Membanteras operasi penipuan jenayah berpangkalan di Kemboja

Pada awal tahun ini, kami membanteras operasi penipuan berpangkalan di Kemboja yang menggunakan ChatGPT untuk menyokong skim pelaburan, percintaan, perjudian dan penyamaran sebagai penguat kuasa undang-undang. Kami mula menyiasat kegiatan ini selepas menerima maklumat daripada rakan industri kami di WhatsApp dan sejak itu telah berkongsi petunjuk ancaman tambahan dengan rakan industri serta pihak berkuasa yang berkaitan.

Operasi ini menggambarkan satu hakikat penting tentang rangkaian penipuan moden: kumpulan jenayah terancang jarang mengehadkan kegiatan mereka kepada satu jenis penipuan sahaja. Sebaliknya, mereka mengambil kesempatan dengan menggunakan apa-apa sahaja naratif, watak dan taktik yang dianggap paling berkesan untuk memperdaya mangsa. Dalam siasatan kami, kami sering mendapati pelaku beralih antara pelbagai jenis penipuan atau menggabungkan beberapa teknik penipuan dalam satu operasi.

Sesetengah pengguna dalam rangkaian itu turut menjana kandungan yang menunjukkan kemungkinan kaitan dengan pemerdagangan manusia dan paksaan melakukan jenayah. Pemerhatian ini selaras dengan laporan⁠(dibuka dalam tetingkap baru) awam yang meluas tentang⁠(dibuka dalam tetingkap baru) kumpulan jenayah terancang di Asia Tenggara yang merekrut pekerja dengan menjanjikan pekerjaan sah, sebelum memerangkap mereka dalam sistem perhambaan hutang dan paksaan. Walaupun kami tidak dapat menentukan secara bebas keadaan setiap individu yang terlibat, kegiatan ini mengingatkan kita bahawa orang yang menjalankan penipuan juga mungkin menjadi mangsa eksploitasi.

Kami menyekat rangkaian akaun ChatGPT terancang yang berkemungkinan besar berasal dari Kemboja dan dipercayai beroperasi di Poipet atau kawasan sekitarnya. Poipet ialah sebuah bandar di wilayah Banteay Meanchey yang menurut laporan⁠(dibuka dalam tetingkap baru) awam telah berulang kali⁠(dibuka dalam tetingkap baru) dikaitkan⁠(dibuka dalam tetingkap baru) dengan pusat penipuan dalam talian dan operasi pemerdagangan manusia.

Rangkaian itu menggunakan model kami untuk mencipta dan mengendalikan persona dalam talian palsu, menjana serta menterjemahkan mesej yang dihantar kepada sasaran penipuan, menghasilkan kandungan promosi bagi skim penipuan mereka dan membantu operasi harian.

Seperti rangkaian penipuan terdahulu⁠(dibuka dalam tetingkap baru) yang telah kami banteras, sebahagian pengguna turut menggunakan ChatGPT untuk tugas pentadbiran, termasuk merangka pengumuman dalaman, menterjemahkan mesej antara kakitangan dan mendokumentasikan perkara yang kelihatan berkaitan dengan pengambilan pekerja, status imigresen, keadaan kerja serta disiplin pekerja.

Rangkaian itu menjalankan beberapa jenis penipuan secara serentak dan sering menggabungkan unsur daripada skim yang berbeza. Contohnya, pengendali menggunakan persona dalam laman janji temu untuk membina kepercayaan sebelum memperkenalkan peluang pelaburan palsu yang melibatkan mata wang kripto dan dagangan emas semerta. Pengguna lain berbual panjang secara romantik dengan sasaran menggunakan identiti rekaan, menyamar sebagai wakil platform perjudian dalam talian yang menawarkan bonus dan kemenangan palsu, atau menyamar sebagai agensi penguatkuasaan undang-undang untuk memberitahu sasaran bahawa mereka perlu membayar denda kerana melakukan kesalahan jenayah berat.

Walaupun naratifnya berbeza-beza, para pengguna di seluruh rangkaian itu secara konsisten menunjukkan corak asas tingkah laku memperdaya yang sama. Contohnya, mereka mencipta dan mengendalikan profil janji temu palsu, pakar pelaburan rekaan dan persona penguat kuasa undang-undang palsu. Mereka turut menjana imej dokumen palsu, termasuk pasport, notis undang-undang, pengesahan pembelian saham dan antara muka platform perjudian.

Seperti yang telah kami tekankan dalam⁠(dibuka dalam tetingkap baru) laporan⁠(dibuka dalam tetingkap baru) terdahulu⁠(dibuka dalam tetingkap baru), para penipu mengikut pola lazim dalam interaksi mereka dengan sasaran, yang kami istilahkan sebagai umpan awal (mendekati sasaran), cetusan emosi (membangkitkan emosi) dan jerat akhir (mendapatkan wang).

• Umpan awal: Rangkaian itu menggunakan ChatGPT untuk menterjemahkan dan menjana perbualan dengan sasaran di platform pemesejan seperti WhatsApp dan Telegram. Penipu turut menghasilkan kandungan media sosial dan menyelidik bahan untuk profil janji temu bagi menyokong persona palsu mereka.

• Cetusan emosi: Mesej penipu sering menggunakan tekanan emosi dan teknik membina kepercayaan. Antara contohnya termasuk janji pulangan terjamin dan pelaburan “tanpa risiko”, bahasa romantik, arahan supaya merahsiakan perbualan serta permintaan mendesak supaya bertindak sebelum bonus rekaan tamat tempoh.

• Jerat akhir: Penipu mengarahkan mangsa membuat deposit untuk memperoleh ganjaran yang dijanjikan, membayar yuran pengaktifan dan menjelaskan denda rekaan, kemudian memberikan tangkap layar pindahan atau maklumat akaun sebagai bukti pembayaran.

Selain penipuan, sesetengah pengguna menjana kandungan yang menunjukkan penglibatan dalam kegiatan lain yang melanggar dasar dan turut kami kesan serta banteras, seperti pemerdagangan manusia atau buruh paksa. Ini termasuk menghasilkan iklan media sosial bagi pekerjaan “pengendali sembang” di Poipet yang menjanjikan penerbangan, penginapan, makanan, visa dan permit kerja.

Kegiatan lain kelihatan berkaitan dengan pentadbiran pekerja dalam operasi tersebut. Pengguna menyimpan rekod hutang pekerja, potongan gaji, denda tatatertib dan pembayaran balik pinjaman, serta menterjemahkan perbincangan tentang status imigresen, permit kerja, tinggal melebihi tempoh visa dan insentif pengambilan pekerja.

Sesetengah perbualan turut merujuk kepada penahanan, cubaan melarikan diri dan kemungkinan liabiliti jenayah terhadap individu yang telah diperdagangkan serta dipaksa bekerja dalam operasi penipuan. Walaupun perbualan ini tidak membolehkan kami menentukan keadaan mana-mana individu tertentu, perbualan tersebut selaras dengan laporan⁠(dibuka dalam tetingkap baru) awam yang meluas tentang⁠(dibuka dalam tetingkap baru) kegiatan kumpulan jenayah terancang di Asia Tenggara.

Kami menyekat akaun ChatGPT yang dikaitkan dengan operasi ini, berkongsi petunjuk berkaitan dengan rakan industri dan pihak berkuasa yang berkenaan, serta mengambil langkah untuk menyukarkan pelaku ini daripada mengakses semula produk dan perkhidmatan kami.

Jumlah penuh kerugian kewangan yang dikaitkan dengan rangkaian itu tidak diketahui. Namun, berdasarkan komunikasi para penipu sendiri, operasi tersebut mungkin telah berinteraksi dengan ratusan sasaran melalui pelbagai jenis penipuan. Perbualan pengguna menyebut mangsa individu yang kehilangan beribu-ribu dolar, walaupun kami tidak dapat mengesahkan dakwaan tersebut secara bebas.

Secara lebih luas, kes ini mengukuhkan dua trend. Pertama, rangkaian penipuan terancang boleh menjalankan kegiatan yang sangat pelbagai, dengan mengendalikan beberapa skim penipuan secara serentak dan bukannya tertumpu pada satu jenis penipuan sahaja. Kedua, sempadan antara penipuan dalam talian, jenayah terancang dan pemerdagangan manusia sering kabur. Oleh itu, usaha membanteras secara berkesan bukan sahaja perlu menyasarkan kegiatan penipuan yang berhadapan dengan mangsa, tetapi juga organisasi jenayah yang mengatur dan meraih keuntungan daripadanya.