A mesterséges intelligencia és a Starlink által működtetett globális csalásgazdaság felemelkedésének hátterében

Az utasítások világosak voltak: Négy napja volt arra, hogy minden áldozat beleszeressen. És rengeteg áldozat volt. Online, Safeer Mohammed Koorimannil, akit egy csaló központba szállítottak Mianmarban, egy 28 éves szingapúri nőt, Ellát játszotta. Egy átlagos műszak során több mint 100 emberrel csevegett, számos profil alatt, miközben a felügyelők elektromos botokkal jártak az íróasztalok között. Csak egy hónap alatt Koorimannil körülbelül 50 000 áldozatot célozott meg legalább 17 országból, a Szövetségi Kereskedelmi Bizottság által becsült közel 200 milliárd dolláros veszteség mögött álló csalások gyorsaságát és méretét kihasználva, amerikai techcégektől származó mesterséges intelligencia modellek által épített szoftvereket használva. "Mindenki egy robot ott," mondta a AP-nek a dél-indiai otthonából, az anyanyelvén, a malayalam nyelven. Az amerikai vállalatok technológiáját a csalásipar iparosításában és globalizálásában használják, olyan módokon, amelyek eddig nem voltak világosak, derítette ki az AP/Frontline nyomozása. Az állattenyésztők szerint ezek a vállalatok rendelkeznek a jogi, szabályozási és üzleti ösztönzőkkel, hogy jobban védjék meg magukat a visszaélésektől, de hiányzik a bűnüldözést szigorító tényező. Míg a legtöbb nyilvános figyelem azokra a közösségi média platformokra összpontosított, amelyeket az áldozatok látnak, a csalás elkövetésére használt infrastruktúra sokkal korábban kezdődik. Az amerikai technológia jelen van az összes digitális ellátási lánc mentén, amely a csalókat összeköti az áldozatokkal, a munkafolyamat optimalizálására és a tökéletes hamisítványok készítésére szolgáló új eszközöktől kezdve, a műholdas antennákig, amelyek lehetővé teszik, hogy a csalók elkerüljék az internetes lecsapásokat, az internet szolgáltatóknak, amelyek a jogtalan határvidékekről származó forgalmat hordozzák, a telefonokhoz és a számítógépekhez. Az AP nem talált bizonyítékot arra, hogy ezek a vállalatok illegális tevékenységet folytattak volna. Azonban azoknak az eszközöknek és technológiai infrastruktúráknak a visszaélése, amelyeket a mianmari csaló központokban használnak, kérdéseket vet fel arról, hogy mennyire észlelik saját szolgáltatási feltételeiket, amelyek megtiltják az illegális tevékenységeket, és sok esetben kifejezetten elítélik a csalásokat. Az AP megállapításai között szerepel: — Az amerikai gyártmányú mesterséges intelligencia modellek, főként a ChatGPT és a Gemini, olyan speciális szoftverek kibővítésére szolgáltak, amelyek lehetővé teszik a csalóknak, hogy zökkenőmentesen dolgozzanak több tucat nyelven, figyeljék a munkásokat és célozzák meg az áldozatokat világszerte. — Egy kifinomult, globális internetinfrastruktúra támogatja Mianmar csaló központok gazdaságát, amely olyan szolgáltatásokra épül, mint a Cogent Communications, az AT&T, a DigitalOcean és az Oracle. — Elon Musk műholdas internetszolgáltatója, a Starlink, a legnagyobb internet szolgáltató Mianmarban, beleértve a csaló központokat is. — Legalább 25 új csaló központ épült Mianmar mélyén a múlt őszi, a thai határ melletti nagy nyilvánosságot kapott razzia óta. Az AP/Frontline nyomozása több tízezer kiszivárgott csaló központról készült fájlra, videóra és fényképre, a csaló központokban végzett mesterséges intelligencia visszaélések C4ADS által végzett elemzésére, a Mianmarban működő négy csaló központon a Szövetségi Kormány által szankcionált entitásokkal kapcsolatban 200 000 kapott eszköz-összeköttetés vizsgálatára, valamint 58 csaló áldozat és három tucat jelenlegi és volt csaló interjújára épült. A kiberbiztonsági szakértők kijelentették, hogy az internetes szolgáltatók, a mesterséges intelligencia vállalatok és a Starlink többet tehetnének az abuse megelőzésére, de hiányoznak a jogi, szabályozási és üzleti ösztönzők. "Ha nincs visszatartó ereje annak, hogy fenntartsák ezt, ha nincs költsége a csalás lehetővé tételének, akkor miért költenék egy dollárt is a csalás megakadályozására?" mondta Sascha Meinrath, a Penn State Egyetem telekommunikációs elnöke. "Ez a probléma. Azonosítható, kezelhető - legalábbis részben -, de költséggel jár. És jelenleg a csalás megkönnyítésének költsége nulla." Az Egyesült Államokon kívül ez a költség kezd nőni. Az Egyesült Királyság, az Európai Unió, Ausztrália és Szingapúr új szabályozásokat vezettek be, amelyek megkövetelik a vállalatoktól, hogy többet tegyenek a csalások megelőzése érdekében, különben pénzügyi büntetésekkel kell szembenézniük. Eközben Washingtonban a törvényhozók és kormánytisztviselők az amerikai tech cégeket kérik, hogy működjenek együtt a csalók elzárására az amerikai infrastruktúrától, de önkéntes alapon. Novemberben Jeanine Pirro, a Columbia kerület amerikai ügyésze létrehozta a Csaló Központi Különítményt, hogy célba vegye a csaló központokat. A májusban zajló négy napos gyakorlat során a Különítmény együttműködött a Metával, a SpaceX-szel, a Google-lal és másokkal, hogy több mint 1,4 millió közösségi média és e-mail fiókot zavarjanak meg, megszakítsák a rosszindulatú IP-cím forgalmat, elkobozzák a műholdas internet terminálokat, és leállítsák a délkelet-ázsiai csaló hálózatokhoz kapcsolódó szervereket és hosting infrastruktúrát. "Nem engedjük, hogy a bűnöző szervezetek a saját infrastruktúránkat fegyverként használják ellenünk, vagy tönkretegyék a dolgozó családok életmegtakarításait," mondta Pirro az AP-nek küldött e-mailben. Az OpenAI és a Google mindketten azt mondták, hogy robust programokkal rendelkeznek a csalók eszközeik visszaélésének proaktív megakadályozására. A Starlink nem válaszolt részletes megkeresésekre. Az internet szolgáltatók hangsúlyozták, hogy nem látják, milyen tartalmat továbbítanak a hálózatukon, vagy mit csinálnak az végfelhasználók online – ez a magánélet védelme korlátozza a visszaélések figyelésére való képességüket. Mind azt mondták, hogy válaszolnak az érvényes visszaélési jelentésekre és együttműködnek a jogszabályokat érvényesítő hatóságokkal. Senki sem volt hajlandó konkrét ügyfélinformációkat nyújtani, hivatkozva a magánélet szabályaira, de többen azt mondták, hogy konkrét intézkedéseket tettek az AP jelentései alapján. Az OpenAI azt mondta, hogy az AP által megosztott információk alapján három fiókot azonosított és tiltotta, amelyek az ő modelljeit használták online csalások támogatására. Az Oracle azt mondta, hogy "figyelmesen dolgozik a jogi hatóságokkal" az AP által megosztott anyaggal. Az UpCloud, egy finn felhőszolgáltató, amelynek szerverei vannak az Egyesült Államokban, azt mondta, hogy az AP kérdése belső felülvizsgálatra és kockázatelemzési folyamatainak finomítására ösztönözte. Az OpenAI vezérigazgatója, Sam Altman a mesterséges intelligenciát az elektromossággal vagy vízzel azonosította. De az amerikai tech és telekommunikációs vállalatok általában nem felelősek a tartalom biztonságának proaktív biztosításáért, amit sokan úgy vélik, hogy meg kellene változtatni. "Ez olyan kell, hogy legyen, mint a tiszta víz," mondta Matthew Moynahan, a GetReal Security kiberbiztonsági cég vezérigazgatója. "Bármi, ami kijön a csapon egy végfelhasználónak, legyen az egy PC, egy böngésző, vagy egy mobiltelefon, a szennyezett víznek nem szabad eljutnia hozzád. Pontosan ez a helyzet." Szinte automatizált: Az amerikai AI-t ipari méretű csalásokra használják Délkelet-Ázsiában Az AI használata a csalásokban olyan gyorsan robban, hogy sokan a kiberbiztonsági közösségben félnek attól, hogy a mesterséges intelligencia ügynökei által működtetett teljesen automatizált csalások hamarosan elterjedtté válnak. "Olyan világ felé haladunk, ahol talán nincs szükség többé emberi csalókra," mondta Ari Redbord, a TRM Labs globális politikai vezetője. "Csak számos, ezer, millió aktív ügynökre van szükség, akiknek nem kell aludniuk, nem kell enniük, és 24/7 ezt csinálják." Már Koorimannil használatban lévő alap AI-eszközök alig igényeltek emberi beavatkozást. Az ő feladata az volt, hogy vágja és illessze be a válaszokat a csaló főnökei által generált forgatókönyvekből. Koorimannil és a legjobb barátja online hirdetésre válaszoltak, ami Thaiföld turizmusát népszerűsítette. Azonban Bangkok repülőteréről egy fekete autó száguldott a mianmari határra, mesélte, majd másnap fegyveres férfiak kísérték át őket a Moei folyón Tai Changba, egy csaló központba, amit tavaly az amerikai kormány szankcionált. Koorimannil sikerült egy képernyőképet kiszöknie a számítógépéről, amit az AP és a C4ADS használt, hogy azonosítsák termelékenységének kulcsát – egy Kongtian Intelligent Customer Acquisition nevű szoftverplatformot, röviden KT-t. Az AP egy hasonló szoftvercsomagot is azonosított, a Global Social Traffic Navigationot, vagy 007TG-t, amelyet egy volt csaló "minden a csaláshoz" boltjaként írt le. A KT és 007TG része egy virágzó szürke piacnak a technológiák számára, amelyeknek legitim és illegitim használatai is vannak, és amelyeket széles körben kihasználják a csalók – derítette ki a blokklánc elemzés, a csalók által látogatott Telegram-csatornák vizsgálata, és interjúk csalókkal három országból. A KT és 007TG az OpenAI legnagyobb szerepét játszotta a ChatGPT és a Google Gemini használatában, melyek lehetővé tették az automatizált válaszok generálását, a szerepjáték chatbot működtetését, amelyet a csalók meggyőző karakterek kifejlesztésére használhattak, és a valós idejű fordítást több mint 100 nyelven. C4ADS megállapította, hogy a KT és 007TG szoftverek nyomon követték a munkások teljesítményét – Koorimannil esetében a káros hatásra. Verést kaptott, mert szegény volt a csalásban, a teste vörösre és duzzadtra dagadt a verések miatt, a fényképek alapján. "Mikor közel jöttek a számítógépemhez, a kezem remegett és izzadt," mesélte az AP-nek. Éjszaka ő és a legjobb barátja összegömbölyödve hevertek a keskeny ágyban, túl félve, hogy egyedül aludjanak. A TRM Labs az AP/Frontline számára végzett blokklánc elemzés megmutatta, milyen erősek lehetnek ezek az eszközök. A kriptovaluta tranzakciókat egy elválaszthatatlan nyilvános főkönyvben rögzítik, amelyet a kriptovaluta tranzakciók mintázatainak és volumenének megjelenítésére lehet elemezni. A TRM Labs megállapította, hogy egyetlen kripto pénztárca, amelyet a 007TG használt, 860 000 dollárnyi kifizetést kapott 2024 áprilisa és 2025 decembere között – beleértve a legalább négy kriptovaluta pénztárcát, amelyek ismertek a csaló hálózatokkal. Ezek a csalók összesen legalább 75 millió dollárt kerestek. Az AI visszaélések megállítása ipari méretben nehéz, mert a csalók gyakran a ChatGPT-t használják ugyanúgy, ahogy a másik 400 millió ember is – fordítani, üzenetek írásához, tartalom létrehozására és alapvető kutatásra, mondta az OpenAI. A romantikus csalásokban a közelség, a pénzügyi nyomás és a manipuláló nyelvezet például nehezen különböztethető meg a valódi felhasználóktól, akik segítséget keresnek egy válásban. Az olyan eszközök, mint a KT és 007TG legitim használatokat is szolgálhatnak, különösen a Kínai vállalatok külföldi terjeszkedése érdekében. De a felhasználói viselkedés időbeli nyomon követésével a megtévesztés és manipuláció mintázatainak felderítése érdekében az OpenAI azt állítja, hogy a csalásokat 95%-os pontossággal észlelik, és havonta 100 000 csaló fiókot veszítenek el. A cég azt is bejelentette, hogy függetlenül megzavarta a Kambodzsából, Mianmarból és Nigériából működő csaló hálózatokhoz való hozzáférést. Annak ellenére, hogy a csalási hálózatok kihasználják a technológiájukat, egyre több ember kezdi el ezzel a eszközökkel visszaütni. Az OpenAI szerint emberek milliószor használják a ChatGPT-t hónapról hónapra, hogy azonosítsák és elkerüljék a csalásokat - a cég becslése szerint akár háromszor gyakrabban, mint ahogy a modell csalók által visszaélés tárgyává válik. Az OpenAI azt is bejelentette, hogy az Global Anti-Scam Alliance-al együttműködve elindította a scam.org-t, amely segít a felhasználóknak felmérni a csalók által történt célzási kockázatot. A Google nem válaszolt konkrét kérdésekre az AP megállapításaival kapcsolatban, de azt mondta, hogy a cég "elkötelezett a mesterséges intelligencia felelősségteljes fejlesztése mellett," és a modelljeit biztonsági irányelvekkel tervezi, hogy kiszűrje a csalások népszerűsítésére szolgáló tartalmakat. A 007TG decemberben leállt, de azóta azt állítja, hogy újra üzemel. Se a KT, se a 007TG nem válaszolt a megjegyzések kérésére. A végén Koorimannil és barátja egy bahreini kapcsolat révén talált egy brókert, aki felügyelte 21 indiai váltságdíját, mesélte. Mindegyiknek 500 000 indiai rúpiát (5 300 dollárt) kellett fizetnie a szabadságáért. Elkésett jelek: Az amerikai internet szolgáltatók hatalmas szerepet játszanak a csaló központra irányuló forgalom bonyolításában Nagyon sokáig tartott, amíg Chris Colocousis megértette, hogy a világ minden táján a csalók milyen mértékben használják az amerikai technológiát arra, hogy emberekre vadásszanak, mint ő. Eleinte csak azt látta, hogy a Facebookon megkeresett nőnek New York-i telefonszáma volt - nem túl messze a Massachusettsben élő otthonától - és azt mondta, hogy egy jól ismert pénzügyi cégnél dolgozik Atlantában. "Eliza" videohívást javasolt. És ott volt ő - ugyanaz a szőke szépség, mint a Facebook fényképein. Még a szemérem csomói is ott voltak. Túl valóságos ahhoz, hogy ne legyen valós. Colocousis, egy válófélben lévő hatvanas éveiben járó férfi most, nincs ötlete, hogy "Eliza" valójában hol van, vajon valóban vele beszélt-e vagy a ChatGPT-vel - és lehet, hogy ő is az. Azt tudja, hogy a 400 000 dollárt, amelyet "Eliza" irányításával "befektetett," most eltűnt, megfosztva őt a biztos nyugdíjtól, amelyet hosszú évek kemény munkájával keresett. "Olyan érzés, mintha az egész világom darabokra hullott volna," mondta. "Gondolok minden olyan időre, amit arra fektettem, hogy elérjünk egy olyan pontot, ahol biztonságosan nyugdíjba vonulhatok - és az egyszerűen elment." Minden csalás lépése digitális jel, mondta John Breyault, a National Consumers League közpolitikai, telekommunikációs és csalásügyi alelnöke. "Az internet szolgáltatók különösen kritikus szerepet játszanak ebben a láncban," tette hozzá. Az új adatok azt mutatják, hogy az amerikai internet szolgáltatók kiemelkedő szerepet játszanak a Mianmarból működő csalásokban. Az AP egy mintát elemzett 202 013 összeköttetésből, amelyeket a Mianmar négy csaló központjából - KK Park, Tai Chang, Deko Park és a Hpakalu melleti újabb helyszín - készítettek. Az összeköttetések ötödét amerikai internet szolgáltatók közvetítették. Más nem helyi országok nem közelítettek hozzájuk. A köztük található Cogent Communications, Oracle, AT&T és DigitalOcean. Az Egyesült Államokon kívüli vállalatok, köztük az UpCloud, a finn felhőszolgáltató és a GlobalTeleHost, a kanadai hosting- és internetinfrastruktúra vállalat, szintén az Egyesült Államokban található szervereket használtak a csaló központokból érkező magas kockázatú forgalom kezelésére. "Sok pénzt kapnak az IP-címek közvetítéséért," mondta Riley Kilmer, a Spur Intelligence Corporation társalapítója, a kiberbiztonság egyik szakértője. "Jelenleg a bevétel felülmúlja a kockázatot. És ha meg tudjuk változtatni ezt az egyensúlyt, az internet szolgáltatóknak cselekedniük kell." Az internet szolgáltatók hozzáféréssel rendelkeznek egy olyan adatgyűjteményhez, amelyet az illegális tevékenységek minimalizálására lehetne használni, de ez jelentős befektetést igényel, mondják a kiberbiztonsági elemzők. "A szállítói világ sok részében a politika általában az, hogy a tények után cselekszünk," mondta Dan Winchester, a Scamalytics társalapítója, a csalásmegelőző cég. "Ez nem igazán hatékony. Az, amit tenni kellene, az az, hogy proaktívan megakadályozzák a csalást a szervereiken." Az adatok, amelyeket az International Justice Mission összegyűjtött 2025 februárja és 2026 januárja között, olyan tevékenységek egy szeletét tartalmazzák, amelyek az adatkereskedőkkel információt megosztani képes alkalmazásokról származnak, és felfedik, hogy egy adott eszköz milyen IP-címet használ online. Az AP ezután azokat a cégeket azonosította, amelyekhez ezeket az IP-címeket hozzárendelték egy Scamalytics által karbantartott adatbázis segítségével, amely az IP-címeket a potenciális csalási kockázat alapján is értékeli. Az AP részletes kapcsolatadatokat osztott meg az Oracle-lal. "Dolgozunk a jogi hatóságokkal az ügyben," mondta egy Oracle szóvivő az AP-nek. A COGENT COMMUNICATIONS az egyik legnagyobb szereplő volt, a KK Park és Tai Chang csaló központok összeköttetéseivel. Az IP-címek közel 40%-a, amit a Scamalytics adatai alapján a Cogentnak hozzárendelték, potenciális visszaéléses nyilvános feketelistákon szerepelt. A Scamalytics szerint a címek 99,6%-a potenciálisan kockázatosnak bizonyult. A Cogent azt állítja, hogy harmadik felek jelentéseire támaszkodik a csalások jelentésében, és minden igazolt panaszt kivizsgál, de akárcsak más ISP-k, közvetlenül nem látja a felhasználói forgalmat. Az AT&T IP-címeket használtak három központban 2025 februárja és 2026 januárja között. Az AT&T azt állítja, hogy fokozza a csalásokra vonatkozó ellenőrzéseket azáltal, hogy átláthatóbbá teszi a forgalmat a hálózatán. Szeptemberben új szabályokat kezdett érvényesíteni, amelyek megkövetelik az üzleti ügyfelektől, hogy a saját hálózati azonosságuk alatt útvonalazák a forgalmat, ne pedig az AT&T alatt, hogy nehezebb legyen elrejteni a kérdéses tevékenységet. A DIGITALOCEAN eszközök a KK Parkból és Hpakalu-ból legalább 41 IP-címet használtak, amelyeket a Coloradoban található felhőinfrastruktúra szolgáltató rendelt. A Scamalytics szinte mindegyiküket potenciálisan kockázatosnak értékelte. A DigitalOcean azt mondta, hogy felülvizsgálta az AP által megosztott adatokat, de nem adott tájékoztatást az eredményről. A cég azt állította, hogy nem kontrollálja, hogyan használják a vásárlói alkalmazásokat, és szorosan együttműködik velük a visszaélések megakadályozására. AZ UPCLOUD egyetlen IP-címe – ami egy New York-i szerverhez kapcsolódik, és a Scamalytics által nagyon magas kockázatúnak értékeltek – legalább 382 alkalommal csatlakozott 2025 februárjától áprilisáig a KK Parkból érkező eszközökhöz. Az UpCloud azt mondta, hogy az AP kérdése "alapos belső felülvizsgálatot indított” az ő részükön, hogy a hasonló helyzetek kockázatát csökkentsék. A cég megemlítette, hogy potenciálisan VPN-t használtak a platformjukon, de megjegyezte, hogy nem tudják elérni a vevői rendszereket, amelyek magánügyek. Nem adtak meg további részleteket, hivatkozva az európai adatvédelmi törvényekre. A cég elmondta, hogy az EU törvényei által megszabottak szerint figyelik a jogellenes tevékenységeket, de nem támaszkodnak a Scamalytics-ra, mert azok kockázati értékelései nem elegendően részletesek. A GLOBALTELEHOST, egy kanadai cég, amely üzleti felhasználók számára nyújt adatközponti eszközöket és hálózati kapcsolódást, az IP-címeket a KK Park és Tai Chang központban használták. A Scamalytics szerint a címek kétharmada potenciálisan visszaélésszerű nyilvános feketelistákon szerepelt, a Scamalytics 99,9%-át potenciálisan kockázatosnak minősítette. A GlobalTeleHost azt mondta, hogy közvetlenül nem szolgálják ki a végfelhasználókat, és nem kontrollálják az ügyfelek alkalmazásait, forgalmát vagy belső felülvizsgálati folyamataikat. A cég azt mondta, hogy az AP által megosztott IP-k komercionális VPN-szolgáltatóknak lettek kiosztva. A cég azt is megjegyezte, hogy az AP technikai megállapításait átadták ezeknek az ügyfeleknek, és megkérték őket, hogy vizsgálják meg, de egyesek azt válaszolták, hogy nyilvántartásaik nem voltak eléggé részletesek ahhoz, hogy azonosítsák a konkrét felhasználókat. A GlobalTeleHost azt mondta, hogy nem támaszkodik a Scamalytics kockázati értékeléseire, hanem "igazolt visszaélési panaszok és a hatóságoktól érkező jogi kérelmek" alapján jár el. A legtöbb esetben a mianmari csalók az amerikai felhőszolgáltatókon keresztül irányították internetkapcsolataikat, hogy elrejtsék, hol is vannak valójában, mielőtt csatlakoznának a főbb platformokhoz - főként a Metához, amely a Facebookot, az Instagramot és a WhatsApp-t üzemelteti, szerint a San Francisco-i Kentik, hálózati megfigyelő cég, amely az AP által megosztott adaton alapuló internetes forgalmat térképezett fel. Ez megkönnyíti a csalók számára, hogy máshol tűnjenek fel, és elkerüljék a platform biztonsági ellenőrzéseit. A Meta azt mondta, hogy az ilyen szándékos elkerülés az oka annak, hogy együttműködés - a bűnüldöző hatóságokkal és az iparon belül, beleértve a kapcsolódási és technológiai cégeket - kulcs a rossz szereplők megakadályozásához ipari méretekben. "A csalók elszánt bűnözők, akik egyre kifinomultabb taktikákat használnak az emberek becsapására és a felismerés elkerülésére a platformjainkon és az interneten," mondta egy szóvivő nyilatkozatában. A felhasználók viselkedésének mintázatainak elemzésével a Meta megerősítette, hogy képes volt megzavarni milliókat a csaló központokhoz kapcsolódó fiókok közül Délkelet-Ázsiában és az Egyesült Arab Emírségekben. "Ez a dolog annyira elterjedt," mondta Doug Madory, a Kentik internetes elemzésének igazgatója. "Sikeresen moshatsz kapcsolatokat kedvedre." Az egyik módja ennek az IP-címek bérlése, amelyek értékesebbek lehetnek, amikor a forgalom neves szolgáltatótól származik. Ez a nyereséges kiskapu kiaknázható a biztonsági kontrollok elkerülésére. Az AT&T szeptemberben elkezdte érvényesíteni a változtatásokat, hogy szigorúbban ellenőrizze ezt a kiskaput, megkövetelve az üzleti ügyfelektől, hogy bejelentsék a saját hálózati azonosságuk. "Jó lenne, ha mindenki megtenné, amit az AT&T tett," mondta Madory. "Valószínűleg néhány ügyfelet elvesztettek e politika nyomán, de ezek az emberek elég rossz ügyfelek voltak." Colocousis kijelentette, hogy aki azt gondolja, hogy az áldozatok, mint ő, hiszékeny idióták, nem értik a csalások mögötti bűnözői szervezetek kifinomultságát. 2025. január 25-én Colocousis 80 000 dollár készpénzt fektetett le az asztalára, pontosan ahogy a kriptovaluta kereskedő alkalmazás intézője utasította. Eliza azt mondta neki, hogy ha csak ezt az utolsó kis részt kifizeti, akkor feloldja a pénzét és felveheti az összes pénzét. "Azt mondom, hogy kicsit nyugtalan vagyok, de tudom, hogy azt mondja, rendben van," írta neki. Azonnal válaszolt a csók emojikkal. Másnap egy fiatalember, akit Colocousis mondott, hogy egy Jeepben jött, New York-i rendszámmal, átgázolt a vékony hó rétegen az ajtajához. Miután bement, a férfi - aki Vincent néven mutatkozott be - azt mondta Colocousisnak, hogy tegye a 50 és 100 dolláros bankjegyek rakásait egy műanyag bevásárlószatyorba. Vincent üzenetet küldött, és a pénz azonnal megjelent a csaló kriptovaluta kereskedési fiókban, amit Eliza segített Colocousisnak megnyitni, mesélte. Vincent mosolyogva távozott, és egy gyors, barátságos integetéssel búcsúzott. "Találkozunk legközelebb," mondta. "Talán. Rendben. Viszlát." Colocousis úgy véli, hogy az amerikai technológiai cégeknek többet kellene tenniük, hogy megvédjék az őt hasonló helyzetbe kerülő embereket. Olyan megrázóan érzeti, hogy azt mondja, néha nehezen tudja elhagyni a házát. "A kapzsiság -," Colocousis keresett szavakat. "Támogatom a kapitalizmust, de amikor ez teljesen tönkreteszi az emberek életét, akik az egész életüket a céljukért dolgozták, hogy ne kelljen többet dolgozniuk, csak hogy aztán kiássák a tüdőből - tudod, valami nem stimmel." A Starlink a legfőbb internet szolgáltató Mianmarban, és a csalók jelentős részét képezik a felhasználói bázisának, az adatok azt mutatják, hogy Musk Starlink műholdas szolgáltatása a legszélesebb körben használt internet szolgáltató Mianmarban, beleértve a már ismert csaló központokat is. Sen. Maggie Hassan, egy New Hampshire-i demokrata, aki egy bipartid kongresszusi nyomozást vezet a Starlink és más cégek szerepéről az amerikai csalástól elszenvedett veszteségek növekedésében, részleteket kért a SpaceX-től a Starlink nemzetközi csalásában játszott szerepéről, és arra sürgette a vállalatot, hogy többet tegyen a készülékeik bűnözők általi rosszindulatú felhasználásának megakadályozására. "Minden szinten többet kell tennünk az amerikaiakat sújtó csalásokkal szemben," tette hozzá egy AP-nek küldött e-mailben. "Mivel a SpaceX Starlink sok csaló első választása, a csalók Starlink-hozzáférésének megszüntetése kulcsfontosságú a csalások forrásának megelőzéséhez." A Starlink mentőöv volt iskola, humanitárius csoportok, kórházak, média és egyéb számára Mianmarban, a Amnesty International és mások szerint. De az Ázsiai Csendes-óceáni Hálózati Információs Központ (APNIC) adatai azt mutatják, hogy a csalók aránytalanul magas részesedést képviselnek a felhasználói bázisában. Mianmar ipari méretű csaló központokká vált, amelyek körülbelül 300 000 embert vontak be, gyakran akaratuk ellenére, az Egyesült Nemzetek szerint. Az egyik ilyen központ a Deko Park, egy nagy kék tetős épületekből álló összesség, fehér műholdas antennákkal a thaiföldi határ közelében. Az International Justice Mission által biztosított példányban a Deko Parkban használt eszközök adatai között az AP látta, hogy a Starlink a legfőbb internetszolgáltatók között szerepel 2025. december 10. és 2026. január 6. között, csak két helyi telekommunikációs cég után. Egy etióp mérnök, Ebisa mondta az AP-nek, hogy a Deko Parkban használta a Starlinket 2024 decemberétől 2025 decemberéig, amikor sikerült megszöknie. Méltóságának megőrzése érdekében az AP kérte, hogy csak a keresztnevét publikálja. Ebisa munkája a gazdag, sebezhető férfiak WhatsApp számainak begyűjtésére irányult. Folyamatosan büntették — megverték, sokkolták, fogva tartották és órákig gyakorolták — mert nem tudott eleget teljesíteni lehetetlen teljesítményi céljaiknak. Egy nap, mondta, elege lett, és megpróbálta elkerülni a verést. Nem jutott messzire. A Deko Park biztonsági őrei olyannyira megverték, hogy megvakult az egyik szemében. A fényképek mutatják a szem sérülését, és az AP beszélt egy NGO-val, aki segített neki orvosi ellátást keresni Thaiföldön. "Nehéz volt túlélni," mondta az AP-nek. "Végül Isten segített nekünk kimenekülni abból a pokolból." Decemberben a thaiföldi emberkereskedelem áldozatai közé tartozó menedékhelyről beszélgetve mondta, hogy szeretné, ha a szeme megjavulna, mielőtt hazatérne, mert édesanyjának gyenge az egészsége, és fél, hogy a sérülése láttán megölheti őt. "Ez nagyon szégyenletes," mondta. "Ha Isten segít, ha kapok gyógyszert, talán vissza tudom kapni a szemem." Hétfőn az AP-nek azt mondta etiópiai otthonából, hogy az orvosok megmondták neki, hogy nem tudják megmenteni a szemét. "Ez egy nehéz valóság, amit el kell viselni," mondta. "Túl késő visszanyerni a látásomat." Egy nigériai, aki szintén átverték, hogy a Deko Parkban dolgozzon, Obinna Okeadu, soha nem jutott haza — állítják három munkatársa, egy emberi jogi aktivista és a családja Nigériában. 2025. október 28-án, a délután, Okeadu és szobatársa, Ogbonnaya Tochukwu Agwu, akit Valentine-ként ismertek, éppen egy sikertelen, éjjeli műszakról jöttek haza, és büntetésre hívták őket. A verés után a bentlakásos szobájukba visszatérve Valentine azt figyelte, hogy Okeadu ellenőrizhetetlenül remegni kezdett. Okeadu a földre csúszott egy dörren, a feje furcsán lógott, éles, gyötrődő hangok emelkedtek fel a testéből. "Rendben van," mondta neki egy barátja halkan. "Itt vagyunk." De Okeadu nem volt rendben. "Így fogok meghalni," kiáltott Okeadu, ahogy Valentine opiszerli. Valentine elmondta, hogy Okeadut elvitték – valószínűleg kórházba. Imádkozott a barátjáért. De másnap Okeadu számítógépe eltűnt, nevét törölték a munkaügyek chatből. Valentine soha nem látta többet. Ez a fajta bántalmazás — és a kibercsalások világszerte áldozatai számára növekvő költsége — időszakos razziákhoz vezetett. 2025 elején Thaiföld ideiglenesen megszüntette az internetkapcsolatot, az áram- és gázellátást a csaló központokkal szemben a mianmari határon. A Starlink volt az út a blokád mögé akkoriban. A műholdas antennák elszaporodtak a csaló központok tetején Mianmarban, mutatta a műholdas képek, és a Starlink használata Mianmarban megnőtt, az APNIC adatok szerint. 2025 áprilisában, amikor az Egyesült Államok előkészítette a szankciókat a délkelet-ázsiai külföldi csaló hálózatok ellen, a SpaceX IP-címeket rendeltek Tanzániából tokkal látták el, hogy létrehozzanak egy dedikált blokkot Mianmar számára. Nem világos, hogy miért, de a szakértők szerint ezt a lépést általában a növekvő kereslet kiszolgálására vagy egy új piacon való belépésre történő felkészülés érdekében teszik. 2025 júniusára a Starlink lett a legnagyobb internet szolgáltató a szegény, háború sújtotta országban, 14%-os piaci részesedéssel – annak ellenére, hogy viszonylag magas az ára, az APNIC adatai szerint. Októberben, egy másik átfogó razzia közepette, a Starlink azt mondta, hogy leállította a szolgáltatásokat több mint 2 500 egység számára a mianmari csaló központok közelében. Ezért majdnem felét elvesztette felhasználóinak az országban, és a piaci részesedése visszaesett 15%-ról 6,5%-ra, az APNIC adatai alapján. De decemberben a Starlink használata újra felértékelődött, és februárra a vállalat ismét a legnagyobb lett Mianmarban. Ma majdnem 20%-os piaci részesedéssel rendelkezik, mutatják az APNIC adatai. A SpaceX októberi szolgáltatási vágásai azt demonstrálták, hogy a vállalat el tudja választani a csaló központokat a műholdaitól, amikor akarja – és mutatják, milyen fontos szerepet játszanak a bűnözői hálózatok, amelyek a csaló központi infrastruktúrát fenntartják, a felhasználói bázisukban. A Starlink saját lefedettségi térképe szerint nem értékesít szolgáltatásokat Mianmarban. Az AP megkérdezte Mianmar uralkodó katonai kormányát, hogy a Starlink jogszerűen működhet-e az országban, de nem kaptak választ. A Starlink sem reagált a részletes megkeresésekre. De a nyilvános megjegyzésekben Lauren Dreyer, a SpaceX Starlink üzleti műveletek alelnöke kijelentette, hogy a Starlink "nulla toleranciát alkalmaz" a visszaélésekkel szemben. "Proaktívan észleljük és kikapcsoljuk az illegális tevékenységekhez kapcsolódó terminálokat," mondta egy júniusi nyilatkozatban a cég Scam Center Strike Force munkájáról. "A jogi hatóságokkal és a technológiai vállalatokkal való együttműködéssel elősegítjük a globális csalásellenes erőfeszítéseket, és biztosítjuk, hogy a Starlink továbbra is jótékony erő maradjon." Mégis a Starlink szolgáltatásainak megszüntetése nem állította meg a csalókat – nem is a legnagyobb hírű csaló központjukból, a KK Parkból. Októberben, a növekvő nemzetközi nyomásra, Mianmar katonai kormánya elkezdte lebontani az összetett, és a műholdas antennákat elkobzó képeket sugárzott. De amikor a csalók elmenekültek, magukkal hozták a technológiájukat. Januárra a KK Parkban használt legalább hét eszköz egy új központhoz vándorolt, körülbelül 30 kilométernyi távolságban, Hpakalu közelében, az International Justice Mission adatai szerint, amelyek nyilvántartották az eszközöket hirdetési technológiai adatokkal. "Ezek az új központok a semmiből tűnnek fel, és falakkal körülvett, több épületből álló komplexumok, amelyek tetején sok műholdas antennával," mondta Eric Heintz, az IJM globális elemzője. "Ki kellene tudni őket kapcsolni, és papíralapú nyilvántartásoknak kellene lenniük arról, ki fizeti a feliratkozásokat." Heintz legalább 25 új helyszínt azonosított Mianmarban, amelyek megjelentek vagy jelentősen megnőttek a múlt őszi razzia óta. Az AP által ellenőrzött műholdas képek üres mezőket mutatnak, amelyek csak néhány hónap alatt ipari méretű irodaparkokká alakultak át, és új utak átvágtak sűrű fákon. Fehér műholdas antennák díszítik ezek közül némelyek tetőit, és geolokált eszközök adatai mutatják, hogy a csalók legalább 13 helyről éppen úgy csatlakoznak, mint korábban: A Starlinkkel.