Operasi “Nombor Salah”: Penipuan tugasan berbantukan AI
OpenAI menyekat akaun yang mungkin berasal dari Kemboja dan menggunakan AI untuk menyokong aliran kerja penipuan yang menyasarkan orang di UK.
Kajian kes ini pada asalnya diterbitkan dalam laporan Jun 2025(dibuka dalam tetingkap baru) OpenAI.
Pelaku
Kami menyekat akaun ChatGPT yang menjana mesej ringkas berbentuk pengambilan pekerja dalam bahasa Inggeris, Sepanyol, Swahili, Kinyarwanda, Jerman dan Kreol Haiti. Mesej ini menawarkan gaji tinggi kepada penerima untuk tugasan remeh, seperti menyukai hantaran media sosial, dan menggalakkan mereka merekrut orang lain. Operasi itu kelihatan sangat berpusat dan mungkin berasal dari Kemboja.
Dengan menggunakan alat terjemahan berkuasa AI, kami dapat menyiasat dan segera mengganggu penggunaan perkhidmatan OpenAI oleh kempen tersebut.
Tingkah laku
Sebahagian besar komen rangkaian itu berkaitan dengan tugasan terjemahan. Mereka menggunakan ChatGPT untuk menterjemahkan ayat perbualan antara bahasa Cina dengan beberapa bahasa lain, terutamanya bahasa Inggeris, Sepanyol, Kinyarwanda, Swahili, Jerman dan Kreol Haiti. Tugasan ini biasanya berselang-seli antara menterjemahkan mesej masuk ke dalam bahasa Cina dengan menterjemahkan respons daripada bahasa Cina kembali ke bahasa asal.
Sebahagian daripada mesej ini menyerupai iklan kerja melalui panggilan rambang, yang menawarkan bayaran sejam yang tinggi untuk kerja minimum. Salah satu mesej tersebut diedarkan melalui SMS kepada sekumpulan nombor telefon mudah alih UK yang kelihatan dipilih secara rawak, dan salah satu daripadanya milik penyiasat OpenAI. Kami menamakan operasi ini “Nombor Salah” sempena SMS pertama tersebut.
SMS yang dijana menggunakan ChatGPT dan dihantar secara rawak kepada penyiasat OpenAI.
Pelaku ancaman itu kelihatan bergantung pada pelbagai platform pemesejan. SMS pertama mengarahkan penerima berhubung melalui WhatsApp, sebelum mereka yang membalas disalurkan kepada seorang “mentor” di Telegram. Sesetengah aktiviti turut merujuk kepada aplikasi pemesejan BonChat. Mesej pengenalan awal melalui saluran ini nampaknya tidak dijana menggunakan model kami. Mesej tersebut bersifat rutin dan berkemungkinan digunakan dalam setiap perbualan.
Mesej WhatsApp yang dihantar sebagai susulan kepada SMS tersebut. Mesej ini nampaknya tidak dijana oleh model kami.
Banyak tugasan terjemahan melibatkan komunikasi yang kononnya datang daripada wakil syarikat yang dikatakan sebagai “majikan”. Nama syarikat yang sama berulang kali muncul dalam banyak perbualan ChatGPT yang termasuk dalam skop penyiasatan ini. Antaranya ialah Hyesung Advertising(dibuka dalam tetingkap baru) dan Lightning Shared Scooter Co (LSSC)(dibuka dalam tetingkap baru). Laporan awam telah mengenal pasti Hyesung dan LSSC sebagai skim tugasan yang disyaki. Walaupun kami tidak mengesahkan secara bebas sifat entiti ini, penyiasatan kami mendapati bahawa mesej yang kononnya datang daripada mereka dijana oleh pengguna ChatGPT berbahasa Cina, yang mungkin beroperasi dari Kemboja.
Hasil penjanaan
Syarikat yang didakwa diwakili oleh rangkaian ini merangkumi pelbagai industri, daripada perdagangan saham dan penyewaan skuter hinggalah penjualan tanda suka di media sosial. Satu tanda amaran yang jelas ialah tawaran bayaran lebih daripada $5 untuk satu tanda suka di TikTok. Sebagai perbandingan, semakan manual kami terhadap pasaran dalam talian menunjukkan bahawa sesetengah penjual tanda suka media sosial mengenakan caj kurang daripada $10 bagi 1,000 tanda suka.
Dengan menggabungkan petunjuk di luar platform dengan pemerhatian dalaman, kami mengenal pasti corak aliran kerja yang berulang. Untuk meningkatkan pemahaman tentang taktik ini dan memudahkan pengelasannya, kami menghuraikan corak tersebut sebagai: ping (hubungan rambang), zing (mencetuskan keterujaan) dan sting (mengaut wang):
Ping (hubungan rambang): Rangkaian ini menjana kandungan untuk mendekati orang secara rambang, biasanya dengan menawarkan gaji luar biasa tinggi bagi kerja minimum atau menjanjikan pulangan tinggi daripada pelaburan pasaran saham. Tawaran ini merangkumi bayaran tinggi untuk tugasan mudah, seperti menyukai hantaran media sosial, atau peluang pelaburan yang lumayan.
Zing (mencetuskan keterujaan): Rangkaian ini menterjemahkan perbualan, mungkin antara operator dengan “pekerja” mereka. Perbualan ini mengandungi butiran logistik tentang tugasan, tetapi kerap diselang-seli dengan mesej motivasi mengenai pendapatan dan bonus yang berpotensi.
Sting (mengaut wang): Rangkaian ini menjana dan/atau menghantar kandungan yang mendesak “pekerja” atau “pelabur” menyumbangkan wang untuk membuka ganjaran yang lebih besar. Ini dilakukan dalam beberapa bentuk, termasuk “deposit” awal, pembelian mata wang kripto dan “fi pengendalian”.
Contoh mesej panggilan rambang yang dijana menggunakan ChatGPT dan diedarkan oleh rangkaian ini. Mesej itu dihantar kepada lapan nombor telefon secara serentak, dan tiada satu pun nombor tersebut berada dalam senarai kenalan penerima. Seorang penerima segera meninggalkan kumpulan itu.
Mesej Telegram daripada rangkaian itu kepada bakal mangsa, yang mengarahkannya membeli mata wang kripto bernilai £20 dan memindahkannya kepada peniaga yang tidak dinamakan.
Laporan awam(dibuka dalam tetingkap baru) menunjukkan bahawa sesetengah syarikat ini beroperasi dengan mengenakan fi penyertaan yang tinggi kepada rekrut baharu, kemudian menggunakan sebahagian daripada dana tersebut untuk membayar “pekerja” sedia ada sekadar cukup agar mereka terus terlibat. Struktur ini merupakan ciri lazim penipuan tugasan(dibuka dalam tetingkap baru).
Kesan
Jangkauan sebenar rangkaian ini sukar diukur kerana keterlihatan kami yang terhad. Namun, laporan di luar platform(dibuka dalam tetingkap baru) dan perbualan yang menunjukkan “pekerja” menuntut bayaran balik memberi petunjuk bahawa sekurang-kurangnya sesetengah individu telah membayar pihak yang didakwa sebagai majikan ini. Kami turut memerhatikan pengguna sebenar mempertahankan syarikat tersebut di media sosial, yang menunjukkan wujudnya penglibatan di dunia nyata pada tahap tertentu.