£14k drenati per acquistare crediti Claude, la banca ha lasciato passare.
Un imprenditore nel Sussex ha visto £14.244 defluire dal suo conto Metro Bank. Il denaro è stato utilizzato per acquistare crediti per Claude, il chatbot AI che aveva già pagato per utilizzare. Due cose sono fallite contemporaneamente. I criminali avevano trasformato un chatbot in un modo per incassare carte rubate. E la sua banca ha individuato la prima transazione fraudolenta, lo ha avvertito, poi ha lasciato passare oltre £14.000 in più.
Zoli Rutter aveva pagato circa £15 al mese per Claude per alcuni mesi, ha detto a Guardian Money. Lo usava per monitorare e analizzare le fatture aziendali. I truffatori hanno utilizzato la carta di debito Metro collegata al suo account Anthropic per acquistare crediti sulla piattaforma.
Catturato, poi lasciato passare
Il 19 giugno, Metro ha individuato una transazione sospetta di £90,90. Ha inviato un messaggio a Rutter per chiedere se l'aveva autorizzata. Lui ha risposto dicendo di no. Ha poi ricevuto un altro messaggio: Metro avrebbe bloccato il suo conto. In effetti, la banca ha bloccato solo quella transazione, non il conto.
Le spese fraudolente continuavano ad arrivare, ciascuna tra £90 e £200. Metro ha bloccato alcune e ne ha perse molte. Ha bloccato la carta il giorno dopo l'inizio della truffa, ma a quel punto erano già andati più di £14.000. La banca ha incolpato la “natura complessa della frode.” Ha elaborato alcuni pagamenti, ha detto, prima di poter bloccare completamente la carta.
Un chatbot come registratore di cassa
La meccanica è ciò che rende tutto nuovo. Una banda coordinata ha utilizzato i dettagli della carta di Rutter per acquistare crediti per Claude, secondo Anthropic. L'azienda ha dichiarato di non avere prove che i dettagli provenissero dai propri sistemi. Ha anche bandito l'utente dietro la frode. Chiunque sia stato addebitato erroneamente dovrebbe contattare il suo supporto, ha aggiunto, e rimborserà le spese.
Non è stato un caso isolato. A maggio, un utente di Claude negli Stati Uniti ha detto a Guardian Money che i truffatori avevano acquistato carte regalo per il chatbot con i suoi dettagli finanziari. Altri hanno pubblicato racconti simili su Reddit. I crediti AI stanno diventando un obiettivo a sé stante. Fa parte di un'economia di frode dell'era AI più ampia con cui le banche stanno cercando di tenere il passo.
Chi paga
Il rimborso è diventato un groviglio. Dopo che Guardian Money si è messo in contatto, Metro ha temporaneamente rimborsato Rutter mentre inseguiva un chargeback da Anthropic. Anthropic lo ha rimborsato direttamente, quindi la banca ora recupererà il suo pagamento temporaneo. Metro ha detto a Rutter in una lettera che non aveva ricevuto il servizio che si aspettava. Gli ha offerto £300 come risarcimento.
Rutter afferma di avere intenzione di presentare un reclamo al Financial Ombudsman Service. Metro afferma di aver preso provvedimenti per prevenire ritardi nel bloccare le carte in futuro.
Il caso si presenta in un mese intenso per Claude. La settimana scorsa la FCA sembrava avallare il chatbot, concordando di dare accesso alle aziende nel suo sandbox ad alta tecnologia. Questa settimana è emerso che alcune conversazioni di Claude di alcune persone erano visibili pubblicamente online. Anthropic ha separatamente avviato un processo per verificare chi sono i suoi utenti.
Il problema sottostante è più semplice di tutto ciò. Man mano che sempre più persone salvano una carta per pagare per l'AI, quella carta diventa un obiettivo. Le misure di sicurezza da entrambe le parti stanno ancora recuperando.
Altri articoli
£14k drenati per acquistare crediti Claude, la banca ha lasciato passare.
I truffatori hanno utilizzato la carta di un cliente di Metro Bank per acquistare £14.244 di crediti Claude. La banca ha segnalato la prima transazione, poi ha lasciato passare oltre £14.000 in più.
