OpenAI uklonio mrežu prevara koja je koristila ChatGPT u Poipetu
OpenAI je uklonio koordinisanu mrežu naloga ChatGPT, verovatno povezanu sa gradom Poipet u Kambodži, koja je podržavala investicione, ljubavne, kockarske i prevare lažnog predstavljanja organa reda. U istrazi sprovedenoj sa Meta-inim WhatsApp-om utvrđeno je da je mreža komunicirala sa stotinama meta, dok puni obim finansijske štete nije poznat.
Jedna infrastruktura za više vrsta obmane
Nalozi su korišćeni za izradu i održavanje lažnih internet persona, pisanje i prevođenje poruka žrtvama, kao i za promotivni sadržaj prevarantskih ponuda. OpenAI navodi da organizovane kriminalne grupe ne ostaju pri jednoj vrsti prevare, već menjaju narative, identitete i taktike prema onome što bi moglo da zavara metu.
Oglasi za poslove „chattera” u Poipetu bili su usmereni na korisnike u Bangladešu i Indiji. Obećavali su osnovnu platu od 800 dolara, bonus od 100 dolara za puno prisustvo, avionske karte, smeštaj, obroke, jednogodišnje kambodžanske vize i radne dozvole.
Deo naloga služio je i za internu administraciju: sastavljanje obaveštenja, prevod poruka zaposlenima i evidentiranje dugova, odbitaka od plata, kazni, otplate zajmova, prekoračenja vize, radnih dozvola, imigracionog statusa i podsticaja za regrutaciju. Neki generisani sadržaji bili su u skladu sa trgovinom ljudima i prinudnim radom koje organizovane kriminalne grupe povezuju sa istočnom Azijom.
Od prvog kontakta do lažnog dokaza o uplati
Operateri su koristili pristup koji OpenAI naziva ping-zing-sting. Najpre bi kontaktirali mete preko WhatsApp-a ili Telegrama i gradili poverenje. Zatim bi tražili depozit, aktivacionu naknadu ili plaćanje nepostojeće kazne, a kao navodnu potvrdu slali lažne snimke ekrana transfera ili podataka o računu.
Za ljubavne i investicione prevare korišćeni su lažni profili za upoznavanje i izmišljeni investicioni stručnjaci, uz ponude povezane sa kriptovalutama i trgovanjem spot zlatom. Druge persone su se predstavljale kao kockarske platforme sa navodnim bonusima i dobicima ili kao službenici organa reda koji zahtevaju hitno plaćanje kazne.
Mreža je stvarala i slike falsifikovanih pasoša, pravnih obaveštenja, potvrda o kupovini akcija i interfejsa kockarskih platformi. Rizik je utoliko veći što generativni alati mogu ubrzati pripremu sadržaja na više jezika i održavanje velikog broja uverljivih identiteta.
Praktična pouka za organizacije
Ovaj slučaj potvrđuje potrebu da se hitni zahtevi za uplatu, neočekivane investicione ponude i poruke navodnih institucija proveravaju nezavisnim kanalima. Posebnu pažnju zaslužuju AI-posredovane prevare i bezbednosni rizici vezani za AI agenti i rizici phishing veza koji mogu nastati kroz naizgled uobičajenu digitalnu komunikaciju.
Za poslovanje je najvažnije da zaposleni imaju jasan postupak provere identiteta, naloga za plaćanje i dokumentacije pre bilo kakve transakcije, jer uverljiv ton, slika ili poruka sami po sebi nisu dokaz autentičnosti.