Desmantelar uma operação criminosa de burla sediada no Camboja

No início deste ano, desmantelámos uma operação de burla sediada no Camboja que usava o ChatGPT para apoiar esquemas de investimento, romance, jogo e usurpação da identidade de autoridades policiais. Começámos a investigar esta atividade após recebermos uma pista dos nossos parceiros do WhatsApp e, desde então, partilhámos outros indicadores de ameaças com parceiros do setor e autoridades competentes.

A operação ilustra uma realidade importante das redes de burla modernas: os grupos criminosos organizados raramente se limitam a um único tipo de burla. Em vez disso, aproveitam todas as narrativas, identidades e táticas que considerem mais eficazes para enganar as vítimas. Nas nossas investigações, observamos regularmente intervenientes que alternam entre tipos de burla ou combinam várias técnicas de burla numa única operação.

Alguns utilizadores da rede também geraram conteúdos que sugeriam ligações ao tráfico de seres humanos e à criminalidade forçada. Estas observações são coerentes com as inúmeras reportagens⁠(abre numa nova janela) públicas que descrevem⁠(abre numa nova janela) grupos de crime organizado no Sudeste Asiático que recrutam trabalhadores com promessas de emprego legítimo, para depois os prenderem em sistemas de servidão por dívida e coação. Embora não possamos determinar de forma independente as circunstâncias de cada pessoa envolvida, esta atividade recorda-nos que quem pratica as burlas pode também ser vítima de exploração.

Banimos uma rede coordenada de contas do ChatGPT que, muito provavelmente, teve origem no Camboja e operava provavelmente em Poipet ou nos seus arredores. Esta cidade da província de Banteay Meanchey tem sido associada⁠(abre numa nova janela) repetidamente⁠(abre numa nova janela) por reportagens⁠(abre numa nova janela) públicas a centros de burlas online e operações de tráfico.

A rede usou os nossos modelos para criar e gerir identidades falsas online, gerar e traduzir mensagens enviadas aos alvos das burlas, criar conteúdos promocionais para os seus esquemas fraudulentos e auxiliar nas operações quotidianas.

Tal como noutras redes de burla que desmantelámos anteriormente⁠(abre numa nova janela), alguns utilizadores também recorreram ao ChatGPT para tarefas administrativas, incluindo redigir comunicações internas, traduzir mensagens entre funcionários e documentar assuntos aparentemente relacionados com recrutamento, situação migratória, condições de trabalho e disciplina dos funcionários.

A rede realizava simultaneamente vários tipos de burla, combinando frequentemente elementos de diferentes esquemas. Por exemplo, os operadores usavam identidades em plataformas de encontros para ganhar a confiança dos alvos antes de apresentarem oportunidades fraudulentas de investimento em criptomoedas e na negociação de ouro à vista. Outros utilizadores mantinham longas conversas românticas com os alvos, recorrendo a identidades fictícias; faziam-se passar por representantes de plataformas de jogo online que ofereciam bónus e prémios falsos; ou usurpavam a identidade de autoridades policiais para dizer aos alvos que tinham de pagar multas por crimes graves.

Embora as narrativas variassem, os utilizadores de toda a rede apresentavam de forma consistente o mesmo padrão subjacente de comportamento enganoso. Por exemplo, criavam e geriam perfis falsos em plataformas de encontros, especialistas em investimento fictícios e falsas identidades de autoridades policiais. Também geravam imagens de documentos falsificados, incluindo passaportes, notificações legais, confirmações de compra de ações e interfaces de plataformas de jogo.

Como salientámos em⁠(abre numa nova janela) relatórios⁠(abre numa nova janela) anteriores⁠(abre numa nova janela), os burlões seguiam um padrão comum nas interações com os alvos, que designamos por contacto (abordar), envolvimento (despertar emoções) e golpe (obter dinheiro).

• O contacto: a rede usava o ChatGPT para traduzir e gerar conversas com os alvos em plataformas de mensagens como o WhatsApp e o Telegram. Os burlões também criavam conteúdos para as redes sociais e pesquisavam materiais para perfis em plataformas de encontros, a fim de apoiar as suas identidades falsas.

• O envolvimento: as mensagens dos burlões recorriam frequentemente à pressão emocional e a técnicas para ganhar confiança. Entre os exemplos estavam promessas de retornos garantidos e investimentos «sem risco», linguagem romântica, instruções para manter as conversas em segredo e pedidos urgentes de ação antes de expirarem bónus fictícios.

• O golpe: os burlões instruíam as vítimas a fazer depósitos para desbloquear supostas recompensas, pagar taxas de ativação e liquidar multas fictícias, pedindo-lhes depois capturas de ecrã das transferências ou dados das contas como comprovativo de pagamento.

Além das burlas, alguns utilizadores geraram conteúdos que sugeriam envolvimento noutras atividades que violam as nossas políticas e que detetamos e interrompemos, como o tráfico de seres humanos ou o trabalho forçado. Isto incluía a criação de anúncios nas redes sociais para empregos de «operador de conversação» em Poipet, que prometiam voos, alojamento, refeições, vistos e autorizações de trabalho.

Outras atividades pareciam estar relacionadas com a gestão dos trabalhadores no interior da operação. Os utilizadores mantinham registos das dívidas dos funcionários, deduções salariais, multas disciplinares e reembolsos de empréstimos, além de traduzirem conversas sobre situação migratória, autorizações de trabalho, permanência após a validade dos vistos e incentivos ao recrutamento.

Algumas conversas também faziam referência a aparentes situações de detenção, tentativas de fuga e possível responsabilidade criminal de pessoas traficadas e forçadas a trabalhar em operações de burla. Embora estas conversas não nos permitam determinar as circunstâncias de qualquer pessoa em particular, são coerentes com as inúmeras reportagens⁠(abre numa nova janela) públicas que descrevem⁠(abre numa nova janela) as atividades de grupos de crime organizado no Sudeste Asiático.

Banimos as contas do ChatGPT associadas a esta operação, partilhámos indicadores relevantes com parceiros do setor e autoridades competentes e tomámos medidas para dificultar que estes intervenientes recuperassem o acesso aos nossos produtos e serviços.

Desconhece-se a dimensão total das perdas financeiras associadas à rede, mas, com base nas comunicações dos próprios burlões, a operação poderá ter interagido com centenas de alvos em vários tipos de burla. As conversas dos utilizadores referiam vítimas individuais que perderam milhares de dólares, embora não possamos verificar essas alegações de forma independente.

De uma forma mais ampla, este caso reforça duas tendências. Em primeiro lugar, as redes organizadas de burla podem ser muito diversificadas e operar simultaneamente vários esquemas fraudulentos, em vez de se limitarem a um único tipo de burla. Em segundo lugar, as fronteiras entre a fraude online, o crime organizado e o tráfico de seres humanos são muitas vezes pouco nítidas. Por conseguinte, uma intervenção eficaz exige não só combater a atividade de burla dirigida às vítimas, mas também as organizações criminosas que a coordenam e dela retiram lucros.