Una rete criminale con base in Cambogia ha utilizzato ChatGPT per orchestrare una serie di truffe online che spaziano dalle frodi romantiche agli investimenti fasulli, dal gioco d’azzardo all’impersonificazione di agenti di polizia. Non si tratta di un caso isolato di abuso tecnologico: l’operazione rivela come i gruppi criminali organizzati stiano integrando l’intelligenza artificiale generativa nel cuore dei loro schemi fraudolenti, con implicazioni che vanno ben oltre la singola truffa online dalla Cambogia smantellata.
Summary
Punti chiave
- La rete usava ChatGPT per creare identità false, generare messaggi di truffa e tradurli in più lingue su piattaforme come WhatsApp e Telegram.
- Gli schemi includevano truffe romantiche, investimenti fraudolenti in criptovalute e oro spot, frodi sul gioco d’azzardo e impersonificazione di forze dell’ordine.
- Alcuni contenuti generati suggerivano legami con traffico di esseri umani e lavoro forzato, coerenti con le dinamiche dei compound criminali del Sudest asiatico.
- OpenAI ha bannato gli account ChatGPT coinvolti e ha condiviso gli indicatori di minaccia con partner industriali e autorità competenti.
- Le vittime avrebbero perso migliaia di dollari ciascuna, ma il dato non è verificabile in modo indipendente.
L’operazione truffaldina: come funzionava la rete cambogiana
L’indagine è partita da una segnalazione di WhatsApp e ha portato alla luce un’operazione strutturata e multifunzionale. La rete non si limitava a un unico tipo di frode: gestiva contemporaneamente più schemi, adattando i propri approcci in base al profilo della vittima. Questo modello — diversificato, opportunistico, scalabile — è la caratteristica che distingue le organizzazioni criminali moderne da quelle del passato.
ChatGPT veniva impiegato per costruire profili falsi convincenti, generare e tradurre messaggi da inviare alle vittime su WhatsApp e Telegram, creare contenuti promozionali per le piattaforme fraudolente e gestire operazioni interne come annunci aziendali, comunicazioni tra il personale e documentazione relativa al reclutamento.
Quattro tipi di frode attivi in contemporanea
L’operazione conduceva simultaneamente quattro categorie di truffe. I profili di dating costruivano relazioni di fiducia prima di introdurre opportunità di investimento fasulle in criptovalute e oro spot. Conversazioni romantiche prolungate con identità fittizie portavano le vittime a trasferire denaro. Finti rappresentanti di piattaforme di gioco d’azzardo promettevano bonus e vincite inesistenti. E — forse la variante più aggressiva — venivano impersonate agenzie delle forze dell’ordine per intimare il pagamento di presunte multe per reati gravi.
In tutti i casi, il copione seguiva la stessa struttura di fondo: costruzione della fiducia, pressione emotiva, richiesta di pagamento.
Metodi di manipolazione: il linguaggio della truffa con ChatGPT
I messaggi prodotti dalla rete mostravano pattern ricorrenti e studiati. Promesse di rendimenti garantiti e investimenti “a rischio zero”, linguaggio romantico calibrato per abbassare le difese, istruzioni a tenere le conversazioni segrete, richieste urgenti di azione prima della scadenza di bonus fittizi.
La sequenza operativa si articolava in tre fasi. Prima il contatto iniziale — il ping — con messaggi generati e tradotti da ChatGPT su WhatsApp o Telegram, spesso accompagnati da profili social curati. Poi il zing: la fase di costruzione della relazione, con tecniche di pressione emotiva e linguaggio di fiducia. Infine lo sting: la richiesta concreta di denaro — depositi per sbloccare premi, commissioni di attivazione, multe fittizie — con richiesta di screenshot dei bonifici come prova.
I truffatori generavano anche immagini di documenti contraffatti: passaporti, comunicazioni legali, conferme di acquisto di titoli, interfacce di piattaforme di gioco. L’intera operazione era progettata per sembrare autentica a ogni livello.
L’AI come amplificatore della frode
Uno studio condotto da ricercatori di quattro università — tra cui Ben Gurion University of the Negev e l’Università di Melbourne — ha misurato direttamente l’efficacia dei chatbot AI nelle truffe romantiche, testando un agente Claude contro scammer umani esperti. Il risultato: il 46% dei soggetti ha soddisfatto la richiesta dell’AI, contro il 18% per gli umani. Il punteggio medio di fiducia assegnato all’AI era di 3,78 su 5, contro 3,31 per gli umani. L’80% dei messaggi inviati dai soggetti nel corso di una settimana era diretto al bot.
Questi dati, per quanto ottenuti in contesto simulato, suggeriscono che i modelli linguistici possono costruire relazioni di fiducia sfruttabili in modo più efficace degli stessi truffatori umani — almeno nelle fasi iniziali del raggiro.
Legami con il traffico di esseri umani e la criminalità organizzata
Dietro le truffe si nascondeva qualcosa di ancora più oscuro. Alcuni contenuti generati dagli utenti della rete suggerivano coinvolgimento in traffico di esseri umani e lavoro forzato. La rete aveva prodotto annunci per posizioni di “chatter” a Poipet — città cambogiana tristemente nota per i compound criminali — con promesse di voli, alloggio, vitto, visti e permessi di lavoro. Un classico schema di reclutamento ingannevole.
Altre attività riguardavano la gestione interna dei lavoratori: registrazioni di debiti, detrazioni salariali, multe disciplinari, rimborsi di prestiti. Conversazioni tradotte trattavano di permessi di lavoro, status migratorio, incentivi al reclutamento. Alcune includevano riferimenti a detenzione, tentativi di fuga e responsabilità penale per persone intrappolate nei compound.
Vittime che diventano carnefici per costrizione
Questo elemento è cruciale per capire la complessità reale di queste operazioni. Chi conduce fisicamente le truffe può essere a sua volta una vittima: reclutato con false promesse di lavoro legittimo, poi intrappolato in sistemi di debito e coercizione. I ricercatori che hanno intervistato 145 ex lavoratori dei compound — incluse vittime di tratta — hanno confermato che l’uso di AI per affinare il linguaggio delle truffe era già pratica comune tra i lavoratori forzati.
Come ha osservato Yisroel Mirsky, professore di sicurezza AI alla Ben Gurion University: “Con relativamente poco sforzo, siamo in grado di creare un agente in grado di superare un essere umano nella costruzione di questa fiducia emotiva sfruttabile.”
Il quadro che emerge dissolve ogni distinzione netta tra frode online, criminalità organizzata e sfruttamento umano. Sono facce della stessa struttura.
Impatto, contrasto e implicazioni per il settore
OpenAI ha bannato gli account ChatGPT associati all’operazione e ha condiviso gli indicatori di minaccia rilevanti con partner industriali e autorità. Sono state adottate misure per rendere più difficile a questi attori il rientro sulle piattaforme.
Sul fronte economico, i dati disponibili sono parziali: le conversazioni interne alla rete citavano vittime singole che avevano perso migliaia di dollari, ma OpenAI stessa ha precisato di non poter verificare autonomamente queste cifre. La portata complessiva dell’operazione — in termini di numero di vittime e perdite totali — rimane sconosciuta.
Perché smantellare gli account non basta
La risposta tecnica — bannare account, condividere indicatori — è necessaria ma non sufficiente. L’analisi del caso evidenzia due tendenze strutturali che definiscono la minaccia attuale.
Prima: le reti di truffa organizzate operano su più fronti in contemporanea, non si specializzano su un singolo schema. Questo le rende più resilienti e più difficili da identificare e contenere.
Seconda: il confine tra frode digitale, crimine organizzato e traffico di persone è sistematicamente sfumato. Contrastare efficacemente queste operazioni richiede di colpire non solo l’interfaccia visibile verso le vittime, ma le organizzazioni criminali che le orchestrano e ne traggono profitto.
Erin West, ex procuratrice della contea di Santa Clara e oggi a capo dell’organizzazione anti-truffa Operation Shamrock, ha commentato lo studio sull’AI nelle truffe con una valutazione netta: “Dovremmo avere grande timore di quello che questo studio sta mostrando.” L’automazione AI potrebbe ridurre il bisogno di lavoratori forzati nei compound, ma renderebbe le operazioni molto più difficili da tracciare — basta un appartamento di due stanze al posto di un compound da centinaia di persone.
La finestra per costruire contromisure efficaci è aperta. Ma si sta restringendo.
FAQ
Quali tipi di truffe utilizzava l’operazione cambogiana?
L’operazione gestiva simultaneamente truffe sugli investimenti, truffe romantiche, frodi sul gioco d’azzardo e impersonificazione di forze dell’ordine. Spesso questi schemi venivano combinati: ad esempio, un profilo romantico veniva usato per introdurre opportunità di investimento fasulle in criptovalute o oro spot.
In che modo i truffatori usavano ChatGPT nelle loro operazioni?
ChatGPT veniva utilizzato per creare e gestire identità false, generare e tradurre messaggi da inviare alle vittime su WhatsApp e Telegram, produrre contenuti promozionali per le piattaforme fraudolente e supportare attività amministrative interne come comunicazioni tra il personale e documentazione sul reclutamento.
Esiste un collegamento tra l’operazione truffaldina e il traffico di esseri umani?
Alcuni contenuti generati dagli utenti della rete suggerivano legami con traffico di esseri umani e lavoro forzato, coerenti con le dinamiche dei compound criminali del Sudest asiatico. La rete produceva annunci di reclutamento ingannevoli e gestiva registrazioni interne su debiti, detrazioni e condizioni lavorative dei propri operatori.
Quali misure sono state adottate per contrastare l’operazione?
OpenAI ha bannato gli account ChatGPT associati all’operazione e ha condiviso gli indicatori di minaccia con partner industriali e autorità competenti, adottando misure per rendere più difficile il rientro degli stessi attori sulle piattaforme.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
