مختل‌کردن یک عملیات مجرمانه کلاهبرداری مستقر در کامبوج

اوایل امسال، یک عملیات کلاهبرداری مستقر در کامبوج را مختل کردیم که برای اجرای طرح‌های سرمایه‌گذاری، عاشقانه، قمار و جعل هویت مأموران اجرای قانون از ChatGPT کمک می‌گرفت. بررسی این فعالیت را در پی سرنخی از همکارانمان در واتس‌اپ آغاز کردیم و از آن زمان، نشانه‌های تهدید بیشتری را با شرکای صنعت و مقام‌های ذی‌ربط به اشتراک گذاشته‌ایم.

این عملیات واقعیتی مهم را درباره شبکه‌های کلاهبرداری امروزی نشان می‌دهد: گروه‌های تبهکاری سازمان‌یافته به‌ندرت خود را به یک نوع کلاهبرداری محدود می‌کنند. آن‌ها در عوض، فرصت‌طلبانه از هر روایت، هویت و روشی استفاده می‌کنند که تصور می‌کنند برای فریب قربانیان مؤثرتر است. در تحقیقاتمان مرتباً می‌بینیم که عاملان میان انواع کلاهبرداری جابه‌جا می‌شوند یا چندین روش کلاهبرداری را در یک عملیات به کار می‌گیرند.

برخی کاربران این شبکه همچنین محتوایی تولید کردند که از ارتباط با قاچاق انسان و واداشتن افراد به فعالیت مجرمانه حکایت داشت. این مشاهدات با گزارش‌های⁠(در یک پنجره جدید باز می‌شود) عمومی و گسترده‌ای همخوانی دارد که شرح می‌دهند⁠(در یک پنجره جدید باز می‌شود) گروه‌های تبهکاری سازمان‌یافته در جنوب شرق آسیا چگونه کارگران را با وعده استخدام قانونی جذب می‌کنند و سپس آن‌ها را در نظام‌های بردگی بدهی و اجبار به دام می‌اندازند. هرچند نمی‌توانیم مستقلاً شرایط تک‌تک افراد درگیر را مشخص کنیم، این فعالیت یادآور آن است که مجریان کلاهبرداری ممکن است خود نیز قربانی بهره‌کشی باشند.

ما یک شبکه هماهنگ از حساب‌های ChatGPT را مسدود کردیم که به احتمال بسیار زیاد از کامبوج سرچشمه گرفته و احتمالاً در پوئی‌پت یا اطراف آن فعالیت می‌کرد. پوئی‌پت شهری در استان بانتی مینچی است که گزارش‌های⁠(در یک پنجره جدید باز می‌شود) عمومی آن را بارها⁠(در یک پنجره جدید باز می‌شود) به مجتمع‌های کلاهبرداری آنلاین و عملیات قاچاق انسان مرتبط دانسته‌اند⁠(در یک پنجره جدید باز می‌شود).

این شبکه از مدل‌های ما برای ساخت و اداره هویت‌های جعلی آنلاین، تولید و ترجمه پیام‌های ارسالی به اهداف کلاهبرداری، تهیه محتوای تبلیغاتی برای طرح‌های متقلبانه و انجام امور روزمره عملیات استفاده می‌کرد.

مانند شبکه‌های کلاهبرداری قبلی⁠(در یک پنجره جدید باز می‌شود) که مختل کرده‌ایم، گروهی از کاربران برای امور اداری نیز از ChatGPT استفاده می‌کردند؛ از جمله تهیه اطلاعیه‌های داخلی، ترجمه پیام‌های میان کارکنان و ثبت موضوعاتی که ظاهراً به استخدام، وضعیت مهاجرت، شرایط کار و انضباط کارکنان مربوط بود.

این شبکه چند نوع کلاهبرداری را هم‌زمان اجرا می‌کرد و اغلب عناصر طرح‌های مختلف را درهم می‌آمیخت. برای نمونه، مجریان ابتدا با هویت‌های جعلی در سایت‌های دوست‌یابی اعتماد افراد را جلب می‌کردند و سپس فرصت‌های سرمایه‌گذاری متقلبانه در ارزهای دیجیتال و معاملات نقدی طلا را مطرح می‌کردند. کاربران دیگری با هویت‌های ساختگی وارد گفت‌وگوهای عاشقانه طولانی با اهداف می‌شدند، خود را نماینده پلتفرم‌های قمار آنلاین با پاداش‌ها و جوایز جعلی جا می‌زدند، یا با جعل هویت نهادهای اجرای قانون به افراد می‌گفتند که به‌دلیل ارتکاب جرائم سنگین باید جریمه بپردازند.

با وجود تفاوت روایت‌ها، کاربران سراسر شبکه همواره یک الگوی بنیادی و یکسان از رفتار فریبکارانه نشان می‌دادند. برای مثال، آن‌ها پروفایل‌های جعلی دوست‌یابی و هویت‌های ساختگی برای کارشناسان سرمایه‌گذاری و مأموران اجرای قانون ایجاد و اداره می‌کردند. آن‌ها همچنین تصاویری از اسناد جعلی، از جمله گذرنامه، اخطاریه‌های قانونی، تأییدیه‌های خرید سهام و رابط‌های کاربری پلتفرم‌های قمار تولید می‌کردند.

همان‌طور که در⁠(در یک پنجره جدید باز می‌شود) گزارش‌های پیشین⁠(در یک پنجره جدید باز می‌شود) خود⁠(در یک پنجره جدید باز می‌شود) اشاره کرده‌ایم، کلاهبرداران در تعامل با اهداف از الگویی رایج پیروی می‌کردند که آن را تماس اولیه (برقراری ارتباط)، برانگیختن احساسات و گرفتن پول می‌نامیم.

• تماس اولیه: شبکه از ChatGPT برای ترجمه و تولید گفت‌وگو با اهداف در پیام‌رسان‌هایی مانند واتس‌اپ و تلگرام استفاده می‌کرد. کلاهبرداران همچنین برای پشتیبانی از هویت‌های جعلی خود، محتوای شبکه‌های اجتماعی تولید و درباره مطالب مناسب برای پروفایل‌های دوست‌یابی تحقیق می‌کردند.

• برانگیختن احساسات: پیام‌های کلاهبرداران اغلب بر فشار عاطفی و روش‌های اعتمادسازی تکیه داشت. از جمله این روش‌ها می‌توان به وعده سود تضمینی و سرمایه‌گذاری «بدون ریسک»، استفاده از زبان عاشقانه، توصیه به محرمانه نگه‌داشتن گفت‌وگوها و درخواست فوری برای اقدام پیش از انقضای پاداش‌های ساختگی اشاره کرد.

• گرفتن پول: کلاهبرداران از قربانیان می‌خواستند برای دریافت پاداش‌های ادعایی سپرده‌گذاری کنند، هزینه فعال‌سازی بپردازند یا جریمه‌های ساختگی را تسویه کنند و سپس به‌عنوان مدرک پرداخت، تصویر انتقال وجه یا اطلاعات حساب خود را ارائه دهند.

علاوه بر کلاهبرداری، برخی کاربران محتوایی تولید کردند که از مشارکت در دیگر فعالیت‌های ناقض سیاست‌های ما، مانند قاچاق انسان یا کار اجباری، حکایت داشت؛ فعالیت‌هایی که آن‌ها را شناسایی و مختل می‌کنیم. از جمله این موارد، ساخت آگهی‌های شبکه‌های اجتماعی برای مشاغل «گفت‌وگوکننده» در پوئی‌پت بود که پرواز، محل اقامت، غذا، ویزا و مجوز کار را وعده می‌دادند.

به نظر می‌رسید فعالیت‌های دیگری نیز به مدیریت کارکنان درون این عملیات مربوط باشد. کاربران سوابق بدهی کارکنان، کسورات حقوق، جریمه‌های انضباطی و بازپرداخت وام‌ها را نگهداری می‌کردند و گفت‌وگوهایی درباره وضعیت مهاجرت، مجوز کار، اقامت بیش از مهلت ویزا و مشوق‌های استخدام را ترجمه می‌کردند.

در برخی گفت‌وگوها نیز به حبس ظاهری، تلاش برای فرار و احتمال مسئولیت کیفری افرادی اشاره شده بود که قاچاق شده و به کار در عملیات کلاهبرداری وادار شده بودند. هرچند این گفت‌وگوها به ما اجازه نمی‌دهند شرایط فرد خاصی را مشخص کنیم، با گزارش‌های⁠(در یک پنجره جدید باز می‌شود) عمومی و گسترده‌ای همخوانی دارند که فعالیت گروه‌های تبهکاری سازمان‌یافته در جنوب شرق آسیا را شرح می‌دهند⁠(در یک پنجره جدید باز می‌شود).

حساب‌های ChatGPT مرتبط با این عملیات را مسدود کردیم، شاخص‌های مرتبط را با شرکای صنعت و مقام‌های ذی‌ربط به اشتراک گذاشتیم و اقداماتی انجام دادیم تا دسترسی دوباره این عاملان به محصولات و خدماتمان دشوارتر شود.

ابعاد کامل زیان‌های مالی مرتبط با این شبکه مشخص نیست، اما براساس مکاتبات خود کلاهبرداران، این عملیات احتمالاً در چندین نوع کلاهبرداری با صدها هدف تعامل داشته است. در گفت‌وگوهای کاربران به قربانیانی اشاره شده بود که هر یک هزاران دلار از دست داده بودند، هرچند نمی‌توانیم مستقلاً این ادعاها را تأیید کنیم.

در نگاهی کلی‌تر، این پرونده دو روند را تأیید می‌کند. نخست، شبکه‌های سازمان‌یافته کلاهبرداری می‌توانند بسیار متنوع باشند و به‌جای محدودماندن به یک نوع کلاهبرداری، چندین طرح متقلبانه را هم‌زمان اجرا کنند. دوم، مرز میان کلاهبرداری آنلاین، جرائم سازمان‌یافته و قاچاق انسان اغلب مبهم است. بنابراین، مقابله مؤثر مستلزم هدف‌گرفتن نه‌فقط فعالیت‌های کلاهبرداری مرتبط با قربانیان، بلکه سازمان‌های مجرمانه‌ای است که این فعالیت‌ها را هدایت می‌کنند و از آن‌ها سود می‌برند.