Επιχείρηση «Λάθος αριθμός»: απάτη εργασιών με τη βοήθεια ΤΝ

Αυτή η μελέτη περίπτωσης δημοσιεύτηκε αρχικά στην έκθεση της OpenAI του Ιουνίου 2025⁠(ανοίγει σε νέο παράθυρο).

Αποκλείσαμε λογαριασμούς ChatGPT που δημιουργούσαν σύντομα μηνύματα προσέλκυσης εργαζομένων στα αγγλικά, ισπανικά, σουαχίλι, κινιαρουάντα, γερμανικά και κρεολικά Αϊτής. Τα μηνύματα αυτά πρόσφεραν στους παραλήπτες υψηλές αμοιβές για ασήμαντες εργασίες, όπως να κάνουν «Μου αρέσει» σε αναρτήσεις στα μέσα κοινωνικής δικτύωσης, και τους παρότρυναν να προσελκύσουν και άλλα άτομα. Η επιχείρηση φαινόταν να είναι ιδιαίτερα συγκεντρωτική και πιθανότατα προερχόταν από την Καμπότζη.

Χρησιμοποιώντας εργαλεία μετάφρασης με ΤΝ, μπορέσαμε να διερευνήσουμε και να διακόψουμε γρήγορα τη χρήση των υπηρεσιών της OpenAI από την εκστρατεία.

Τα περισσότερα σχόλια του δικτύου αφορούσαν εργασίες μετάφρασης. Χρησιμοποιούσαν το ChatGPT για να μεταφράζουν καθημερινές συνομιλίες μεταξύ κινεζικών και αρκετών άλλων γλωσσών, κυρίως αγγλικών, ισπανικών, κινιαρουάντα, σουαχίλι, γερμανικών και κρεολικών Αϊτής. Συνήθως, οι εργασίες αυτές εναλλάσσονταν μεταξύ της μετάφρασης ενός εισερχόμενου μηνύματος στα κινεζικά και της μετάφρασης μιας απάντησης από τα κινεζικά πίσω στην αρχική γλώσσα.

Ορισμένα από αυτά τα μηνύματα έμοιαζαν με ανεπιθύμητες αγγελίες εργασίας, οι οποίες πρόσφεραν υψηλή ωριαία αμοιβή για ελάχιστη δουλειά. Ένα τέτοιο μήνυμα διανεμήθηκε μέσω SMS σε ένα φαινομενικά τυχαίο σύνολο αριθμών κινητής τηλεφωνίας του Ηνωμένου Βασιλείου, ένας από τους οποίους ανήκε σε ερευνητή της OpenAI. Ονομάσαμε αυτή την επιχείρηση «Λάθος αριθμός», προς τιμήν του αρχικού SMS.

Οι δράστες της απειλής φαίνεται ότι βασίζονταν σε πολλές πλατφόρμες ανταλλαγής μηνυμάτων. Το αρχικό SMS παρέπεμπε τους παραλήπτες στο WhatsApp, όπου όσοι απαντούσαν κατευθύνονταν στη συνέχεια σε έναν «μέντορα» στο Telegram. Μέρος της δραστηριότητας αναφερόταν επίσης στην εφαρμογή ανταλλαγής μηνυμάτων BonChat. Τα πρώτα, εισαγωγικά μηνύματα μέσω αυτών των καναλιών δεν φαίνεται να είχαν δημιουργηθεί με τα μοντέλα μας. Επρόκειτο για τυποποιημένα μηνύματα που πιθανότατα χρησιμοποιούνταν σε κάθε συνομιλία.

Πολλές από τις εργασίες μετάφρασης αφορούσαν επικοινωνίες που υποτίθεται ότι προέρχονταν από εκπροσώπους εταιρειών οι οποίες παρουσιάζονταν ως «εργοδότες». Τα ίδια ονόματα εταιρειών εμφανίζονταν επανειλημμένα σε πολλές συνομιλίες του ChatGPT που ενέπιπταν στο πεδίο αυτής της έρευνας. Σε αυτές περιλαμβάνονταν η Hyesung Advertising⁠(ανοίγει σε νέο παράθυρο) και η Lightning Shared Scooter Co (LSSC)⁠(ανοίγει σε νέο παράθυρο). Δημόσια δημοσιεύματα έχουν χαρακτηρίσει τις Hyesung και LSSC ως φερόμενα κυκλώματα απάτης με εργασίες. Παρότι δεν έχουμε επαληθεύσει ανεξάρτητα τη φύση αυτών των οντοτήτων, η έρευνά μας διαπίστωσε ότι μηνύματα που υποτίθεται ότι προέρχονταν από αυτές δημιουργούνταν από κινεζόφωνους χρήστες του ChatGPT, οι οποίοι πιθανότατα δραστηριοποιούνταν από την Καμπότζη.

Οι εταιρείες που το δίκτυο ισχυριζόταν ότι εκπροσωπούσε κάλυπταν ευρύ φάσμα κλάδων, από τις χρηματιστηριακές συναλλαγές και την ενοικίαση σκούτερ έως την πώληση «Μου αρέσει» στα μέσα κοινωνικής δικτύωσης. Μια σαφής ένδειξη κινδύνου ήταν η προσφορά άνω των 5 δολαρίων για ένα μόνο «Μου αρέσει» στο TikTok. Αντίθετα, ο χειροκίνητος έλεγχός μας σε διαδικτυακές αγορές έδειξε ότι ορισμένοι πωλητές χρεώνουν λιγότερα από 10 δολάρια για 1.000 «Μου αρέσει».

Συνδυάζοντας ενδείξεις εκτός πλατφόρμας με εσωτερικές παρατηρήσεις, εντοπίσαμε ένα επαναλαμβανόμενο μοτίβο διαδικασίας. Για να διευκολύνουμε την ευρύτερη κατανόηση αυτής της τακτικής και να απλοποιήσουμε την ταξινόμησή της, περιγράφουμε το μοτίβο ως εξής: το δόλωμα (ανεπιθύμητη επαφή), το ξεσήκωμα (δημιουργία ενθουσιασμού) και η παγίδα (απόσπαση χρημάτων):

1. Το δόλωμα (ανεπιθύμητη επαφή): Το δίκτυο δημιουργεί περιεχόμενο για ανεπιθύμητη προσέγγιση, συνήθως προσφέροντας ασυνήθιστα υψηλές αμοιβές για ελάχιστη εργασία ή υποσχόμενο υψηλές αποδόσεις από χρηματιστηριακές επενδύσεις. Οι προσφορές αυτές περιλαμβάνουν υψηλή αμοιβή για απλές εργασίες, όπως να κάνει κάποιος «Μου αρέσει» σε αναρτήσεις στα μέσα κοινωνικής δικτύωσης, ή επικερδείς επενδυτικές ευκαιρίες.

2. Το ξεσήκωμα (δημιουργία ενθουσιασμού): Το δίκτυο μεταφράζει συνομιλίες, πιθανότατα μεταξύ του εκπροσώπου και των «εργαζομένων» του. Οι συνομιλίες περιλαμβάνουν οργανωτικές λεπτομέρειες για τις εργασίες, αλλά συχνά διανθίζονται με παροτρυντικά μηνύματα σχετικά με τις απολαβές και πιθανά μπόνους.

3. Η παγίδα (απόσπαση χρημάτων): Το δίκτυο δημιουργεί ή/και στέλνει περιεχόμενο που πιέζει τον «εργαζόμενο» ή τον «επενδυτή» να καταβάλει χρήματα για να ξεκλειδώσει μεγαλύτερες ανταμοιβές. Αυτό παίρνει διάφορες μορφές, όπως μια αρχική «κατάθεση», αγορές κρυπτονομισμάτων και «έξοδα διεκπεραίωσης».

Δημόσια δημοσιεύματα⁠(ανοίγει σε νέο παράθυρο) υποδεικνύουν ότι ορισμένες από αυτές τις εταιρείες χρέωναν στους νεοπροσλαμβανόμενους σημαντικά τέλη εγγραφής και κατόπιν χρησιμοποιούσαν μέρος αυτών των χρημάτων για να πληρώνουν τους υφιστάμενους «εργαζομένους» όσο χρειαζόταν ώστε να διατηρούν το ενδιαφέρον τους. Αυτή η δομή είναι χαρακτηριστική των απατών με εργασίες⁠(ανοίγει σε νέο παράθυρο).

Είναι δύσκολο να ποσοτικοποιήσουμε την πραγματική εμβέλεια αυτού του δικτύου, δεδομένης της περιορισμένης ορατότητάς μας. Ωστόσο, αναφορές εκτός πλατφόρμας⁠(ανοίγει σε νέο παράθυρο) και συνομιλίες στις οποίες «εργαζόμενοι» απαιτούσαν επιστροφή χρημάτων δείχνουν ότι τουλάχιστον ορισμένα άτομα πλήρωσαν αυτούς τους φερόμενους εργοδότες. Παρατηρήσαμε επίσης πραγματικούς χρήστες να υπερασπίζονται τις εταιρείες στα μέσα κοινωνικής δικτύωσης, γεγονός που υποδηλώνει κάποιον βαθμό συμμετοχής στον πραγματικό κόσμο.