Думаете, что телефонные и интернет-мошенники атакуют лишь граждан России? Вы глубоко заблуждаетесь. Это глобальная проблема. Рассмотрим, например, такое явление, как вакансия: «чаттер» в Камбодже. Перелёт, жильё и штрафы включены.
В объявлении обещают бесплатный авиабилет, проживание, питание, визу и разрешение на работу.
Должность называется безобидно - chatter. Человек, который переписывается с клиентами.
Только клиентами оказываются жертвы, переписка строится на выдуманной личности, а заканчивается всё переводом денег на фальшивую инвестиционную платформу.
31 июля OpenAI сообщила о блокировке координированной сети аккаунтов, которая, судя по всему, обслуживала скам-центр в районе камбоджийского Пойпета. На деятельность сети указали специалисты WhatsApp. Операторы одновременно занимались романтическими разводами, фейковыми инвестициями, азартными играми и вымогательством от имени правоохранительных органов.
При этом ChatGPT использовался там не как «сверхразум для кибератак», он был обычным сотрудником криминального офиса:
- писал и переводил сообщения для WhatsApp и Telegram;
- создавал легенды для вымышленных трейдеров, полицейских и романтических партнёров;
- помогал рисовать фальшивые паспорта, юридические уведомления и подтверждения покупки акций;
- генерировал интерфейсы несуществующих криптобирж и игорных платформ;
- составлял внутренние объявления и переводил переписку между сотрудниками;
- готовил рекламу вакансий для привлечения новых работников.
Сама схема общения с жертвой внутри OpenAI получила формулу:
Ping - Zing – Sting – говоря по-русски, сначала проверяем, готова ли жертва на взаимодействие, потом заинтересовываем ее, ну а потом «жалим» - провоцируем на действия.
Сначала человека цепляют случайным сообщением или знакомством.
Затем вызывают эмоцию: симпатию, доверие, жадность, страх или ощущение срочности – классические приемы социальной инженерии. Обещают гарантированную прибыль, рассказывают о «секретной возможности», признаются в чувствах либо сообщают о якобы совершённом преступлении.
Потом наступает Sting - жертву просят внести депозит, оплатить активацию счёта, перечислить комиссию, погасить выдуманный штраф или заплатить за вывод уже нарисованной на экране прибыли. После перевода требуют прислать скриншот.
Но самая мрачная часть истории находилась не в переписке с жертвами.
Аккаунты использовали в том числе и для подготовки объявлений о работе в Пойпете. Соискателям из Индии обещали перелёт, жильё, питание, визу и легальное трудоустройство.
А во внутренних материалах обнаружились совсем другие формулировки:
долги работников, удержания из зарплаты, дисциплинарные штрафы, выплаты по займам, просроченные визы и наказания.
В некоторых разговорах упоминались удержание людей, попытки побега и возможная уголовная ответственность тех, кого могли принуждать участвовать в мошенничестве. OpenAI подчёркивает, что по этим данным нельзя определить положение каждого конкретного человека. Но картина соответствует уже известной модели скам-компаундов Юго-Восточной Азии, где людей заманивают легальной вакансией, отбирают документы и заставляют обманывать других.
Получается двойной развод.
С одной стороны экрана человеку продают любовь, инвестиции или возможность получить выигрыш.
С другой стороны человеку продают работу переводчика, оператора или менеджера.
Один теряет деньги.
Второй может потерять свободу. И за последние годы мы видели уже много примеров, когда наши соотечественники становились рабами в таких скам-центрах.
А зарабатывает организатор, которому принадлежат помещение, фальшивые платформы, платёжная инфраструктура и сама база работников.
Главное изменение, которое приносит сюда генеративный ИИ, - это даже не особо убедительные картинки, он снимает языковой барьер и удешевляет управление преступным колл-центром.
Оператору больше не обязательно хорошо знать язык жертвы, самостоятельно придумывать легенду и поддерживать длинную романтическую переписку. Руководителю не нужны отдельные переводчики, дизайнеры, копирайтеры и специалисты по подготовке поддельных документов.
Один инструмент одновременно обслуживает отдел продаж, HR, внутренние коммуникации и производство фальшивых доказательств.
Раньше скам-центр нанимал людей, чтобы они изображали других людей.
Теперь ИИ помогает обманывать и тех, кого посадили за клавиатуру, и тех, кто находится по другую сторону экрана.
В объявлении обещают бесплатный авиабилет, проживание, питание, визу и разрешение на работу.
Должность называется безобидно - chatter. Человек, который переписывается с клиентами.
Только клиентами оказываются жертвы, переписка строится на выдуманной личности, а заканчивается всё переводом денег на фальшивую инвестиционную платформу.
31 июля OpenAI сообщила о блокировке координированной сети аккаунтов, которая, судя по всему, обслуживала скам-центр в районе камбоджийского Пойпета. На деятельность сети указали специалисты WhatsApp. Операторы одновременно занимались романтическими разводами, фейковыми инвестициями, азартными играми и вымогательством от имени правоохранительных органов.
При этом ChatGPT использовался там не как «сверхразум для кибератак», он был обычным сотрудником криминального офиса:
- писал и переводил сообщения для WhatsApp и Telegram;
- создавал легенды для вымышленных трейдеров, полицейских и романтических партнёров;
- помогал рисовать фальшивые паспорта, юридические уведомления и подтверждения покупки акций;
- генерировал интерфейсы несуществующих криптобирж и игорных платформ;
- составлял внутренние объявления и переводил переписку между сотрудниками;
- готовил рекламу вакансий для привлечения новых работников.
Сама схема общения с жертвой внутри OpenAI получила формулу:
Ping - Zing – Sting – говоря по-русски, сначала проверяем, готова ли жертва на взаимодействие, потом заинтересовываем ее, ну а потом «жалим» - провоцируем на действия.
Сначала человека цепляют случайным сообщением или знакомством.
Затем вызывают эмоцию: симпатию, доверие, жадность, страх или ощущение срочности – классические приемы социальной инженерии. Обещают гарантированную прибыль, рассказывают о «секретной возможности», признаются в чувствах либо сообщают о якобы совершённом преступлении.
Потом наступает Sting - жертву просят внести депозит, оплатить активацию счёта, перечислить комиссию, погасить выдуманный штраф или заплатить за вывод уже нарисованной на экране прибыли. После перевода требуют прислать скриншот.
Но самая мрачная часть истории находилась не в переписке с жертвами.
Аккаунты использовали в том числе и для подготовки объявлений о работе в Пойпете. Соискателям из Индии обещали перелёт, жильё, питание, визу и легальное трудоустройство.
А во внутренних материалах обнаружились совсем другие формулировки:
долги работников, удержания из зарплаты, дисциплинарные штрафы, выплаты по займам, просроченные визы и наказания.
В некоторых разговорах упоминались удержание людей, попытки побега и возможная уголовная ответственность тех, кого могли принуждать участвовать в мошенничестве. OpenAI подчёркивает, что по этим данным нельзя определить положение каждого конкретного человека. Но картина соответствует уже известной модели скам-компаундов Юго-Восточной Азии, где людей заманивают легальной вакансией, отбирают документы и заставляют обманывать других.
Получается двойной развод.
С одной стороны экрана человеку продают любовь, инвестиции или возможность получить выигрыш.
С другой стороны человеку продают работу переводчика, оператора или менеджера.
Один теряет деньги.
Второй может потерять свободу. И за последние годы мы видели уже много примеров, когда наши соотечественники становились рабами в таких скам-центрах.
А зарабатывает организатор, которому принадлежат помещение, фальшивые платформы, платёжная инфраструктура и сама база работников.
Главное изменение, которое приносит сюда генеративный ИИ, - это даже не особо убедительные картинки, он снимает языковой барьер и удешевляет управление преступным колл-центром.
Оператору больше не обязательно хорошо знать язык жертвы, самостоятельно придумывать легенду и поддерживать длинную романтическую переписку. Руководителю не нужны отдельные переводчики, дизайнеры, копирайтеры и специалисты по подготовке поддельных документов.
Один инструмент одновременно обслуживает отдел продаж, HR, внутренние коммуникации и производство фальшивых доказательств.
Раньше скам-центр нанимал людей, чтобы они изображали других людей.
Теперь ИИ помогает обманывать и тех, кого посадили за клавиатуру, и тех, кто находится по другую сторону экрана.