Anansi: Scalable Characterization of Message-Based Job Scams
यह शोध पत्र अनंसी (Anansi) का परिचय देता है, जो एक स्केलेबल और स्वचालित पाइपलाइन है जो 29,000 से अधिक नौकरी-आधारित स्मिशिंग (smishing) घोटालों के साथ व्यवस्थित रूप से जुड़ने और उनका लक्षण वर्णन करने के लिए LLMs और ब्राउज़र एजेंटों का लाभ उठाती है, जिससे व्यापक बुनियादी ढांचे के पुन: उपयोग, परिष्कृत सोशल इंजीनियरिंग युक्तियों और क्रिप्टोकरेंसी के लाखों डॉलर के नुकसान का खुलासा होता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट के महासागर में एक विशाल, अदृश्य मछली पकड़ने का जाल फेंका गया है। मछलियों के बजाय, यह जाल उन स्कैमर्स (धोखेबाजों) को पकड़ने की कोशिश कर रहा है जो रिमोट जॉब (घर से काम) देने का नाटक कर रहे हैं। लेकिन यहाँ एक मोड़ है: जाल डालने वाले लोग केवल देख नहीं रहे हैं; वे जाल कैसे काम करता है, यह देखने के लिए सक्रिय रूप से पीड़ित होने का नाटक कर रहे हैं।
यह Anansi की कहानी है, स्टौनी ब्रुक यूनिवर्सिटी (Stony Brook University) का एक नया शोध प्रोजेक्ट। लोककथाओं के एक चतुर मकड़े के नाम पर आधारित, जो बड़े जानवरों को बेवकूफ बनाता है, Anansi एक हाई-टेक "मकड़ी" है जिसे जॉब स्कैम को पकड़ने और अध्ययन करने के लिए डिज़ाइन किया गया है।
यह कैसे काम करता है, इसके सरल भाग यहाँ दिए गए हैं:
1. द हुक (The Hook): स्कैम कैसे शुरू होता है
आप जानते हैं कि वे टेक्स्ट मैसेज जो आपको मिलते हैं जिनमें लिखा होता है, "हे! हमें आपका रेज़्यूमे LinkedIn पर मिला। क्या आप घर बैठे उत्पादों को रेटिंग देकर दिन के $400 कमाना चाहते हैं?"
- वास्तविकता: यह एक जाल है।
- जाल: स्कैमर पहले विश्वास बनाता है। वे एक अच्छे एचआर (HR) मैनेजर होने का नाटक करते हैं। वे आपको एक फर्जी बिजनेस लाइसेंस भी भेज सकते हैं। एक बार जब आप उन पर भरोसा कर लेते हैं, तो वे कहते हैं, "बहुत बढ़िया! शुरू करने के लिए, आपको हमारी वेबसाइट पर रजिस्टर करना होगा और कुछ छोटे कार्य करने होंगे।"
2. द बेट (The Bait): "टास्क" वाला स्कैम
एक बार जब आप उनकी फर्जी वेबसाइट पर पहुँच जाते हैं, तो वे आपको एक "काम" देते हैं।
- काम: आपसे शायद YouTube वीडियो को "लाइक" करने, Amazon पर किसी उत्पाद की "समीक्षा" करने या ऐप डाउनलोड करने के लिए कहा जा सकता है।
- प्रलोभन: शुरुआत में, यह वास्तविक लगता है। आप कार्य करते हैं, और वे वास्तव में आपको आपके क्रिप्टो वॉलेट में बहुत छोटी राशि (जैसे 10) देते हैं। यह "पिग बटचरींग" (pig butchering) तकनीक है: वे सुअर को (आपको) छोटे-छोटे उपहारों से खिलाकर मोटा करते हैं ताकि आप उन पर भरोसा करें और फिर वे आपका शिकार कर सकें।
- वध (The Slaughter): अंत में, वे कहते हैं, "अपनी बड़ी कमाई निकालने के लिए, आपको अपना अकाउंट 'अनलॉक' करने के लिए पहले एक बड़ी राशि जमा करनी होगी।" यहीं पर आप अपना पैसा खो देते हैं।
3. रिसर्चर का टूल: Anansi
शोधकर्ताओं ने महसूस किया कि इन स्कैम्स का अध्ययन करना किसी भूत को पकड़ने की कोशिश करने जैसा था। स्कैमर लगातार फोन नंबर और वेबसाइटें बदलते रहते हैं। इसलिए, उन्होंने Anansi बनाया।
Anansi को एक रोबोटिक जासूस के रूप में समझें जिसके पास एक सुपरपावर है: AI (कृत्रिम बुद्धिमत्ता)।
- जासूस: Anansi स्वचालित रूप से हजारों स्कैमर फोन नंबरों को संदेश भेजता है।
- अभिनेता: जब कोई स्कैमर जवाब देता है, तो Anansi केवल "नमस्ते" नहीं कहता। यह एक वास्तविक व्यक्ति की भूमिका निभाने के लिए एक लार्ज लैंग्वेज मॉडल (AI) का उपयोग करता है। यह एक फर्जी पहचान (एक नाम, नौकरी का इतिहास, व्यक्तित्व) बनाता है और स्कैमर के साथ बिल्कुल वैसे ही चैट करता है जैसे एक वास्तविक पीड़ित करेगा।
- लक्ष्य: रोबोट बातचीत को तब तक जारी रखता है जब तक कि वह स्कैमर को उनके रहस्य बताने के लिए मजबूर न कर दे: उनके फर्जी वेबसाइट लिंक, उनका कस्टमर सपोर्ट चैट, और सबसे महत्वपूर्ण रूपට, उनके क्रिप्टो वॉलेट एड्रेस जहाँ चोरी किया गया पैसा जाता है।
4. उन्हें क्या मिला?
10 महीनों में, Anansi ने 1,900 से अधिक स्कैमर्स के साथ चैट की और 29,000 संदेशों का विश्लेषण किया। यहाँ बड़ी खोजें दी गई हैं:
- "कुकी-कटर" स्कैम: स्कैमर रचनात्मक नहीं होते। वे बिल्कुल एक ही स्क्रिप्ट का उपयोग करते हैं। यदि आप एक ऐसा संदेश देखते हैं जिसमें लिखा है "नमस्ते, मैं टारगेट रिक्रूटिंग से जैस्मीन हूँ," तो यह संभवतः सैकड़ों अन्य स्कैमर्स द्वारा उपयोग की जाने वाली वही स्क्रिप्ट है, बस नाम अलग है।
- "घोस्ट" इंफ्रास्ट्रक्चर: कई फर्जी जॉब वेबसाइटें एक ही सर्वर पर होस्ट की जाती हैं। यह 12 अलग-अलग "फर्जी" दुकानों के एक ही छोड़े गए गोदाम में स्थित होने जैसा है। वे डोमेन फ्रंटिंग (Domain Fronting) जैसे चालाकी भरे तरीकों का भी उपयोग करते हैं, जहाँ एक वेबसाइट सुरक्षा स्कैनर्स के लिए एक मेंटेनेंस पेज की तरह दिखती है लेकिन वास्तविक लोगों को स्कैम साइट पर रीडायरेक्ट कर देती है।
- पैसे का निशान: स्कैमर्स द्वारा साझा किए गए क्रिप्टो वॉलेट्स का पीछा करके, शोधकर्ताओं ने चोरी किए गए **2 मिलियन से अधिक कमाए!
- "नकली भीड़": टेलीग्राम समूहों में, स्कैमर सैकड़ों "कर्मचारियों" को काम करते और भुगतान प्राप्त करते हुए दिखाते हैं। शोधकर्ताओं का मानना है कि इनमें से अधिकांश "कर्मचारी" केवल बॉट्स (कंप्यूटर प्रोग्राम) हैं जो स्कैम को वैध दिखाने के लिए वास्तविक लोगों के रूप में व्यवहार कर रहे हैं।
5. यह क्यों महत्वपूर्ण है
अधिकांश सुरक्षा सॉफ्टवेयर एक क्लब के बाउंसर की तरह है जो केवल उन लोगों की जांच करता है जिनके पास "बुरे" आईडी (मालवेयर) हैं। लेकिन ये जॉब स्कैम "अच्छे" आईडी की तरह दिखते हैं। इनकी वेबसाइटें अच्छी होती हैं और इनमें कोई वायरस नहीं होता। ये कंप्यूटर हैकिंग के बजाय सोशल इंजीनियरिंग (आपके दिमाग को धोखा देने) पर निर्भर करते हैं।
Anansi साबित करता है कि हम आग से आग लड़कर मुकाबला कर सकते है। AI का उपयोग करके बड़े पैमाने पर स्कैमर्स से बात करके, शोधकर्ता उनके पूरे नेटवर्क का मानचित्र बना सकते हैं, उनकी चालों को उजागर कर सकते हैं और बेहतर सुरक्षा निर्माण में मदद कर सकते हैं।
संक्षेप में: Anansi एक डिजिटल मकड़ी है जो असली मकड़ियों (स्कैमर्स) को पकड़ने के लिए AI बातचीत का जाल बुनती है, इससे पहले कि वे पीड़ितों को खा सकें। यह पासा पलट देता है, जिससे हमें पता चलता है कि जाल कैसे बनाया गया है ताकि हम उसमें फंसने से बच सकें।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।