Спречување криминална измамничка операција од Камбоџа

Претходно годинава спречивме измамничка операција од Камбоџа што го користеше ChatGPT за инвестициски, романтични и коцкарски измами, како и за лажно претставување како органи на прогонот. Почнавме да ја истражуваме оваа активност по дојава од нашите колеги во WhatsApp, а оттогаш споделивме и дополнителни показатели за закани со партнерите од индустријата и надлежните органи.

Операцијата укажува на една важна реалност за современите измамнички мрежи: организираните криминални групи ретко се ограничуваат на само еден вид измама. Наместо тоа, тие опортунистички ги користат приказните, лажните идентитети и тактиките што ги сметаат за најефикасни за да ги измамат жртвите. Во нашите истраги редовно забележуваме како извршителите преминуваат од еден вид измама на друг или комбинираат повеќе измамнички техники во една операција.

Некои корисници во мрежата создавале и содржини што упатуваат на поврзаност со трговија со луѓе и присилни криминални активности. Овие согледувања се во согласност со опсежните јавно достапни извештаи⁠(се отвора во нов прозорец) што ги опишуваат⁠(се отвора во нов прозорец) организираните криминални групи во Југоисточна Азија кои регрутираат работници со ветувања за легитимно вработување, а потоа ги заробуваат во системи на должничко ропство и принуда. Иако не можеме независно да ги утврдиме околностите на секој поединец, оваа активност нè потсетува дека и луѓето што ги спроведуваат измамите може самите да бидат жртви на експлоатација.

Забранивме координирана мрежа од сметки на ChatGPT што многу веројатно потекнувала од Камбоџа и веројатно дејствувала во или околу Поипет, град во покраината Бантеј Меанчеј, кој јавно достапните извештаи⁠(се отвора во нов прозорец) повеќепати⁠(се отвора во нов прозорец) го поврзуваат⁠(се отвора во нов прозорец) со комплекси за онлајн измами и операции за трговија со луѓе.

Мрежата ги користела нашите модели за создавање и управување со лажни онлајн идентитети, генерирање и преведување пораки испраќани до целите на измамите, создавање промотивни содржини за измамничките шеми и помош во секојдневното работење.

Како и кај претходните⁠(се отвора во нов прозорец) измамнички мрежи што ги спречивме, дел од корисниците го користеле ChatGPT и за административни задачи, вклучувајќи изработка на интерни соопштенија, преведување пораки меѓу вработените и документирање прашања што навидум биле поврзани со регрутирањето, имиграцискиот статус, работните услови и дисциплинирањето на вработените.

Мрежата истовремено спроведувала повеќе видови измами, честопати спојувајќи елементи од различни шеми. На пример, операторите користеле лажни идентитети на платформи за запознавање за да стекнат доверба, а потоа нуделе измамнички можности за инвестирање во криптовалути и спот-тргување со злато. Други корисници воделе долги романтични разговори со целите користејќи измислени идентитети, се претставувале како претставници на онлајн платформи за коцкање што нудат лажни бонуси и добивки или како органи на прогонот, тврдејќи им на целите дека мора да платат казни поради тешки кривични дела.

Иако приказните се разликувале, корисниците низ целата мрежа доследно го покажувале истиот основен образец на измамничко однесување. На пример, тие создавале и управувале со лажни профили за запознавање, измислени инвестициски експерти и лажни идентитети на службеници од органите на прогонот. Создавале и слики од фалсификувани документи, меѓу кои пасоши, правни известувања, потврди за купување акции и интерфејси на платформи за коцкање.

Како што истакнавме во⁠(се отвора во нов прозорец) претходните⁠(се отвора во нов прозорец) извештаи⁠(се отвора во нов прозорец), измамниците следеле вообичаен образец во комуникацијата со целите, кој го нарекуваме контакт (воспоставување комуникација), емоција (предизвикување емоционална реакција) и удар (извлекување пари).

• Контакт: Мрежата го користела ChatGPT за преведување и генерирање разговори со целите на платформи за пораки како WhatsApp и Telegram. Измамниците создавале и содржини за социјалните мрежи и истражувале материјали за профили на платформи за запознавање за да ги поддржат своите лажни идентитети.

• Емоција: Пораките на измамниците често се потпирале на емоционален притисок и техники за градење доверба. Меѓу примерите биле ветувања за загарантиран поврат и инвестиции „без ризик“, романтични пораки, упатства разговорите да останат тајни и итни барања да се дејствува пред да истечат измислените бонуси.

• Удар: Измамниците им наложувале на жртвите да уплатат депозити за да отклучат наводни награди, да платат надоместоци за активирање и измислени казни, а потоа да достават снимки од екранот со трансферите или податоци за сметките како доказ за уплатата.

Покрај измамите, некои корисници создавале содржини што укажуваат на вмешаност во други активности што ги прекршуваат нашите правила и кои ги откриваме и спречуваме, како трговија со луѓе или принудна работа. Тоа опфаќало и создавање огласи на социјалните мрежи за работни места како „оператор за разговори“ во Поипет, во кои се ветувале авионски билети, сместување, оброци, визи и работни дозволи.

Други активности навидум биле поврзани со управувањето со работниците во рамките на операцијата. Корисниците воделе евиденција за долговите на вработените, одбитоците од плата, дисциплинските казни и отплатата на заеми, а преведувале и разговори за имиграцискиот статус, работните дозволи, пречекорувањето на дозволениот престој и стимулациите за регрутирање.

Во некои разговори се споменувале и наводно задржување, обиди за бегство и можна кривична одговорност на лица што биле жртви на трговија со луѓе и принудени да работат во измамнички операции. Иако овие разговори не ни овозможуваат да ги утврдиме околностите на ниту еден конкретен поединец, тие се во согласност со опсежните јавно достапни извештаи⁠(се отвора во нов прозорец) што ги опишуваат⁠(се отвора во нов прозорец) активностите на организираните криминални групи во Југоисточна Азија.

Ги забранивме сметките на ChatGPT поврзани со оваа операција, споделивме релевантни показатели со партнерите од индустријата и надлежните органи и презедовме мерки за да им го отежнеме повторниот пристап до нашите производи и услуги.

Целосниот обем на финансиските загуби поврзани со мрежата не е познат, но врз основа на комуникациите на самите измамници, операцијата можеби стапила во контакт со стотици цели преку повеќе видови измами. Во разговорите на корисниците се споменувале поединечни жртви што изгубиле илјадници долари, иако не можеме независно да ги потврдиме тие тврдења.

Во поширока смисла, овој случај потврдува два тренда. Прво, организираните измамнички мрежи може да бидат многу разновидни и истовремено да спроведуваат повеќе измамнички шеми, наместо тесно да се ограничуваат на еден вид измама. Второ, границите меѓу онлајн измамите, организираниот криминал и трговијата со луѓе честопати се нејасни. Затоа, ефикасното спречување бара да не се насочуваме само кон измамничките активности што ги таргетираат жртвите, туку и кон криминалните организации што ги организираат и профитираат од нив.