Las estafas en línea son cada vez más organizadas y personales, dificultando su detección. Actualmente, las redes criminales utilizan inteligencia artificial para generar mensajes creíbles, identidades falsas y sitios web fraudulentos para alcanzar a más víctimas. Recientemente, se desarticuló una operación que empleaba engaños basados en romances, inversiones, juegos de azar y la suplantación de agentes de la ley para presionar a las personas y obligarlas a enviar dinero.

Las estafas en línea se están volviendo más organizadas, más personales y más difíciles de detectar. Las redes criminales están utilizando ahora la inteligencia artificial para crear mensajes creíbles, identidades falsas y sitios web fraudulentos que les ayudan a llegar a las víctimas a gran escala.

Una operación interrumpida recientemente utilizó estafas de romance, inversión, juegos de azar e impersonación de fuerzas del orden para presionar a las personas a enviar dinero.

La campaña parece haber tenido como objetivo a las víctimas a través de mensajería y plataformas sociales, incluyendo WhatsApp y Telegram.

Analistas de OpenAI identificaron una red coordinada que probablemente se originó en Camboya y podría haber operado alrededor de Poipet, una ciudad vinculada repetidamente a centros de estafas y problemas de tráfico humano.

La compañía prohibió las cuentas implicadas y compartió señales de amenazas relevantes con socios de la industria y autoridades.

OpenAI dijo en un informe que la operación muestra cómo los grupos de fraude pueden moverse entre varios tipos de estafa en lugar de depender de un solo guion.

También resalta el solapamiento entre el fraude en línea, el crimen organizado y la explotación de personas obligadas a trabajar dentro de las operaciones de estafa.

OpenAI Revela Cómo los Ciberdelincuentes están Usando ChatGPT

La red utilizó ChatGPT para dar soporte a personajes falsos en línea, crear material promocional, traducir mensajes y gestionar partes de su trabajo diario. La actividad no dependía de un único método de fraude simple.

Los operadores crearon perfiles de citas, supuestos expertos en inversiones, representantes de juegos de azar e identidades falsas de fuerzas del orden.

También utilizaron imágenes generadas para hacer que pasaportes falsificados, avisos legales, confirmaciones de compra de acciones e interfaces de juegos de azar parecieran más convincentes.

El enfoque del grupo siguió un patrón familiar: primero establecer contacto, luego generar emoción y confianza, y finalmente exigir dinero.

Puedes ver cómo el texto generado por IA también ha fortalecido ataques de phishing por correo electrónico realistas que se basan en la suplantación de identidad y en una ingeniería social cuidadosamente escrita.

En las estafas de inversión y romance, los criminales utilizaban conversaciones amistosas para establecer credibilidad antes de introducir oportunidades de trading de criptomonedas u oro al contado.

A las víctimas se les prometieron rentabilidades garantizadas o inversiones sin riesgo, afirmaciones que siempre debes tratar como una señal de advertencia.

A otras víctimas se les dijo que habían ganado bonos a través de plataformas de juegos de azar en línea, solo para que luego se les pidieran depósitos o tarifas de activación.

Algunos fueron contactados por supuestos oficiales de las fuerzas del orden y presionados para pagar multas inventadas por delitos que no habían cometido.

Los estafadores pedían a los objetivos que proporcionaran capturas de pantalla de las transferencias o detalles de la cuenta después del pago.

Esto refleja el modelo más amplio de la estafa de "matanza de cerdos" (pig butchering), donde los criminales pasan tiempo ganando confianza antes de empujar a las víctimas hacia pérdidas financieras mayores.

Redes de Fraude y Trabajo Forzado

La investigación también descubrió actividades que sugieren un posible tráfico humano y criminalidad forzada. Algunas cuentas crearon anuncios de trabajo para roles de "chatter" en Poipet que ofrecían vuelos, comidas, alojamiento, visas y permisos de trabajo.

OpenAI encontró material interno que parecía estar relacionado con deudas de empleados, deducciones salariales, multas disciplinarias, incentivos de contratación y problemas de inmigración.

Otras conversaciones hacían referencia a detenciones, intentos de escape y posible responsabilidad de personas que podrían haber sido obligadas a trabajar en la operación de estafa.

La compañía advirtió que no podía determinar independientemente las circunstancias de cada individuo implicado.

Aun así, los hallazgos coinciden con los informes sobre centros de estafas del sudeste asiático, donde el fraude, el lavado de dinero y el tráfico humano pueden operar conjuntamente.

El impacto financiero de esta red particular sigue siendo desconocido, aunque las conversaciones revisadas por OpenAI sugieren que puede haber contactado a cientos de objetivos.

Se informó que víctimas individuales perdieron miles de dólares, pero esas afirmaciones no pudieron ser verificadas independientemente.

Debes tener cuidado cuando un desconocido en línea mencione rápidamente inversiones, pida secreto, prometa rentabilidades garantizadas o cree urgencia en torno a un pago.

Las víctimas deben dejar de enviar dinero, conservar los mensajes y los registros de pago, informar del incidente a la plataforma correspondiente y contactar a las fuerzas del orden locales.

El caso también refuerza la necesidad de verificar las afirmaciones inesperadas de forma independiente. Ya sea que un mensaje parezca provenir de un inversor, una pareja romántica, una plataforma de juegos o una agencia oficial, debes evitar actuar a través de enlaces o contactos proporcionados por el remitente.

Fuentes:
https://cybersecuritynews.com/openai-cybercriminals-using-chatgpt/