Egy kambodzsai bűnözői csalási művelet felszámolása

Az év elején felszámoltunk egy kambodzsai csalási műveletet, amelyben a ChatGPT‑t befektetési, romantikus, szerencsejátékos és rendvédelmi szervek megszemélyesítésén alapuló csalások támogatására használták. A tevékenységet a WhatsApp munkatársaitól kapott információ alapján kezdtük vizsgálni, azóta pedig további fenyegetési jelzéseket osztottunk meg iparági partnereinkkel és az illetékes hatóságokkal.

A művelet jól szemlélteti a modern csalóhálózatok egyik fontos jellemzőjét: a szervezett bűnözői csoportok ritkán szorítkoznak egyetlen csalástípusra. Ehelyett az alkalomhoz igazodva mindig azokat a történeteket, személyazonosságokat és módszereket vetik be, amelyeket a leghatékonyabbnak tartanak az áldozatok megtévesztésére. Vizsgálataink során rendszeresen látjuk, hogy az elkövetők váltogatják a csalástípusokat, vagy egyetlen műveleten belül többféle csalási módszert ötvöznek.

A hálózat egyes felhasználói olyan tartalmakat is létrehoztak, amelyek emberkereskedelemre és kényszer hatására végzett bűncselekményekre utaltak. Ezek a megfigyelések összhangban állnak a széles körű nyilvános beszámolókkal⁠(új ablakban nyílik meg), amelyek leírják⁠(új ablakban nyílik meg), hogyan toboroznak délkelet-ázsiai szervezett bűnözői csoportok törvényes állás ígéretével munkavállalókat, majd adósrabszolgaságon és kényszeren alapuló rendszerbe ejtik őket. Bár nem tudjuk függetlenül megállapítani minden érintett személy körülményeit, ez a tevékenység arra emlékeztet, hogy a csalásokat végrehajtó emberek maguk is kizsákmányolás áldozatai lehetnek.

Letiltottunk egy összehangolt ChatGPT‑fiókhálózatot, amely nagy valószínűséggel Kambodzsából származott, és feltehetően a Banteay Meanchey tartománybeli Poipet városában vagy környékén működött. A települést nyilvános beszámolók⁠(új ablakban nyílik meg) többször is⁠(új ablakban nyílik meg) összefüggésbe hozták⁠(új ablakban nyílik meg) online csalóközpontokkal és emberkereskedelmi műveletekkel.

A hálózat modelljeinkkel hamis online személyazonosságokat hozott létre és működtetett, a csalások célpontjainak szánt üzeneteket generált és fordított, promóciós tartalmakat készített csalárd konstrukcióihoz, valamint a napi működést segítette.

A korábban⁠(új ablakban nyílik meg) felszámolt csalóhálózatokhoz hasonlóan egyes felhasználók adminisztratív munkára is alkalmazták a ChatGPT‑t: belső közleményeket fogalmaztak, a munkatársak közötti üzeneteket fordították, továbbá a toborzással, bevándorlási státusszal, munkakörülményekkel és munkavállalói fegyelmezéssel látszólag összefüggő ügyeket dokumentálták.

A hálózat egyszerre többféle csalást követett el, gyakran különböző konstrukciók elemeit ötvözve. Az elkövetők például társkereső profilokkal építettek ki bizalmat, majd kriptovalutákkal és azonnali aranykereskedéssel kapcsolatos hamis befektetési lehetőségeket ajánlottak. Más felhasználók kitalált személyazonossággal hosszas romantikus beszélgetéseket folytattak célpontjaikkal, hamis bónuszokat és nyereményeket kínáló online szerencsejáték-platformok képviselőinek adták ki magukat, vagy rendvédelmi szerveket megszemélyesítve azt állították, hogy célpontjaiknak súlyos bűncselekmények elkövetése miatt bírságot kell fizetniük.

Bár a történetek különböztek, a hálózat felhasználóinál következetesen ugyanaz a megtévesztő viselkedésminta jelent meg. Többek között hamis társkereső profilokat, kitalált befektetési szakértőket és rendvédelmi dolgozóknak álcázott személyazonosságokat hoztak létre és működtettek. Hamisított dokumentumokról is készítettek képeket, köztük útlevelekről, jogi értesítésekről, részvényvásárlási visszaigazolásokról és szerencsejáték-platformok kezelőfelületeiről.

Ahogy azt⁠(új ablakban nyílik meg) korábbi⁠(új ablakban nyílik meg) jelentéseinkben⁠(új ablakban nyílik meg) is kiemeltük, a csalók a célpontokkal folytatott kommunikációban közös mintát követtek: kapcsolatfelvétel, érzelmi ráhatás, majd pénzkicsalás.

• Kapcsolatfelvétel: A hálózat a ChatGPT segítségével fordított és generált beszélgetéseket a célpontokkal olyan üzenetküldő platformokon, mint a WhatsApp és a Telegram. A csalók közösségimédia-tartalmakat is készítettek, és társkereső profilokhoz gyűjtöttek anyagokat hamis személyazonosságaik alátámasztására.

• Érzelmi ráhatás: A csalók üzenetei gyakran érzelmi nyomásgyakorlásra és bizalomépítő módszerekre támaszkodtak. Ilyen volt például a garantált hozam és a „kockázatmentes” befektetés ígérete, a romantikus nyelvezet, a beszélgetések titokban tartására vonatkozó felszólítás, valamint az azonnali cselekvés sürgetése a kitalált bónuszok lejárta előtt.

• Pénzkicsalás: A csalók arra utasították az áldozatokat, hogy az állítólagos jutalmak feloldásához fizessenek be pénzt, rendezzenek aktiválási díjakat és kitalált bírságokat, majd a fizetés igazolásaként küldjenek képernyőképet az átutalásról vagy adják meg számlaadataikat.

A csalások mellett egyes felhasználók olyan tartalmakat is létrehoztak, amelyek más, általunk észlelt és megakadályozott szabálysértő tevékenységekben – például emberkereskedelemben vagy kényszermunkában – való részvételre utaltak. Ebbe beletartozott a poipeti „csevegőoperátori” állásokat népszerűsítő közösségimédia-hirdetések készítése, amelyek repülőjegyet, szállást, étkezést, vízumot és munkavállalási engedélyt ígértek.

Más tevékenységek látszólag a műveletben dolgozó munkavállalók irányításához kapcsolódtak. A felhasználók nyilvántartották a munkavállalók adósságait, a fizetéslevonásokat, a fegyelmi bírságokat és a kölcsöntörlesztéseket, továbbá lefordították a bevándorlási státuszra, a munkavállalási engedélyekre, a lejárt vízumokra és a toborzási ösztönzőkre vonatkozó beszélgetéseket.

Egyes beszélgetésekben látszólagos fogva tartás, szökési kísérletek, valamint az emberkereskedelem áldozatává vált és csalási műveletekben való munkára kényszerített emberek esetleges büntetőjogi felelőssége is szóba került. Bár ezekből a beszélgetésekből nem állapíthatjuk meg egyetlen konkrét személy körülményeit sem, összhangban állnak a délkelet-ázsiai szervezett bűnözői csoportok tevékenységét bemutató⁠(új ablakban nyílik meg) széles körű nyilvános beszámolókkal⁠(új ablakban nyílik meg).

Letiltottuk a művelethez kapcsolódó ChatGPT‑fiókokat, megosztottuk a releváns jelzőket iparági partnereinkkel és az illetékes hatóságokkal, továbbá intézkedéseket tettünk annak megnehezítésére, hogy ezek az elkövetők ismét hozzáférjenek termékeinkhez és szolgáltatásainkhoz.

A hálózathoz köthető pénzügyi veszteségek teljes mértéke ismeretlen, de a csalók saját kommunikációja alapján a művelet többféle csalástípus keretében több száz célponttal léphetett kapcsolatba. A felhasználói beszélgetésekben olyan áldozatokat említettek, akik több ezer dollárt veszítettek, ezeket az állításokat azonban nem tudjuk függetlenül ellenőrizni.

Tágabb értelemben az eset két tendenciát erősít meg. Először is, a szervezett csalóhálózatok rendkívül sokrétűek lehetnek: ahelyett, hogy szigorúan egyetlen csalástípusra korlátozódnának, egyszerre több csalási konstrukciót működtethetnek. Másodszor, az online csalás, a szervezett bűnözés és az emberkereskedelem közötti határok gyakran elmosódnak. A hatékony fellépéshez ezért nemcsak az áldozatokat közvetlenül célzó csalási tevékenységet kell megakadályozni, hanem az azt irányító és abból hasznot húzó bűnszervezeteket is célba kell venni.