350 тысяч ИИ отвечают на звонки мошенников вместо людей. За всё время они вытянули из мошенников 250 тысяч зацепок и отняли у них в общей сложности 17 лет.

Компания называется Apate, она из Австралии. Название взято у древнегреческой богини обмана, но сама компания занимается прямо противоположным. Чем именно? Обманывает мошенников.

Основатель Кафал — профессор Университета Маккуори. Сначала он сам проверил эту идею на практике. Однажды во время семейного пикника зазвонил телефон — незнакомый номер. Он послушал пару секунд и сразу понял, что это мошенники. Дети шумели. Он не повесил трубку. Вместо этого притворился, будто ничего не понимает, и проговорил с ними 44 минуты.

И только положив трубку, он осознал: 44 минуты. Мошенник потратил время, которое обычно никто ему не уделяет.

Весь бизнес строится на этой мысли. Мошенничество — это бизнес на массовых звонках. Из ста набранных номеров один приносит сделку, а основные расходы — зарплаты и телефонная связь. Три минуты разговора для мошенника вполне оправданны. А если заставить его говорить 50 минут? За день он обзвонит в разы меньше людей, зарплату всё равно придётся платить, линии всё равно арендовать, а доля успешных звонков снизится. Такая экономика просто перестанет сходиться.

Поэтому эти роботы вовсе не охотятся на мошенников. Они занимают их время. Прикидываются разными людьми: разного возраста, с разными акцентами, да ещё и с австралийским просторечием. Кто-то жалуется на плохую связь. Кто-то никак не может найти очки для чтения. Самый долгий разговор растянулся на 50 минут.

На сегодняшний день цифры такие: 2,5 миллиона разговоров. 250 тысяч полезных зацепок — среди них банковские счета, адреса криптокошельков, фишинговые сайты и бренды, от имени которых мошенничали. Commonwealth Bank of Australia подключился к системе, и заявленные им потери от мошенничества сократились на 76%. Оператор TPG перенаправил этим машинам 590 тысяч звонков с высоким уровнем риска. В августе компания привлекла 8,15 миллиона долларов. А в штате всего 20 человек.

Термин «медовая ловушка» давно известен в кибербезопасности. Создают приманку, которая выглядит ценной, но на самом деле ничего с неё не получить, и ждут, пока противник клюнет. В компании Tianrongxin говорят, что задача таких ловушек — тянуть время. Раньше их размещали на серверах. Теперь — на телефонных линиях.

Многие думают, что борьба с мошенничеством — это предупреждения: СМС, всплывающие окна, лекции в жилых районах. Предупреждения действительно полезны. Но они меняют поведение потенциальных жертв, а расходы мошенников не увеличивают ни на грош. Даже если довести предупреждения до совершенства, мошенник всё равно будет обзванивать 20 тысяч номеров в день: достаточно, чтобы попался хотя бы один человек, — и дело окупится. Остальные 19 999 звонков ничего ему не стоят. Менять нужно то, что происходит на другом конце провода: сделать каждый звонок дороже. Это совершенно разные вещи.

Неудивительно, что в списке есть адреса криптокошельков. Финальный этап мошеннической схемы «забой свиней» почти всегда связан со стейблкоинами: перевод приходит за считаные секунды, его некому остановить у окошка, и ни один банковский служащий не задаст лишнего вопроса. А после отправки денег даже пожаловаться бывает некуда. Но эту схему невозможно просто перенести в блокчейн. Адрес не притворится, что не понимает. Не скажет, что связь плохая. Не станет искать очки для чтения. В блокчейне нет этапа, на котором можно тянуть время. Нажал «Подтвердить» — деньги уже ушли.

Остаются только два пути. Первый — действовать заранее: помечать адреса ещё до внесения средств, чтобы биржи и кошельки могли сразу блокировать переводы. Второй — снова использовать медовую ловушку, но уже в виде смарт-контракта: создать адрес, на котором будто бы лежит целое состояние, хотя вывести оттуда нельзя ни копейки, и ждать, пока придут хакеры. После каждой атаки будет появляться новая партия образцов. Медленно. Но других вариантов и правда нет.

Я пришёл к выводу, что в будущем самым ценным активом в борьбе с мошенничеством будут не библиотеки сценариев, а базы счетов и адресов. Кто быстрее обновляет свою базу, тот сможет остановить деньги до того, как они уйдут из рук. Всего 20 человек — и один из четырёх крупнейших банков Австралии стал их клиентом. Не потому, что их модель такая умная. А потому, что каждый день у них появляются новые адреса.

Но кое-что нужно уточнить. Из 250 тысяч зацепок компания не сообщила, сколько действительно использовали банки и операторы для блокировок. Она лишь говорит, что зацепки пригодны для действий, но не раскрывает долю тех, что привели к результату. Данные для обучения и модель тоже не публикуются. А цифра в 17 лет — собственный расчёт компании; как именно её получили, толком не объясняют.

Те несколько пропущенных вызовов на твоём телефоне — не просто невезение. Это попытка проверить тебя, почти ничего не потратив.

$BTC $USDC $ETH
#反诈 #稳定币 #AI