OpenAI, Kamboçya'daki Dolandırıcılık Ağını ChatGPT ile Çökertti

Giriş: Karmaşık Dolandırıcılık Ağı

OpenAI, bu yılın başlarında Kamboçya merkezli ve ChatGPT'yi kullanarak yatırım, romantik ilişki, kumar ve kolluk kuvveti kimliğine bürünme gibi çeşitli dolandırıcılık planları yürüten bir suç ağını çökertti. Şirket, WhatsApp'tan gelen bir ihbar üzerine soruşturma başlattı ve elde ettiği tehdit sinyallerini sektör ortakları ve ilgili makamlarla paylaştı. Bu operasyon, modern dolandırıcılık ağlarının tek bir dolandırıcılık türüyle sınırlı kalmadığını; fırsatçı bir şekilde en etkili olacağını düşündükleri anlatıları, kişilikleri ve taktikleri kullandıklarını gösteriyor. OpenAI'nin araştırmalarında, aktörlerin sıklıkla dolandırıcılık türleri arasında geçiş yaptığı veya tek bir operasyonda birden fazla tekniği birleştirdiği görülüyor. Ayrıca, ağdaki bazı kullanıcıların ürettiği içerikler, insan ticareti ve zorla çalıştırma ile bağlantılı olabileceğine işaret ediyor. Bu gözlemler, Güneydoğu Asya'daki organize suç gruplarının, meşru istihdam vaadiyle işçi toplayıp onları borç esareti ve zorlama sistemlerine hapsettiğine dair kamuoyuna yansıyan raporlarla örtüşüyor. OpenAI, ilgili her bireyin koşullarını bağımsız olarak doğrulayamasa da, bu faaliyetler dolandırıcılık yapan kişilerin de istismar mağduru olabileceğini hatırlatıyor.

Dolandırıcılık Ağının Yapısı

OpenAI, büyük olasılıkla Kamboçya'dan, özellikle de Banteay Meanchey eyaletindeki Poipet şehrinden faaliyet gösteren koordineli bir ChatGPT hesap ağını tespit edip engelledi. Poipet, kamuoyuna yansıyan raporlarda sık sık çevrimiçi dolandırıcılık merkezleri ve insan ticareti operasyonlarıyla ilişkilendiriliyor. Ağ, sahte çevrimiçi kişilikler oluşturmak ve sürdürmek, dolandırıcılık hedeflerine gönderilen mesajları üretmek ve çevirmek, sahte promosyon içerikleri hazırlamak ve günlük operasyonlara yardımcı olmak için ChatGPT'yi kullandı. Daha önce engellenen dolandırıcılık ağlarında olduğu gibi, bazı kullanıcılar ChatGPT'yi idari işler için de kullandı: iç duyurular taslağı hazırlamak, personel arasında mesaj çevirmek ve işe alım, göçmenlik durumu, çalışma koşulları ve çalışan disiplini ile ilgili görünen belgeleri kaydetmek gibi.

Çoklu Dolandırıcılık Yöntemleri

Ağ, aynı anda birden fazla dolandırıcılık türü yürütüyor ve sıklıkla farklı planların unsurlarını birleştiriyordu. Örneğin, operatörler güven oluşturmak için flört kişilikleri kullanıyor, ardından kripto para ve spot altın ticareti içeren sahte yatırım fırsatları sunuyordu. Diğer kullanıcılar, hayali kimliklerle uzun romantik sohbetler yürütüyor, çevrimiçi kumar platformlarının temsilcisi gibi davranarak sahte bonuslar ve kazançlar vaat ediyor ya da kolluk kuvvetlerini taklit ederek hedeflerine ciddi suçlar işledikleri için para cezası ödemeleri gerektiğini söylüyordu. Anlatılar farklı olsa da, ağdaki kullanıcılar aynı aldatıcı davranış kalıbını sergiliyordu. Sahte flört profilleri, hayali yatırım uzmanları ve sahte kolluk kuvveti kişilikleri oluşturuyor, ayrıca pasaport, yasal bildirim, hisse senedi satın alma onayı ve kumar platformu arayüzleri gibi sahte belgelerin görsellerini üretiyorlardı. OpenAI'nin önceki raporlarında da vurguladığı gibi, dolandırıcılar hedeflerle etkileşimlerinde ortak bir model izliyor: ping (ulaşma), zing (duygu uyandırma) ve sting (para sızdırma).

• Ping (Ulaşma): Ağ, WhatsApp ve Telegram gibi mesajlaşma platformlarında hedeflerle sohbetleri çevirmek ve üretmek için ChatGPT'yi kullandı. Dolandırıcılar ayrıca sahte kişiliklerini desteklemek için sosyal medya içerikleri oluşturdu ve flört profili materyalleri araştırdı.
• Zing (Duygu Uyandırma): Dolandırıcı mesajları sıklıkla duygusal baskı ve güven oluşturma tekniklerine dayanıyordu. Garanti edilen getiriler ve 'riskisiz' yatırımlar vaatleri, romantik dil, sohbetleri gizli tutma talimatları ve hayali bonusların süresi dolmadan önce acil harekete geçme talepleri bunlara örnek olarak verilebilir.
• Sting (Para Sızdırma): Dolandırıcılar, mağdurlara sözde ödülleri açmak için para yatırmaları, aktivasyon ücretleri ödemeleri, hayali para cezalarını ödemeleri ve ardından transfer veya hesap bilgilerinin ekran görüntülerini ödeme kanıtı olarak sunmaları talimatını verdi.

İnsan Ticareti Göstergeleri

Dolandırıcılığın yanı sıra, bazı kullanıcılar insan ticareti veya zorla çalıştırma gibi tespit edip engellediğimiz diğer ihlal edici faaliyetlere karıştıklarını düşündüren içerikler üretti. Bu, Poipet'te uçuş, konaklama, yemek, vize ve çalışma izni vaat eden 'sohbet' işleri için sosyal medya reklamları oluşturmayı içeriyordu. Diğer faaliyetler, operasyon içindeki işçilerin yönetimiyle ilgili görünüyordu. Kullanıcılar, çalışan borçları, maaş kesintileri, disiplin cezaları ve kredi geri ödemeleri kayıtlarını tutuyor, göçmenlik durumu, çalışma izinleri, vize ihlalleri ve işe alım teşvikleri hakkındaki tartışmaları çeviriyordu. Bazı konuşmalar, insan ticareti mağduru olup dolandırıcılık operasyonlarında çalışmaya zorlanan kişilerin gözaltına alınması, kaçma girişimleri ve potansiyel cezai sorumluluklarına atıfta bulunuyordu. Bu konuşmalar herhangi bir bireyin koşullarını belirlememize izin vermese de, Güneydoğu Asya'daki organize suç gruplarının faaliyetlerini anlatan kapsamlı kamuoyu raporlarıyla tutarlılık gösteriyor.

Etki ve Önlemler

OpenAI, bu operasyonla ilişkili ChatGPT hesaplarını engelledi, ilgili göstergeleri sektör ortakları ve ilgili makamlarla paylaştı ve bu aktörlerin ürün ve hizmetlerine yeniden erişimini zorlaştıracak adımlar attı. Ağla ilişkili mali kayıpların tam boyutu bilinmiyor, ancak dolandırıcıların kendi iletişimlerine dayanarak operasyon, birden fazla dolandırıcılık türünde yüzlerce hedefle etkileşime girmiş olabilir. Kullanıcı konuşmaları, bireysel mağdurların binlerce dolar kaybettiğine atıfta bulunuyor, ancak bu iddiaları bağımsız olarak doğrulamak mümkün değil. Bu vaka, iki eğilimi daha da güçlendiriyor: Birincisi, organize dolandırıcılık ağları oldukça çeşitlenmiş olabilir ve tek bir dolandırıcılık türüne sıkı sıkıya bağlı kalmak yerine aynı anda birden fazla sahtekarlık planı yürütebilir. İkincisi, çevrimiçi dolandırıcılık, organize suç ve insan ticareti arasındaki sınırlar genellikle bulanıktır. Bu nedenle etkili bir müdahale, yalnızca mağdura yönelik dolandırıcılık faaliyetini değil, aynı zamanda bunu organize eden ve bundan kâr sağlayan suç örgütlerini de hedef almayı gerektirir.

Neden Önemli?

Bu olay, Türkiye dahil dünya genelindeki kullanıcılar için kritik bir farkındalık yaratıyor. Dolandırıcılık ağlarının yapay zeka araçlarını kullanarak daha ikna edici ve ölçeklenebilir saldırılar düzenleyebildiğini gösteriyor. Türkiye'de de benzer dolandırıcılık vakaları artış gösterebilir; bu nedenle kullanıcıların çevrimiçi platformlarda tanımadıkları kişilere karşı daha dikkatli olması, özellikle yatırım vaatleri ve romantik ilişki teklifleri konusunda şüpheci yaklaşması gerekiyor. Ayrıca, bu tür operasyonların insan ticaretiyle bağlantılı olabileceği gerçeği, konunun yalnızca siber güvenlik değil, aynı zamanda insan hakları meselesi olduğunu ortaya koyuyor. OpenAI'nin bu ağı çökertmesi, teknoloji şirketlerinin kötüye kullanımı tespit edip engelleme konusundaki kararlılığını gösteriyor, ancak asıl mücadele, bu suç örgütlerinin arkasındaki yapıları ortadan kaldırmak için uluslararası iş birliği ve yasal düzenlemelerle mümkün olacak.