Против телефонных мошенников выпустили армию поддельных жертв: австралийская компания Apate держит почти 200 тысяч персонажей на основе искусственного интеллекта, которые изображают доверчивых людей и тянут время. Побочный результат оказался важнее основного: боты выуживают у собеседников адреса криптовалютных кошельков — по словам компании, сотнями и тысячами, причём до того, как на эти адреса поступят чужие деньги.

Коротко: как это устроено

Каждый персонаж — не текстовый скрипт, а голос: своя манера речи, акцент, характерные запинки. Модели обучали на сотнях часов записей настоящих разговоров, где живые энтузиасты сами разыгрывали мошенников.

Боты работают на телефонных линиях, в социальных сетях и мессенджерах, включая WhatsApp и Telegram, и обрабатывают, по описанию компании, сотни тысяч звонков в сутки.

Проект вырос из университетской разработки: сначала исследование под финансирование службы национальной разведки Австралии, в 2023 году — отдельная компания. Сейчас Apate работает с большинством крупных австралийских банков, а также с банками в Великобритании, ЮАР и Юго-Восточной Азии.

Что показал замер на телеком-операторе

Из собранного всплывают и элементы инфраструктуры обмана: например, индийская площадка, торгующая верифицированными банковскими счетами и берущая 5% комиссии в USDT с похищенного.

Почему адрес кошелька ценнее потраченного времени мошенника

Вот наблюдение, ради которого стоит смотреть не на 500 отнятых суток, а на побочный улов. Отнятое время — метрика приятная, но возобновляемая: мошенники наймут ещё людей, а звонки стоят копейки. Адрес кошелька — другое дело.

Обычно расследование идёт задним числом: деньги ушли, жертва обратилась, аналитики раскручивают цепочку от транзакции. Проблема этого порядка в том, что к моменту разбора средства уже в движении, а масштаб обзвона таков, что за всеми не успеть.

Здесь порядок обратный: адрес известен до того, как на него что-то пришло. Это переводит адрес из категории улики в категорию предупреждения — по нему можно заранее предупредить биржи и платёжные сервисы. И это, пожалуй, первый случай, когда генеративные модели работают на стороне защиты в том же масштабе, в каком они уже давно работают на стороне нападения.

Мошеннику нужен один сорвавшийся разговор из ста, чтобы окупить день. Приманке нужен один выданный кошелёк из тысячи, чтобы окупить себя.

Что это значит для обычного пользователя

Прямого эффекта нет: если вам звонит мошенник, наличие где-то ботов-приманок вас не защищает. Эффект косвенный и работает через банки и площадки, которые получают адреса раньше, чем по ним пройдут деньги.

Практический вывод прежний и скучный: распознавать схему нужно до перевода, а не после. Типовые приёмы мы разбирали в материале про схемы мошенничества в крипте, а один из самых частых сюжетов последнего времени — фальшивые проверки на чистоту средств.

Отдельно стоит держать в голове симметрию: те же модели, что изображают жертву, столь же убедительно изображают сотрудника банка или знакомого. Технология здесь нейтральна, и сторона, которая ей пользуется, определяется только тем, кто платит за вычисления.

Чего в источниках нет

Не раскрыто, сколько собранных адресов действительно привело к блокировке средств или к задержаниям: сообщается объём сбора, но не результат.

Не приводится независимой проверки оценки в 13 миллионов долларов предотвращённых потерь — это расчёт компании по одному замеру у одного оператора.

Не объясняется, как система отличает мошенника от обычного звонящего и что происходит при ошибке. Не описана и юридическая сторона: запись и провоцирование разговора регулируются в разных странах по-разному.

Частые вопросы

Что делают эти боты?

Изображают доверчивую жертву, тянут время мошенника и попутно вытягивают детали схемы, включая адреса криптокошельков.

Сколько их?

Около 200 тысяч персонажей с разными голосами и манерой речи, работающих по телефону и в мессенджерах.

Откуда цифра в 600 тысяч звонков?

Это замер для австралийского оператора TPG за шесть недель в конце 2025 года, а не общий показатель компании.

Зачем им криптоадреса?

Адрес, полученный до перевода денег, позволяет предупредить биржи и платёжные сервисы заранее, а не разбирать хищение задним числом.

Меня это защитит?

Напрямую нет. Защита работает через банки и площадки, которые используют собранные данные.

Могут ли мошенники применять то же самое?

Да, и применяют: те же модели одинаково убедительно играют и жертву, и сотрудника банка.

Источники

Материал подготовлен на основе большого разбора Cointelegraph Magazine и данных самой компании Apate.