Menghentikan operasi penipuan kriminal berbasis di Kamboja

Awal tahun ini, kami menghentikan operasi penipuan berbasis di Kamboja yang menggunakan ChatGPT untuk mendukung skema investasi, percintaan, perjudian, dan penyamaran identitas sebagai aparat penegak hukum. Kami mulai menyelidiki aktivitas ini setelah menerima informasi awal dari rekan-rekan kami di WhatsApp. Sejak itu, kami telah membagikan sinyal ancaman tambahan kepada mitra industri dan pihak berwenang terkait.

Operasi ini menunjukkan fakta penting tentang jaringan penipuan modern: kelompok kriminal terorganisasi jarang membatasi diri pada satu jenis penipuan saja. Sebaliknya, mereka memanfaatkan narasi, persona, dan taktik apa pun yang menurut mereka paling efektif untuk menipu korban. Dalam penyelidikan, kami kerap mengamati pelaku beralih dari satu jenis penipuan ke jenis lainnya atau menggabungkan beberapa teknik penipuan dalam satu operasi.

Sejumlah pengguna dalam jaringan tersebut juga membuat konten yang mengindikasikan adanya kaitan dengan perdagangan manusia dan pemaksaan untuk melakukan kejahatan. Pengamatan ini sejalan dengan berbagai pemberitaan⁠(terbuka di jendela baru) publik yang menggambarkan⁠(terbuka di jendela baru) kelompok kriminal terorganisasi di Asia Tenggara yang merekrut pekerja dengan menjanjikan pekerjaan resmi, lalu menjebak mereka dalam sistem perbudakan utang dan pemaksaan. Meskipun kami tidak dapat menentukan secara independen keadaan setiap orang yang terlibat, aktivitas ini mengingatkan kita bahwa orang yang melakukan penipuan juga dapat menjadi korban eksploitasi.

Kami memblokir jaringan akun ChatGPT terkoordinasi yang sangat mungkin berasal dari Kamboja dan kemungkinan beroperasi di atau sekitar Poipet, sebuah kota di Provinsi Banteay Meanchey yang menurut pemberitaan⁠(terbuka di jendela baru) publik berulang kali⁠(terbuka di jendela baru) dikaitkan⁠(terbuka di jendela baru) dengan kompleks penipuan daring dan operasi perdagangan manusia.

Jaringan tersebut menggunakan model kami untuk membuat dan mendukung pengoperasian persona daring palsu, membuat dan menerjemahkan pesan yang dikirim kepada calon korban, membuat konten promosi untuk skema penipuan mereka, serta membantu kegiatan operasional sehari-hari.

Seperti jaringan penipuan sebelumnya⁠(terbuka di jendela baru) yang telah kami hentikan, sebagian pengguna juga memanfaatkan ChatGPT untuk pekerjaan administratif, termasuk menyusun pengumuman internal, menerjemahkan pesan antarstaf, dan mendokumentasikan hal-hal yang tampaknya berkaitan dengan perekrutan, status imigrasi, kondisi kerja, dan tindakan disipliner terhadap karyawan.

Jaringan tersebut menjalankan beberapa jenis penipuan secara bersamaan dan sering kali memadukan unsur-unsur dari berbagai skema. Misalnya, para operator menggunakan persona di aplikasi kencan untuk membangun kepercayaan sebelum menawarkan peluang investasi palsu yang melibatkan mata uang kripto dan perdagangan emas spot. Pengguna lain menjalani percakapan romantis yang panjang dengan calon korbanmenggunakan identitas fiktif, menyamar sebagai perwakilan platform perjudian daring yang menawarkan bonus dan kemenangan palsu, atau menyamar sebagai aparat penegak hukum untuk memberi tahu calon korban bahwa mereka harus membayar denda karena melakukan tindak pidana berat.

Meskipun narasinya berbeda-beda, para pengguna di seluruh jaringan secara konsisten menunjukkan pola perilaku menipu yang sama. Misalnya, mereka membuat dan mengoperasikan profil kencan palsu, pakar investasi fiktif, dan persona aparat penegak hukum palsu. Mereka juga membuat gambar dokumen palsu, termasuk paspor, pemberitahuan hukum, konfirmasi pembelian saham, dan antarmuka platform perjudian.

Seperti yang telah kami soroti dalam⁠(terbuka di jendela baru) laporan⁠(terbuka di jendela baru) sebelumnya⁠(terbuka di jendela baru), para penipu mengikuti pola umum dalam interaksi mereka dengan calon korban, yang kami sebut sebagai pancingan (menghubungi calon korban), pemikat (membangkitkan emosi), dan jebakan (menguras uang).

• Pancingan: Jaringan tersebut menggunakan ChatGPT untuk menerjemahkan dan membuat percakapan dengan calon korban di platform perpesanan seperti WhatsApp dan Telegram. Para penipu juga membuat konten media sosial dan mencari materi untuk profil kencan guna mendukung persona palsu mereka.

• Pemikat: Pesan para penipu sering kali mengandalkan tekanan emosional dan teknik membangun kepercayaan. Contohnya meliputi janji imbal hasil terjamin dan investasi “bebas risiko”, ungkapan romantis, instruksi untuk merahasiakan percakapan, serta permintaan mendesak untuk bertindak sebelum bonus fiktif kedaluwarsa.

• Jebakan: Para penipu menginstruksikan korban untuk melakukan setoran guna membuka imbalan yang dijanjikan, membayar biaya aktivasi, melunasi denda fiktif, lalu memberikan tangkapan layar transfer atau informasi rekening sebagai bukti pembayaran.

Selain penipuan, sejumlah pengguna membuat konten yang mengindikasikan keterlibatan dalam aktivitas melanggar kebijakan lainnya yang kami deteksi dan hentikan, seperti perdagangan manusia atau kerja paksa. Aktivitas ini mencakup pembuatan iklan media sosial untuk pekerjaan sebagai “operator percakapan” di Poipet yang menjanjikan penerbangan, akomodasi, makanan, visa, dan izin kerja.

Aktivitas lainnya tampaknya berkaitan dengan pengelolaan pekerja di dalam operasi tersebut. Para pengguna menyimpan catatan utang karyawan, potongan gaji, denda disipliner, dan pembayaran kembali pinjaman, serta menerjemahkan pembahasan mengenai status imigrasi, izin kerja, izin tinggal visa yang melebihi batas waktu, dan insentif perekrutan.

Sejumlah percakapan juga menyebut dugaan penahanan, upaya melarikan diri, dan kemungkinan pertanggungjawaban pidana bagi orang-orang yang telah diperdagangkan dan dipaksa bekerja dalam operasi penipuan. Meskipun percakapan ini tidak memungkinkan kami menentukan keadaan individu tertentu, isinya sejalan dengan berbagai pemberitaan⁠(terbuka di jendela baru) publik yang menggambarkan⁠(terbuka di jendela baru) aktivitas kelompok kriminal terorganisasi di Asia Tenggara.

Kami memblokir akun ChatGPT yang terkait dengan operasi ini, membagikan indikator yang relevan kepada mitra industri dan pihak berwenang terkait, serta mengambil langkah-langkah untuk mempersulit para pelaku ini mendapatkan kembali akses ke produk dan layanan kami.

Skala penuh kerugian finansial yang terkait dengan jaringan tersebut tidak diketahui. Namun, berdasarkan komunikasi para penipu sendiri, operasi ini mungkin telah berinteraksi dengan ratusan calon korban dalam berbagai jenis penipuan. Percakapan pengguna menyebut adanya korban perorangan yang kehilangan ribuan dolar, meskipun kami tidak dapat memverifikasi klaim tersebut secara independen.

Secara lebih luas, kasus ini menegaskan dua tren. Pertama, jaringan penipuan terorganisasi dapat sangat terdiversifikasi dengan menjalankan beberapa skema penipuan secara bersamaan, alih-alih hanya berfokus pada satu jenis penipuan. Kedua, batas antara penipuan daring, kejahatan terorganisasi, dan perdagangan manusia sering kali tidak jelas. Oleh karena itu, penghentian yang efektif tidak hanya perlu menyasar aktivitas penipuan yang berhadapan langsung dengan korban, tetapi juga organisasi kriminal yang mengatur dan meraup keuntungan darinya.