OpenAI triệt phá mạng lưới lừa đảo quy mô lớn tại Poipet sử dụng ChatGPT
OpenAI vừa vô hiệu hóa một mạng lưới tài khoản ChatGPT có trụ sở tại Poipet, Campuchia, sau khi phát hiện các đối tượng sử dụng AI để thực hiện hàng loạt chiến dịch lừa đảo từ đầu tư, hẹn hò đến giả...
OpenAI mới đây đã chính thức thông báo về việc triệt phá một mạng lưới tội phạm mạng có trụ sở tại Poipet, Campuchia. Nhóm này đã lạm dụng các mô hình ngôn ngữ lớn của ChatGPT để thực hiện các chiến dịch lừa đảo đa hình thức, bao gồm lừa đảo đầu tư, hẹn hò trực tuyến, đánh bạc và giả danh cơ quan thực thi pháp luật.
Theo báo cáo, các đối tượng đã sử dụng một hệ thống tài khoản ChatGPT được điều phối chặt chẽ để tạo lập các danh tính giả, dịch thuật nội dung tin nhắn, soạn thảo tài liệu quảng cáo và hỗ trợ vận hành các hoạt động lừa đảo hàng ngày. Đáng chú ý, mạng lưới này còn sử dụng AI để quản lý công việc hành chính nội bộ, như soạn thảo thông báo, quản lý nợ lương, theo dõi các khoản phạt và tình trạng visa của nhân viên trong các khu phức hợp lừa đảo.
OpenAI đã phối hợp cùng WhatsApp để điều tra và vô hiệu hóa các tài khoản này. Các chuyên gia bảo mật nhận định rằng đây là minh chứng cho thấy các nhóm tội phạm có tổ chức hiện nay không còn giới hạn mình trong một loại hình lừa đảo duy nhất. Thay vào đó, chúng linh hoạt kết hợp nhiều kịch bản, từ việc xây dựng lòng tin qua các ứng dụng hẹn hò để dẫn dụ nạn nhân vào các sàn đầu tư tiền điện tử hoặc vàng giả, cho đến việc giả danh cảnh sát để đe dọa nạn nhân nhằm chiếm đoạt tài sản.
Quy trình tấn công của nhóm này thường tuân theo mô hình ba bước: ping-zing-sting. Đầu tiên, chúng tiếp cận nạn nhân qua các nền tảng như WhatsApp hoặc Telegram để xây dựng lòng tin. Sau đó, chúng yêu cầu nạn nhân nộp tiền, đóng phí kích hoạt hoặc nộp phạt cho các vi phạm giả mạo. Để tăng tính thuyết phục, nhóm này còn sử dụng AI để tạo ra các hình ảnh giả mạo như hộ chiếu, thông báo pháp lý, xác nhận giao dịch chứng khoán và giao diện nền tảng đánh bạc.
OpenAI cũng cảnh báo rằng một số nội dung được tạo ra bởi các tài khoản này có liên quan đến các dấu hiệu của nạn buôn người và lao động cưỡng bức. Mặc dù quy mô thiệt hại tài chính chính xác vẫn chưa được xác định, nhưng dựa trên các đoạn hội thoại nội bộ, mạng lưới này đã tiếp cận hàng trăm nạn nhân với số tiền chiếm đoạt lên đến hàng nghìn USD mỗi trường hợp.
Sự việc này phản ánh xu hướng đáng lo ngại khi tội phạm mạng đang ngày càng tận dụng các khả năng tấn công được tăng cường bởi AI để gia tăng tốc độ và quy mô của các chiến dịch lừa đảo trên toàn cầu.
Nguồn tham khảo: The Hacker News
No Comment! Be the first one.