Мошенническая сеть в Камбодже использовала ChatGPT для обмана инвесторов и влюблённых

• создавали правдоподобные фальшивые личности для романтических переписок и инвестиционных предложений;
• писали и переводили сообщения для людей из разных стран;
• готовили рекламные тексты для мошеннических схем, включая публикации в соцсетях и содержание сайтов;
• выполняли внутренние административные задачи — составляли объявления для сотрудников, переводили сообщения между ними и документировали вопросы найма, миграционного статуса, условий работы и дисциплинарных мер .

Аккаунты, по оценке OpenAI, с высокой вероятностью происходили из Камбоджи и, вероятно, использовались в Пойпете или его окрестностях. Этот город в провинции Бантеймеантьей неоднократно упоминался в публикациях о мошеннических центрах и операциях, связанных с торговлей людьми .

Четыре схемы, которые поддерживала сеть

1. Инвестиционное мошенничество

Операторы начинали с общения от имени вымышленных романтических персонажей, чтобы завоевать доверие жертвы. После этого они предлагали вложиться в криптовалюты или спотовую торговлю золотом. ChatGPT помогал создавать фиктивные подтверждения покупки акций и торговые интерфейсы, которые должны были выглядеть настоящими .

2. Романтические аферы

Злоумышленники месяцами могли поддерживать эмоционально близкое общение под вымышленными именами, прежде чем заговорить о деньгах. Такой подход часто называют «разделыванием свиньи» (pig butchering): жертву постепенно подводят к финансовому решению, используя сформированное доверие.

3. Мошенничество под видом азартных платформ

Участники сети представлялись сотрудниками онлайн-казино или букмекерских сервисов. Они обещали бонусы и выигрыши, чтобы убедить человека внести депозит, который затем невозможно было вернуть.

4. Выдача себя за правоохранителей

В другой схеме мошенники представлялись представителями полиции или иных органов и сообщали жертвам, что те якобы должны заплатить штраф за тяжкое преступление. ChatGPT использовался для подготовки поддельных юридических уведомлений, паспортов и других документов с официальным видом .

Почему в отчёте OpenAI появились признаки торговли людьми

Одним из самых тревожных элементов расследования стали материалы, указывающие на то, что некоторые люди, непосредственно выполнявшие мошенническую работу, могли сами быть жертвами эксплуатации. OpenAI обнаружила несколько признаков, совпадающих с описаниями торговли людьми и принудительного труда в материалах Amnesty International, ООН и других организаций .

Объявления о «вакансиях» для операторов переписки

Пользователи создавали объявления в соцсетях о работе «чаттером» в Пойпете. В них обещали авиабилеты, жильё, питание, визы и разрешения на работу. Подобные предложения могут использоваться вербовщиками, чтобы заманивать иностранцев в мошеннические центры под видом легального трудоустройства .

Учёт долгов и наказаний сотрудников

Внутри сети велись таблицы с данными о долгах работников, удержаниях из зарплаты, дисциплинарных штрафах и выплатах по займам. В переписке также обсуждались миграционный статус, разрешения на работу, просроченные визы и вознаграждения за привлечение новых сотрудников .

Упоминания задержаний и попыток побега

В некоторых разговорах встречались ссылки на предполагаемые задержания, попытки побега и возможную уголовную ответственность людей, которых заставляли работать в мошеннических центрах .

Связь с более широкой картиной в регионе

По оценке OpenAI, эти признаки соответствуют многочисленным расследованиям о преступных группах в Юго-Восточной Азии. Людей заманивают обещаниями настоящей работы, а затем удерживают с помощью долгов, угроз и принуждения .

В компании отдельно подчеркнули, что не могут самостоятельно установить обстоятельства жизни каждого участника сети. При этом OpenAI отметила: люди, совершающие мошенничество, сами могут быть жертвами эксплуатации .

Как OpenAI пресекла работу сети

Ответ компании состоял из трёх основных шагов :

1. Блокировка аккаунтов и ограничение доступа. OpenAI заблокировала скоординированную сеть аккаунтов и ввела меры, затрудняющие повторное подключение операторов к продуктам и сервисам компании.
2. Обмен информацией об угрозах. Выявленные индикаторы были переданы отраслевым партнёрам и соответствующим органам. Поводом для расследования стал сигнал от WhatsApp.
3. Публичное раскрытие деталей. OpenAI опубликовала отчёт, чтобы его могли использовать другие платформы, специалисты по безопасности и правоохранительные органы.

Важно, однако, понимать границы этой меры. Компания заблокировала цифровой слой, который помогал преступникам работать, но сама по себе блокировка аккаунтов не уничтожает физическую организацию и не освобождает людей, удерживаемых в таких центрах .

Сколько людей пострадало и каковы потери

Точный размер ущерба неизвестен. Однако, судя по внутренним сообщениям мошенников, сеть могла взаимодействовать с сотнями целей по нескольким направлениям, а отдельные жертвы теряли тысячи долларов .

Камбоджа и индустрия мошеннических центров

Раскрытая OpenAI операция не выглядит единичным случаем. Согласно данным, приведённым в отчёте ООН за 2024 год, от 100 000 до 150 000 человек, многие из которых были иностранцами, могли оказаться в камбоджийских центрах после обмана при найме и быть вынуждены участвовать в онлайн-мошенничестве .

В отчёте Amnesty International за 2025 год были задокументированы более 50 мошеннических центров по всей Камбодже, где, по данным организации, имели место торговля людьми, рабство и принудительный труд .

OpenAI уже сообщала о связанной активности. В феврале 2025 года компания заблокировала группу аккаунтов, использовавшихся для перевода и создания комментариев для сети романтического мошенничества в X, Facebook, Instagram и LINE. Позднее расследование Meta показало, что активность, вероятно, исходила из недавно созданного мошеннического центра в Камбодже .

Что этот случай говорит о безопасности ИИ

История с Пойпетом показывает, как генеративный ИИ может сократить издержки преступных сетей. Мошенникам больше не нужно самостоятельно писать каждое сообщение, переводить его на другой язык или с нуля готовить убедительные рекламные и официальные тексты. При этом модель не создаёт преступную инфраструктуру сама по себе: она становится ускорителем уже существующей операции.

Комбинация блокировки аккаунтов, обмена сигналами и публичного анализа может помочь платформам быстрее выявлять такие кампании. Но одной модерации недостаточно. Для демонтажа физических центров, расследования деятельности организаторов и защиты людей, которых могли заставить работать в них, нужны совместные действия властей, правоохранительных органов и правозащитных организаций.