decrypt.co
Un streamer de YouTube y Twitch ha atrapado a estafadores durante casi 4.000 horas en un laberinto imposible mientras intentan canjear Bitcoin de sus víctimas.
Aunque fue diseñado como un método para hacerles perder tiempo, Kitboga le dijo a Decrypt, que también es su herramienta más efectiva para obtener información que se puede utilizar para castigar a actores maliciosos.
Kitboga y su equipo de 12 personas buscan activamente a estafadores para hacerse pasar por una persona vulnerable en una llamada telefónica. Esto se hace para hacerles perder el tiempo al estafador, crear contenido divertido y recopilar detalles para detener el esquema.
A menudo, las llamadas llevaban al atacante a exigir dinero mediente el uso de un cajero automático de Bitcoin, así que Kitboga creó un recibo falso de cajero automático de Bitcoin que nunca se podría canjear.
"[Los cajeros automáticos de Bitcoin son] una forma en la que puedes poner efectivo en una máquina y luego se convierte en criptomonedas. Entonces, los estafadores ven eso como una forma de quitarte tu dinero instantáneamente", le dijo Kitboga a Decrypt. "Ellos esperan un recibo. Así que fuimos a un cajero automático de Bitcoin, obtuvimos el recibo, lo editamos con Photoshop, y el código QR enlaza a nuestro exchange falso. El número de teléfono 1-800 en el recibo es mi número de teléfono 1-800. Esa es como la entrada a este laberinto".
Durante más de un año, el esquema falso de cajero automático de Bitcoin ha atrapado aproximadamente a 500 estafadores durante un total de 164 días y 17 horas, o 3.953 horas. El tiempo promedio que un estafador pasa en el laberinto infinito es poco menos de tres horas, siendo el más largo que una persona pasó intentando canjear el Bitcoin inexistente de 156 horas, o seis días y medio.
¿Qué sucede dentro del laberinto?
El sitio tiene una serie de tareas exasperantes que son tediosas de completar, como un CAPTCHA que pide una estimación de cuántas nueces hay en un cubo o qué tan alta es una ola. Kitboga está organizando actualmente un desafío para que los seguidores programen CAPTCHAs que hacen perder tiempo, uno de los cuales pide al usuario que toque la canción "Sandstorm" de Darude en un teclado.
Finalmente, al estafador se le pedirá que ingrese su dirección de billetera de Bitcoin, la cual no se procesa correctamente, y se le indicará que llame a la línea directa 1-800.
Aquí es donde comienza la diversión, dijo Kitboga. El estafador se ve obligado a navegar a través de un confuso menú automatizado antes de ingresar los últimos cuatro dígitos de su billetera de Bitcoin, los cuales el operador automático siempre escuchará mal. Después de fallar algunas veces, se le dirá al estafador que está siendo transferido a un humano para recibir ayuda.
"Los dejaremos en espera durante unas dos horas, y nunca viene nadie a ayudarlos. O tendremos mensajes grabados de una máquina de fax sonando o alguien contestando con el centro de llamadas de fondo, pero nadie puede escucharlos", le dijo Kitboga a Decrypt. "Imagina estar en espera durante dos horas y luego la persona no puede escucharte".
Para empeorar las cosas, mientras están en espera, el estafador debe repetir frases ridículas cada par de minutos para demostrar que siguen allí. Estas frases incluyen "fantasma súper maloliente", "puercoespín morado" y "serpiente cascabel ingeniosa".
La línea directa es intencionalmente exigente y requiere atención, por lo que el equipo de Kitboga sabe que el atacante no puede estar estafando a otra persona mientras espera en la línea. Por esa razón, el total de 3.953 horas es algo conservador, ya que el equipo solo registra el tiempo perdido prestando atención en espera o intentando resolver una tarea en el sitio.
Esto es solo una visión general básica del esquema falso de cajero automático de Bitcoin. Kitboga lo describió como un laberinto infinito con puertas que su equipo puede activar o desactivar, dependiendo de lo que quieran hacer con un atacante. A veces solo querrán hacerle perder el tiempo a un estafador o crear contenido, mientras que en otros casos buscarán piezas de información muy específicas y querrán tomarse las cosas más en serio.
Kitboga le dijo a Decrypt que el laberinto infinito se ubica como su segunda herramienta más efectiva para hacer perder tiempo, solo por detrás de los bots de IA que llaman automáticamente a estafadores, pero es la herramienta más efectiva para recopilar información. Por ejemplo, durante la entrevista de Decrypt, Kitboga dijo que a un estafador se le exigió dar acceso a su cámara para que el equipo pudiera identificarlo.
"Es la herramienta más efectiva que tengo para recopilar información real y procesable. No me van a dar su ubicación GPS por teléfono", explicó. "Cuando estos estafadores creen que están a punto de obtener $30.000 o lo que sea, de un exchange de criptomonedas confiable, a veces me dan su billetera grande por la que canalizan todas las criptomonedas. Ese es un gran error por su parte, porque ahora puedo entregársela a las autoridades".
El streamer afirma haber ayudado a congelar los fondos de los atacantes, porque están almacenando criptomonedas en exchanges confiables. Kraken está asociado con Kitboga para compartir inteligencia, y el exchange ayuda a financiar las operaciones del cazador de estafadores.
Ahora, está ampliando sus opciones para hacerles perder el tiempo a los estafadores. El equipo de Kitboga está desarrollando actualmente laberintos infinitos similares para estafadores que piden tarjetas de regalo o efectivo que se les envíe por correo.
¿Por qué hacer esto?
Kitboga dijo que comenzó a trollear a los estafadores hace más de ocho años, después de ver un video de un estafador de Microsoft enojado con un anciano pregrabado que no podía escuchar correctamente, conocido como "Hola, Soy Lenny".
Fue la primera vez que escuchaba sobre estafadores de soporte técnico. Inmediatamente pensó en sus abuelos, que tenían demencia y Alzheimer, y creyó que podrían haber caído en la trampa, especialmente considerando que ya los habían estafado en el pasado.
"Sé que caerían en la estafa de soporte técnico, y tal vez pueda hacer algo al respecto", le dijo Kitboga a Decrypt. "Si pasaba 15 minutos en el teléfono con un estafador, eran 15 minutos en los que no estaban hablando con la abuela de alguien. Esa fue mi llamada a la acción".
Al principio, simplemente llamaba a los estafadores y les hacía perder el tiempo los fines de semana como un "proyecto de pasión". Cuando sus amigos quisieron ver, comenzó a transmitir las interacciones para que todos pudieran reír juntos. Un día, se compartió un clip en Reddit, y comenzó a ganar audiencia. Esto finalmente lo llevó a renunciar a su trabajo como ingeniero de software para convertirse en un cazador de estafadores a tiempo completo.
"Recuerdo claramente haberle dicho a uno de mis amigos con los que trabajaba en el trabajo de software que solo sería un año", dijo Kitboga sobre el cambio de rumbo. "Sabes, es como una cosa de un año. Tienes que intentarlo. La gente piensa que esto es genial. Tal vez pueda educar, sabes, a unas pocas miles de personas sobre estafas".
Ocho años después, tiene 1,2 millones de seguidores en Twitch, 3,74 millones de suscriptores y casi 1.000 millones de visualizaciones en YouTube.
"Ha sido un viaje realmente divertido", concluyó.