Chiến dịch “Nhân chứng giả”: Dịch vụ lấy lại tiền giả mạo cơ quan chức năng

Nghiên cứu tình huống này ban đầu được công bố trong báo cáo tháng 2 năm 2026⁠(mở trong cửa sổ mới) của OpenAI về việc ngăn chặn các hành vi sử dụng AI cho mục đích xấu.

Chúng tôi đã cấm một nhóm tài khoản ChatGPT sử dụng các mô hình của chúng tôi để giả danh các công ty luật hư cấu, luật sư có thật và cơ quan thực thi pháp luật Hoa Kỳ trong một vụ lừa đảo cung cấp dịch vụ lấy lại tiền, nhắm vào các nạn nhân bị lừa đảo. Hoạt động này rất có thể bắt nguồn từ Campuchia và phù hợp với các báo cáo công khai gần đây về những đường dây lừa đảo do người Trung Quốc cầm đầu tại quốc gia này.

Các tài khoản đã dùng ChatGPT để hỗ trợ một đường dây lừa đảo hứa lấy lại tiền bị mất, xoay quanh các công ty luật giả và việc mạo danh những tổ chức, cá nhân đáng tin cậy như luật sư có thật và Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet (IC3) của FBI.

1. Ping: Những kẻ lừa đảo dùng ChatGPT để tạo nội dung được cho là đến từ ít nhất sáu công ty luật giả. Một số nội dung này sau đó được đăng qua các tài khoản mạng xã hội và quảng cáo trực tuyến nhằm quảng bá những dịch vụ lấy lại tiền bị lừa đảo không có thật. Nhiều dấu hiệu từ nguồn mở cho thấy các công ty này là giả mạo, gồm việc không có bằng chứng về giấy phép hành nghề do đoàn luật sư tiểu bang cấp, sử dụng tên miền không phù hợp, cung cấp thông tin liên hệ tại những địa chỉ đường phố dường như không tồn tại và yêu cầu liên hệ với luật sư qua ứng dụng nhắn tin.

2. Zing: Những kẻ lừa đảo tìm cách chiếm lòng tin của mục tiêu bằng cách tạo ra các bình luận mô phỏng giọng điệu và tác phong chuyên nghiệp của luật sư chuyên giúp nạn nhân bị lừa đảo lấy lại số tiền đã mất. Chúng tạo nội dung được cho là đến từ các nhân vật luật sư hư cấu. Chúng tôi phát hiện một số nhân vật này trên nhiều trang web, với ảnh đại diện dường như được lấy từ mạng xã hội hoặc tạo bằng AI. Trong một số trường hợp, kẻ lừa đảo dùng lại cùng một danh tính “luật sư” cho nhiều công ty luật được cho là khác nhau. Một trong những trang web mà chúng tôi phát hiện đã giả mạo IC3.

Thông tin liên hệ đăng trên các trang web lừa đảo này dẫn khách truy cập đến những ứng dụng nhắn tin riêng tư như Telegram. Trong các tin nhắn gửi cho mục tiêu được soạn bằng ChatGPT, những kẻ lừa đảo tuyên bố sai sự thật rằng chúng hoạt động dưới sự giám sát của Tòa án Hình sự Quốc tế và sẽ không thu phí cho đến khi lấy lại thành công toàn bộ tiền của nạn nhân.

3. Sting: Những kẻ lừa đảo tìm cách moi tiền từ mục tiêu bằng cách yêu cầu trả phí và đặt cọc trước khi thực hiện bất kỳ hoạt động “lấy lại tiền” nào. Các yêu cầu này gồm thanh toán “phí dịch vụ” 15% trước khi nhận số tiền được cho là đã lấy lại, đặt cọc để kích hoạt tài khoản và trả “phí tư vấn”. Các tin nhắn do kẻ lừa đảo soạn bằng ChatGPT để gửi cho mục tiêu có cả hướng dẫn chuyển tiền mã hóa và cung cấp ảnh chụp màn hình xác nhận giao dịch làm bằng chứng thanh toán.

Đường dây này sử dụng các mô hình của chúng tôi để hỗ trợ nhiều khâu trong quy trình, chẳng hạn như tạo nội dung quảng bá trên mạng xã hội và tin nhắn tiếp cận mục tiêu chưa từng liên hệ. Tuy nhiên, mục đích phổ biến nhất của chúng khi dùng ChatGPT là dịch tin nhắn trao đổi với mục tiêu trên các ứng dụng nhắn tin riêng tư, trong đó có yêu cầu viết câu trả lời bằng “tiếng Anh Mỹ” hoặc theo văn phong luật sư.

Một số tài khoản lừa đảo cũng sử dụng các mô hình của chúng tôi để tạo tài liệu giả nhằm tăng độ tin cậy. Các tài liệu này gồm hồ sơ đăng ký luật sư giả, thẻ thành viên đoàn luật sư giả và cả thỏa thuận bảo mật giả nhằm ngăn nạn nhân tìm kiếm sự trợ giúp từ bên ngoài.

Cần thận trọng khi đánh giá tác động vì một nguồn bằng chứng chính là nội dung đầu vào do chính những kẻ lừa đảo cung cấp. Những nội dung đầu vào đó cho thấy chúng có thể đã lừa mỗi nạn nhân hàng nghìn đô la, nhưng chúng tôi không thể xác minh độc lập các tuyên bố này. FBI và ít nhất một công ty luật bị mạo danh đã công khai cảnh báo về vụ lừa đảo này. Các quan chức FBI cảnh báo rằng đường dây này nhắm đến những nhóm dễ bị tổn thương, đặc biệt là người cao tuổi, bằng cách lợi dụng tâm lý của nạn nhân bị lừa đảo và mong muốn nhanh chóng lấy lại số tiền đã mất.

Các chính sách của OpenAI nghiêm cấm việc sử dụng kết quả từ công cụ của chúng tôi cho hành vi gian lận hoặc lừa đảo. Chúng tôi cam kết hợp tác với các đơn vị cùng ngành và cơ quan chức năng để tìm hiểu cách AI tác động đến hành vi đối kháng, đồng thời chủ động ngăn chặn những hoạt động lừa đảo lạm dụng dịch vụ của chúng tôi.