OpenAI 打击“错误号码行动”AI 辅助任务诈骗
OpenAI 已经打击了一项名为“错误号码行动”的中心化诈骗行动,该行动利用 ChatGPT 进行多语言招聘和翻译,以实施欺诈性任务计划。该行动利用 AI 扩大冷联系规模,并管理与全球各地区受害者的对话。
AI 驱动的翻译与招聘
错误号码行动主要将 ChatGPT 用作翻译工具,以弥合说中文的运营者与使用英语、西班牙语、斯瓦希里语、卢旺达语、德语和海地克里奥尔语的受害者之间的语言鸿沟。该网络的工作流程包括将受害者的来信翻译成中文,并将运营者的中文回复翻译回目标语言。
除了翻译之外,该网络还使用 ChatGPT 生成简短的招聘式信息。这些信息提供高额报酬以完成琐碎任务,例如点赞社交媒体帖子,并鼓励收件人招募他人。
“Ping、Zing 与 Sting”工作流程
OpenAI 识别出威胁行为者用于欺诈受害者的重复三阶段战术模式:
- Ping(冷联系): 网络生成用于冷联系的内容,承诺丰厚的投资机会或异常高的报酬以换取极少的工作(例如点赞社交媒体帖子)。
- Zing(激发热情): 网络翻译运营者与“员工”之间的对话,提供任务的后勤细节以及关于潜在奖金和收入的激励信息。
- Sting(敲诈勒索): 网络生成内容,迫使受害者支付费用以解锁更大的奖励。这包括要求支付初始押金、购买加密货币或“手续费”。
基础设施与执行
该行动似乎高度中心化,可能起源于柬埔寨。威胁行为者采用多平台消息策略将受害者引导至漏斗中:
- 初始联系: 通过短信分发(发送给 OpenAI 调查员的“错误号码”短信成为调查的催化剂)。
- 互动: 受害者从短信被引导至 WhatsApp。
- 管理: 回复者最终被引导至 Telegram 上的“导师”。
- 其他平台: 有些活动还提及了 BonChat 消息应用。
目标实体与警示信号
该网络声称代表多个行业的公司,包括股票交易、共享滑板车租赁和社交媒体互动。具体而言,调查发现由说中文的用户生成的消息,声称代表 Hyesung Advertising 和 Lightning Shared Scooter Co (LSSC),这两家公司已在公开报道中被认定为涉嫌任务诈骗。
欺诈的主要指示之一是报酬的极端差异。网络为单个 TikTok 点赞提供超过 5 美元的报酬,而对在线市场的人工审查显示,一些卖家为 1,000 次点赞收取不到 10 美元。
影响与覆盖范围
虽然网络的总体覆盖范围难以量化,OpenAI 观察到真实的经济损失证据。平台外的报告和“员工”要求退款的对话表明,一些个人向所谓雇主付款。此外,真实用户在社交媒体上为这些公司辩护的现象表明,该行动在现实世界中获得了一定的参与度。