Η OpenAI ανακοίνωσε ότι αποδιοργάνωσε μια επιχείρηση απάτης με έδρα την Καμπότζη, η οποία χρησιμοποιούσε το γενετικό chatbot τεχνητής νοημοσύνης (AI) ChatGPT για να διευκολύνει μια ευρεία γκάμα επενδυτικών, ρομαντικών, τυχερών παιχνιδιών και υποδυόμενων αρχών επιβολής του νόμου σχεδίων. Για το σκοπό αυτό, απαγόρευσε ένα συντονισμένο δίκτυο λογαριασμών ChatGPT που πιθανότατα προέρχονταν από τη Νοτιοανατολική Ασία και λειτουργούσαν από την πόλη Poipet, μια περιοχή με εκτεταμένους δεσμούς με συγκροτήματα απάτης και εμπορίας ανθρώπων στο παρελθόν.
Δείτε επίσης: OpenAI ChatGPT Work: Ο νέος AI agent για επιχειρήσεις που τρέχει workflows στο cloud
Ένα υποσύνολο αυτών των λογαριασμών βρέθηκε επίσης να αξιοποιεί το εργαλείο AI για διοικητικές εργασίες, όπως η σύνταξη εσωτερικών ανακοινώσεων, η μετάφραση μηνυμάτων μεταξύ του προσωπικού και η τεκμηρίωση χρεών εργαζομένων, μειώσεων μισθών, προστίμων, αποπληρωμών δανείων, υπερβάσεων βίζας, αδειών εργασίας, κατάστασης μετανάστευσης και κινήτρων πρόσληψης. Η νεοφυής επιχείρηση AI δήλωσε ότι ερεύνησε την επιχείρηση σε συνεργασία με το WhatsApp της Meta.
“Η επιχείρηση απεικονίζει μια σημαντική πραγματικότητα για τα σύγχρονα δίκτυα απάτης: οι οργανωμένες εγκληματικές ομάδες σπάνια περιορίζονται σε έναν μόνο τύπο απάτης,” δήλωσε η OpenAI. “Αντίθετα, αξιοποιούν ευκαιριακά όποια αφηγήματα, προσωπικότητες και τακτικές θεωρούν ότι θα είναι πιο αποτελεσματικές για να εξαπατήσουν τα θύματα.” Οι απειλητικοί παράγοντες πίσω από το δίκτυο διεξήγαγαν διάφορους τύπους απάτης παράλληλα, συνδυάζοντας τεχνικές από διαφορετικά σχέδια για να αυξήσουν την πιθανότητα επιτυχίας των παράνομων δραστηριοτήτων τους.
Εκτός από τη χρήση προσωπικοτήτων γνωριμιών για να κερδίσουν την εμπιστοσύνη πριν παγιδεύσουν τα θύματα σε απατηλές επενδυτικές ευκαιρίες που περιλαμβάνουν κρυπτονομίσματα και εμπορία χρυσού, οι δράστες συμμετείχαν σε εκτεταμένες ρομαντικές συνομιλίες με στόχους χρησιμοποιώντας συνθετικές ταυτότητες ή υποδυόμενοι εκπροσώπους διαδικτυακών πλατφορμών τυχερών παιχνιδιών που υποτίθεται ότι προσέφεραν ψεύτικα μπόνους και κέρδη.
Δείτε επίσης: OpenAI: Καταγγελία ότι το ChatGPT απέτρεψε ασθενή από ιατρική βοήθεια
Άλλοι χρήστες που αποτελούν μέρος του συμπλέγματος υποδύονταν αρχές επιβολής του νόμου για να προκαλέσουν μια ψευδή αίσθηση επείγοντος και να ενημερώσουν τους στόχους ότι έπρεπε να πληρώσουν πρόστιμα για τη διάπραξη σοβαρών εγκληματικών αδικημάτων. Για να επιτύχουν αυτά, το δίκτυο δημιούργησε και λειτούργησε ψεύτικα προφίλ γνωριμιών, φανταστικούς επενδυτικούς ειδικούς και απατηλές προσωπικότητες επιβολής του νόμου, ενώ επίσης δημιουργούσε εικόνες πλαστών εγγράφων, συμπεριλαμβανομένων διαβατηρίων, καθώς και νομικών ειδοποιήσεων, επιβεβαιώσεων αγοράς μετοχών και διεπαφών πλατφορμών τυχερών παιχνιδιών.
Η αλυσίδα επίθεσης, σύμφωνα με την OpenAI, ακολουθεί μια προσέγγιση τριών βημάτων που ονομάζεται ping-zing-sting, όπου οι απατεώνες πραγματοποιούν αρχική επαφή σε πλατφόρμες ανταλλαγής μηνυμάτων όπως το WhatsApp και το Telegram και συμμετέχουν σε μια άσκηση οικοδόμησης εμπιστοσύνης, πριν δώσουν οδηγίες στα θύματα να κάνουν καταθέσεις, να πληρώσουν τέλη ενεργοποίησης ή να διευθετήσουν ανύπαρκτα πρόστιμα.
Στη συνέχεια, οι στόχοι λαμβάνουν ψεύτικα στιγμιότυπα οθόνης μεταφορών ή πληροφοριών λογαριασμού ως απόδειξη πληρωμής.
Ορισμένοι λογαριασμοί στο δίκτυο δημιούργησαν περιεχόμενο που είναι συνεπές με την εμπορία ανθρώπων και την καταναγκαστική εργασία που συνδέεται με οργανωμένες εγκληματικές ομάδες στην Ανατολική Ασία. Οι απειλητικοί παράγοντες είναι γνωστό ότι προσλαμβάνουν άτομα με ψευδείς υποσχέσεις για επικερδείς θέσεις εργασίας, μόνο για να κατασχέσουν τα διαβατήριά τους και να τους αναγκάσουν να εργαστούν σε συνθήκες σκλαβιάς.
Δείτε επίσης: OpenAI: Το ChatGPT Voice με GPT-Live έρχεται σε Windows και Mac με νέες δυνατότητες
“Η πλήρης κλίμακα των οικονομικών απωλειών που σχετίζονται με το δίκτυο είναι άγνωστη, αλλά βάσει των επικοινωνιών των απατεώνων, η επιχείρηση μπορεί να έχει αλληλεπιδράσει με εκατοντάδες στόχους σε πολλαπλούς τύπους απάτης,” δήλωσε η OpenAI. “Οι συνομιλίες χρηστών αναφέρουν μεμονωμένα θύματα που έχασαν χιλιάδες δολάρια, αν και δεν μπορούμε να επαληθεύσουμε ανεξάρτητα αυτούς τους ισχυρισμούς.” Η εξέλιξη σηματοδοτεί πώς οι απειλητικοί παράγοντες αναπτύσσουν επιθετικές δυνατότητες ενισχυμένες από την AI που τους επιτρέπουν να αυξήσουν δραματικά την ταχύτητα και την κλίμακα των εκστρατειών τους, ακόμη και όταν τα ίδια τα μοντέλα αιχμής έχουν πιαστεί να στοχεύουν πραγματικά συστήματα και άτομα κατά τη διάρκεια αξιολογήσεων κυβερνοασφάλειας τύπου Capture-the-Flag (CTF).
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
