OpenAI a annoncé avoir perturbé un réseau de scam Poipet lié à des activités frauduleuses au Cambodge. D’après l’entreprise, les escrocs auraient exploité son chatbot d’intelligence artificielle générative, ChatGPT, pour concevoir et alimenter une vaste opération mêlant plusieurs types d’arnaques : investissements, conversations amoureuses, jeux, et usurpation d’autorités.
Le point central du dispositif, selon OpenAI, reposait sur une organisation de comptes coordonnés, susceptibles d’avoir été lancés depuis l’Asie du Sud-Est. L’opération, concentrée autour de la ville de Poipet — une zone historiquement associée à des environnements criminels — aurait utilisé des capacités de l’IA pour produire des contenus et des messages à grande vitesse, tout en adaptant le discours aux victimes.
Un réseau coordonné de comptes utilisant ChatGPT
OpenAI indique avoir banni un ensemble d’identifiants associés à l’opération. L’objectif, d’après l’analyse, consistait à mettre en place de fausses identités en ligne et à soutenir leurs interactions avec des cibles.
Concrètement, le réseau aurait utilisé les modèles d’OpenAI pour :
- créer et maintenir des profils artificiels destinés à inspirer la confiance ;
- rédiger et traduire des messages envoyés aux victimes ;
- produire du contenu promotionnel pour des stratagèmes frauduleux ;
- assurer des tâches quotidiennes liées au fonctionnement de l’escroquerie.
L’entreprise rapporte aussi que certains comptes servaient à des activités plus administratives : annonces internes, traductions entre membres, et documentation de dettes, déductions de salaire, amendes, remboursements de prêts, dépassements de visa, statuts de permis de travail, données d’immigration, ou encore primes de recrutement.
Des publicités pour “chatter” et des promesses de revenus
Le dispositif de communication ne se limitait pas aux échanges privés. OpenAI décrit un contenu promotionnel conçu pour attirer des personnes via des annonces sur les réseaux sociaux, liées à des “emplois de conversation” à Poipet.
Les messages auraient ciblé des utilisateurs au Bangladesh et en Inde, en promettant un salaire de base de 800 dollars, avec une prime supplémentaire de 100 dollars en cas de “présence complète”. Les annonces mentionnaient aussi un ensemble d’avantages : billets d’avion, hébergement fourni, repas inclus, visa cambodgien d’un an ainsi que des permis de travail.
Ce type de promesse s’insère souvent dans un schéma d’embrigadement : attirer d’abord, créer une attente crédible, puis faire basculer les personnes dans une situation contrôlée. OpenAI signale que certains éléments de l’opération évoquaient une logique cohérente avec des pratiques de traite humaine et de travail forcé associées à des groupes criminels organisés en Asie de l’Est.
Plusieurs arnaques menées en parallèle
OpenAI souligne un mécanisme fréquent dans la fraude moderne : les groupes criminels ne se cantonnent pas à un seul scénario. Au lieu de cela, ils combinent des récits, des identités et des tactiques pour augmenter leurs chances de réussite.
Dans le cas décrit, les acteurs auraient utilisé des personae inspirées de la romance pour créer un lien émotionnel avant de conduire les victimes vers des opportunités d’investissement. L’opération aurait notamment orienté des cibles vers des schémas liés à des cryptomonnaies et à des échanges autour d’objets de négoce comme l’
En parallèle, certains comptes se seraient présentés comme des représentants de plateformes de jeux en ligne. Le but : engager des discussions prolongées et promettre de faux bonus et des “gains” qui servent ensuite de levier pour soutirer davantage d’argent.
Usurpation d’autorités : urgence fabriquée et amendes fictives
Un autre volet, selon OpenAI, impliquait l’usurpation d’agences d’application de la loi. Les fraudeurs auraient cherché à déclencher un sentiment d’urgence afin de pousser des victimes à agir rapidement.
Le scénario rapporté : des messages indiquant que des victimes auraient commis des offenses graves, et qu’elles devaient payer des amendes. L’idée est de court-circuiter la réflexion critique et d’encourager un transfert d’argent sans vérification indépendante.
Pour rendre le message plus crédible, le réseau aurait généré et partagé des supports trompeurs, notamment des images de documents falsifiés (comme des passeports) et des pièces présentées comme des avis juridiques, des confirmations d’achat d’actions, ou encore des interfaces liées aux plateformes de jeu.
Le “ping-zing-sting” : de la prise de contact au paiement
OpenAI décrit une chaîne d’attaque en trois étapes, appelée ping-zing-sting. Ce modèle reflète une progression classique en matière d’escroqueries en ligne : d’abord attirer, ensuite instaurer la confiance, puis exiger des paiements.
Selon la description :
- Ping : les fraudeurs entament une prise de contact via des messageries comme WhatsApp ou Telegram.
- Zing : ils engagent ensuite un échange visant à construire un rapport de confiance.
- Sting : une fois la cible “accrochée”, ils demandent des dépôts, des frais d’activation ou le règlement d’amendes inexistantes.
Pour consolider leur récit, les victimes seraient ensuite confrontées à des éléments prétendant prouver le paiement — par exemple des captures d’écran fabriquées de transferts ou d’informations de compte.
Une enquête menée avec WhatsApp
OpenAI indique avoir travaillé en partenariat avec WhatsApp, une plateforme appartenant à Meta. Cette collaboration vise à identifier et perturber les comptes impliqués dans la campagne.
L’entreprise met aussi en avant le fait que l’incident illustre une réalité plus large : la combinaison d’une orchestration criminelle structurée et de capacités automatisées (comme celles offertes par les modèles de langage) peut accélérer la production de messages, la personnalisation du discours et la mise en place d’identités artificielles.
Des pertes financières difficiles à chiffrer
OpenAI reconnaît que l’ampleur exacte des pertes n’a pas pu être déterminée avec certitude. Sur la base des communications des escrocs, l’opération aurait interagi avec des centaines de victimes réparties sur plusieurs types d’arnaques.
Les échanges mentionnés feraient état de personnes ayant perdu des milliers de dollars. Toutefois, OpenAI précise ne pas pouvoir vérifier indépendamment ces affirmations.
Au-delà du volet financier, l’entreprise évoque également le lien potentiel entre la fraude et des dynamiques coercitives, notamment lorsqu’un système de promesses d’emploi peut servir à recruter puis à maintenir des individus sous contrôle.
Ce que cela révèle sur les capacités “assistées” par l’IA
Cette annonce s’inscrit dans une tendance plus large : des acteurs malveillants cherchent à améliorer leurs campagnes en s’appuyant sur des outils d’IA, non seulement pour rédiger des textes, mais aussi pour orchestrer des opérations multi-scénarios.
OpenAI souligne que, même si les modèles de pointe ont fait l’objet d’évaluations de sécurité (dans des contextes de type CTF), les criminels continuent de développer des approches offensives augmentées par l’IA. L’enjeu devient alors double : détecter plus vite, mais aussi réduire l’efficacité des messages trompeurs en perturbant les comptes et canaux avant que les victimes ne basculent vers le paiement.
Comment se protéger face à des schémas de ce type
Bien que l’article d’OpenAI porte sur un cas précis, les mécanismes décrits ressemblent à des schémas fréquents. Si vous recevez des messages ressemblant à ceux décrits — romance insistante, promesses financières rapides, demande urgente d’amendes, ou liens vers des plateformes “miracles” — prenez quelques réflexes simples :
- Ralentissez : une demande de paiement sous pression est un signal d’alerte.
- Vérifiez hors ligne : contactez directement l’organisme supposé, via des canaux officiels.
- Refusez les “preuves” non vérifiables : captures d’écran et documents fournis par la personne ne suffisent pas.
- Surveillez les promesses trop belles : salaires garantis, visas “faciles”, bonus irréalistes ou rendements rapides.
Ces étapes ne garantissent pas une protection absolue, mais elles réduisent considérablement l’efficacité des tactiques d’emprise décrites dans le modèle ping-zing-sting.
Conclusion
Le réseau de scam Poipet perturbé par OpenAI montre comment une campagne criminelle peut s’appuyer sur des identités artificielles, des messages personnalisés et des supports générés pour multiplier les chances de succès. En bannissant les comptes coordonnés et en travaillant avec WhatsApp, OpenAI affirme avoir réduit la portée d’une opération mêlant investissements, romance, jeux et usurpation d’autorités.
À mesure que les outils d’IA deviennent plus accessibles, la vigilance reste essentielle : comprendre les étapes d’un scénario et refuser la pression peut faire la différence entre une discussion et une perte réelle.
Source: https://thehackernews.com/2026/08/openai-disrupts-poipet-scam-network.html
