Kambodžoje veikusios nusikalstamos sukčiavimo operacijos sustabdymas

Šių metų pradžioje sustabdėme Kambodžoje veikusią sukčiavimo operaciją, kurioje „ChatGPT“ buvo naudota investicinėms, romantinėms, lošimų ir apsimetimo teisėsaugos pareigūnais schemoms vykdyti. Šią veiklą pradėjome tirti gavę informacijos iš „WhatsApp“ kolegų, o vėliau su kitais sektoriaus dalyviais ir atitinkamomis institucijomis pasidalijome papildomais grėsmių indikatoriais.

Ši operacija atskleidžia svarbią šiuolaikinių sukčių tinklų ypatybę: organizuotos nusikalstamos grupuotės retai apsiriboja vienos rūšies sukčiavimu. Jos naudojasi proga ir renkasi tokius scenarijus, fiktyvias tapatybes bei taktikas, kurios, jų manymu, veiksmingiausiai padės apgauti aukas. Atlikdami tyrimus nuolat pastebime, kad piktavaliai pereina nuo vienos sukčiavimo rūšies prie kitos arba vienoje operacijoje derina kelis sukčiavimo būdus.

Kai kurie tinklo naudotojai taip pat kūrė turinį, rodantį galimas sąsajas su prekyba žmonėmis ir vertimu užsiimti nusikalstama veikla. Šie pastebėjimai atitinka išsamius viešus pranešimus⁠(atsidaro naujame lange), kuriuose aprašoma⁠(atsidaro naujame lange), kaip Pietryčių Azijos organizuotos nusikalstamos grupuotės teisėto darbo pažadais verbuoja darbuotojus, o vėliau įtraukia juos į skolų vergijos ir prievartos sistemą. Nors negalime savarankiškai nustatyti kiekvieno dalyvavusio asmens aplinkybių, ši veikla primena, kad sukčiavimą vykdantys žmonės patys gali būti išnaudojimo aukos.

Užblokavome koordinuotą „ChatGPT“ paskyrų tinklą, kuris beveik neabejotinai buvo kilęs iš Kambodžos ir tikriausiai veikė Poipete arba jo apylinkėse. Tai miestas Bantėj Mančėjaus provincijoje, kurį vieši pranešimai⁠(atsidaro naujame lange) ne kartą⁠(atsidaro naujame lange) siejo⁠(atsidaro naujame lange) su internetinio sukčiavimo centrais ir prekybos žmonėmis operacijomis.

Tinklas naudojo mūsų modelius fiktyvioms internetinėms tapatybėms kurti ir valdyti, sukčiavimo taikiniams siunčiamoms žinutėms generuoti ir versti, apgaulingų schemų reklaminei medžiagai kurti ir kasdienei veiklai vykdyti.

Kaip ir anksčiau⁠(atsidaro naujame lange) mūsų sustabdytuose sukčių tinkluose, dalis naudotojų „ChatGPT“ pasitelkė ir administraciniam darbui: rengė vidinius pranešimus, vertė darbuotojų žinutes ir dokumentavo klausimus, kurie, regis, buvo susiję su įdarbinimu, imigraciniu statusu, darbo sąlygomis ir darbuotojų drausme.

Tinklas vienu metu vykdė kelių rūšių sukčiavimą, dažnai derindamas skirtingų schemų elementus. Pavyzdžiui, vykdytojai apsimesdavo pažinčių svetainių naudotojais, pelnydavo pasitikėjimą ir tada siūlydavo fiktyvias investicijas į kriptovaliutas bei neatidėliotinus aukso sandorius. Kiti naudotojai, prisidengę išgalvotomis tapatybėmis, ilgai romantiškai bendravo su taikiniais, apsimetė internetinių lošimų platformų atstovais, siūlančiais netikras premijas ir laimėjimus, arba teisėsaugos institucijomis ir teigė, kad taikiniai privalo sumokėti baudas už sunkius nusikaltimus.

Nors scenarijai skyrėsi, viso tinklo naudotojų apgaulingas elgesys nuosekliai atitiko tą patį modelį. Pavyzdžiui, jie kūrė ir valdė netikras pažinčių anketas, apsimesdavo investavimo ekspertais ar teisėsaugos pareigūnais. Jie taip pat generavo suklastotų dokumentų vaizdus, įskaitant pasus, teisinius pranešimus, akcijų pirkimo patvirtinimus ir lošimų platformų sąsajas.

Kaip jau pabrėžėme savo⁠(atsidaro naujame lange) ankstesnėse⁠(atsidaro naujame lange) ataskaitose⁠(atsidaro naujame lange), bendraudami su taikiniais sukčiai laikėsi įprasto modelio, kurį vadiname kontakto užmezgimu, emociniu įtraukimu ir pinigų išviliojimu.

• Kontakto užmezgimas. Tinklas naudojo „ChatGPT“ pokalbiams su taikiniais tokiose susirašinėjimo platformose kaip „WhatsApp“ ir „Telegram“ generuoti bei versti. Sukčiai taip pat kūrė socialinių tinklų turinį ir ieškojo medžiagos pažinčių anketoms, kad jų fiktyvios tapatybės atrodytų įtikinamos.

• Emocinis įtraukimas. Sukčių žinutėse dažnai naudotas emocinis spaudimas ir pasitikėjimo kūrimo metodai. Pavyzdžiui, jie žadėjo garantuotą grąžą ir investicijas „be jokios rizikos“, vartojo romantišką kalbą, liepė pokalbius laikyti paslaptyje ir ragino skubiai veikti, kol nesibaigė išgalvotų premijų galiojimas.

• Pinigų išviliojimas. Sukčiai nurodydavo aukoms įnešti pinigų tariamiems atlygiams atrakinti, sumokėti aktyvinimo mokesčius ar išgalvotas baudas, o tada kaip mokėjimo įrodymą pateikti pervedimų ekrano kopijas arba sąskaitų informaciją.

Kai kurie naudotojai ne tik sukčiavo, bet ir kūrė turinį, rodantį galimą dalyvavimą kitoje mūsų aptinkamoje ir stabdomoje taisykles pažeidžiančioje veikloje, pavyzdžiui, prekyboje žmonėmis ar naudojant priverstinį darbą. Be kita ko, jie kūrė socialinių tinklų skelbimus apie „pokalbių operatorių“ darbą Poipete, žadėdami skrydžius, apgyvendinimą, maitinimą, vizas ir darbo leidimus.

Kita veikla, regis, buvo susijusi su operacijoje dirbusių žmonių administravimu. Naudotojai registravo darbuotojų skolas, išskaitas iš atlyginimų, drausmines baudas ir paskolų įmokas, taip pat vertė pokalbius apie imigracinį statusą, darbo leidimus, pasibaigusias vizas ir paskatas verbuotojams.

Kai kuriuose pokalbiuose taip pat minėtas galimas sulaikymas, mėginimai pabėgti ir galima žmonių, kurie buvo parduoti bei priversti dirbti sukčiavimo operacijose, baudžiamoji atsakomybė. Nors iš šių pokalbių negalime nustatyti konkrečių asmenų aplinkybių, jie atitinka išsamius viešus pranešimus⁠(atsidaro naujame lange), kuriuose aprašoma⁠(atsidaro naujame lange) Pietryčių Azijos organizuotų nusikalstamų grupuočių veikla.

Užblokavome su šia veikla susijusias „ChatGPT“ paskyras, perdavėme atitinkamus indikatorius sektoriaus partneriams ir institucijoms bei ėmėmės priemonių, kad šiems veikėjams būtų sunkiau vėl pasiekti mūsų produktus ir paslaugas.

Bendras su šiuo tinklu susijusių finansinių nuostolių mastas nežinomas, tačiau iš pačių sukčių susirašinėjimo galima spręsti, kad vykdant įvairių rūšių sukčiavimą galėjo būti susisiekta su šimtais taikinių. Naudotojų pokalbiuose minėta, kad pavienės aukos prarado tūkstančius dolerių, tačiau šių teiginių negalime nepriklausomai patvirtinti.

Vertinant plačiau, šis atvejis patvirtina dvi tendencijas. Pirma, organizuoti sukčių tinklai gali būti labai įvairiapusiški ir vienu metu vykdyti kelias sukčiavimo schemas, užuot apsiriboję viena sukčiavimo rūšimi. Antra, ribos tarp internetinio sukčiavimo, organizuoto nusikalstamumo ir prekybos žmonėmis dažnai būna neaiškios. Todėl norint veiksmingai užkirsti kelią tokiai veiklai reikia kovoti ne tik su į aukas nukreiptu sukčiavimu, bet ir su jį organizuojančiomis bei iš jo pelną gaunančiomis nusikalstamomis organizacijomis.