Suzbijanje kriminalne operacije prevare iz Kambodže

Ranije ove godine prekinuli smo operaciju prevare iz Kambodže koja je koristila ChatGPT za investicijske, romantične i kockarske prevare te prevare lažnim predstavljanjem kao pripadnici organa za provođenje zakona. Istragu ove aktivnosti pokrenuli smo nakon dojave kolega iz WhatsAppa, a potom smo dodatne pokazatelje prijetnje podijelili s partnerima iz industrije i nadležnim organima.

Ova operacija pokazuje važnu činjenicu o savremenim prevarantskim mrežama: organizirane kriminalne grupe rijetko se ograničavaju na samo jednu vrstu prevare. Umjesto toga, koriste svaku priču, lažni identitet i taktiku za koje procijene da će im najviše pomoći da obmanu žrtve. U svojim istragama redovno primjećujemo da počinioci prelaze s jedne vrste prevare na drugu ili u okviru iste operacije kombinuju više tehnika prevare.

Neki korisnici u mreži generirali su i sadržaj koji ukazuje na povezanost s trgovinom ljudima i prisiljavanjem na kriminalne aktivnosti. Ova zapažanja u skladu su s opsežnim javnim izvještajima⁠(otvara se u novom prozoru) koji opisuju⁠(otvara se u novom prozoru) organizirane kriminalne grupe u jugoistočnoj Aziji koje radnike vrbuju obećanjima o legalnom zaposlenju, a zatim ih zarobljavaju u sistemima dužničkog ropstva i prisile. Iako ne možemo nezavisno utvrditi okolnosti svake uključene osobe, ova aktivnost podsjeća da i osobe koje provode prevare mogu biti žrtve iskorištavanja.

Zabranili smo koordiniranu mrežu ChatGPT računa koja je vrlo vjerovatno potjecala iz Kambodže i vjerovatno djelovala u Poipetu ili njegovoj okolini. Poipet je grad u pokrajini Banteay Meanchey koji javni izvještaji⁠(otvara se u novom prozoru) učestalo⁠(otvara se u novom prozoru) povezuju⁠(otvara se u novom prozoru) s kompleksima za internetske prevare i operacijama trgovine ljudima.

Mreža je koristila naše modele za izradu i vođenje lažnih internetskih identiteta, generiranje i prevođenje poruka za mete prevare, izradu promotivnog sadržaja za svoje prevarantske sheme te pomoć u svakodnevnom radu.

Kao i kod ranijih⁠(otvara se u novom prozoru) prevarantskih mreža koje smo prekinuli, dio korisnika služio se alatom ChatGPT i za administrativne poslove, uključujući pisanje internih obavijesti, prevođenje poruka između zaposlenih i dokumentiranje pitanja koja su, po svemu sudeći, bila povezana sa zapošljavanjem, imigracijskim statusom, radnim uslovima i disciplinskim mjerama za zaposlene.

Mreža je istovremeno provodila više vrsta prevara, često spajajući elemente različitih shema. Naprimjer, operateri su koristili lažne identitete na platformama za upoznavanje kako bi stekli povjerenje prije nego što bi ponudili lažne mogućnosti ulaganja u kriptovalute i promptnu trgovinu zlatom. Drugi korisnici vodili su duge romantične razgovore s metama koristeći izmišljene identitete, predstavljali se kao predstavnici internetskih kockarskih platformi koje nude lažne bonuse i dobitke ili kao službenici organa za provođenje zakona koji su metama govorili da moraju platiti kazne zbog teških krivičnih djela.

Iako su se priče razlikovale, korisnici širom mreže dosljedno su slijedili isti osnovni obrazac obmanjujućeg ponašanja. Naprimjer, izrađivali su i vodili lažne profile za upoznavanje te se predstavljali kao izmišljeni investicijski stručnjaci i lažni službenici organa za provođenje zakona. Generirali su i slike krivotvorenih dokumenata, uključujući pasoše, pravne obavijesti, potvrde o kupovini dionica i interfejse kockarskih platformi.

Kao što smo istaknuli u⁠(otvara se u novom prozoru) prethodnim⁠(otvara se u novom prozoru) izvještajima⁠(otvara se u novom prozoru), prevaranti su u kontaktu s metama slijedili uobičajen obrazac koji nazivamo kontaktom (uspostavljanje kontakta), emocijom (izazivanje emocija) i naplatom (izvlačenje novca).

• Kontakt: Mreža je koristila ChatGPT za prevođenje i generiranje razgovora s metama na platformama za razmjenu poruka kao što su WhatsApp i Telegram. Prevaranti su izrađivali i sadržaj za društvene mreže te istraživali materijale za profile na platformama za upoznavanje kako bi podržali svoje lažne identitete.

• Emocija: Poruke prevaranata često su se oslanjale na emocionalni pritisak i tehnike izgradnje povjerenja. Primjeri su obuhvatali obećanja o zagarantiranom povratu i ulaganjima „bez rizika“, romantične poruke, upute da se razgovori drže u tajnosti te hitne zahtjeve da se reagira prije isteka izmišljenih bonusa.

• Naplata: Prevaranti su žrtvama nalagali da uplate depozite kako bi otključale navodne nagrade, plate naknade za aktivaciju i izmišljene kazne, a zatim dostave snimke ekrana prijenosa novca ili podatke o računu kao dokaz o uplati.

Osim prevara, neki korisnici generirali su sadržaj koji ukazuje na uključenost u druge nedozvoljene aktivnosti koje otkrivamo i suzbijamo, poput trgovine ljudima ili prisilnog rada. To je uključivalo izradu oglasa na društvenim mrežama za poslove „dopisivača“ u Poipetu, uz obećane avionske karte, smještaj, obroke, vize i radne dozvole.

Činilo se da su druge aktivnosti povezane s upravljanjem radnicima unutar operacije. Korisnici su vodili evidenciju o dugovima zaposlenih, obustavama od plaće, disciplinskim kaznama i otplatama zajmova te prevodili razgovore o imigracijskom statusu, radnim dozvolama, prekoračenju dozvoljenog boravka i poticajima za zapošljavanje.

U nekim razgovorima spominjani su i navodno zatočenje, pokušaji bijega i moguća krivična odgovornost osoba koje su bile žrtve trgovine ljudima i prisiljene raditi u prevarantskim operacijama. Iako nam ovi razgovori ne omogućavaju da utvrdimo okolnosti bilo koje pojedinačne osobe, u skladu su s opsežnim javnim izvještajima⁠(otvara se u novom prozoru) koji opisuju⁠(otvara se u novom prozoru) aktivnosti organiziranih kriminalnih grupa u jugoistočnoj Aziji.

Zabranili smo ChatGPT račune povezane s ovom operacijom, podijelili relevantne pokazatelje s partnerima iz industrije i nadležnim organima te poduzeli korake kako bismo ovim akterima otežali ponovni pristup našim proizvodima i uslugama.

Ukupan iznos finansijskih gubitaka povezanih s mrežom nije poznat, ali komunikacija samih prevaranata pokazuje da je operacija možda stupila u kontakt sa stotinama meta kroz više vrsta prevara. U razgovorima korisnika spominjane su pojedinačne žrtve koje su izgubile hiljade dolara, iako te tvrdnje ne možemo nezavisno potvrditi.

U širem smislu, ovaj slučaj potvrđuje dva trenda. Prvo, organizirane prevarantske mreže mogu biti veoma raznovrsne i istovremeno provoditi više prevarantskih shema umjesto da se usko ograniče na jednu vrstu prevare. Drugo, granice između internetskih prevara, organiziranog kriminala i trgovine ljudima često su nejasne. Učinkovito suzbijanje stoga zahtijeva da se djeluje ne samo protiv prevarantskih aktivnosti usmjerenih na žrtve nego i protiv kriminalnih organizacija koje ih vode i od njih zarađuju.