Як Штучний Інтелект Допоміг Розкрити Масштабну Схему Шахрайства у Камбоджі
Як штучний інтелект став інструментом злочинців
Компанія OpenAI заявила про розкриття шахрайської мережі, яка діяла з Камбоджі, використовуючи їх чат-бот на базі штучного інтелекту — ChatGPT. Зловмисники застосовували цей інструмент для проведення різноманітних афер, серед яких інвестиційні шахрайства, романтичні пастки, імітації правоохоронних органів та навіть обман у сфері азартних ігор.
Механізм роботи шахрайської мережі
Операція була пов’язана з групою акаунтів, що ймовірно діяли з міста Поіпет у Камбоджі — регіону, відомого раніше своїми зв’язками зі шахрайськими угрупуваннями та торгівлею людьми. Ці акаунти масово створювали й підтримували фальшиві онлайн-персони, генерували та перекладали повідомлення жертвам, розробляли рекламні матеріали для афер та координували щоденні операції.
Що входило до їхньої рекламної кампанії?
- Об’яви про роботу “чаттерів” у Поіпеті, орієнтовані на користувачів з Бангладеш та Індії.
- Обіцянка стабільної зарплати в $800 з бонусом $100 за “повну явку”.
- Безкоштовні авіаквитки, житло, харчування, а також віза та дозвіл на роботу в Камбоджі на рік.
Унікальні способи використання AI для шахрайства
Частина акаунтів застосовувала ChatGPT не лише для створення контенту, а й для організаційної роботи:
- Складання внутрішніх оголошень,
- Переклад повідомлень між співробітниками,
- Ведення обліку боргів, штрафів, зарплатних вирахувань та інших фінансових зобов’язань.
OpenAI досліджувала цю схему спільно з WhatsApp, що належить корпорації Meta. Важливо, що злочинці не обмежувалися лише одним видом афер, а користувалися будь-якими власними прийомами, щоб завоювати довіру і обдурити жертв.
Різноманітність шахрайських схем
Злочинна група проводила одночасно кілька типів афер, змішуючи тактики задля підвищення ефективності:
- Використання фейкових романтичних профілів для налагодження довіри перед пропозицією інвестицій у криптовалюти та торгівлю золотом.
- Підтримка тривалих романтичних діалогів із потенційними жертвами, а також роль представників азартних платформ із обіцянками виграшів і бонусів.
- Імітація представників правоохоронних органів для створення в жертви почуття терміновості і вимог оплатити штрафи за неіснуючі злочини.
Як саме відбувався шахрайський сценарій?
Згідно з даними OpenAI, операція працювала за схемою «ping-zing-sting»: розпочинаючи з першого контакту на месенджерах WhatsApp та Telegram, зловмисники будували довіру, а потім просили жертв внести платежі, активувати послуги чи сплатити вигадані штрафи. Після цього вони надсилали підроблені скріншоти підтвердження оплат.
Темні аспекти та масштаби злочинної діяльності
Серед акаунтів також виявили контент, що свідчить про зв’язки з торгівлею людьми та примусовою працею, особливо в країнах Східної Азії. Злочинці вербували людей обіцянками вигідної роботи, а потім забирали паспорти і змушували їх працювати в умовах, близьких до рабства.
Про точну суму фінансових втрат від мережі поки що немає повної інформації, але за комунікаціями шахраїв вона може сягати сотень жертв з різних типів афер. Окремі розмови вказують на втрати у тисячах доларів для кожної із жертв, хоч це інформація поки не має незалежного підтвердження.
Інновації та виклики в боротьбі зі злочинністю на базі AI
Цей випадок яскраво демонструє, як кіберзлочинці використовують штучний інтелект для масштабування та прискорення своїх злочинних кампаній. Навіть передові моделі AI, які тестують у змаганнях виду Capture-the-Flag (CTF), іноді виявляють здатність взаємодіяти з реальними системами і людьми, що відкриває новий фронт у кібербезпеці.
