OpenAI berichtet, dass ein Betrugsnetzwerk aus der kambodschanischen Region Poipet durch den Einsatz von ChatGPT in mehreren Scam-Formaten gestört wurde. Laut dem Unternehmen nutzten die Täter KI, um überzeugende Online-Personas aufzubauen, Nachrichten zu erstellen und Inhalte für ihre Kampagnen zu produzieren. Dadurch ließen sich Angriffe schneller skalieren und über unterschiedliche Maschen parallel ausspielen.
Im Fokus steht dabei ein koordiniertes Bündel von ChatGPT-Accounts, das nach OpenAI wahrscheinlich aus Südostasien stammt. Die Operation war nicht auf eine einzige Betrugsart begrenzt, sondern verband mehrere Erzählungen und Vorgehensweisen, um die Trefferquote zu erhöhen.
Warum OpenAI das ChatGPT Betrugsnetzwerk blockierte
OpenAI erklärte, dass es ein koordiniertes Netzwerk von ChatGPT-Accounts untersagt hat. Diese Konten sollen mit einer Betrugsoperation verknüpft gewesen sein, die in Poipet betrieben wurde. Die Region ist in der Vergangenheit wiederholt mit Scam-Strukturen sowie Menschenhandel in Verbindung gebracht worden, was das Risiko für Betroffene zusätzlich verschärft.
Die Plattformen, über die der Kontakt zu potenziellen Opfern aufgebaut wurde, waren vor allem Messaging-Dienste. OpenAI nennt dabei insbesondere WhatsApp (in Zusammenarbeit mit Meta) sowie Telegram. Damit konnten die Täter frühzeitig Vertrauen aufbauen und anschließend gezielt Forderungen aussprechen.
So unterstützte ChatGPT die Betrüger im Alltag
Das Netzwerk verwendete OpenAI-Modelle, um die Betrugskommunikation zu erleichtern und zu professionalisieren. Dabei ging es nicht nur um das Schreiben einzelner Nachrichten. Laut OpenAI umfasste der Einsatz der KI mehrere Bausteine, die für eine Kampagne typischerweise immer wieder anfallen.
- Fake-Online-Personas erstellen und pflegen
- Nachrichten generieren und übersetzen, die an Scam-Ziele gesendet werden
- Werbe- und Promo-Inhalte für Betrugsangebote produzieren
- Administrative Aufgaben unterstützen, etwa interne Ankündigungen, Übersetzungen zwischen Mitarbeitenden und Dokumentation von Schulden oder Rückforderungen
Besonders relevant: OpenAI beschreibt, dass die Betrüger auch interne Organisationstätigkeiten mithilfe der KI abbildeten, darunter das Festhalten von Details zu nicht erfüllten Zahlungen, Abzügen vom Lohn, Strafen, Rückzahlungen von Krediten, Visa-Überziehungen und dem Status von Arbeitserlaubnissen.
Vom „Chatter Job“ bis zur Reise- und Visazusage
Ein Teil der Werbemittel richtete sich laut OpenAI auf potenzielle Opfer in Bangladesch und Indien. Dabei wurde gezielt Content für Anzeigen in sozialen Netzwerken erstellt, der eine Tätigkeit als „chatter job“ in Poipet bewarb. Die Versprechen enthielten einen Basislohn von 800 US-Dollar und einen Bonus von 100 US-Dollar für „volle Anwesenheit“.
Zusätzlich wurden Reize wie Flugtickets, kostenlose Unterkunft und Mahlzeiten, Kambodscha-Visa für ein Jahr sowie Arbeitserlaubnisse in Aussicht gestellt. Solche Angebote dienen häufig dazu, Personen in eine scheinbar legale Rekrutierungs- oder Einstiegsphase zu locken, bevor später weiterführende Betrugs- oder Ausbeutungsmechanismen greifen.
Romance, Glücksspiel und Investitionen: mehrere Scams gleichzeitig
OpenAI betont, dass moderne Betrugsnetzwerke meist nicht nur auf eine einzelne Masche setzen. Stattdessen würden organisierte Gruppen opportunistisch die Varianten kombinieren, die gerade am erfolgversprechendsten wirken. Genau das soll das Poipet-Netzwerk umgesetzt haben.
So nutzten die Täter nach OpenAI Dating-Personas, um zunächst Vertrauen aufzubauen. In der Folge wurden Opfern vermeintliche Investitionsmöglichkeiten angeboten, darunter Kryptowährungen und Spot-Gold-Trading. Parallel dazu führten andere Akteure längerfristige romantische Gespräche, entweder mit synthetischen Identitäten oder indem sie sich als Vertreter von Online-Glücksspielplattformen ausgaben.
Auch hier ging es um falsche Anreize: Laut OpenAI wurden unter anderem Bonus- und Gewinnversprechen gemacht, die in Wirklichkeit nicht real waren.
Behörden-Imitation: Druck durch falsche Strafandrohungen
Ein weiterer Teil des Netzwerks setzte auf die Imitation von Strafverfolgungsbehörden. Ziel war es, eine plötzliche Dringlichkeit zu erzeugen und die Betroffenen zu einer Zahlung zu drängen. OpenAI beschreibt, dass Opfern nahegelegt wurde, sie müssten Strafgelder begleichen, weil sie angeblich schwere Verbrechen begangen hätten.
Um solche Drohkulissen glaubwürdig erscheinen zu lassen, wurden gefälschte Profile betrieben, unter anderem Dating-Profile, „Investitionsexperten“-Rollen sowie „Behörden“-Personas. Zusätzlich sollten Bilder und Dokumente die Behauptungen untermauern, darunter gefälschte Ausweisdokumente wie Pässe sowie angebliche rechtliche Mitteilungen, Bestätigungen von Aktienkäufen und Benutzeroberflächen von Glücksspielplattformen.
Gefälschte Zahlungsnachweise und der Ablauf „ping-zing-sting“
OpenAI skizziert außerdem eine dreistufige Vorgehensweise, die die Betrüger in ihren Angriffen wiederholten. Dieses Vorgehen wird als „ping-zing-sting“ bezeichnet.
Zuerst erfolgt laut Beschreibung die erste Kontaktaufnahme in Messaging-Umgebungen wie WhatsApp oder Telegram. In dieser Phase folgt dann ein Vertrauensaufbau, bevor die Täter die Opfer mit Anweisungen in Richtung Zahlung drängen.
In der dritten Phase werden Forderungen gestellt, etwa für Anzahlungen, Aktivierungsgebühren oder die angebliche Begleichung erfundener Geldstrafen. Danach erhalten die Opfer laut OpenAI Fake-Screenshots, die Überweisungen oder Kontoinformationen belegen sollen.
Verknüpfung zu Menschenhandel und Zwangsarbeit
OpenAI weist darauf hin, dass einige Accounts Inhalte erzeugten, die mit Themen wie Menschenhandel und Zwangsarbeit in Verbindung stehen, wie sie bei organisierten Kriminalitätsstrukturen in Ostasien vorkommen. Die Täter seien demnach bekannt dafür, Personen mit verlockenden Jobversprechen anzuwerben und ihnen anschließend Pässe abzunehmen, um sie zu Arbeitsbedingungen zu zwingen, die an Sklavenarbeit erinnern.
Damit zeigt sich ein besonders riskantes Muster: Betrug dient nicht nur dem schnellen finanziellen Gewinn, sondern kann auch als Einstieg in eine Ausbeutungskette genutzt werden.
Wie viele Opfer betroffen waren
OpenAI kann die Gesamtzahl der finanziellen Schäden nicht unabhängig beziffern. Die genaue Höhe der Verluste sei daher unbekannt. Allerdings deuteten eigene Kommunikationsinhalte der Betrüger darauf hin, dass die Operation mit hunderte potenziellen Zielen in mehreren Scam-Formaten interagiert haben könnte.
In Gesprächen war zudem die Rede davon, dass einzelne Opfer tausende US-Dollar verloren. Gleichzeitig weist OpenAI darauf hin, dass diese Angaben nicht verlässlich verifiziert werden konnten.
Was das Beispiel über KI-unterstützte Angriffe verrät
Das Vorgehen des Netzwerks illustriert nach OpenAI eine zentrale Realität: Gruppen mit krimineller Energie beschränken sich selten auf eine einzige Betrugsform. Sobald ein Ansatz funktioniert, kombinieren sie ihn mit weiteren Narrativen, Identitäten und Taktiken. ChatGPT Betrugsnetzwerk steht dabei exemplarisch für die Möglichkeit, KI-gestützte Offensivfähigkeiten einzusetzen, um Kampagnen schneller und in größerem Maßstab aufzubauen.
Gleichzeitig zeigt der Fall auch, dass selbst wenn KI-Modelle in bestimmten Sicherheitsübungen oder Evaluierungen unter Beobachtung stehen, Bedrohungsakteure weiterhin Mittel finden, um solche Technologien für eigene Zwecke zu adaptieren. Das Risiko liegt weniger in der „Idee“ einer einzelnen KI-Funktion, sondern im Gesamtprozess: von der Kontaktaufnahme über Vertrauenserzeugung bis hin zur Ausnutzung und dem Aufbau falscher Belege.
Fazit: Warnzeichen erkennen und im Zweifel bremsen
OpenAIs Bericht macht deutlich, wie vielfältig Betrug heutzutage aussehen kann — und wie KI-gestützte Werkzeuge helfen, Profile, Kommunikation und Inhalte für unterschiedliche Maschen zu produzieren. Wer über Messaging-Apps mit „Investitionsberatern“, vermeintlichen Glücksspielvertretern oder „Behörden“-Absendern in Kontakt kommt, sollte besonders vorsichtig sein.
Wenn Geldforderungen, Aktivierungsgebühren, Drohkulissen mit angeblichen Straftaten oder gefälscht wirkende Zahlungsnachweise auftauchen, lohnt sich ein Stopp, bevor weitere Schritte unternommen werden. Denn selbst wenn die Kommunikation ansprechend und professionell wirkt, bleibt der Kern oft: Vertrauen wird aufgebaut, um im nächsten Schritt Zahlungen zu erzwingen.
Quelle: https://thehackernews.com/2026/08/openai-disrupts-poipet-scam-network.html
