ChatGPT’yi dolandırıcılık altyapısı olarak kullanan ağın içinden: Yatırım, aşk ve sahte kolluk tuzakları

• Sahte çevrim içi kimlikler oluşturmak ve yönetmek: Romantik ilişkiler ve yatırım teklifleri için inandırıcı profiller hazırlandı.
• Mesaj üretmek ve çevirmek: Farklı ülkelerdeki hedeflere ulaşmak için çok dilli yazışmalar oluşturuldu.
• Sahte kampanyaların tanıtımını yapmak: Sosyal medya reklamları, web sitesi metinleri ve benzeri promosyon içerikleri hazırlandı.
• Günlük operasyonları yürütmek: İç duyurular yazıldı, çalışanlar arasındaki iletişim çevrildi; işe alım, göçmenlik statüsü, çalışma koşulları ve disiplin süreçleriyle ilgili kayıtlar tutuldu .

Hesapların, Kamboçya’nın Banteay Meanchey eyaletindeki Poipet kenti çevresinden faaliyet gösterdiği değerlendirildi. Poipet, Wall Street Journal, Amnesty International, Reuters ve Associated Press gibi kuruluşların haber ve araştırmalarında çevrim içi dolandırıcılık merkezleri ile insan kaçakçılığı operasyonlarıyla ilişkilendirilen bölgeler arasında yer aldı .

Ağın kullandığı dört dolandırıcılık yöntemi

OpenAI, aynı koordineli hesap grubunun en az dört farklı dolandırıcılık modelini desteklediğini tespit etti .

1. Kripto para ve spot altın yatırımı dolandırıcılığı

Operatörler önce flört uygulamaları veya sosyal medya üzerinden oluşturulan sahte kimliklerle hedeflerin güvenini kazandı. Ardından kripto para ve spot altın işlemleri gibi gösterilen sahte yatırım fırsatları sunuldu. ChatGPT’nin sahte hisse alım onayları ve gerçekçi görünen işlem arayüzleri hazırlamak için kullanıldığı bildirildi .

2. Romantik ilişki dolandırıcılığı

Dolandırıcılar, kurmaca kimliklerle hedeflerle uzun süreli romantik konuşmalar yürüttü. “Pig butchering” olarak bilinen bu yöntemde hedef, haftalar veya aylar boyunca duygusal olarak manipüle edildikten sonra para göndermeye ya da yatırım yapmaya yönlendiriliyor.

3. Sahte kumar platformları

Operatörler çevrim içi kumar sitelerinin temsilcileri gibi davranarak sahte bonuslar ve kazançlar vaat etti. Hedeflerden para yatırmaları istendi; ancak yatırılan paranın geri alınamadığı belirtildi.

4. Kolluk kuvvetlerini taklit etme

Ağın bazı üyeleri kolluk kuvvetleri adına hareket ediyormuş gibi davranarak hedeflere ciddi suçlar nedeniyle para cezası ödemeleri gerektiğini söyledi. ChatGPT’nin sahte hukuki bildirimler, pasaportlar ve resmi görünümlü diğer belgelerin hazırlanmasına yardımcı olduğu aktarıldı.

Dolandırıcıların kendileri de zorla çalıştırılmış olabilir mi?

OpenAI’nin bulgularındaki en çarpıcı noktalardan biri, operasyonu yürüten kişilerin bir bölümünün de sömürü mağduru olabileceğine işaret eden içeriklerdi. Şirket, Amnesty International, Birleşmiş Milletler ve diğer kuruluşların raporlarıyla uyumlu çeşitli göstergeler tespit etti :

• İnsan kaçakçılığı mağdurlarını çekmeye yönelik iş ilanları: Kullanıcılar, Poipet’te “chatter” adı verilen yazışma işleri için sosyal medya ilanları oluşturdu. İlanlarda uçak bileti, konaklama, yemek, vize ve çalışma izni vaat ediliyordu. Bu tür vaatler, yabancı uyrukluları dolandırıcılık merkezlerine çekmek için kullanılan bilinen işe alım yöntemleri arasında yer alıyor .
• Borç ve baskı kayıtları: Çalışan borçları, maaş kesintileri, disiplin cezaları ve kredi geri ödemelerinin takip edildiği tablolar hazırlandı. İç yazışmalarda göçmenlik statüsü, çalışma izinleri, vize süresinin aşılması ve işe alım teşvikleri ele alındı .
• Alıkoyma ve kaçış izleri: Bazı konuşmalarda kişilerin alıkonulduğuna, kaçmaya çalıştığına ve dolandırıcılık merkezlerinde çalışmaya zorlanan kişilerin karşılaşabileceği cezai sorumluluklara dair ifadeler yer aldı .
• Bölgedeki kapsamlı raporlarla örtüşen bulgular: OpenAI, bu göstergelerin; kişilerin sahte iş vaatleriyle Güneydoğu Asya’ya getirildikten sonra borç bağımlılığı ve baskı altında tutulduğunu anlatan Wall Street Journal, Amnesty International, Reuters ve Associated Press haberleriyle uyumlu olduğunu belirtti .

Şirket, her kişinin içinde bulunduğu koşulları bağımsız olarak doğrulayamayacağını vurgulayarak şu değerlendirmeyi yaptı :

“Her bir kişinin içinde bulunduğu koşulları bağımsız olarak belirleyemesek de bu faaliyet, dolandırıcılığı gerçekleştiren kişilerin de sömürü mağduru olabileceğini hatırlatıyor.”

OpenAI operasyonu nasıl engelledi?

OpenAI’nin müdahalesi üç temel adımdan oluştu :

1. Hesapları yasaklamak ve erişimi kısıtlamak: Koordineli ChatGPT hesap ağı kapatıldı. Aktörlerin OpenAI ürün ve hizmetlerine yeniden erişmesini zorlaştıracak önlemler uygulandı.
2. Tehdit istihbaratını paylaşmak: WhatsApp’tan gelen ilk bilginin ardından elde edilen tehdit göstergeleri sektör ortakları ve ilgili yetkili kurumlarla paylaşıldı.
3. Bulguları kamuoyuna açıklamak: Ayrıntılı bir tehdit engelleme raporu yayımlanarak diğer platformların, güvenlik araştırmacılarının ve kolluk kuvvetlerinin benzer operasyonları daha iyi tespit etmesine katkı sağlandı.

Operasyonun ölçeği ve mali zararı ne kadar?

Toplam mali kayıp henüz bilinmiyor. Ancak OpenAI, dolandırıcıların kendi iç yazışmalarına dayanarak ağın farklı yöntemlerle yüzlerce hedefle etkileşime geçmiş olabileceğini ve bazı mağdurların binlerce dolar kaybettiğini belirtti .

Kamboçya’daki dolandırıcılık merkezleriyle daha geniş bağlantı

Bu olay tek başına yaşanan bir vaka değil. Birleşmiş Milletler’in 2024 tarihli raporuna göre, çoğu sahte iş ilanlarıyla kandırılan yabancı uyruklular olmak üzere tahminen 100.000 ila 150.000 kişi Kamboçya’daki merkezlere götürülmüş ve çevrim içi dolandırıcılık faaliyetlerinde çalışmaya zorlanmış olabilir . Amnesty International’ın 2025 tarihli araştırması da Kamboçya genelindeki 50’den fazla dolandırıcılık merkezini insan kaçakçılığı, kölelik ve zorla çalıştırma vakalarıyla ilişkilendirdi .

OpenAI, Kamboçya bağlantılı benzer bir faaliyeti daha önce de engellemişti. Şubat 2025’te şirket, sosyal medya ve iletişim platformlarında yürütülen bir romantik tuzağa düşürme ağı için yorumları çevirdiği ve ürettiği görülen ChatGPT hesaplarını yasakladı. Faaliyetin X, Facebook, Instagram ve LINE gibi platformlara yayıldığı belirtildi . Meta’nın sonraki incelemesi, kötü niyetli faaliyetin Kamboçya’da yeni kurulmuş bir dolandırıcılık merkezinden kaynaklanıyor olabileceğini ortaya koydu .

Yapay zekâ güvenliği açısından çıkarılacak ders

Kamboçya’daki bu vaka, dil modellerinin suç ağları tarafından nasıl bir “operasyonel çarpan” olarak kullanılabildiğini gösteriyor. Aynı teknoloji; üretkenlik, yaratıcılık ve öğrenme için yarar sağlarken sahte kimliklerin, çok dilli manipülasyonların ve inandırıcı belgelerin daha hızlı hazırlanmasına da hizmet edebiliyor.

OpenAI’nin hesap engelleme, istihbarat paylaşımı ve kamuya açık raporlama kombinasyonu, yapay zekâ şirketlerinin yalnızca içerik denetimine dayanmadan tehditlerle mücadele edebileceği bir yaklaşım sunuyor. Ancak bunun sınırı da açık: Hesapları kapatmak, fiziksel dolandırıcılık merkezlerini ortadan kaldırmıyor veya insan kaçakçılığı mağdurlarını kurtarmıyor. Bir sektör analizinin de belirttiği üzere OpenAI, suç ağının fiziksel yapısını değil, onu destekleyen operasyonel katmanlardan birini sekteye uğrattı .

Bu nedenle kalıcı çözüm; teknoloji şirketlerinin müdahalelerinin yanı sıra hükümetler, kolluk kuvvetleri ve sivil toplum kuruluşları arasında koordineli bir mücadele ve merkezlerde zorla tutulan kişilerin korunmasını gerektiriyor.