Kambodžā bāzētas noziedzīgas krāpšanas operācijas izjaukšana

Šā gada sākumā mēs izjaucām Kambodžā bāzētu krāpšanas operāciju, kurā ChatGPT izmantoja ieguldījumu, romantisko, azartspēļu un uzdošanās par tiesībaizsardzības iestādēm shēmu atbalstam. Mēs sākām izmeklēt šīs darbības pēc informācijas saņemšanas no WhatsApp kolēģiem un pēc tam ar nozares partneriem un attiecīgajām iestādēm dalījāmies papildu apdraudējuma indikatoros.

Šī operācija ilustrē būtisku mūsdienu krāpnieku tīklu iezīmi: organizētās noziedzības grupas reti aprobežojas tikai ar vienu krāpšanas veidu. Tā vietā tās izmanto jebkādus stāstus, identitātes un paņēmienus, kas attiecīgajā situācijā, viņuprāt, visefektīvāk maldinās upurus. Izmeklēšanās regulāri novērojam, ka krāpnieki pāriet no viena krāpšanas veida uz citu vai vienā operācijā apvieno vairākus krāpšanas paņēmienus.

Daži tīkla lietotāji radīja arī saturu, kas liecināja par saistību ar cilvēku tirdzniecību un piespiedu iesaisti noziedzībā. Šie novērojumi atbilst plašiem publiskiem ziņojumiem⁠(atveras jaunā logā), kuros aprakstītas⁠(atveras jaunā logā) Dienvidaustrumāzijas organizētās noziedzības grupas, kas vervē darbiniekus, solot legālu darbu, bet pēc tam pakļauj viņus parādu verdzībai un piespiešanai. Lai gan nevaram neatkarīgi noteikt ikvienas iesaistītās personas apstākļus, šīs darbības atgādina, ka krāpšanu veicēji arī paši var būt ekspluatācijas upuri.

Mēs bloķējām koordinētu ChatGPT kontu tīklu, kura izcelsmes vieta, ļoti iespējams, bija Kambodža un kurš, visticamāk, darbojās Poipetā vai tās apkārtnē. Šo Banteajmeančejas provinces pilsētu publiski ziņojumi⁠(atveras jaunā logā) ir vairākkārt⁠(atveras jaunā logā) saistījuši⁠(atveras jaunā logā) ar tiešsaistes krāpniecības centriem un cilvēku tirdzniecības operācijām.

Tīkls izmantoja mūsu modeļus, lai radītu un uzturētu viltus tiešsaistes identitātes, sagatavotu un tulkotu krāpšanas mērķiem sūtītos ziņojumus, veidotu krāpniecisko shēmu reklāmas saturu un palīdzētu ikdienas darbībā.

Tāpat kā iepriekš⁠(atveras jaunā logā) izjauktajos krāpnieku tīklos, daļa lietotāju ChatGPT izmantoja arī administratīviem uzdevumiem, tostarp iekšējo paziņojumu sagatavošanai, darbinieku savstarpējo ziņojumu tulkošanai un tādu jautājumu dokumentēšanai, kas šķietami bija saistīti ar vervēšanu, imigrācijas statusu, darba apstākļiem un darbinieku disciplinēšanu.

Tīkls vienlaikus īstenoja vairākus krāpšanas veidus, bieži apvienojot dažādu shēmu elementus. Piemēram, krāpnieki izmantoja iepazīšanās profilus, lai iegūtu uzticību, un pēc tam piedāvāja krāpnieciskas ieguldījumu iespējas kriptovalūtās un tūlītējos zelta darījumos. Citi lietotāji ar izdomātām identitātēm iesaistīja mērķus ilgās romantiskās sarunās, uzdevās par tiešsaistes azartspēļu platformu pārstāvjiem, kas piedāvā viltus bonusus un laimestus, vai par tiesībaizsardzības iestāžu pārstāvjiem, apgalvojot, ka upuriem jāmaksā sodi par smagiem noziedzīgiem nodarījumiem.

Lai gan izmantotie stāsti atšķīrās, lietotāji visā tīklā konsekventi izmantoja vienu un to pašu maldinošas rīcības modeli. Piemēram, viņi veidoja un uzturēja viltus iepazīšanās profilus, izdomātu ieguldījumu ekspertu identitātes un krāpnieciskus tiesībaizsardzības iestāžu pārstāvju tēlus. Viņi radīja arī viltotu dokumentu attēlus, tostarp pases, juridiskus paziņojumus, akciju iegādes apstiprinājumus un azartspēļu platformu saskarnes.

Kā esam uzsvēruši savos⁠(atveras jaunā logā) iepriekšējos⁠(atveras jaunā logā) ziņojumos⁠(atveras jaunā logā), saziņā ar mērķiem krāpnieki izmantoja ierastu modeli, ko dēvējam par uzrunāšanu (kontakta nodibināšanu), emociju raisīšanu un naudas izvilināšanu.

• Uzrunāšana: tīkls izmantoja ChatGPT, lai tulkotu un veidotu sarunas ar upuriem tādās ziņapmaiņas platformās kā WhatsApp un Telegram. Krāpnieki veidoja arī sociālo tīklu saturu un pētīja iepazīšanās profiliem piemērotus materiālus, lai uzturētu savas viltus identitātes.

• Emociju raisīšana: krāpnieku ziņojumos bieži izmantoja emocionālu spiedienu un uzticības iegūšanas paņēmienus. Piemēri ietvēra solījumus par garantētu peļņu un „bezriska” ieguldījumiem, romantiskas frāzes, norādījumus sarunas turēt noslēpumā un steidzamus aicinājumus rīkoties, pirms beidzas izdomātu bonusu termiņš.

• Naudas izvilināšana: krāpnieki lika upuriem iemaksāt naudu, lai saņemtu šķietamas atlīdzības, samaksāt aktivizācijas maksas un izdomātus sodus, bet pēc tam kā maksājuma apliecinājumu iesniegt pārskaitījumu ekrānuzņēmumus vai konta informāciju.

Papildus krāpšanai daži lietotāji radīja saturu, kas liecināja par iesaisti citās mūsu konstatētās un novērstās darbībās, kuras pārkāpj noteikumus, piemēram, cilvēku tirdzniecībā vai piespiedu darbā. Tostarp tika veidoti sociālo tīklu sludinājumi par „sarakstes operatoru” darbavietām Poipetā, solot aviobiļetes, izmitināšanu, ēdināšanu, vīzas un darba atļaujas.

Citas darbības šķita saistītas ar operācijā iesaistīto darbinieku pārvaldību. Lietotāji uzskaitīja darbinieku parādus, algas atvilkumus, disciplinārsodus un aizdevumu atmaksu, kā arī tulkoja sarunas par imigrācijas statusu, darba atļaujām, vīzu termiņa pārsniegšanu un atlīdzību par jaunu darbinieku piesaisti.

Dažās sarunās bija pieminēta arī šķietama aizturēšana, bēgšanas mēģinājumi un iespējama kriminālatbildība cilvēkiem, kuri bija kļuvuši par cilvēku tirdzniecības upuriem un bija spiesti strādāt krāpšanas operācijās. Lai gan šīs sarunas neļauj noteikt nevienas konkrētas personas apstākļus, tās atbilst plašiem publiskiem ziņojumiem⁠(atveras jaunā logā), kuros aprakstīta⁠(atveras jaunā logā) Dienvidaustrumāzijas organizētās noziedzības grupu darbība.

Mēs bloķējām ar šo operāciju saistītos ChatGPT kontus, nodevām attiecīgos indikatorus nozares partneriem un kompetentajām iestādēm un veicām pasākumus, lai šiem dalībniekiem būtu grūtāk atgūt piekļuvi mūsu produktiem un pakalpojumiem.

Pilns ar šo tīklu saistīto finansiālo zaudējumu apmērs nav zināms, taču, spriežot pēc pašu krāpnieku saziņas, operācija, iespējams, bija sasniegusi simtiem upuru ar vairākiem krāpšanas veidiem. Lietotāju sarunās bija minēti atsevišķi upuri, kuri zaudējuši tūkstošiem dolāru, taču mēs nevaram neatkarīgi pārbaudīt šos apgalvojumus.

Plašākā skatījumā šis gadījums apstiprina divas tendences. Pirmkārt, organizēti krāpnieku tīkli var būt ļoti daudzveidīgi un vienlaikus īstenot vairākas krāpšanas shēmas, nevis aprobežoties ar vienu krāpšanas veidu. Otrkārt, robežas starp krāpšanu tiešsaistē, organizēto noziedzību un cilvēku tirdzniecību bieži ir izplūdušas. Tāpēc efektīvai darbības izjaukšanai jāvēršas ne vien pret upuriem paredzētajām krāpnieciskajām darbībām, bet arī pret noziedzīgajām organizācijām, kas tās vada un gūst no tām peļņu.