وبلاگ

آیا دیده اید یوتیوب تبلیغات اخیر برای یک “ربات کش رفتن” که استفاده می کند ChatGPT و قول می دهد که به شما در کسب درآمد غیرفعال با کریپتو کمک کند؟ این یک کلاهبرداری است. و در حالی که از بازیگران ناآگاه استخدام شده در Fiverr که نمی‌دانند برای خواندن چه چیزی استخدام شده‌اند، استفاده می‌کند. یکی از بازیگران به Gizmodo می‌گوید که با وجود اینکه چهره‌اش دائماً در یوتیوب تحت حساب‌هایی که کنترل نمی‌کند ظاهر می‌شود، حتی برای کارش پولی دریافت نکرده است.

همه ویدیوها از یک اسکریپت اصلی پیروی می کنند. آنها با بازیگری شروع می‌کنند که می‌گوید شخصاً یک ربات با استفاده از ChatGPT ساخته است که به هر کسی اجازه می‌دهد بدون دانش کدنویسی واقعی کسب درآمد کند. در ابتدای ویدیوها، بازیگران هشدار می‌دهند که جامعه کریپتو کلاهبرداران زیادی دارد، بنابراین مهم است که بیننده با «کیف پول‌های ناشناخته» و «صرافی‌های ناشناخته» تعامل نداشته باشد.

پس از حذف هشدار طعنه آمیز در مورد کلاهبرداران، اسکریپت سپس به جایی می رود که می توانید کدی را کپی کنید که می تواند در وب سایتی قرار گیرد که قرار است به اصطلاح تراکنش های رمزنگاری را اجرا کند. البته برای اینکه همه چیز کار کند، باید کیف پول رمزنگاری خود را پیوند دهید. ایده اصلی، همچنین به عنوان شناخته شده است حمله ساندویچی، یک چیز واقعی است که توسط معامله گران کریپتو غیراخلاقی برای استخراج پول ساخته شده است. اما اگر بخواهید کد موجود در ویدیو را اجرا کنید، این اتفاق نمی افتد.

اگر در واقع فقط کد را مرور کنید، چیزی جز وعده پول رایگان در مورد آن وجود ندارد. اما این به این دلیل است که آدرس واقعی کیف پول با تقسیم آن به قطعات در داخل آن پنهان شده بود. هر کسی که کیف پول Metamask خود را متصل می کند و کد را اجرا می کند، به سادگی ارز دیجیتال خود را به یکی از کیف پول های متعددی که توسط کلاهبرداران ناشناس کنترل می شود، ارسال می کند.

همه ویدیوها از همان اسکریپت اولیه با تغییرات جزئی پیروی می کنند، و تنها تفاوت واقعی بین بسیاری از ویدیوها، بیان این است که چقدر باید با تکنیک آنها انجام دهید. گاهی اوقات عناوین و تصاویر کوچک قول می دهند 2000 دلار در روز یا 3000 دلار در روز، در حالی که دیگران مقادیر را بر حسب اتریوم یا درصد فهرست می کنند. اما هر کسی که دستورالعمل‌های موجود در ویدیو را دنبال کند دقیقاً صفر دلار درآمد خواهد داشت و در عوض رمزارز خود را برای کلاهبرداران ارسال می‌کند.

Gizmodo هنوز مدرکی پیدا نکرده است که نشان دهد هرکسی که در این ویدیوها حضور دارد می‌دانست که در یک جعل شرکت کرده است. در واقع، سه نفر از افرادی که با آنها صحبت کردیم در Fiverr برای پخش ویدئو و صدا استخدام شدند. و کاملاً واضح است که چرا این کلاهبرداران بازیگران واقعی را استخدام می کنند. با قرار دادن چند صد دلار در سایتی مانند Fiverr (یکی از بازیگران به ما گفت که 500 دلار دریافت کرده است)، این کلاهبرداران افراد واقعی را بدون افشای هویت خود و در عین حال جمع آوری پول واقعی، چهره کلاهبرداری خود می کنند.

همانطور که در مجموعه ویدیوی کوتاهی که در زیر گردآوری کرده ایم می بینید، اسکریپت خوانده شده در صدها ویدیوی یوتیوب یکسان است.

این ویدیوها برای برخی از بازیگران درگیر دردسر بزرگی بوده است، زیرا به نظر می رسد ارتشی از حساب های کاربری جدید یوتیوب هر روز ویدیوها را پست می کنند. بازیگران کنترلی بر نحوه استفاده از ویدیوها ندارند و حتی اگر موفق شوند برخی از آنها را حذف کنند، همچنان در حساب های دیگر ظاهر می شوند.

متخصصان امنیت اینترنت، علاقه مندان به OSINT با من تماس گرفته اند، […] یک قربانی و چندین نفر در روابط واقعی من که ویدیو را در فیدهای خود قرار دادند، “یکی از بازیگران، اسکات پانفیل، روز یکشنبه از طریق ایمیل به Gizmodo گفت.

پانفیل، یک معلم موسیقی 41 ساله در نیویورک، همچنین گفت که حداقل چهار “دوست واقعی” از زمانی که ویدیوها را در تبلیغات YouTube خود دیده اند با او تماس گرفته اند. هر بار که ویدیوی جدیدی برای دانلود پیدا می کند به یوتیوب متصل می شود، اما تقریباً یک بازی مول است.

Panfil با Fiverr تماس گرفت تا در مورد حسابی که او را استخدام کرده است سؤال کند و به او گفته شد که حساب کاربری بسته شده است. اما او می گوید Fiverr اصرار داشت که بیش از این نمی تواند انجام دهد. سخنگوی Fiverr روز سه‌شنبه در ایمیلی به Gizmodo گفت که این شرکت حساب‌هایی را که در اختیار آن‌ها قرار داده‌اند مسدود کرده است و پس از پرداخت نشدن به Panfil نوعی غرامت ارائه می‌کند.

“هر گونه تلاش برای کلاهبرداری یا کلاهبرداری از دیگران نقض آشکار شرایط خدمات ما است و اکیدا ممنوع است. این برخلاف استانداردهای جامعه ما است که به هر کسی اجازه می دهیم از خدمات ارائه شده از طریق Fiverr برای تبلیغ اطلاعات گمراه کننده یا کلاهبرداری عمدی استفاده کند، یا ممکن است برای کاربران ما یک خطر مالی ایجاد کند.”

بسیاری از ویدئوهای کلاهبرداری هستند ثبت نشده، به این معنی که آنها در نتایج جستجوی معمولی YouTube و Google نشان داده نمی شوند. اما آنها اغلب به عنوان تبلیغات پولی ظاهر می شوند، همانطور که در تصویر زیر در اسکرین شات گرفته شده توسط Gizmodo در 23 مارس مشاهده می کنید. این ویدیو در سمت راست افراطی که Panfil را به نمایش می‌گذارد، «حمایت‌شده» است و درست در زیر عنوان عنوان می‌کند که از طریق برنامه تبلیغاتی YouTube تبلیغ می‌شود.

هر کسی که برای دیدن موارد سازنده ادعا شده کلیک کند ویدیوهای دیگر شما فقط پنج یا شش مورد اخیراً ایجاد شده را خواهید دید. این ویدئوها معمولا توضیحات کلی هستند موضوعات فنی مانند NFTها و قراردادهای هوشمند، اینطور به نظر می رسد که شخصی که ظاهراً این صفحه YouTube را ایجاد کرده است، می داند در مورد چه چیزی صحبت می کند.

اما شخصی که در هر حساب YouTube نشان داده می‌شود، هیچ کنترلی بر محتوایی که در آنجا نشان داده می‌شود، ندارد، همانطور که در یک حساب کاربری با استفاده از چهره Panfil در زیر مشاهده می‌کنید. این افراد فقط برای یک ویدیو در Fiverr استخدام شدند و ویدیوهای آنها چندین بار استفاده می شود.

بیشتر دروسی که به عنوان پرده دود عمل می کنند حتی گفته نمی شود. آنها خسته کننده هستند و چیزی جز پوششی برای تبلیغات پولی نیستند که حتی در جستجوی اولیه YouTube قابل مشاهده نیستند. باز هم باید تاکید کرد که افرادی که در این تبلیغات ظاهر شده اند احتمالاً هیچ تصوری از اینکه در حال تبلیغ یک کلاهبرداری هستند نداشته اند. و فیلم های آنها در همه جا استفاده می شود چندین حساب.

عنصر مشترک دیگر در همه این ویدیوهای یوتیوب این است که نظرات بسیار مثبت هستند، ظاهراً نتیجه تلاش یک بات نت برای اعتبار بخشیدن به کلاهبرداری ها.

به اندازه کافی عجیب، Gizmodo برای اولین بار حدود یک ماه پیش هنگام جستجوی شکایات مشتریان ثبت شده در FTC که ChatGPT را ذکر کرده بود، از این کلاهبرداری مطلع شد. ما شکایات را از طریق قانون آزادی اطلاعات دریافت کردیم، و شکایتی که در 27 دسامبر 2023 ثبت شد واقعا توجه ما را به خود جلب کرد:

من یک ویدیوی یوتیوب توسط “etsy web3 dev” پیدا کردم، یک ویدیوی YouTuber به نام “من از ربات معاملاتی آربیتراژ ChatGPT برای کسب درآمد روزانه 1248 دلار استفاده کردم – درآمد غیرفعال.”

من دستورالعمل‌ها را دنبال کردم تا 0.5 اتریوم را از کیف پول کریپتو Metamask خود در یک قرارداد Etherscan که دستور ایجاد آن را داشتم، واریز کنم. من قرارداد را ایجاد کردم، سپس از کامپایلر در ChatGPT برای ایجاد سود از 0.5 ETH خود که از حساب Metamask خود ارسال کردم استفاده کردم. هیچ چیزی در کیف پول من پیدا نشد و یوتیوبر نتوانست به پیام من پاسخ دهد. روز بعد دوباره با 0.65 ETH امتحان کردم اما باز هم چیزی در قراردادم ظاهر نشد. من گمان می کنم که یوتیوبر به نحوی از طریق دستورالعمل ها از اتریوم من استفاده می کند تا پول من را بدزدد که اکنون در مجموع 2500 دلار ارزش دارد.

نام شخصی که شکایت را ارائه کرده است توسط FTC اصلاح شده است، که زمانی که آژانس اسناد را از طریق FOIA منتشر می کند، یک روش استاندارد است، بنابراین ما قادر به تماس مستقیم با آن شخص نبودیم. اما نام یک ویدیوی کلاهبرداری ما را به سوراخ خرگوش کشاند که در آن صدها ویدیوی دیگر با عناوین مشابه پیدا کردیم که همگی نویدبخش درآمد غیرفعال آسان بودند. همه آنها از یک فیلمنامه استفاده می کردند و توسط افراد واقعی خوانده می شدند.

از زمانی که ما شروع به بررسی این کلاهبرداری کردیم، ویدیوهای YouTube مانند دیگران در رسانه های اجتماعی رایج تر شده اند گزارش شده است این چند روزه زیاد دیدمشون سخنگوی یوتیوب خاویر هرناندز می گوید این پلتفرم “سیاست های سختگیرانه ای برای محافظت از جامعه یوتیوب” دارد و شش کانال به دلیل کلاهبرداری و سایر روش های متقلبانه بسته شده اند.

ما همچنین در حال بررسی آگهی‌های مورد نظر هستیم و اقدامات لازم را در برابر آن‌هایی که ما را نقض می‌کنند، انجام خواهیم داد قوانین تبلیغاتهرناندز از طریق ایمیل گفت.

اکثر ویدیوها بازیگران واقعی دارند، اما برخی از آنها وجود دارد که ما هرگز نمی بینیم شخصی ظاهر شود، مگر در تصویر کوچک. و در حالی که تقریباً همه ویدیوهایی که حاوی این کلاهبرداری یافتیم بازیگران مرد بودند، برخی از آنها نیز صداپیشگان زن اما آنها به ندرت بازنمایی بصری از آن داشتند یک زن واقعی در ویدیو به جز چند مینیاتور.

درآمد این کلاهبرداران چقدر است؟ دانستن دقیق این قسمت سخت است، اما Gizmodo به یکی از قربانیان پیام داد که گفت 1 ETH را از دست داده است که با قیمت فعلی حدود 3300 دلار است. بر اساس گزارش های حکایتی مختلف انجمن های رمزنگاری مبلغ برداشت شده توسط این کلاهبرداران تقریباً به صدها هزار و بیشتر می رسد.

تعداد انگشت شماری توضیح دهنده ویدیویی وجود دارد که سعی می کنند به مردم در مورد کلاهبرداری هشدار دهند. اما چندان مورد توجه قرار نگرفته اند. این ویدئوبه عنوان مثال، از زمان نگارش این مقاله تنها 75000 بازدید داشته است، حتی اگر تقریباً یک سال است که در حال اجرا است. نگران‌کننده است، برخی از ویدیوهایی که ادعا می‌کنند کلاهبرداری را از بین می‌برند، در واقع فقط تلاش می‌کنند تا جلوی آن را بگیرند نسخه خودشون از کلاهبرداری با رد کردن سایر ویدیوها و ادعای حقوق آنها شما یک ربات واقعی دارید که می تواند این نوع درآمد غیرفعال ایجاد کند.

نیازی به گفتن نیست که باید مراقب هرکسی باشید که روشی برای کسب درآمد آسان را وعده می دهد. و اگر بازیگری هستید که به دنبال انجام کاری از طریق Fiverr هستید، مطمئن شوید که آنچه را که می‌خوانید متوجه شده‌اید. زیرا حتی اگر پولی دریافت کنید، ممکن است با ناامیدی های بزرگی روبرو شوید.