Mê Cung Lừa Đảo Bitcoin
Một streamer trên YouTube và Twitch đã khiến những kẻ lừa đảo mắc kẹt gần 4,000 giờ trong một mê cung không thể thoát ra, giả vờ như là một cách để đổi Bitcoin từ các nạn nhân của họ. Mặc dù được thiết kế như một phương pháp lãng phí thời gian của những kẻ lừa đảo, Kitboga, tên giả của anh, đã chia sẻ với Decrypt rằng đây cũng là công cụ hiệu quả nhất của anh để thu thập thông tin có thể được sử dụng để trừng phạt những kẻ xấu.
Chiến Lược Lừa Đảo
Đội ngũ 12 người của Kitboga tích cực tìm kiếm những kẻ lừa đảo để họ có thể giả vờ là một người dễ bị tổn thương trong các cuộc gọi. Điều này được thực hiện nhằm lãng phí thời gian của kẻ lừa đảo, tạo ra nội dung hài hước và thu thập thông tin để ngăn chặn các kế hoạch lừa đảo. Thường thì, các cuộc gọi sẽ dẫn đến việc kẻ tấn công yêu cầu tiền được gửi qua một ATM Bitcoin—vì vậy Kitboga đã tạo ra một biên lai ATM Bitcoin giả mà không bao giờ có thể được đổi.
“[Bitcoin ATMs là] một cách mà bạn có thể đưa tiền mặt vào một máy và sau đó nó được chuyển đổi thành crypto. Vì vậy, những kẻ lừa đảo thấy đó là một cách để ngay lập tức lấy tiền của bạn,” Kitboga nói với Decrypt.
“Họ đang mong đợi một biên lai. Vì vậy, chúng tôi đã đến một ATM Bitcoin, lấy biên lai, và chỉnh sửa nó, với mã QR liên kết đến sàn giao dịch giả của chúng tôi. Số điện thoại 1-800 trên biên lai là số điện thoại 1-800 của tôi. Đó là lối vào của mê cung này.”
Kết Quả Ấn Tượng
Trong hơn một năm, kế hoạch ATM Bitcoin giả đã khiến khoảng 500 kẻ lừa đảo mắc kẹt tổng cộng 164 ngày và 17 giờ—tương đương 3,953 giờ. Thời gian trung bình mà một kẻ lừa đảo dành trong mê cung vô tận là chưa đầy ba giờ, với người lâu nhất đã dành 156 giờ, tức là sáu ngày rưỡi, để cố gắng đổi Bitcoin không tồn tại.
Trang web có một loạt các nhiệm vụ gây khó chịu và tốn thời gian để hoàn thành, chẳng hạn như một CAPTCHA yêu cầu ước lượng số lượng hạt trong một xô hoặc chiều cao của một con sóng. Kitboga hiện đang tổ chức một thử thách cho người hâm mộ để lập trình các CAPTCHA lãng phí thời gian, một trong số đó yêu cầu người dùng chơi bài hát “Sandstorm” của Darude trên một bàn phím.
Quá Trình Gây Rối
Cuối cùng, kẻ lừa đảo sẽ được yêu cầu nhập địa chỉ ví Bitcoin của họ, điều này không được xử lý đúng cách, và họ được yêu cầu gọi đến đường dây nóng 1-800. Đây là nơi mà niềm vui bắt đầu, Kitboga nói. Kẻ lừa đảo buộc phải điều hướng qua một menu tự động rối rắm trước khi nhập bốn chữ số cuối của ví Bitcoin của họ—mà người điều hành tự động sẽ luôn nghe nhầm.
“Chúng tôi sẽ chỉ để họ chờ trong khoảng hai giờ, và không ai bao giờ đến giúp họ. Hoặc chúng tôi sẽ có những tin nhắn đã ghi âm của một máy fax kêu lên hoặc ai đó trả lời với trung tâm cuộc gọi ở phía sau, nhưng không ai có thể nghe thấy họ,” Kitboga nói với Decrypt.
“Hãy tưởng tượng chờ đợi trong hai giờ và sau đó người đó không thể nghe bạn.” Để làm cho mọi thứ tồi tệ hơn, trong khi đang chờ, kẻ lừa đảo phải lặp lại những câu nói vô lý mỗi vài phút để chứng minh rằng họ vẫn còn ở đó. Những câu này bao gồm “ma siêu hôi”, “nhím tím”, và “rắn lục khéo léo.” Đường dây nóng được thiết kế để gây căng thẳng và đòi hỏi sự chú ý, vì vậy đội ngũ của Kitboga biết rằng kẻ tấn công không thể lừa đảo ai khác trong khi đang chờ.
Thông Tin Tình Báo
Kitboga mô tả mê cung vô tận như một công cụ lãng phí thời gian hiệu quả thứ hai của anh, chỉ đứng sau các bot AI tự động gọi cho những kẻ lừa đảo, nhưng đây là công cụ hiệu quả nhất để thu thập thông tin tình báo. Ví dụ, trong cuộc phỏng vấn với Decrypt, Kitboga cho biết một kẻ lừa đảo đã phải cho phép truy cập vào camera của họ để đội có thể xác định họ.
“Đó là công cụ hiệu quả nhất mà tôi có trong việc thu thập thông tin thực tế có thể hành động. Họ sẽ không cho tôi biết vị trí GPS của họ qua điện thoại,” anh giải thích.
“Khi những kẻ lừa đảo này nghĩ rằng họ gần đạt được $30,000 hoặc bất cứ điều gì—từ một sàn giao dịch crypto uy tín—đôi khi họ sẽ cho tôi biết ví lớn của họ mà họ chuyển tất cả crypto qua. Đó là một sai lầm lớn của họ, vì giờ tôi có thể chuyển thông tin đó cho cơ quan thực thi pháp luật.”
Hành Trình Của Kitboga
Streamer này tuyên bố đã giúp đóng băng quỹ của những kẻ tấn công, vì họ đang lưu trữ crypto trên các sàn giao dịch uy tín. Kraken đã hợp tác với Kitboga để chia sẻ thông tin tình báo, và sàn giao dịch này giúp tài trợ cho các hoạt động của người lừa đảo. Giờ đây, anh đang mở rộng các lựa chọn của mình để lãng phí thời gian của những kẻ lừa đảo.
Kitboga cho biết anh bắt đầu troll những kẻ lừa đảo hơn tám năm trước, sau khi xem một video về một kẻ lừa đảo Microsoft tức giận với một ông già đã được ghi âm trước không thể nghe rõ—được biết đến với tên gọi “Hello, This Is Lenny“. Đó là lần đầu tiên anh nghe về những kẻ lừa đảo hỗ trợ kỹ thuật.
“Tôi biết họ sẽ bị lừa bởi trò lừa đảo hỗ trợ kỹ thuật, và tôi có thể làm gì đó về điều đó,” Kitboga nói với Decrypt. “Nếu tôi dành 15 phút trên điện thoại với một kẻ lừa đảo, đó là 15 phút mà họ không nói chuyện với bà của ai đó. Đó là lời kêu gọi của tôi.”
Ban đầu, anh chỉ gọi cho những kẻ lừa đảo và lãng phí thời gian của họ vào cuối tuần như một “dự án đam mê.” Khi bạn bè của anh muốn xem, anh bắt đầu phát trực tiếp các tương tác để họ có thể cùng nhau cười. Một ngày, một đoạn clip được chia sẻ trên Reddit, và anh bắt đầu thu hút một lượng khán giả.
Điều này cuối cùng dẫn đến việc anh bỏ việc kỹ sư phần mềm để trở thành một người lừa đảo toàn thời gian. “Tôi nhớ rõ đã nói với một trong những người bạn mà tôi làm việc cùng ở công việc phần mềm rằng chỉ mất một năm,” Kitboga nói về sự chuyển đổi. “Bạn biết đấy, đó như một điều chỉ kéo dài một năm. Kiểu như bạn phải nắm bắt cơ hội của mình. Mọi người nghĩ điều này thật thú vị. Có thể tôi sẽ có thể giáo dục, bạn biết đấy, một vài ngàn người về các trò lừa đảo.”
Tám năm sau, anh có 1.2 triệu người theo dõi trên Twitch, 3.74 triệu người đăng ký, và gần một tỷ lượt xem trên YouTube. Đó là nhiều hơn một chút so với vài ngàn người. “Đó là một hành trình thật sự thú vị,” anh kết thúc.
