Заустављање криминалне операције преваре из Камбоџе

Раније ове године зауставили смо операцију преваре из Камбоџе која је користила ChatGPT за инвестиционе, љубавне и коцкарске преваре, као и за лажно представљање као припадници органа реда. Истраживање ове активности започели смо након дојаве колега из WhatsApp-а, а затим смо додатне показатеље претње поделили с партнерима у сектору и надлежним органима.

Ова операција показује једну важну чињеницу о савременим мрежама превараната: организоване криминалне групе ретко се ограничавају на само једну врсту преваре. Уместо тога, користе сваку причу, лажни идентитет и тактику за коју процене да ће бити најделотворнија у обмањивању жртава. У истрагама редовно уочавамо актере који прелазе с једне врсте преваре на другу или спајају више техника у оквиру једне операције.

Неки корисници у мрежи генерисали су и садржај који указује на повезаност с трговином људима и принудним вршењем кривичних дела. Ова запажања у складу су с опширним јавним извештајима⁠(отвара се у новом прозору) који описују⁠(отвара се у новом прозору) организоване криминалне групе у југоисточној Азији које привлаче раднике обећањима о легалном запослењу, а затим их заробљавају у систему дужничког ропства и принуде. Иако не можемо независно да утврдимо околности сваке укључене особе, ова активност подсећа да и они који спроводе преваре могу бити жртве искоришћавања.

Забранили смо координисану мрежу ChatGPT налога која је готово сигурно потицала из Камбоџе и вероватно деловала у Појпету или његовој околини. Реч је о граду у покрајини Бантеј Меанчеј који се у јавним извештајима⁠(отвара се у новом прозору) више⁠(отвара се у новом прозору) пута повезује⁠(отвара се у новом прозору) с комплексима за интернет преваре и операцијама трговине људима.

Мрежа је користила наше моделе за прављење и одржавање лажних идентитета на интернету, генерисање и превођење порука упућених метама преваре, израду промотивног садржаја за своје преварне шеме и обављање свакодневних послова.

Као и у ранијим⁠(отвара се у новом прозору) мрежама превараната које смо зауставили, део корисника је ChatGPT користио и за административне послове, укључујући састављање интерних обавештења, превођење порука између запослених и документовање питања која су деловала повезано с регрутовањем, имиграционим статусом, условима рада и дисциплинским мерама за запослене.

Мрежа је истовремено спроводила више врста превара, често комбинујући елементе различитих шема. На пример, оператери су користили лажне идентитете на сајтовима за упознавање како би стекли поверење, а затим нудили лажне могућности улагања у криптовалуте и спот трговину златом. Други корисници су под измишљеним идентитетима водили дуге љубавне разговоре с метама, представљали се као представници платформи за онлајн коцкање које нуде лажне бонусе и добитке или као органи реда, тврдећи метама да морају да плате казне због тешких кривичних дела.

Иако су се приче разликовале, корисници широм мреже доследно су испољавали исти основни образац обмањујућег понашања. На пример, правили су и водили лажне профиле за упознавање и представљали се као измишљени инвестициони стручњаци и лажни припадници органа реда. Генерисали су и слике фалсификованих докумената, укључујући пасоше, правна обавештења, потврде о куповини акција и интерфејсе платформи за коцкање.

Као што смо истакли у⁠(отвара се у новом прозору) ранијим⁠(отвара се у новом прозору) извештајима⁠(отвара се у новом прозору), преваранти су у интеракцијама с метама следили уобичајен образац који називамо контакт (успостављање везе), емоција (изазивање осећања) и наплата (извлачење новца).

• Контакт: Мрежа је користила ChatGPT за превођење и генерисање разговора с метама на платформама за размену порука као што су WhatsApp и Telegram. Преваранти су такође правили садржај за друштвене мреже и истраживали материјале за профиле за упознавање како би подржали своје лажне идентитете.

• Емоција: Поруке превараната често су се ослањале на емоционални притисак и технике стицања поверења. Примери су обухватали обећања о загарантованој заради и улагањима „без ризика“, љубавне поруке, упутства да се разговори чувају у тајности и хитне захтеве да се нешто предузме пре истека измишљених бонуса.

• Наплата: Преваранти су упућивали жртве да уплате новац како би откључале наводне награде, плате накнаде за активацију или измире измишљене казне, а затим доставе снимке екрана трансакција или податке о рачуну као доказ о уплати.

Поред превара, неки корисници су генерисали садржај који указује на умешаност у друге активности које крше наша правила и које откривамо и заустављамо, попут трговине људима или принудног рада. То је обухватало прављење огласа на друштвеним мрежама за послове „оператера за дописивање“ у Појпету, уз обећане авионске карте, смештај, оброке, визе и радне дозволе.

Друге активности су изгледа биле повезане с управљањем радницима унутар операције. Корисници су водили евиденцију о дуговима запослених, одбицима од зараде, дисциплинским казнама и отплати зајмова, као и преводили разговоре о имиграционом статусу, радним дозволама, прекорачењу боравка по визи и подстицајима за регрутовање.

У неким разговорима помињани су и наводно заточење, покушаји бекства и могућа кривична одговорност људи који су били жртве трговине људима и принуђени да раде у операцијама преваре. Иако нам ови разговори не омогућавају да утврдимо околности било које конкретне особе, они су у складу с опширним јавним извештајима⁠(отвара се у новом прозору) који описују⁠(отвара се у новом прозору) активности организованих криминалних група у југоисточној Азији.

Забранили смо ChatGPT налоге повезане с овом операцијом, поделили релевантне показатеље с партнерима у сектору и надлежним органима и предузели мере како бисмо овим актерима отежали поновни приступ нашим производима и услугама.

Укупан износ финансијских губитака повезаних с мрежом није познат, али се на основу комуникације самих превараната може закључити да је операција можда ступила у контакт са стотинама мета кроз више врста превара. У разговорима корисника помињане су појединачне жртве које су изгубиле хиљаде долара, иако те тврдње не можемо независно да потврдимо.

У ширем смислу, овај случај потврђује два тренда. Прво, организоване мреже превараната могу бити веома разноврсне и истовремено спроводити више превара, уместо да се строго држе само једне врсте. Друго, границе између интернет превара, организованог криминала и трговине људима често су нејасне. За делотворно заустављање зато није довољно усмерити се само на превару окренуту жртвама, већ и на криминалне организације које је организују и од ње профитирају.