Trezentas e cinquenta mil IAs atendem chamadas de burlões no nosso lugar. Até hoje, arrancaram 250 mil pistas aos burlões e fizeram-nos perder dezassete anos.
A empresa chama-se Apate e é australiana. O nome vem da deusa grega da fraude, mas o que fazem é justamente o contrário. O que fazem? Enganam os burlões.
O fundador, Kafarl, é professor na Universidade Macquarie. Primeiro, experimentou a ideia em si próprio. Estava num piquenique em família quando o telemóvel tocou. Número desconhecido. Bastaram-lhe duas frases para perceber do que se tratava. As crianças faziam barulho. Não desligou. Fez-se de desentendido e ficou à conversa durante quarenta e quatro minutos.
Só depois de desligar é que se deu conta: quarenta e quatro minutos. Um burlão não consegue falar com mais ninguém durante esse tempo.
Toda a lógica do negócio assenta nesta ideia. A burla é um negócio de volume. De cada cem números para os quais ligam, conseguem uma vítima. Os custos são a mão de obra e as chamadas. Uma conversa de três minutos ainda compensa. Mas e se o fizeres falar durante cinquenta minutos? O número de chamadas que consegue fazer num dia cai para uma fração, mas continua a pagar aos funcionários e a alugar as linhas, e a taxa de sucesso ainda por cima diminui. As contas deixam de bater certo.
Por isso, aqueles robôs não estão a tentar apanhar os burlões. Estão a ocupar-lhes o tempo. Fazem-se passar por todo o tipo de pessoas, com idades e sotaques diferentes, e até usam calão australiano. Uns dizem que o sinal está fraco. Outros, que não encontram os óculos de leitura. A chamada mais longa durou cinquenta minutos.
Até agora, os números são estes: 2,5 milhões de conversas. 250 mil pistas úteis, incluindo números de contas bancárias, endereços de carteiras de criptomoedas, sites de phishing e marcas usadas sem autorização. O Commonwealth Bank of Australia integrou o sistema, e as perdas por fraude reportadas publicamente caíram 76%. A operadora TPG encaminha diretamente para estas máquinas 590 mil chamadas de alto risco. Em agosto, a empresa angariou 8,15 milhões de dólares. E tem apenas vinte pessoas.
A ideia de honeypot não é nova na cibersegurança. Cria-se um alvo que parece valioso, mas de onde não se consegue tirar nada, e espera-se que o atacante caia na armadilha. Segundo a Tianrongxin, é isso que fazem os honeypots de engano: atrasam o atacante. Antes, eram instalados em servidores. Desta vez, estão nas linhas telefónicas.
Muita gente pensa que combater as burlas é uma questão de alertar as pessoas: mensagens de texto, janelas pop-up, sessões de esclarecimento na comunidade. Os alertas ajudam, claro. Mas mudam o comportamento do lado das vítimas; não aumentam nem um cêntimo os custos do burlão. Podes aperfeiçoar os alertas ao máximo, mas ele continuará a fazer vinte mil chamadas por dia. Basta uma pessoa cair na burla para valer a pena; as outras 19.999 chamadas são feitas em vão. O que realmente se pode mudar está do outro lado: tornar cada chamada mais cara. São duas coisas completamente diferentes.
Não é de admirar que os endereços de carteiras de criptomoedas apareçam na lista. O último passo dos esquemas de «abate do porco» envolve sempre stablecoins: o dinheiro chega em segundos, não há balcão onde o possam bloquear, nem funcionário do banco que faça mais uma pergunta. Depois de o dinheiro sair, nem sequer há onde apresentar uma reclamação. O problema é que este método não funciona da mesma forma na blockchain. Um endereço não se pode fazer de desentendido. Não pode dizer que o sinal está fraco. Não pode dizer que não encontra os óculos de leitura. Na blockchain, não há espaço para ganhar tempo. Basta confirmar e o dinheiro já foi.
Restam apenas dois caminhos. Um é agir mais cedo e sinalizar os endereços antes de o dinheiro entrar, para que as corretoras e as carteiras o bloqueiem de imediato. O outro continua a ser o honeypot, mas adaptado aos contratos: criar um endereço com um saldo que parece enorme, mas do qual não se consegue levantar um cêntimo, e esperar que os hackers tentem atacá-lo. Cada ataque gera mais amostras. É lento. Mas não há mesmo outra opção.
A conclusão a que cheguei é que, no futuro, os ativos mais valiosos no combate às burlas não serão os arquivos de frases, mas sim as bases de dados de contas e de endereços. Quem atualizar a sua base mais depressa conseguirá travar o dinheiro antes de ele sair das mãos da vítima. Com apenas vinte pessoas, conseguiram como cliente um dos quatro maiores bancos da Austrália. Não foi por terem um modelo particularmente inteligente. Foi por causa dos novos endereços que a base acumula todos os dias.
Há uma coisa que é preciso esclarecer. Das 250 mil pistas, não se sabe quantas foram realmente usadas por bancos e operadoras para bloquear contas e números. A empresa diz apenas que são «acionáveis»; não revelou a taxa de conversão. Os dados de treino e o modelo também não são divulgados. O número de dezassete anos foi calculado pela própria empresa, mas não explicou exatamente como.
Aquelas chamadas não atendidas no teu telemóvel nunca foram questão de azar. São tentativas cujo custo é quase zero.
$BTC $USDC $ETH
#反诈 #稳定币 #AI
A empresa chama-se Apate e é australiana. O nome vem da deusa grega da fraude, mas o que fazem é justamente o contrário. O que fazem? Enganam os burlões.
O fundador, Kafarl, é professor na Universidade Macquarie. Primeiro, experimentou a ideia em si próprio. Estava num piquenique em família quando o telemóvel tocou. Número desconhecido. Bastaram-lhe duas frases para perceber do que se tratava. As crianças faziam barulho. Não desligou. Fez-se de desentendido e ficou à conversa durante quarenta e quatro minutos.
Só depois de desligar é que se deu conta: quarenta e quatro minutos. Um burlão não consegue falar com mais ninguém durante esse tempo.
Toda a lógica do negócio assenta nesta ideia. A burla é um negócio de volume. De cada cem números para os quais ligam, conseguem uma vítima. Os custos são a mão de obra e as chamadas. Uma conversa de três minutos ainda compensa. Mas e se o fizeres falar durante cinquenta minutos? O número de chamadas que consegue fazer num dia cai para uma fração, mas continua a pagar aos funcionários e a alugar as linhas, e a taxa de sucesso ainda por cima diminui. As contas deixam de bater certo.
Por isso, aqueles robôs não estão a tentar apanhar os burlões. Estão a ocupar-lhes o tempo. Fazem-se passar por todo o tipo de pessoas, com idades e sotaques diferentes, e até usam calão australiano. Uns dizem que o sinal está fraco. Outros, que não encontram os óculos de leitura. A chamada mais longa durou cinquenta minutos.
Até agora, os números são estes: 2,5 milhões de conversas. 250 mil pistas úteis, incluindo números de contas bancárias, endereços de carteiras de criptomoedas, sites de phishing e marcas usadas sem autorização. O Commonwealth Bank of Australia integrou o sistema, e as perdas por fraude reportadas publicamente caíram 76%. A operadora TPG encaminha diretamente para estas máquinas 590 mil chamadas de alto risco. Em agosto, a empresa angariou 8,15 milhões de dólares. E tem apenas vinte pessoas.
A ideia de honeypot não é nova na cibersegurança. Cria-se um alvo que parece valioso, mas de onde não se consegue tirar nada, e espera-se que o atacante caia na armadilha. Segundo a Tianrongxin, é isso que fazem os honeypots de engano: atrasam o atacante. Antes, eram instalados em servidores. Desta vez, estão nas linhas telefónicas.
Muita gente pensa que combater as burlas é uma questão de alertar as pessoas: mensagens de texto, janelas pop-up, sessões de esclarecimento na comunidade. Os alertas ajudam, claro. Mas mudam o comportamento do lado das vítimas; não aumentam nem um cêntimo os custos do burlão. Podes aperfeiçoar os alertas ao máximo, mas ele continuará a fazer vinte mil chamadas por dia. Basta uma pessoa cair na burla para valer a pena; as outras 19.999 chamadas são feitas em vão. O que realmente se pode mudar está do outro lado: tornar cada chamada mais cara. São duas coisas completamente diferentes.
Não é de admirar que os endereços de carteiras de criptomoedas apareçam na lista. O último passo dos esquemas de «abate do porco» envolve sempre stablecoins: o dinheiro chega em segundos, não há balcão onde o possam bloquear, nem funcionário do banco que faça mais uma pergunta. Depois de o dinheiro sair, nem sequer há onde apresentar uma reclamação. O problema é que este método não funciona da mesma forma na blockchain. Um endereço não se pode fazer de desentendido. Não pode dizer que o sinal está fraco. Não pode dizer que não encontra os óculos de leitura. Na blockchain, não há espaço para ganhar tempo. Basta confirmar e o dinheiro já foi.
Restam apenas dois caminhos. Um é agir mais cedo e sinalizar os endereços antes de o dinheiro entrar, para que as corretoras e as carteiras o bloqueiem de imediato. O outro continua a ser o honeypot, mas adaptado aos contratos: criar um endereço com um saldo que parece enorme, mas do qual não se consegue levantar um cêntimo, e esperar que os hackers tentem atacá-lo. Cada ataque gera mais amostras. É lento. Mas não há mesmo outra opção.
A conclusão a que cheguei é que, no futuro, os ativos mais valiosos no combate às burlas não serão os arquivos de frases, mas sim as bases de dados de contas e de endereços. Quem atualizar a sua base mais depressa conseguirá travar o dinheiro antes de ele sair das mãos da vítima. Com apenas vinte pessoas, conseguiram como cliente um dos quatro maiores bancos da Austrália. Não foi por terem um modelo particularmente inteligente. Foi por causa dos novos endereços que a base acumula todos os dias.
Há uma coisa que é preciso esclarecer. Das 250 mil pistas, não se sabe quantas foram realmente usadas por bancos e operadoras para bloquear contas e números. A empresa diz apenas que são «acionáveis»; não revelou a taxa de conversão. Os dados de treino e o modelo também não são divulgados. O número de dezassete anos foi calculado pela própria empresa, mas não explicou exatamente como.
Aquelas chamadas não atendidas no teu telemóvel nunca foram questão de azar. São tentativas cujo custo é quase zero.
$BTC $USDC $ETH
#反诈 #稳定币 #AI