Operasi “Nomer Salah”: penipuan tugas kanthi bantuan AI
OpenAI mblokir akun sing kamungkinan asale saka Kamboja lan nggunakake AI kanggo ndhukung alur kerja penipuan sing nginceng wong ing Inggris.
Studi kasus iki wiwitane diterbitake ing laporan Juni 2025(mbukak ing jendhela anyar) saka OpenAI.
Pelaku
Kita mblokir akun ChatGPT sing nggawe pesen cekak kaya pesen rekrutmen nganggo basa Inggris, Spanyol, Swahili, Kinyarwanda, Jerman, lan Kreol Haiti. Pesen-pesen iki nawani panampa gaji gedhé kanggo tugas sepele, kayata menehi tandha seneng ing unggahan media sosial, lan ngajak supaya ngrekrut wong liya. Operasi kasebut ketoke dikendhalèkaké kanthi terpusat lan kamungkinan asale saka Kamboja.
Kanthi piranti penerjemah kanthi tenaga AI, kita bisa enggal nyelidiki lan ngganggu panggunaan layanan OpenAI ing kampanye kasebut.
Tumindak
Sebagéyan gedhé komentar jaringan iki gegayutan karo tugas penerjemahan. Jaringan iki nggunakake ChatGPT kanggo nerjemahake ukara pacelathon antarane basa Cina lan sawetara basa liyane, utamane Inggris, Spanyol, Kinyarwanda, Swahili, Jerman, lan Kreol Haiti. Tugas iki lumrahe gantian antarane nerjemahake pesen sing mlebu menyang basa Cina lan nerjemahake wangsulan saka basa Cina bali menyang basa asline.
Sawetara pesen kasebut kaya iklan lowongan kerja sing dikirim tanpa kontak sadurunge, kanthi tawaran bayaran saben jam sing dhuwur kanggo gaweyan sithik. Salah siji pesen kasebut disebarake liwat SMS menyang sawetara nomer ponsel Inggris sing ketoke dipilih kanthi acak, lan salah sijine duwèké penyelidik OpenAI. Operasi iki kita jenengi “Nomer Salah”, minangka pangeling marang SMS wiwitan kasebut.
SMS sing digawe nganggo ChatGPT lan dikirim kanthi acak menyang penyelidik OpenAI.
Para pelaku ancaman kasebut ketoke nggunakake pirang-pirang platform olahpesen. SMS wiwitan ngarahake panampa supaya sesambungan liwat WhatsApp, banjur wong sing nanggapi diarahake menyang “mentor” ing Telegram. Sawetara kagiyatan uga nyebut aplikasi olahpesen BonChat. Pesen pambuka ing tahap awal liwat saluran kasebut ketoke ora digawe nganggo model kita. Isine pesen rutin sing kamungkinan digunakake ing saben pacelathon.
Pesen WhatsApp sing dikirim minangka tindak lanjut saka SMS. Pesen iki ketoke ora digawe nganggo model kita.
Akeh tugas penerjemahan kasebut nyakup komunikasi sing ngakune saka wakil perusahaan sing diarani minangka “panyedhiya kerja”. Jeneng perusahaan sing padha bola-bali muncul ing akèh pacelathon ChatGPT sing kalebu ing cakupan penyelidikan iki. Perusahaan kasebut kalebu Hyesung Advertising(mbukak ing jendhela anyar) lan Lightning Shared Scooter Co (LSSC)(mbukak ing jendhela anyar). Laporan umum wis ngenali Hyesung lan LSSC minangka skema tugas sing diduga. Sanajan kita durung mriksa dhewe sipat entitas kasebut, penyelidikan kita nemokake manawa pesen sing ngakune saka entitas kasebut digawe dening pangguna ChatGPT sing nganggo basa Cina lan kamungkinan makarya saka Kamboja.
Asil respons
Perusahaan sing diklaim diwakili jaringan iki nyakup manéka industri, wiwit saka perdagangan saham, panyewaan skuter, nganti dodolan tandha seneng ing media sosial. Salah siji tandha bebaya sing cetha yaiku tawaran bayaran luwih saka $5 kanggo siji tandha seneng ing TikTok; minangka pambandhing, pamriksa manual kita ing pasar daring nuduhake yen ana bakul tandha seneng media sosial sing masang rega kurang saka $10 kanggo 1.000 tandha seneng.
Kanthi nggabungake indikator saka njaba platform lan pengamatan internal, kita ngenali pola alur kerja sing bola-bali muncul. Kanggo nambah pangerten umum babagan taktik iki lan nggampangake klasifikasine, pola iki kita jlentrehake dadi: pancingan (kontak tanpa dikenal), panyemangat (ngobong semangat), lan jebakan (ngeruk dhuwit):
Pancingan (kontak tanpa dikenal): Jaringan iki nggawe konten kanggo ngubungi wong sing durung dikenal, biasane kanthi nawani upah sing ora lumrah gedhene kanggo gaweyan sithik utawa njanjeni bathi gedhé saka investasi pasar saham. Tawaran iki kalebu bayaran gedhé kanggo tugas gampang, kayata menehi tandha seneng ing unggahan media sosial, utawa kesempatan investasi sing nguntungake.
Panyemangat (ngobong semangat): Jaringan iki nerjemahake pacelathon, kamungkinan antarane operator lan para “karyawane”. Pacelathon kasebut ngemot rincian logistik tugas, nanging kerep diselani pesen motivasi babagan penghasilan lan bonus sing bisa dipikolehi.
Jebakan (ngeruk dhuwit): Jaringan iki nggawe lan/utawa ngirim konten sing meksa “karyawan” utawa “investor” supaya nyetor dhuwit kanggo mbukak ganjaran sing luwih gedhé. Carane manéka warna, kalebu “dhuwit panjer” wiwitan, tuku mata uang kripto, lan “ragad penanganan”.
Conto pesen tawaran tanpa kontak sadurunge sing digawe nganggo ChatGPT lan disebarake dening jaringan iki. Pesen kasebut dikirim menyang wolung nomer telpon bebarengan, lan ora ana siji wae sing kalebu ing dhaptar kontak panampa. Salah siji panampa langsung metu saka grup.
Pesen Telegram saka jaringan iki marang calon korban, sing mrentah supaya tuku mata uang kripto regane £20 lan nransfer menyang bakul sing ora disebut jenenge.
Laporan umum(mbukak ing jendhela anyar) nuduhake manawa sawetara perusahaan kasebut narik ragad mlebu sing gedhé saka anggota anyar, banjur nggunakake sapérangan dhuwit kasebut kanggo mbayar “karyawan” sing wis ana mung sakcukupé supaya tetep melu. Struktur iki minangka ciri khas penipuan tugas(mbukak ing jendhela anyar).
Dampak
Amarga pandeleng kita winates, jangkauan nyata jaringan iki angel diukur. Nanging, laporan saka njaba platform(mbukak ing jendhela anyar) lan pacelathon nalika “karyawan” njaluk dhuwite dibalekake nuduhake manawa paling ora ana sawetara wong sing mbayar panyedhiya kerja sing diduga kasebut. Kita uga mirsani pangguna asli sing mbéla perusahaan kasebut ing media sosial, sing nuduhake anane keterlibatan nyata nganti taraf tartamtu.