Suzbijanje kriminalne operacije prijevare iz Kambodže

Ranije ove godine prekinuli smo djelovanje prevarantske operacije iz Kambodže koja je ChatGPT upotrebljavala za investicijske, romantične, kockarske prijevare i lažno predstavljanje kao policija ili druga nadležna tijela. Tu smo aktivnost počeli istraživati nakon dojave kolega iz WhatsAppa, a zatim smo dodatne pokazatelje prijetnje podijelili s partnerima u industriji i nadležnim tijelima.

Ova operacija pokazuje važnu činjenicu o suvremenim prevarantskim mrežama: organizirane kriminalne skupine rijetko se ograničavaju na samo jednu vrstu prijevare. Umjesto toga oportunistički se služe pričama, identitetima i taktikama koje smatraju najučinkovitijima za obmanjivanje žrtava. U svojim istragama redovito opažamo kako počinitelji prelaze s jedne vrste prijevare na drugu ili u jednoj operaciji kombiniraju više prevarantskih tehnika.

Neki korisnici u mreži stvarali su i sadržaj koji upućuje na povezanost s trgovinom ljudima i prisiljavanjem na kriminalne aktivnosti. Ta su zapažanja u skladu s opsežnim javnim izvješćima⁠(otvara se u novom prozoru) koja opisuju⁠(otvara se u novom prozoru) organizirane kriminalne skupine u jugoistočnoj Aziji koje vrbuju radnike obećavajući im zakonit posao, a zatim ih zarobljavaju dužničkim ropstvom i prisilom. Iako ne možemo neovisno utvrditi okolnosti svake uključene osobe, ova aktivnost podsjeća da i osobe koje provode prijevare mogu biti žrtve iskorištavanja.

Blokirali smo koordiniranu mrežu računa za ChatGPT koja je vrlo vjerojatno potjecala iz Kambodže i vjerojatno djelovala u Poipetu ili njegovoj okolici. Riječ je o gradu u pokrajini Banteay Meanchey koji javna izvješća⁠(otvara se u novom prozoru) opetovano⁠(otvara se u novom prozoru) povezuju⁠(otvara se u novom prozoru) s kompleksima za internetske prijevare i operacijama trgovine ljudima.

Mreža je naše modele upotrebljavala za stvaranje i održavanje lažnih internetskih identiteta, sastavljanje i prevođenje poruka namijenjenih metama prijevare, izradu promotivnog sadržaja za svoje prijevarne sheme te pomoć u svakodnevnom poslovanju.

Kao i u prethodnim⁠(otvara se u novom prozoru) prevarantskim mrežama čije smo djelovanje prekinuli, dio korisnika služio se alatom ChatGPT i za administrativne poslove, uključujući sastavljanje internih obavijesti, prevođenje poruka među zaposlenicima te dokumentiranje pitanja koja su se odnosila na zapošljavanje, imigracijski status, radne uvjete i stegovne mjere za zaposlenike.

Mreža je istodobno provodila više vrsta prijevara, često spajajući elemente različitih shema. Primjerice, operateri su se služili lažnim identitetima na platformama za upoznavanje kako bi stekli povjerenje, a zatim nudili prijevarne prilike za ulaganje u kriptovalute i promptno trgovanje zlatom. Drugi su korisnici pod izmišljenim identitetima vodili duge romantične razgovore s metama, predstavljali se kao zastupnici internetskih kockarskih platformi koje nude lažne bonuse i dobitke ili kao pripadnici policije ili drugih nadležnih tijela koji su metama tvrdili da moraju platiti kazne zbog počinjenja teških kaznenih djela.

Iako su se priče razlikovale, korisnici diljem mreže dosljedno su pokazivali isti temeljni obrazac obmanjujućeg ponašanja. Primjerice, stvarali su i vodili lažne profile za upoznavanje te se predstavljali kao izmišljeni investicijski stručnjaci i lažni pripadnici policije ili drugih nadležnih tijela. Stvarali su i slike krivotvorenih dokumenata, uključujući putovnice, pravne obavijesti, potvrde o kupnji dionica i sučelja kockarskih platformi.

Kao što smo istaknuli u⁠(otvara se u novom prozoru) prethodnim⁠(otvara se u novom prozoru) izvješćima⁠(otvara se u novom prozoru), prevaranti su u interakcijama s metama slijedili uobičajen obrazac koji nazivamo kontaktom (uspostavljanje kontakta), emocijom (izazivanje emocija) i naplatom (izvlačenje novca).

• Kontakt: Mreža je upotrebljavala ChatGPT za prevođenje i sastavljanje razgovora s metama na komunikacijskim platformama kao što su WhatsApp i Telegram. Prevaranti su stvarali i sadržaj za društvene mreže te istraživali materijale za profile na platformama za upoznavanje kako bi poduprli svoje lažne identitete.

• Emocija: Poruke prevaranata često su se oslanjale na emocionalni pritisak i tehnike izgradnje povjerenja. Primjeri su uključivali obećanja zajamčenih prinosa i ulaganja „bez rizika”, romantične poruke, upute da se razgovori drže u tajnosti te hitne zahtjeve za djelovanje prije isteka izmišljenih bonusa.

• Naplata: Prevaranti su žrtvama nalagali da uplate polog kako bi otključale navodne nagrade, plate naknade za aktivaciju ili podmire izmišljene kazne, a zatim dostave snimke zaslona s prijenosima ili podatke o računu kao dokaz o plaćanju.

Osim prijevara, neki su korisnici stvarali sadržaj koji upućuje na sudjelovanje u drugim aktivnostima koje krše naša pravila i koje otkrivamo i suzbijamo, poput trgovine ljudima ili prisilnog rada. To je uključivalo izradu oglasa na društvenim mrežama za poslove „dopisivača” u Poipetu, uz obećane letove, smještaj, obroke, vize i radne dozvole.

Čini se da su druge aktivnosti bile povezane s upravljanjem radnicima unutar operacije. Korisnici su vodili evidenciju o dugovima zaposlenika, odbicima od plaće, stegovnim novčanim kaznama i otplatama zajmova te prevodili rasprave o imigracijskom statusu, radnim dozvolama, prekoračenjima dopuštenog boravka i poticajima za zapošljavanje.

U nekim su se razgovorima spominjali i navodno zatočenje, pokušaji bijega te moguća kaznena odgovornost osoba koje su bile žrtve trgovine ljudima i prisiljene raditi u prevarantskim operacijama. Iako nam ti razgovori ne omogućuju da utvrdimo okolnosti bilo koje konkretne osobe, u skladu su s opsežnim javnim izvješćima⁠(otvara se u novom prozoru) koja opisuju⁠(otvara se u novom prozoru) aktivnosti organiziranih kriminalnih skupina u jugoistočnoj Aziji.

Blokirali smo račune za ChatGPT povezane s ovom operacijom, podijelili relevantne pokazatelje s partnerima u industriji i nadležnim tijelima te poduzeli korake kako bismo tim počiniteljima otežali ponovni pristup našim proizvodima i uslugama.

Ukupan iznos financijskih gubitaka povezanih s mrežom nije poznat, no prema komunikaciji samih prevaranata operacija je možda stupila u kontakt sa stotinama meta u sklopu više vrsta prijevara. U razgovorima korisnika spominjalo se da su pojedinačne žrtve izgubile tisuće dolara, iako te tvrdnje ne možemo neovisno potvrditi.

U širem smislu ovaj slučaj potvrđuje dva trenda. Kao prvo, organizirane prevarantske mreže mogu biti vrlo raznolike i istodobno provoditi više prijevarnih shema umjesto da se usko drže samo jedne vrste prijevare. Kao drugo, granice između internetskih prijevara, organiziranog kriminala i trgovine ljudima često su nejasne. Učinkovito suzbijanje stoga zahtijeva da se ne usmjeravamo samo na prevarantske aktivnosti prema žrtvama, nego i na kriminalne organizacije koje ih vode i od njih ostvaruju dobit.