. Dengan hanya 20 orang, mereka berhasil menjadikan salah satu dari empat bank besar Australia sebagai klien. Bukan karena model mereka begitu pintar. Melainkan karena alamat-alamat baru terus terkumpul setiap hari.
Ada satu hal yang perlu diperjelas. Dari 250 ribu petunjuk itu, berapa banyak yang benar-benar diblokir oleh bank dan operator telekomunikasi? Perusahaan itu hanya menyebutnya bisa ditindaklanjuti; mereka tidak mengungkap tingkat konversinya. Data pelatihan dan modelnya juga tidak dibuka ke publik. Angka 17 tahun itu adalah hitungan mereka sendiri, dan mereka tidak menjelaskan secara pasti bagaimana menghitungnya.
Beberapa panggilan tak terjawab di ponselmu bukanlah sekadar nasib buruk. Itu adalah upaya menjajaki kemungkinan dengan biaya yang nyaris nol.
$BTC $USDC $ETH
#反诈 #稳定币 #AI