YouTuber Kitboga Mengurung 200 Penipu di dalam ‘Labirin Mustahil’ [Video]

 (youtube.com)
2 poin oleh GN⁺ 2023-11-04 | 1 komentar | Bagikan ke WhatsApp
  • Kitboga dan timnya membuat sistem penebusan Bitcoin palsu agar dapat menahan sebanyak mungkin penipu yang terlalu banyak untuk dihadapi satu per satu, dengan membuat mereka percaya bahwa mereka bisa menerima Bitcoin curian
  • Jebakannya memakai kartu hadiah palsu, kode struk ATM, dan QR sebagai umpan, lalu membuat mereka melewati CAPTCHA, bilah pemuatan, antrean telepon, menu dukungan pelanggan, verifikasi gambar, dan labirin secara berurutan
  • Selama beberapa bulan, ratusan orang terjebak dan total menghabiskan 60 hari·1.440 jam; satu penipu memakainya lebih dari 5 hari dan penipu lain terus terhubung selama 40 hari berturut-turut
  • Saat para penipu memasukkan alamat dompet sungguhan, terungkap pula dompet yang telah menampung transaksi senilai ratusan ribu dolar, dan bersama tim respons penipuan Kraken mereka menyelidiki dompet yang telah dilewati lebih dari 280 BTC
  • Alat yang awalnya dimulai sebagai lelucon itu kemudian membantu korban nyata, termasuk seorang perempuan lansia yang ditipu selama 6 tahun dan puluhan korban lain di AS yang akhirnya bisa mendapat bantuan

Sistem Bitcoin palsu untuk menahan para penipu

  • Kitboga menilai terlalu sulit menghadapi langsung begitu banyak penipu dari komentar YouTube, telepon, hingga penipu yang menyamar sebagai dirinya, lalu bersama tim membuat jebakan otomatis untuk terus menahan mereka
  • Jika penipu diberi kartu hadiah Bitcoin palsu atau struk palsu, mereka akan percaya bisa menebuskannya dengan mudah setelah memasukkan kode
  • Situs web aslinya adalah platform palsu bertema Bitcoin yang mencatat semua interaksi
    • tiket dukungan apa yang mereka coba buka
    • CAPTCHA mana yang mereka coba selesaikan
    • bilah pemuatan mana yang mereka tunggu
    • prosedur telepon apa yang mereka coba lalui
  • Penipu tidak akan pernah bisa menerima Bitcoin sampai akhir, dan sejak awal Bitcoin itu memang tidak pernah ada

CAPTCHA, bilah pemuatan, dan antrean telepon yang menghabiskan waktu

  • Salah satu rintangan pertama adalah CAPTCHA palsu berbasis gambar hasil AI, dan penentuan benar atau salahnya bekerja seolah-olah dengan peluang 50%
    • Muncul pertanyaan terbuka seperti jumlah kacang, tinggi ombak, mobil tercepat, atau angka pada dadu
    • Para penipu memasukkan jawaban seperti “uncountable”, “32 ft”, “beam balance”, “8”, “1,232”, “1,322”
  • Di sela-sela CAPTCHA sengaja disisipkan bilah pemuatan yang lama, sehingga mereka dengan mudah membuang 10–15 menit bahkan sebelum mencapai dasbor online
  • Saat memasukkan alamat dompet, selalu muncul kesalahan lalu mereka diarahkan ke telepon dukungan pelanggan
    • menu telepon berulang kali gagal memahami masukan seperti option five
    • antrean memberi pesan seperti menunggu 10–19 menit, ada 13 orang di depan, tetapi sebenarnya tidak ada agen
    • saat menunggu, mereka diminta mengulangi frasa seperti “colorful comrade”, “buttered bicycle”, “purple pig” untuk memastikan penelepon masih mendengarkan
  • Setelah antrean selesai, muncul beberapa akhir palsu berturut-turut
    • seolah-olah agen mengangkat telepon, tetapi tidak ada yang menjawab
    • diarahkan ke dukungan email, tetapi alamatnya dibuat sulit dipahami
    • agen rekaman membuat mereka bingung antara konfirmasi dan pembatalan lalu menutup panggilan
    • terhubung ke voicemail, tetapi kotak suaranya penuh sehingga tidak bisa meninggalkan pesan

Verifikasi gambar dan labirin yang nyaris mustahil

  • Belakangan ini mereka mulai meminta penipu menggambar untuk membuktikan bahwa mereka manusia
    • mereka diminta meniru gambar seperti ular memakai topi, kubus, tikus, gagak yang mengangkat barbel, atau robot
    • penentuan benar atau salah diputuskan dengan peluang 50%
    • seorang penipu bahkan mengirim pesan bahwa menyelesaikan verifikasi manusia itu secara harfiah mustahil
  • Untuk membuat passphrase keamanan, mereka diberi penjelasan bahwa diperlukan entropi acak, dan untuk itu mereka harus menyelesaikan labirin
    • bahkan Kitboga sendiri tidak bisa menyelesaikannya meski sudah mencoba sekitar 10 menit
    • seorang penipu berhasil menyelesaikan labirin setelah 127 percobaan, tetapi kemudian labirinnya direset dan ia harus memulai lagi dari awal
  • Kepada sebagian penipu, mereka diarahkan untuk mengubah ponsel ke mode pesawat agar bisa melakukan penarikan
    • saat mode pesawat diaktifkan, panggilan terputus
    • seorang penipu menghitung mundur dari 10 sebelum panggilannya terputus

Waktu yang terbuang dan penyelidikan dompet penipuan sungguhan

  • Selama beberapa bulan, sistem ini menahan ratusan penipu dan menghabiskan total 60 hari, yaitu 1.440 jam, dari waktu mereka
  • Seorang penipu memakai situs itu lebih dari 5 hari karena percaya ia bisa menerima Bitcoin palsu tersebut
  • Penipu lain terus mengakses situs web itu selama 40 hari berturut-turut
  • Karena para penipu memercayai sistem itu, ada juga yang benar-benar memasukkan alamat dompet bernilai nyata
    • beberapa dompet memiliki riwayat transaksi bernilai ratusan ribu dolar
    • bersama tim respons penipuan Kraken, mereka menyelidiki dompet-dompet itu dan memeriksa kemungkinan pemblokiran
    • Bitcoin yang melewati sebagian dompet dari penipuan yang mereka ganggu dan laporkan mencapai lebih dari 280 BTC
  • Tim Kraken membantu pembangunan alat ini dan ikut sebagai mitra yang membantu penyelidikan dompet penipuan serta para penipu

Dari lelucon menjadi bantuan bagi korban

  • Suatu hari tim dukungan Kraken memberi tahu Kitboga bahwa seseorang menanyakan tentang “Bitcoin stock” dan tampak kebingungan
  • Perempuan itu memberikan alamat email dan nama pengguna Kitboga kepada Kraken, lalu koneksi terjadi setelah penipu menyuruhnya menelepon hotline Bitcoin palsu
  • Perempuan itu adalah korban lansia yang ditipu selama 6 tahun, dan pihak Kitboga menjelaskan situasinya lalu mengarahkannya agar mendapat bantuan yang diperlukan
  • Setelah itu, puluhan korban lain di AS menelepon sistem ini, lalu setelah situasi penipuannya dijelaskan, mereka dihubungkan dengan pihak lokal yang bisa membantu
  • Awalnya ini hanya ide lucu untuk membuang waktu para penipu, tetapi kemudian berkembang menjadi proyek yang juga mencakup penyelidikan dompet sungguhan dan bantuan untuk korban

Bacaan terkait

1 komentar

 
GN⁺ 2023-11-04
Opini Hacker News

  • Bagian ketika setelah menunggu antrean panjang akhirnya tersambung, lalu dialihkan ke jawaban otomatis “kotak surat penuh” terasa terlalu realistis
    Saya tahu itu dibuat sengaja sebagai gimmick, tetapi baru-baru ini saya benar-benar mengalami hal yang sama pada sistem pemerintah yang penting
    Saya menelepon California EDD untuk mendapatkan sisa pembayaran cuti keluarga berbayar dari negara bagian; tidak ada cara untuk mengurusnya secara online dan wajib menelepon
    Setelah menunggu satu jam, telepon berdering, masuk ke voicemail, lalu dikatakan kotak surat penuh dan sambungan terputus—itu terjadi dua kali, dan peluang untuk masuk antrean sejak awal pun kira-kira cuma 1 dari 100, benar-benar bikin gila

    • Saat harus menghubungi EDD beberapa tahun lalu, nomor utama sama sekali tidak berhasil, dan akhirnya saya tersambung lewat nomor bahasa asing
      Biasanya jumlah petugas relatif lebih banyak dibanding jumlah penutur bahasa tersebut, jadi rasionya lebih baik; seingat saya nomor bahasa Vietnam yang paling bagus, meski sekarang bisa saja sudah berbeda
      Kalau tidak tahu bahasanya, melewati menu jawaban otomatis memang agak sulit, tetapi begitu tersambung ke manusia, petugasnya bilingual dan bahasa Inggrisnya juga benar-benar fasih
    • Kalau menelepon dukungan pelanggan Comcast, hal seperti ini hampir selalu terjadi
      Jika terus meminta bicara dengan petugas, mereka memutus sambungan, dan satu-satunya cara yang andal untuk tersambung ke manusia adalah mengatakan “saya ingin bicara dengan petugas untuk menutup akun”
      Saya takut ke depannya, ketika mereka mulai memasukkan LLM atau AI yang lebih baik, berbicara dengan manusia benar-benar akan menjadi mustahil
    • Karena 98% orang di dunia mungkin tidak tahu singkatannya, kalau ditulis lengkap: EDD adalah Employment Development Department, tampaknya seperti lembaga bantuan pencari kerja, dan PFL adalah Paid Family Leave, kira-kira cuti melahirkan, mengasuh anak, atau merawat keluarga
    • Untuk masalah California EDD, sebaiknya telepon kantor anggota DPR negara bagian dan minta bantuan
    • Saya paham soal EDD
      Masih ada ribuan dolar tunjangan pengangguran yang seharusnya saya terima akibat PHK saat pandemi, tetapi setelah mengalami hal serupa, akhirnya saya menyerah

  • Saya mengenal Kit lewat seorang teman, dan pernah juga bermain Magic: The Gathering bersamanya
    Kepribadiannya di siaran dan sifat aslinya tidak jauh berbeda; ia seperti orang yang memang terlahir cocok untuk pekerjaan ini, benar-benar orang baik, dan istri serta anak-anaknya juga baik
    Awalnya ia adalah web developer, dan semua situs bank palsu itu ia buat sendiri
    Ini pekerjaan yang sangat cerdas: secara paradoks memakai teknik phishing untuk menangkap pelaku phishing

    • Saya benar-benar tidak menyangka dia dulunya programmer

  • Saya suka video Kitboga
    Setiap menonton, saya selalu terkejut melihat betapa arogan dan sok pintar para penipu itu, seakan-akan mabuk oleh diri sendiri
    Mereka benar-benar percaya bahwa mereka sangat cerdas, dan tidak ragu mengejek para lansia yang sedang di telepon
    Saya berterima kasih Kitboga mau berjuang di sisi yang benar, dan senang melihat bank serta bursa kripto langsung membekukan rekening yang dilaporkan Kitboga

    • Kesombongan itu mungkin sikap yang mereka butuhkan agar bisa tidur pada malam hari
      Rasanya mereka harus membenarkan diri sendiri dengan alasan seperti “Barat mencuri dari negara berkembang, jadi kami mengambilnya kembali,” atau “orang bodoh ini toh akan ditipu seseorang, jadi tidak apa-apa kalau saya yang mencurinya”
      Namun saya tidak tahu mana yang lebih dulu, ayam atau telur; bisa jadi sejak awal orang yang tertarik bekerja di call center penipuan seperti ini memang sampah semacam itu
      Sebaliknya, orang biasa pun jika masuk ke call center seperti itu bisa saja berada dalam situasi mirip Stanford Prison Experiment dan mudah dimanipulasi
    • Saya benar-benar membenci para penipu ini setelah mereka menipu bibi saya
      Sejak itu, kalau menerima telepon, saya menahan mereka selama mungkin agar setidaknya mereka tidak bisa menipu satu orang lain
      Saya berhasil menahan tiga orang cukup lama untuk bertanya, “Mengapa kalian menipu nenek-nenek miskin?” dan ketiganya memberikan jawaban yang sama
      “Orang Barat itu kaya dan mereka tidak pantas mendapatkannya”
    • Anda melihat hubungan sebab-akibatnya terbalik
      Secara umum, orang lebih mudah mengikuti orang yang berbicara dengan percaya diri, jadi agar tingkat keberhasilan meningkat, penipu harus terdengar penuh keyakinan
      Penipu ingin membuat lawan bicara tidak meragukan kemampuan si penipu, dan sebaliknya terus meragukan penilaiannya sendiri
    • Bagi seseorang, itu bisa terlihat arogan dan kurang ajar, tetapi bagi orang lain bisa terlihat sebagai orang yang percaya diri
    • Untuk memaksimalkan peluang sukses, penipu harus mengancam, berteriak, dan menekan
      Korban yang paling rentan merespons cara seperti itu
      Kalau mereka berhati-hati dan ramah, panggilan itu mungkin akan berakhir dengan “Saya akan cek dulu ke bank dan menghubungi Anda lagi, terima kasih”

  • Plot twist di akhir bagus dalam banyak hal
    Kitboga, secara kebetulan murni, langsung menyelamatkan seseorang dari penipuan jangka panjang, dan bahkan mungkin secara tidak sengaja menemukan teknik baru untuk membantu korban
    Jika penipu diarahkan agar memberikan nomor Kitboga kepada korban, ia bisa membantu korban secara langsung

    • Saya tidak begitu memahami situasi ini
      Bukankah Kitboga dan timnya yang sedang berpura-pura menjadi pihak yang ditipu?
      Saya tidak tahu apa hubungannya perempuan itu dengan struk Bitcoin atau kode QR

  • Semua orang tertawa, tapi saya pernah mencoba login ke akun OpenAI dan bertemu CAPTCHA yang mustahil
    Padahal itu akun berbayar 20 dolar per bulan, tetapi saya harus mengklik puzzle sampai 80 kali, dan kalau sekali saja salah harus mulai lagi dari awal
    Sama sekali tidak lucu, jadi saya membatalkan langganan; lagi pula Phind lebih cepat dan kualitasnya juga lebih baik

    • Ini juga hal pertama yang terpikir oleh saya
      Di sini semua orang menganggapnya lucu, tapi bagi saya ini hanya memperlihatkan upaya orang-orang yang menciptakan pengalaman internet yang harus kita hadapi setiap hari
      Sepertinya sangat cocok untuk tim AI dan CAPTCHA /sarkasme
      Cukup absurd bahwa meski membayar langganan 20 dolar per bulan, kita tetap mendapat deretan puzzle yang panjang
      Kadang puzzle yang harus diselesaikan terlalu banyak dan terlalu sulit sampai akhirnya menyerah begitu saja, lalu di hari lain berharap hanya muncul beberapa saja
      Saya berlangganan agar bisa langsung dipakai dan menghindari kubangan sampah SEO, tetapi pada akhirnya tetap kehilangan waktu dan malah membayar untuk memberikan kerja gratis demi pelatihan model
    • Memang lucu kalau terjadi pada orang jahat, tapi yang menyedihkan adalah pengalaman dukungan pelanggan mereka tidak seaneh itu
      Kalau memang tidak normal, kebanyakan orang pasti langsung menyadarinya sebagai palsu
      Meminta menghitung jumlah kacang di foto memang agak berlebihan, tetapi sekarang kita sudah terlalu terbiasa dengan CAPTCHA buruk sehingga terasa masuk akal
      Menu telepon juga sama saja
    • Saya penasaran sistem operasi dan browser apa yang dipakai
      Beri saya beberapa menit, saya bisa menyuruh ChatGPT membuat skrip untuk menanganinya
    • Saya juga berniat membatalkan langganan setelah dipaksa menghadapi CAPTCHA selama beberapa menit di dalam aplikasi desktop Proton VPN
    • Saya bahkan tidak sempat benar-benar mencobanya
      Dalam setengah minggu, saya memakai kurang dari 10 prompt, tetapi setiap kali hanya mendapat jawaban “sistem mendeteksi aktivitas mencurigakan, coba lagi nanti”
      Sepertinya ini bukan masalah yang jarang terjadi, terlepas dari apakah berlangganan atau tidak

  • Saya penasaran apakah ada yang ingat bot telepon penangkal penipu yang dulu berpura-pura menjadi lansia dengan demensia
    Kalau tidak salah namanya ‘Lemmy’, dan ia menunggu sampai penipu berhenti bicara lalu melemparkan pertanyaan atau cerita panjang yang melantur
    Lucu, tetapi juga dibuat sangat cermat agar percakapan terus berjalan hingga berjam-jam, lalu ketika mulai berulang, si penipu biasanya meledak emosi
    Ia sedikit lebih pintar daripada penipuan indah ini karena alur percakapannya sangat alami, dan memanfaatkan fakta bahwa para penipu suka berbicara kalau diberi kesempatan
    Sepertinya ini ide bagus untuk versi berikutnya

  • Yang benar-benar menyedihkan adalah banyak dari hal-hal seperti ini juga rutin terjadi saat menelepon perusahaan yang “asli”
    Kualitas suara sengaja dibuat serendah seperti mendengarkan walkie-talkie di dalam pesawat baling-baling, musik tunggu yang mengerikan diputar pada volume maksimum dengan downsampling dan volume boost sampai terasa sakit secara fisik, sambungan terputus secara acak, dan terjadi redirect melingkar
    Semua ini tetap terjadi meski kita bersikap sopan dan sabar kepada agen dukungan malang yang bekerja sepanjang hari di perusahaan seperti itu

  • Saya tidak memahami bagian terakhirnya
    Tim penanganan penipuan Kraken mengetahui bahwa seseorang yang mereka anggap sebagai korban penipuan tetapi belum bisa mereka hubungi ternyata menelepon Gauntlet-nya, dan setelah itu mereka bisa membantu perempuan itu serta korban-korban lain yang masuk ke Gauntlet

    1. Pertama-tama, saya tidak mengerti bagaimana korban penipuan bisa masuk ke Gauntlet
      Saya kira alur keseluruhannya adalah Kitboga dan tim berperan sebagai target lalu mengirim kode QR palsu kepada penipu
    2. Jika penipu yang mengendalikan korban untuk menyelesaikan Gauntlet, maka sikap kita yang menikmati frustrasi “penipu” juga jadi patut dipertanyakan
      Kalau sebagian orang yang dibuat frustrasi adalah orang tak bersalah yang sedang dikendalikan penipu, perhitungan moralnya jadi lebih rumit
    3. Saya juga penasaran bagaimana mereka mengidentifikasi orang non-penipu yang masuk ke platform
      Kalau ada jawaban yang pasti untuk ini, kekhawatiran nomor 2 bisa berkurang, tetapi sulit dipercaya kecuali metodenya bukan cara yang sangat padat karya sampai mengurangi kegunaan sistem otomatis
      Secara keseluruhan videonya menarik, dan kalau memikirkan pengalaman dengan pohon menu penjawab telepon otomatis, itu terasa terlalu realistis sampai lucu, tetapi poin-poin di atas membuat saya sulit mendukung sepenuhnya apa yang ia lakukan
    • Setuju
      Hal yang kemungkinan banyak terjadi di sistem ini tampak mirip dengan cara kerja perangkat lunak bot yang dulu mencoba melewati CAPTCHA
      Mereka juga bisa mempekerjakan orang-orang yang sedang kesulitan ekonomi untuk menyelesaikannya
      Videonya lucu, tetapi saya juga jadi sangat sadar betapa beruntung dan berprivilese posisi saya karena tidak lahir di lingkungan yang membuat saya mau tidak mau menjadi salah satu dari “orang-orang terkutuk” ini, entah sebagai penipu maupun korban
    • Video berikut yang diunggah setelah komentar ini memuat detail yang lebih banyak
      https://youtu.be/tzXRb8PdmJo
    • Pertanyaan-pertanyaannya benar-benar tepat
      Pada akhirnya para penipu seperti ini adalah predator, orang-orang yang muncul di video hanyalah puncak gunung es, dan penipuan yang menargetkan orang Barat kaya adalah industri bernilai miliaran dolar
      Namun di saat yang sama, mereka juga korban dari struktur imbalan yang asimetris dalam kapitalisme dan kolonialisme global, dan lebih spesifik lagi, banyak dari mereka adalah korban perdagangan manusia yang dipaksa melakukan penipuan seperti ini
      https://www.csis.org/analysis/cyber-scamming-new-destination...
      Tadi saya membaca situs Kitboga, dan di sana tertulis “membuat situasi yang gelap menjadi sedikit lebih ringan”; itu ungkapan yang cukup tepat merangkumnya

  • Scammers vs Impossible Password Game juga enak ditonton
    [1] https://www.youtube.com/watch?v=knhQ2f8anT8

    • Matikan apinya! Ayamnya kamu bunuh!!
      Saya tidak percaya
      Saya hampir tertawa sampai paru-paru saya copot
    • Ini pasti direkayasa, kan? Kan??

  • “Kenapa Anda pakai itu?!”
    Kitboga adalah harta nasional YouTube

    • Ada beberapa kalimat yang, hanya dengan membacanya, langsung terdengar di kepala dalam suara orang tertentu dengan cara bicara tertentu
      Biasanya itu dialog film, tetapi sekarang teriakan seorang penipu “Kenapa Anda melakukan itu?!?!?!” sudah tertancap di kepala saya
    • Trolling yang baik untuk tujuan baik itu sangat memuaskan
    • Sistem Google Play lamanya hebat
      Angka pada posisi tertentu memberi tahu toko Google Play palsu berapa jumlah uang yang digunakan
    • Berkat dia, saya jadi tahu sangat banyak makian dalam bahasa asing
    • sir sir sir siR sIR SIR SIR SIR