Come una rete di truffe in Cambogia ha usato ChatGPT per colpire vittime in più Paesi

• Creare e gestire identità digitali false, soprattutto per le truffe sentimentali e le proposte di investimento;
• Scrivere e tradurre messaggi destinati a persone di lingue diverse;
• Produrre materiale promozionale per schemi fraudolenti, inclusi testi per siti web e annunci sui social network;
• Supportare la gestione interna, dalla stesura di comunicazioni alla traduzione tra dipendenti, fino alla documentazione su reclutamento, stato dei visti, condizioni di lavoro e provvedimenti disciplinari .

Gli account sono stati ricondotti con alta probabilità a Poipet, città della provincia di Banteay Meanchey. Diverse inchieste e rapporti pubblici, tra cui quelli citati da OpenAI, hanno collegato l’area alla presenza di centri per truffe online e operazioni di sfruttamento .

I quattro schemi fraudolenti individuati

OpenAI ha stabilito che la stessa rete coordinata di account contribuiva ad almeno quattro categorie di frode .

1. Truffe sugli investimenti in criptovalute e oro

Gli operatori usavano profili costruiti come potenziali partner sentimentali per conquistare la fiducia delle vittime. Solo in un secondo momento introducevano presunte opportunità di investimento in criptovalute o nel cosiddetto oro spot, cioè compravendite legate al prezzo immediato del metallo.

ChatGPT serviva anche a generare false conferme di acquisto di titoli e interfacce di trading progettate per sembrare autentiche.

2. Truffe romantiche e “pig butchering”

I truffatori intrattenevano conversazioni sentimentali molto lunghe usando identità inventate. Questa tecnica è spesso definita pig butchering: la vittima viene avvicinata e “coltivata” per settimane o mesi, prima che venga introdotta una richiesta di denaro o un investimento apparentemente vantaggioso.

OpenAI aveva già individuato, nel febbraio 2025, un’attività collegata alla Cambogia in cui ChatGPT veniva usato per tradurre e generare brevi messaggi destinati a una rete di romance baiting attiva su X, Facebook, Instagram e LINE .

3. Frodi legate al gioco d’azzardo

In altri casi gli operatori si presentavano come rappresentanti di piattaforme di gioco online. Promettevano bonus o vincite inesistenti per convincere le vittime a versare denaro che poi non poteva essere recuperato.

4. Falsa impersonificazione delle forze dell’ordine

La rete simulava comunicazioni di autorità di polizia o altri organismi incaricati di far rispettare la legge. Alle vittime veniva detto che dovevano pagare multe per reati gravi.

ChatGPT contribuiva alla produzione di notifiche legali contraffatte, passaporti e altri documenti dall’aspetto ufficiale.

Gli indizi di tratta e lavoro forzato

L’aspetto più inquietante dell’indagine riguarda gli stessi lavoratori impiegati nelle attività fraudolente. OpenAI ha trovato diversi elementi compatibili con tratta di esseri umani e lavoro forzato, in linea con la documentazione raccolta da Amnesty International, Nazioni Unite e altre organizzazioni .

• Annunci di lavoro destinati al reclutamento di persone poi sfruttate. Gli utenti generavano annunci sui social per posizioni da chatter a Poipet. Le offerte promettevano voli, alloggio, pasti, visti e permessi di lavoro: condizioni che, secondo i rapporti sul fenomeno, possono essere usate per attirare cittadini stranieri in centri per truffe .

• Registri di debiti e ritorsioni economiche. Gli operatori conservavano fogli di calcolo con debiti dei dipendenti, trattenute salariali, multe disciplinari e rimborsi di prestiti. Altre conversazioni riguardavano lo stato d’immigrazione, i permessi di lavoro, la permanenza oltre la scadenza del visto e gli incentivi al reclutamento .

• Riferimenti a detenzione e fughe. Alcuni scambi menzionavano presunte detenzioni, tentativi di fuga e il rischio di responsabilità penale per persone trafficate e costrette a lavorare nei centri di truffa .

• Corrispondenza con le denunce già documentate. OpenAI ha osservato che questi segnali sono coerenti con le inchieste del Wall Street Journal, di Amnesty International, Reuters e Associated Press sui gruppi criminali del Sud-est asiatico che attirano lavoratori con false promesse di impiego e poi li sottopongono a coercizione e schiavitù per debiti .

OpenAI ha precisato: “Sebbene non possiamo stabilire in modo indipendente le circostanze di ogni persona coinvolta, questa attività ricorda che chi conduce le truffe può essere a sua volta vittima di sfruttamento” .

Come OpenAI ha interrotto la rete

La risposta dell’azienda si è articolata in tre passaggi principali :

1. Blocco degli account e limitazione dell’accesso. OpenAI ha sospeso la rete coordinata di account ChatGPT e introdotto misure per rendere più difficile il ritorno degli operatori sui propri prodotti e servizi.
2. Condivisione delle informazioni. L’azienda ha trasmesso gli indicatori di minaccia a partner tecnologici e autorità competenti, dopo aver ricevuto il primo elemento investigativo da WhatsApp.
3. Pubblicazione dei risultati. Il rapporto pubblico consente ad altre piattaforme, ai ricercatori di sicurezza e alle forze dell’ordine di usare gli elementi raccolti per individuare attività simili.

È importante però distinguere tra l’interruzione degli account e lo smantellamento dell’organizzazione fisica. OpenAI ha bloccato un livello operativo digitale della rete; questo, da solo, non equivale a chiudere i centri di truffa né a liberare le persone eventualmente costrette a lavorarvi .

Quante vittime e quali perdite?

L’ammontare complessivo dei danni non è noto. Sulla base delle comunicazioni interne dei truffatori, OpenAI ritiene tuttavia che la rete possa aver interagito con centinaia di obiettivi attraverso i diversi schemi fraudolenti. In alcuni casi, le vittime avrebbero perso migliaia di dollari .

Il contesto dei centri per truffe in Cambogia

Il caso non appare isolato. Secondo una stima riportata in un rapporto delle Nazioni Unite del 2024, tra 100.000 e 150.000 persone — molte delle quali straniere attirate da offerte di lavoro fraudolente — potrebbero essere state trafficate e trattenute in strutture cambogiane per essere costrette a partecipare a truffe online .

Un rapporto di Amnesty International del 2025 ha inoltre documentato più di 50 centri di truffa in Cambogia come luoghi associati a tratta, schiavitù e lavoro forzato . Nel giugno 2026, l’organizzazione ha affermato che la repressione annunciata dalle autorità non aveva smantellato la maggior parte dei siti né garantito adeguata protezione alle vittime .

OpenAI aveva già interrotto attività affini. Nel febbraio 2025 aveva bandito un gruppo di account ChatGPT apparentemente collegato a un’operazione originaria della Cambogia, che usava l’IA per tradurre e generare commenti destinati a una rete di truffe sentimentali sui social e sulle piattaforme di comunicazione . Una successiva indagine di Meta aveva indicato che l’attività sembrava provenire da un “nuovo centro per truffe appena attivato in Cambogia” .

Cosa cambia per la sicurezza dell’IA

Il caso di Poipet mostra quanto sia sottile il confine tra l’uso produttivo dei modelli linguistici e il loro impiego da parte di reti criminali organizzate. La stessa tecnologia che accelera scrittura, traduzione e analisi può ridurre i costi necessari per costruire identità credibili, mantenere conversazioni manipolatorie e adattare una truffa a più lingue e Paesi.

La strategia di OpenAI — blocco degli account, condivisione dell’intelligence e trasparenza pubblica — offre un modello di risposta che va oltre la semplice moderazione reattiva. Ma il caso evidenzia anche il suo limite: vietare l’accesso a un servizio può interrompere il supporto digitale, non necessariamente l’infrastruttura criminale sul terreno.

Per proteggere le vittime e i lavoratori intrappolati nei compound serviranno quindi interventi coordinati tra piattaforme tecnologiche, governi, forze dell’ordine e organizzazioni della società civile. L’IA può aver reso le truffe più efficienti; fermarle richiede una risposta altrettanto organizzata.