Narušenie zločineckej podvodnej operácie pôsobiacej z Kambodže

Začiatkom tohto roka sme narušili podvodnú operáciu pôsobiacu z Kambodže, ktorá pomocou ChatGPT podporovala investičné, romantické a hazardné podvody aj vydávanie sa za orgány činné v trestnom konaní. Túto činnosť sme začali vyšetrovať na základe podnetu od kolegov zo spoločnosti WhatsApp a odvtedy sme sa s partnermi v odvetví a príslušnými orgánmi podelili o ďalšie indikátory hrozieb.

Táto operácia poukazuje na dôležitú skutočnosť o moderných podvodných sieťach: organizované zločinecké skupiny sa zriedka obmedzujú na jediný typ podvodu. Namiesto toho podľa príležitosti využívajú príbehy, identity a taktiky, ktoré považujú za najúčinnejšie na oklamanie obetí. Pri vyšetrovaniach bežne pozorujeme, že aktéri prechádzajú medzi rôznymi typmi podvodov alebo v rámci jednej operácie kombinujú viacero podvodných techník.

Niektorí používatelia v sieti vytvárali aj obsah naznačujúci prepojenie s obchodovaním s ľuďmi a nútenou trestnou činnosťou. Tieto zistenia sú v súlade s rozsiahlymi verejne dostupnými správami⁠(otvorí sa v novom okne), ktoré opisujú⁠(otvorí sa v novom okne) organizované zločinecké skupiny v juhovýchodnej Ázii. Tie lákajú pracovníkov prísľubom legálneho zamestnania a následne ich uväznia v systéme dlhového otroctva a nátlaku. Hoci nedokážeme nezávisle určiť situáciu každej zapojenej osoby, táto činnosť pripomína, že aj ľudia vykonávajúci podvody môžu byť obeťami vykorisťovania.

Zablokovali sme koordinovanú sieť účtov ChatGPT, ktorá s veľkou pravdepodobnosťou pochádzala z Kambodže a pravdepodobne pôsobila v meste Poipet alebo jeho okolí. Toto mesto v provincii Banteay Meanchey verejne dostupné správy⁠(otvorí sa v novom okne) opakovane⁠(otvorí sa v novom okne) spájajú⁠(otvorí sa v novom okne) s komplexmi určenými na internetové podvody a operáciami obchodovania s ľuďmi.

Sieť používala naše modely na vytváranie a prevádzku falošných online identít, tvorbu a preklad správ odosielaných cieľovým osobám, prípravu propagačného obsahu pre podvodné schémy a podporu každodennej prevádzky.

Podobne ako v prípade predchádzajúcich⁠(otvorí sa v novom okne) podvodných sietí, ktoré sme narušili, časť používateľov využívala ChatGPT aj na administratívne úlohy. Patrilo k nim vypracúvanie interných oznámení, preklad správ medzi zamestnancami a dokumentovanie záležitostí, ktoré zjavne súviseli s náborom, imigračným statusom, pracovnými podmienkami a pracovnou disciplínou.

Sieť súčasne uskutočňovala viacero typov podvodov, pričom často kombinovala prvky rôznych schém. Operátori napríklad využívali identity zo zoznamovacích platforiem na získanie dôvery a následne ponúkali podvodné investície do kryptomien a spotového obchodovania so zlatom. Ďalší používatelia viedli s cieľovými osobami dlhé romantické rozhovory pod vymyslenými identitami, vystupovali ako zástupcovia online hazardných platforiem ponúkajúcich falošné bonusy a výhry alebo sa vydávali za orgány činné v trestnom konaní a tvrdili, že cieľové osoby musia zaplatiť pokutu za spáchanie závažných trestných činov.

Hoci sa príbehy líšili, používatelia v celej sieti dôsledne vykazovali rovnaký základný vzorec klamlivého správania. Vytvárali a prevádzkovali napríklad falošné zoznamovacie profily a identity vymyslených investičných expertov či príslušníkov orgánov činných v trestnom konaní. Vytvárali aj obrázky sfalšovaných dokumentov vrátane cestovných pasov, právnych oznámení, potvrdení o nákupe akcií a rozhraní hazardných platforiem.

Ako sme zdôraznili v⁠(otvorí sa v novom okne) predchádzajúcich⁠(otvorí sa v novom okne) správach⁠(otvorí sa v novom okne), podvodníci sa pri interakcii s cieľovými osobami riadili bežným vzorcom, ktorý označujeme ako oslovenie (nadviazanie kontaktu), citovú manipuláciu (vyvolanie emócie) a vylákanie peňazí.

• Oslovenie: Sieť používala ChatGPT na preklad a vytváranie konverzácií s cieľovými osobami na komunikačných platformách, ako sú WhatsApp a Telegram. Podvodníci tiež vytvárali obsah pre sociálne siete a vyhľadávali materiály pre zoznamovacie profily, aby podporili svoje falošné identity.

• Citová manipulácia: Správy podvodníkov často využívali emocionálny nátlak a techniky budovania dôvery. Patrili k nim prísľuby zaručených výnosov a „bezrizikových“ investícií, romantické vyjadrenia, pokyny na utajenie rozhovorov a naliehavé výzvy, aby cieľové osoby konali skôr, než vyprší platnosť vymyslených bonusov.

• Vylákanie peňazí: Podvodníci obetiam prikazovali vložiť peniaze na sprístupnenie údajných odmien, zaplatiť aktivačné poplatky či vymyslené pokuty a potom poskytnúť snímky obrazovky s prevodmi alebo údaje o účte ako doklad o zaplatení.

Okrem podvodov niektorí používatelia vytvárali obsah naznačujúci zapojenie do ďalších činností porušujúcich naše pravidlá, ktoré odhaľujeme a narúšame, napríklad obchodovania s ľuďmi alebo nútenej práce. Patrilo k tomu vytváranie reklám na sociálnych sieťach ponúkajúcich prácu „chat operátorov“ v meste Poipet s prísľubom leteniek, ubytovania, stravy, víz a pracovných povolení.

Zdá sa, že ďalšia činnosť súvisela so správou pracovníkov v rámci operácie. Používatelia viedli záznamy o dlhoch zamestnancov, zrážkach zo mzdy, disciplinárnych pokutách a splácaní pôžičiek a prekladali diskusie o imigračnom statuse, pracovných povoleniach, prekročení platnosti víz a náborových stimuloch.

Niektoré rozhovory spomínali aj zadržiavanie, pokusy o útek a možnú trestnoprávnu zodpovednosť ľudí, ktorí sa stali obeťami obchodovania s ľuďmi a boli nútení pracovať v podvodných operáciách. Hoci nám tieto rozhovory neumožňujú určiť situáciu žiadnej konkrétnej osoby, sú v súlade s rozsiahlymi verejne dostupnými správami⁠(otvorí sa v novom okne), ktoré opisujú⁠(otvorí sa v novom okne) činnosť organizovaných zločineckých skupín v juhovýchodnej Ázii.

Zablokovali sme účty ChatGPT spojené s touto operáciou, odovzdali relevantné indikátory partnerom v odvetví a príslušným orgánom a podnikli kroky, ktoré týmto aktérom sťažia opätovný prístup k našim produktom a službám.

Celkový rozsah finančných strát spojených s touto sieťou nie je známy. Z vlastnej komunikácie podvodníkov však vyplýva, že operácia mohla pri rôznych typoch podvodov kontaktovať stovky cieľových osôb. V rozhovoroch používateľov sa spomínali jednotlivé obete, ktoré prišli o tisíce dolárov, tieto tvrdenia však nedokážeme nezávisle overiť.

V širšom kontexte tento prípad potvrdzuje dva trendy. Po prvé, organizované podvodné siete môžu mať veľmi rozmanitú činnosť a namiesto úzkeho zamerania na jediný typ podvodu uskutočňovať viacero podvodných schém súčasne. Po druhé, hranice medzi internetovými podvodmi, organizovaným zločinom a obchodovaním s ľuďmi sú často nejasné. Účinné narušenie preto vyžaduje zamerať sa nielen na podvodnú činnosť namierenú proti obetiam, ale aj na zločinecké organizácie, ktoré ju riadia a profitujú z nej.