YouTuber Kitboga 200 dolandırıcıyı ‘imkânsız bir labirente’ hapsetti [Video]

 (youtube.com)
2 puan yazan GN⁺ 2023-11-04 | 1 yorum | WhatsApp'ta paylaş
  • Kitboga ve ekibi, tek tek uğraşılması zor olacak kadar çok sayıda dolandırıcıyı oyalamak için sahte bir Bitcoin kullanım sistemi kurdu ve onlara çalınan Bitcoin’i alabileceklerini düşündürdü
  • Tuzak, sahte hediye kartı·ATM fiş kodları ve QR’ları yem olarak kullanıp onları sırasıyla CAPTCHA, yükleme çubuğu, telefon bekleme kuyruğu, müşteri destek menüsü, çizim doğrulaması ve labirentten geçmeye zorladı
  • Aylar boyunca yüzlerce kişi tuzağa düştü ve toplamda 60 gün·1.440 saat harcadı; bir dolandırıcı 5 günden fazla zaman harcarken bir başkası 40 gün üst üste bağlandı
  • Dolandırıcılar gerçek cüzdan adreslerini girerken yüz binlerce doların geçtiği cüzdanlar da ortaya çıktı ve Kraken’in dolandırıcılık müdahale ekibiyle birlikte içinden 280 BTC’den fazla geçen cüzdanlar incelendi
  • Şaka gibi başlayan araç, gerçek mağdurlara yardıma dönüştü; 6 yıl boyunca dolandırılan yaşlı bir kadın ile ABD’deki onlarca mağdurun destek almasına yardımcı oldu

Dolandırıcıları oyalayan sahte Bitcoin sistemi

  • Kitboga, YouTube yorumları, telefon aramaları ve hatta kendisini taklit eden dolandırıcıların sayısının doğrudan başa çıkılamayacak kadar arttığını görünce, ekibiyle birlikte dolandırıcıları sürekli meşgul edecek bir otomatik tuzak kurdu
  • Dolandırıcılara sahte Bitcoin hediye kartı ya da fiş verildiğinde, kodu girip bunu kolayca kullanabileceklerine inanıyorlardı
  • Gerçekte web sitesi Bitcoin temalı sahte bir platformdu ve tüm etkileşimleri kaydediyordu
    • hangi destek biletlerini açmaya çalıştıkları
    • hangi CAPTCHA’ları çözdükleri
    • hangi yükleme çubuklarını bekledikleri
    • hangi telefon adımlarını geçmeye çalıştıkları
  • Dolandırıcılar en sona kadar hiçbir zaman Bitcoin alamıyordu; zaten ortada böyle bir Bitcoin de yoktu

Zaman çalan CAPTCHA’lar, yükleme çubukları ve telefon bekleme kuyruğu

  • İlk engellerden biri, yapay zeka tarafından üretilmiş görüntülere dayanan sahte CAPTCHA idi ve doğru kabul edilmesi yaklaşık %50 olasılıkla çalışıyordu
    • kuruyemiş sayısı, dalga yüksekliği, en hızlı araba, zar yüzü gibi açık uçlu sorular çıkıyordu
    • dolandırıcılar “uncountable”, “32 ft”, “beam balance”, “8”, “1,232”, “1,322” gibi yanıtlar giriyordu
  • CAPTCHA’ların arasına kasıtlı olarak uzun yükleme çubukları konuluyordu; böylece çevrimiçi panele ulaşmadan önce bile 10-15 dakikayı rahatça boşa harcıyorlardı
  • Cüzdan adresi girildiğinde her seferinde hata veriliyor ve müşteri destek hattına yönlendiriliyordu
    • telefon menüsü option five gibi girişleri tekrar tekrar anlayamıyordu
    • bekleme kuyruğu 10-19 dakika, sırada 13 kişi gibi mesajlar veriyordu ama gerçekte bir temsilci yoktu
    • bekleme sırasında arayanın hâlâ hatta olup olmadığını anlamak için “colorful comrade”, “buttered bicycle”, “purple pig” gibi ifadeleri tekrar etmeleri isteniyordu
  • Beklemenin sonunda birden fazla sahte sonuca ulaşılıyordu
    • sanki temsilci açmış gibi oluyordu ama kimse yanıt vermiyordu
    • e-posta desteğine yönlendiriliyorlardı ama adres bilerek anlaşılması zor söyleniyordu
    • kayıtlı bir temsilci onay ile iptal seçeneklerini karıştırıyor ve aramayı sonlandırıyordu
    • sesli mesaja yönlendiriliyorlardı ama posta kutusu dolu olduğu için mesaj bırakamıyorlardı

Çizim doğrulaması ve neredeyse imkânsız labirent

  • Son dönemde sistem, dolandırıcılardan insan olduklarını doğrulamaları için çizim yapmalarını istemeye başladı
    • şapka takmış bir yılan, küp, fare, halter kaldıran karga, robot gibi görselleri taklit ederek çizmeleri isteniyordu
    • doğru kabul edilip edilmeyeceği %50 olasılıkla belirleniyordu
    • bir dolandırıcı, insan doğrulamasını tamamlamanın kelimenin tam anlamıyla imkânsız olduğunu yazdı
  • Güvenlik için bir passphrase oluşturmak adına rastgele entropi gerektiği söyleniyor ve bunun için labirent tamamlatılıyordu
    • labirent o kadar zordu ki Kitboga’nın kendisi bile yaklaşık 10 dakika denediği hâlde bitiremedi
    • bir dolandırıcı labirenti 127 denemede tamamladı ama sonrasında yeniden sıfırlandığı için baştan başlamak zorunda kaldı
  • Bazı dolandırıcılara para çekebilmek için telefonlarını uçak moduna almaları söyleniyordu
    • uçak moduna geçince arama kesiliyordu
    • bir dolandırıcı 10’dan geri saymaya başladı ve arama bu sırada koptu

Boşa harcanan zaman ve gerçek dolandırıcılık cüzdanlarının incelenmesi

  • Aylar boyunca sistem yüzlerce dolandırıcıyı oyaladı ve toplamda 60 gün, yani 1.440 saat harcamalarına neden oldu
  • Bir dolandırıcı sahte Bitcoin’i alabileceğine inanıp siteyi 5 günden fazla kullandı
  • Bir başka dolandırıcı ise web sitesine 40 gün üst üste bağlandı
  • Sisteme güvenen dolandırıcıların gerçekten değer taşıyan cüzdan adreslerini girdiği durumlar da oldu
    • bazı cüzdanlarda yüz binlerce dolarlık hareket görülüyordu
    • Kraken’in dolandırıcılık müdahale ekibiyle birlikte bu cüzdanlar incelendi ve engellenme ihtimalleri değerlendirildi
    • engellenen ve bildirilen dolandırıcılıklarla bağlantılı olarak bazı cüzdanlardan geçen Bitcoin miktarı 280 BTC’nin üzerindeydi
  • Kraken ekibi aracın geliştirilmesini destekledi ve dolandırıcılık cüzdanları ile dolandırıcıların incelenmesinde ortak olarak yer aldı

Şakadan mağdur desteğine uzanan sonuç

  • Bir gün Kraken destek ekibi, birinin “Bitcoin stock” hakkında soru sorduğunu ve kafasının karışık göründüğünü Kitboga’ya bildirdi
  • Bu kadın, Kraken’e Kitboga’nın e-posta adresini ve kullanıcı adını verdi; ardından dolandırıcı onun sahte Bitcoin hattını aramasını sağlayınca bağlantı kuruldu
  • Bu kadın 6 yıl boyunca dolandırılmış yaşlı bir mağdurdu ve Kitboga’nın ekibi durumu anlattıktan sonra ihtiyaç duyduğu yardıma ulaşabilmesi için yönlendirme yaptı
  • Sonrasında ABD’deki onlarca mağdur bu sistemi aradı; içinde bulundukları dolandırıcılık durumu açıklandıktan sonra bölgelerindeki gerekli kişilerle bağlantı kurmaları sağlandı
  • Başlangıçta dolandırıcıların zamanını boşa harcamaya yönelik eğlenceli bir fikir olsa da, proje zamanla gerçek cüzdan incelemelerine ve mağdur desteğine uzandı

İlgili okumalar

1 yorum

 
GN⁺ 2023-11-04
Hacker News yorumları

  • Uzun bekleme kuyruğunu aşıp nihayet bağlandıktan sonra otomatik yanıtın “Posta kutusu dolu” deyip devreye girdiği kısım fazla gerçekçiydi
    Bilerek yapılmış bir düzenek olduğunu biliyorum ama yakın zamanda gerçekten önemli bir devlet sisteminde aynısını yaşadım
    California EDD'yi arayıp eyaletin ücretli aile izninden kalan ödemeyi almaya çalışıyordum; bunu çevrimiçi halletmenin yolu yok ve mutlaka telefon etmeniz gerekiyor
    Bir saat bekledikten sonra telefon çaldı, sesli mesaja düştü, posta kutusunun dolu olduğunu söyleyip kapandı; bunu iki kez yaşadım ve zaten kuyruğa girme şansı da 100 denemede 1 gibi bir şey, insanı gerçekten delirtiyor

    • Birkaç yıl önce EDD ile iletişime geçmem gerektiğinde ana numara üzerinden hiç sonuç alamadım, sonunda yabancı dil hattından bağlandım
      Genelde o dili konuşan kişi sayısına kıyasla daha fazla temsilci atandığı için oran daha iyi oluyordu; yanlış hatırlamıyorsam Vietnamca hattı en iyisiydi ama şimdi değişmiş olabilir
      Dili bilmiyorsanız otomatik yanıt menüsünü geçmek zor oluyor ama bir insana bağlandıktan sonra temsilci iki dilliydi ve İngilizcesi de tamamen akıcıydı
    • Comcast müşteri desteğini arayınca neredeyse hep böyle şeyler oluyor
      Sürekli temsilci isteyince hattı kapatıyorlar ve bir insana istikrarlı biçimde bağlanmanın tek yolu “hesabımı kapatmak için bir temsilciyle konuşmak istiyorum” demekti
      İleride LLM ya da daha iyi yapay zeka eklemeye başlarlarsa gerçekten bir insanla konuşmanın imkansız hale gelmesinden korkuyorum
    • Dünyanın %98'i bu kısaltmaları bilmeyeceği için açayım: EDD, Employment Development Department; iş arayanlara destek kurumu gibi bir şey, PFL ise Paid Family Leave; doğum, çocuk bakımı ya da bakım iznine daha yakın bir şey
    • California EDD sorunu için eyalet meclisi üyesinin ofisini arayıp yardım istemek iyi olabilir
    • EDD kısmına katılıyorum
      Pandemi kaynaklı işten çıkarmadan dolayı almam gereken işsizlik ödeneğinden hâlâ birkaç bin dolar eksik ama ben de benzer şeyler yaşayıp sonunda vazgeçtim

  • Kit'i bir arkadaşım aracılığıyla tanıyorum, bir kez birlikte Magic: The Gathering de oynamıştık
    Yayındaki personasıyla gerçek kişiliği arasında fark olmayan, sanki tam bu iş için doğmuş biri gibiydi; gerçekten iyi bir insandı, eşi ve çocukları da öyleydi
    Aslen web geliştirici olarak başladı ve sahte banka sitelerinin hepsini bizzat kendisi yaptı
    Dolandırıcıları yakalamak için paradoksal biçimde phishing tekniklerini kullanması çok zekice bir iş

    • Programcı olduğunu gerçekten bilmiyordum

  • Kitboga videolarını seviyorum
    Her izlediğimde dolandırıcıların ne kadar kibirli ve kendini beğenmiş olup kendi havalarına girdiklerine şaşırıyorum
    Kendilerinin çok zeki olduğuna içtenlikle inanıyorlar ve telefondaki yaşlı insanlarla alay etmekte de hiç tereddüt etmiyorlar
    Kitboga'nın iyi bir mücadele vermesine minnettarım; Kitboga'nın bildirdiği hesapların bankalar ve kripto borsaları tarafından anında dondurulduğunu görmek de güzel

    • O kibir, gece rahat uyuyabilmek için gerekli bir tutum olabilir
      “Batı gelişmekte olan ülkelerden çaldı, biz de geri alıyoruz” ya da “bu aptal zaten birine dolandırılacaktı, benim çalmam da sorun değil” gibi şeylerle kendilerini haklı çıkarmaları gerekiyor gibi geliyor
      Ama tavuk mu yumurtadan çıkar yumurta mı tavuktan bilemiyorum; belki de baştan böyle dolandırıcılık çağrı merkezi işlerine çekilen kişiler zaten öyle çöpler
      Tersinden, sıradan bir insan da böyle bir çağrı merkezine girerse Stanford Prison Experiment benzeri bir durumda kolayca manipüle edilebilir
    • Bu dolandırıcılar teyzemi kandırdıktan sonra onlardan gerçekten nefret etmeye başladım
      O günden beri telefon açtıklarında, en azından başka bir kişiyi daha kandıramasınlar diye onları mümkün olduğunca uzun süre hatta tutuyorum
      Üç kişiyi yeterince uzun süre oyalayıp “neden fakir yaşlı kadınları dolandırıyorsunuz?” diye sordum ve üçünün de cevabı aynıydı
      “Batılılar zengin ve bunu hak etmiyorlar”
    • Nedenselliği ters okuyorlar
      İnsanlar genel olarak kendinden emin konuşan insanları daha çok takip ettiği için, dolandırıcı başarı oranını yükseltmek istiyorsa sesinde kesinlik olmalı
      Dolandırıcı, karşısındakinin kendi yeteneğinden şüphe etmemesini; bunun yerine karşı tarafın kendi muhakemesinden sürekli şüphe duymasını ister
    • Birine kibirli ve ukala görünen biri, başkasına özgüvenli görünebilir
    • Başarı olasılığını en üst düzeye çıkarmak için dolandırıcının tehdit etmesi, bağırması ve baskı kurması gerekir
      En savunmasız kurbanlar bu tarza tepki verir
      Dikkatli ve nazik olsalardı, görüşme muhtemelen “bankamla teyit edip size geri dönerim, teşekkürler” diye biterdi

  • Sondaki ters köşe birçok açıdan harikaydı
    Kitboga tamamen tesadüf eseri birini uzun süreli bir dolandırıcılıktan bizzat kurtardı ve dahası, mağdura yardım etmek için yeni bir yöntem keşfetmiş de olabilir
    Dolandırıcının mağdura Kitboga'nın numarasını vermesini sağlarsa, ona doğrudan yardım edebilir

    • Bu durumu pek anlayamadım
      Kitboga ve ekibi dolandırılan tarafı canlandırmıyor muydu?
      O kadının Bitcoin fişi ya da QR kodla ne ilgisi olduğunu anlamadım

  • Herkes gülüyor ama ben OpenAI hesabıma giriş yapmaya çalışırken imkânsız bir CAPTCHA ile karşılaştım
    Aylık 20 dolar ödediğim bir hesapta bulmacaya tam 80 kez tıklamam gerekti ve bir kez hata yapınca en baştan başlamam istendi
    Hiç komik değildi, ben de aboneliği iptal ettim; zaten Phind daha hızlı ve kalite olarak da daha iyi

    • Benim de aklıma ilk gelen buydu
      Burada herkes eğleniyor ama ben sadece her gün yaşamak zorunda olduğumuz internet deneyimini yaratan insanların emeğini görüyorum
      AI ve CAPTCHA ekiplerine tam yakışır /s
      Aylık 20 dolar abonelik öderken bile uzun bir bulmaca matrisiyle karşılaşmak epey saçma
      Bazen o kadar fazla aşırı zor bulmaca çözmek gerekiyor ki pes ediyorum, başka günlerde ise sadece birkaç tane çıkmasını umuyorum
      Anında kullanabileyim ve SEO çöplüğünden kaçayım diye abone oldum ama sonuçta hâlâ zaman kaybediyorum ve model eğitimi için ücretsiz emeği para vererek sağlamış oluyorum
    • Kötü insanların başına gelince komik ama üzücü olan şu ki onların müşteri destek deneyimi o kadar da sıra dışı değil
      Sıra dışı olsaydı çoğu bunun sahte olduğunu anında anlardı
      Fotoğraftaki kuruyemişleri saymanı istemeleri biraz fazla ama artık berbat CAPTCHA'lara o kadar alıştık ki kulağa makul geliyor
      Telefon menülerinde de durum aynı
    • Hangi işletim sistemi ve tarayıcıyı kullandığını merak ediyorum
      Bana birkaç dakika ver, ChatGPT'ye bunu halledecek bir script yazdırayım
    • Ben de Proton VPN masaüstü uygulaması içinde birkaç dakika CAPTCHA ile uğraştıktan sonra aboneliği iptal etmeyi düşünüyorum
    • Doğru düzgün kullanma fırsatı bile bulamadım
      Yarım gün boyunca 10'dan az prompt gönderdim ama her seferinde sadece “sisteminizde şüpheli etkinlik algılandı, lütfen daha sonra tekrar deneyin” yanıtını aldım
      Abonelik olsun olmasın, bu pek de nadir bir sorun gibi görünmüyor

  • Eskiden bunama yaşayan yaşlı biri gibi davranan dolandırıcılarla uğraşan telefon botunu hatırlayan var mı diye merak ediyorum
    Adı galiba ‘Lemmy’ idi; dolandırıcı konuşmayı kesene kadar bekleyip sonra soru ya da uzun, dağınık hikâyeler anlatıyordu
    Hem komikti hem de konuşmayı sürdürmeye yetecek kadar incelikle tasarlanmıştı; saatlerce uzatıyor, tekrar etmeye başlayınca da dolandırıcı küplere biniyordu
    Bu güzel dolandırıcılıktan biraz daha akıllıca olmasının nedeni konuşma akışının çok doğal olmasıydı ve dolandırıcıların fırsat bulunca konuşmayı sevmesinden yararlanıyordu
    Bir sonraki sürüm için iyi bir fikir olabilir

  • Gerçekten üzücü olan, bunların önemli bir kısmını “gerçek” şirketlerle konuşurken de düzenli olarak yaşamamız
    Sesi bilerek telsizi pervaneli bir uçağın içinden dinliyormuşsun seviyesinde kalitesiz yapıyorlar; korkunç bekleme müziği ise maksimum seste, downsampling ve volume boost uygulanmış şekilde fiziksel olarak acıtıyor; rastgele kesiliyor ve döngüsel yönlendirmeler oluşuyor
    Bütün bunlar, o şirketlerde bütün gün çalışan zavallı müşteri temsilcilerine kibar ve sabırlı davranıyor olsan bile yaşanıyor

  • Son kısmı anlamadım
    Kraken’in dolandırıcılık müdahale ekibi, dolandırıcılık mağduru olarak görüp de iletişim kuramadıkları bir kişinin onun Gauntlet’ini aradığını fark ediyor ve ardından o kadına ve Gauntlet’e gelen diğer mağdurlara yardım edebiliyorlar

    1. En başta bir dolandırıcılık mağdurunun Gauntlet’e nasıl girdiğini anlamadım
      Ben, Kitboga ve ekibinin hedef rolünü oynayıp dolandırıcılara sahte QR kodlar göndermesinin genel akış olduğunu sanıyordum
    2. Eğer dolandırıcılar mağdurları yönlendirip Gauntlet’i çözdürüyorsa, o zaman bizim “dolandırıcıların” yaşadığı hayal kırıklığından keyif alma tavrımız da soru işareti yaratıyor
      Hayal kırıklığına uğrayanların bir kısmı dolandırıcılar tarafından yönlendirilen masum insanlar ise ahlaki hesap daha karmaşık hale geliyor
    3. Platforma giren dolandırıcı olmayan kişileri nasıl tespit ettiklerini de merak ediyorum
      Bunun net bir cevabı varsa 2. endişeyi azaltabilir, ama otomatik sistemin faydasını düşürecek kadar emek yoğun bir yöntem değilse buna inanmak zor
      Genel olarak video eğlenceliydi ve telefon otomatik yanıt ağacı deneyimlerini düşününce fazla gerçekçi olduğu için komikti, ama onun yaptıklarını tamamen desteklememi engelleyen şey bunlar
    • Katılıyorum
      Bu sistemde sık yaşanabilecek şey, CAPTCHA’yı aşmaya çalışan bot yazılımlarının yaptığına benziyor
      Maddi durumu kötü insanları işe alıp çözdürebilirler
      Video komikti ama ister dolandırıcı ister mağdur olsun, böyle “lanetlenmiş insanların” birine dönüşmekten başka seçeneğin olmadığı bir ortamda doğmadığım için ne kadar ayrıcalıklı bir konumda olduğumu da açıkça fark ettiriyor
    • Bu yorumdan sonra yüklenen bir sonraki videoda daha ayrıntılı bilgi var
      https://youtu.be/tzXRb8PdmJo
    • Sorular gerçekten çok yerinde
      Sonuçta bu dolandırıcılar birer yırtıcı ve videodakiler buzdağının sadece görünen kısmı; varlıklı Batılıları hedef alan dolandırıcılık milyarlarca dolarlık bir endüstri
      Ama aynı zamanda onlar da küresel kapitalizm ve sömürgeciliğin asimetrik ödül yapısının mağdurları ve daha somut olarak birçoğu insan ticareti mağduru olup bu dolandırıcılıkları yapmaya zorlanıyor
      https://www.csis.org/analysis/cyber-scamming-new-destination...
      Az önce Kitboga sitesini okudum, orada “karanlık bir durumu biraz hafifletiyor” yazıyordu; bence oldukça iyi bir özet

  • Scammers vs Impossible Password Game izlemeye de değer
    [1] https://www.youtube.com/watch?v=knhQ2f8anT8

    • Işığı kapat! Tavuğu öldürdün!!
      Buna inanamıyorum
      Gülmekten akciğerlerim dışarı fırlayacaktı
    • Bu kurgu değil mi? Değil mi??

  • “Neden onu kullandınız?!”
    Kitboga, YouTube’un ulusal hazinesi

    • Bazı cümleleri sadece okuyunca bile belirli bir kişinin onları belirli bir tonda söyleyen sesi duyuluyor
      Genelde film replikleri olur ama artık bir dolandırıcının bağırdığı “Neden böyle yaptınız?!?!?!” kafama kazındı
    • İyi bir amaç için yapılan iyi trollük çok tatmin edici
    • Onun eski Google Play sistemi harikaydı
      Belirli konumlardaki rakamlar, sahte Google Play mağazasında o kullanıcının ne kadar para harcadığını gösteriyordu
    • Onun sayesinde gerçekten çok fazla yabancı dilde küfür öğrendim
    • sir sir sir siR sIR SIR SIR SIR