OpenAI 打击“错误号码行动”AI 辅助任务诈骗

OpenAI 已经打击了一项名为“错误号码行动”的中心化诈骗行动,该行动利用 ChatGPT 进行多语言招聘和翻译,以实施欺诈性任务计划。该行动利用 AI 扩大冷联系规模,并管理与全球各地区受害者的对话。

AI 驱动的翻译与招聘

错误号码行动主要将 ChatGPT 用作翻译工具,以弥合说中文的运营者与使用英语、西班牙语、斯瓦希里语、卢旺达语、德语和海地克里奥尔语的受害者之间的语言鸿沟。该网络的工作流程包括将受害者的来信翻译成中文,并将运营者的中文回复翻译回目标语言。

除了翻译之外,该网络还使用 ChatGPT 生成简短的招聘式信息。这些信息提供高额报酬以完成琐碎任务,例如点赞社交媒体帖子,并鼓励收件人招募他人。

“Ping、Zing 与 Sting”工作流程

OpenAI 识别出威胁行为者用于欺诈受害者的重复三阶段战术模式:

  1. Ping(冷联系): 网络生成用于冷联系的内容,承诺丰厚的投资机会或异常高的报酬以换取极少的工作(例如点赞社交媒体帖子)。
  2. Zing(激发热情): 网络翻译运营者与“员工”之间的对话,提供任务的后勤细节以及关于潜在奖金和收入的激励信息。
  3. Sting(敲诈勒索): 网络生成内容,迫使受害者支付费用以解锁更大的奖励。这包括要求支付初始押金、购买加密货币或“手续费”。

基础设施与执行

该行动似乎高度中心化,可能起源于柬埔寨。威胁行为者采用多平台消息策略将受害者引导至漏斗中:

  • 初始联系: 通过短信分发(发送给 OpenAI 调查员的“错误号码”短信成为调查的催化剂)。
  • 互动: 受害者从短信被引导至 WhatsApp。
  • 管理: 回复者最终被引导至 Telegram 上的“导师”。
  • 其他平台: 有些活动还提及了 BonChat 消息应用。

目标实体与警示信号

该网络声称代表多个行业的公司,包括股票交易、共享滑板车租赁和社交媒体互动。具体而言,调查发现由说中文的用户生成的消息,声称代表 Hyesung Advertising 和 Lightning Shared Scooter Co (LSSC),这两家公司已在公开报道中被认定为涉嫌任务诈骗。

欺诈的主要指示之一是报酬的极端差异。网络为单个 TikTok 点赞提供超过 5 美元的报酬,而对在线市场的人工审查显示,一些卖家为 1,000 次点赞收取不到 10 美元。

影响与覆盖范围

虽然网络的总体覆盖范围难以量化,OpenAI 观察到真实的经济损失证据。平台外的报告和“员工”要求退款的对话表明,一些个人向所谓雇主付款。此外,真实用户在社交媒体上为这些公司辩护的现象表明,该行动在现实世界中获得了一定的参与度。

Sources