Как реално работят измамите и операциите за влияние през 2026 и как да се защитим

Злонамереното използване на изкуствен интелект в практиката най-често не е „AI, който сам прави всичко“, а добре организирана схема, в която моделите ускоряват писането, преводите, измислянето на роли, поддържането на разговора и създаването на убедителни фалшиви материали. Точно това показва докладът „Disrupting malicious uses of our models: An update, February 2026“ – създателите на класически „астротърфинг“ комбинират AI с традиционни инструменти като сайтове, социални мрежи, реклами, чат приложения и мрежи от профили, а често ползват повече от един модел в различни етапи на една операция. Докладът е на OpenAI – това е техен „threat report“/отчет за разкриване и прекъсване на злоупотреби с ChatGPT и моделите на OpenAI.

Ако трябва да се запомни едно нещо, то е следното: решаващият фактор за успеха рядко е „колко добре звучи текстът“.

По-важни се оказват дистрибуцията и инфраструктурата – кои акаунти публикуват, колко големи са, какви рекламни канали се ползват, как се прехвърлят хората към Telegram/WhatsApp и как се изгражда сценарий, който систематично превръща внимание в доверие и доверие в плащане.

Докладът дава конкретни случаи, в които една и съща партида AI-генерирани постове има радикално различни резултати само заради различния размер на акаунтите, които ги публикуват.

Как изглежда „типичната“ измама с AI: ping–zing–sting, но с модерна дистрибуция

Един от най-полезните модели в доклада е описанието на трифазния сценарий при измами, наречен „ping–zing–sting“:

първо има студен контакт или примамка (ping),

после се търси силна емоция (zing),

и накрая се стига до извличане на пари (sting).

Романс измамите използват привързаност и интимност,

„task“ измамите използват усещането за лесна печалба,

а „recovery“ измамите – надеждата да се възстановят вече загубени средства.

Докладът подчертава още една ключова зависимост: дистрибуцията е сърцето на схемата. Различни операции „пингват“ през SMS, платени реклами, социални постове, крипто групи или директни съобщения, а успехът често зависи повече от това къде и как се достига до жертвата, отколкото от това дали текстът е AI или не.

Казус 1: „Operation Date Bait“ – романс + „мисии“, автоматизация и Telegram

„Operation Date Bait“ е описана като полуавтоматизирана романс и „task“ измама, вероятно произхождаща от Камбоджа, насочена към индонезийски мъже. Сценарият започва горе във фунията с платени реклами за „луксозна“ услуга („Klub Romantis“), таргетираща интереси като голф, яхти и fine dining. Рекламите водят към AI чатбот „рецепционист“, който задава въпроси като меню, а след това прехвърля към Telegram през tracking URL и промо код – тоест още в началото има измерване и проследяване като в търговски процес.

Във фазата „zing“ се смесват хора, които използват ChatGPT, и автоматизация през API: разговорът става по-романтичен и сексуално експлицитен, предлагат се платформи с профили и поток от „обявления“, които поздравяват фиктивни клиенти за „мисии“, бонуси и награди.

След това идва „ментор“, който притиска емоционално към последователност от „задачи“, изискващи все по-големи плащания – VIP карта, „подкрепа на избрано момиче“, депозит за хотел и други поводи, които звучат „логично“ вътре в измислената история.

„Sting“ фазата е описана болезнено ясно: накрая се иска „голямото“ плащане („kill“) чрез измислени такси като „компенсации“, „верификационни депозити“ и т.н.; след като жертвата изпрати максимума, бива блокирана и случаят се маркира като приключен.

Особено тревожното е, че AI не е само за чат.

В доклада е описано как същата мрежа е ползвала моделите и за „оперативни“ задачи: техническа помощ за интеграция на API, обновяване на фалшиви сайтове, анализ на финансови сметки, ежедневни отчети с оценка колко може да се извлече от всеки човек („kill value“), както и превод между китайскоговорящи надзорници и индонезийскоговорящи работници в „отдели“ като Lead Generation, Reception Team и Supervisor Team. Това е индустриализирана схема, не импровизация.

Казус 2: „Operation False Witness“ – „recovery“ измама с фалшиви адвокати и имитация на институции

Втората голяма линия е „Operation False Witness“ – измама, насочена към хора, които вече са били измамени и търсят помощ да си върнат парите.

Тук „ping“ идва чрез съдържание, представено като идващо от поне шест „адвокатски кантори“, промотирано през социални профили и реклами.

Докладът посочва индикатори за фалшивост като липса на лицензиране, странни домейни, несъществуващи адреси и настояване контактът да се изнесе към чат приложения.

Във фазата „zing“ измамниците изграждат доверие, като пишат в тон на „професионални адвокати“, създават „адвокатски“ персонажи (понякога с крадени или AI-генерирани снимки) и дори преизползват една и съща самоличност в няколко „кантори“. Описан е и сайт, който се представя за IC3 (Internet Crime Complaint Center) на ФБР, а формулярът „file a complaint“ всъщност води към Telegram имитация.

„Sting“ е стандартният механизъм на „recovery“ измамите: искат се такси и депозити предварително – например „15% service fee“, депозит за активиране на акаунт, „консултации“. Съобщенията включват инструкции за крипто плащания и настояване за скрийншоти като „доказателство“. Докладът изрично отбелязва и използване на модела за създаване на „достоверни“ фалшиви материали – регистрации, бар карти, договори за конфиденциалност, които да спрат жертвата да потърси външна помощ.

Казус 3: „Covert IO“ – когато AI се ползва за влияние, а не за директна кражба

Докладът разглежда и „covert influence operations“ – мрежи, които създават видимост за определени тези, атакуват медии, поддържат впечатление за „обществена реакция“ и понякога се опитват да пробият до регионални медии.

„Operation Trolling Stone“ е пример за координирано подвеждащо поведение около арест в Аржентина на човек, описан като руски „култов лидер“. Операцията генерира статии и коментари на аржентински испански, публикува ги през страници, които се представят за новинарски, и след това генерира коментари към собствените си статии – класически „астротърфинг“, целящ изкуствено усещане за масова реакция.

Интересен детайл е опитът да се заличат следи от AI чрез премахване на em-dash от публикуваните текстове.

„Operation No Bell“ е описана като вероятно руско-произходна активност с дълги геополитически материали за Африка, често публикувани под измислен автор „Dr Manuel Godsin“ с фиктивна биография. Тук отново се виждат техники за прикриване на AI произхода (искане на текст без em-dash, настояване за „човешки журналистически стил“), както и експериментиране с други модели (например промптове за Gemini и редактиране на изображение, изглеждащо като генерирано от Gemini).

„Operation Fish Food“ описва нещо, което често се подценява: „контент ферма“, свързана с мрежата Rybar, която генерира съдържание на различни езици и го разпространява през Telegram, X и сайтове, понякога брандирано, понякога през профили без видима връзка.

Докладът дава показателна ситуация: седем туита са генерирани наведнъж; шест се появяват публикувани от различни акаунти; най-гледаният има над 150 000 гледания, а най-слабият – 57, като разликата съвпада с огромна разлика в броя последователи на акаунтите (стотици хиляди срещу стотици). Изводът е прост: дистрибуцията доминира.

Какво означава това за България: защита чрез „поведенчески сигнали“, не чрез лов на перфектни фалшификати

Българският контекст не е изолиран от тези механики. Дори когато конкретните казуси са извън страната, моделът е универсален: първо идва каналът (реклама, пост, SMS, група), после преместване към частен чат, после „професионален“ тон, после такса/депозит/крипто, после натиск и спешност. Проблемът не е, че човек „не разпознава AI“. Проблемът е, че схемата създава ситуация, в която рационалната проверка се измества от емоционален и времеви натиск – и точно там се случва грешката.

Практичното правило е да се гледат поведенчески индикатори: настояване за преминаване към Telegram, настояване за плащане преди услуга, употреба на „доказателства“ като скрийншоти и „карти“, представяне за институции, които по принцип не работят така, и сценарии, които приличат на фуния за продажби (промо кодове, tracking линкове, „меню“ от опции), както е описано в „Date Bait“.

Практическа рамка: тест „7 червени флага“ (с кратка таблица)

Следващият мини-тест е направен така, че да се прилага за 2 минути, без значение дали става дума за романс, „task“ схема или „recovery“ услуга.

Ако се съберат 2 или повече сигнала, рискът вече е висок. Ако има „депозит“, „крипто инструкции“ и „преминаване към Telegram“, рискът е критичен.

Често срещани грешки

Най-честата грешка е да се търси „перфектното доказателство“, че текстът е AI, вместо да се гледа сценарият и поведението. Докладът показва, че „актьорите“ дори изрично искат текст без определени типографски белези, за да изглежда „по-човешки“, а понякога след редакции текстът става дори по-некачествен – тоест ловът на стилови белези е нестабилна защита.

Втората грешка е да се вярва, че „щом има сайт и документи, значи е истинско“. В „False Witness“ има сайтове, адвокатски профили и фалшиви „карти“. Това не е доказателство, а част от театъра.

Третата грешка е да се мисли, че „ако се говори учтиво и грамотно, няма измама“. Точно AI прави това по-лесно: езикът става гладък, преводите – точни, тонът – професионален.

Четвъртата грешка е да се подцени ролята на рекламите и големите акаунти. „Date Bait“ показва таргетирани реклами, а „Fish Food“ показва, че акаунтът и мрежата могат да са решаващи за обхвата, не „качеството“ на текста.

FAQ (често задавани въпроси)

Какво е „злонамерено използване на AI“ в реалния живот?

Това е използване на AI за подпомагане на измами, социално инженерство, операции за влияние, фалшиви документи и масова дистрибуция на подвеждащо съдържание. Докладът описва такива случаи през конкретни операции и показва, че AI е компонент в по-широка инфраструктура.

AI ли е основната причина тези схеми да работят по-добре?

Не непременно. Докладът посочва, че решаващи често са други фактори като каналите за достигане (реклами, SMS, социални мрежи) и популярността на акаунтите, които публикуват съдържанието.

Защо измамниците настояват за Telegram?

Защото частните чатове са по-трудни за модерация, позволяват бързо преместване на жертвата извън публичен контекст и улесняват натиска, сценария и плащанията. И в „Date Bait“, и в „False Witness“ прехвърлянето към Telegram е ключова стъпка.

Как да се реагира при „recovery“ оферта за връщане на пари от измама?

С презумпция за риск: истински институции и лицензирани професионалисти не изискват крипто плащания и скрийншоти като доказателство, нито работят през имитации на IC3. В „False Witness“ точно това е механизмът за източване.

Рядко задавани въпроси

Възможно ли е операция да продължи и без AI, ако моделът откаже?

Да. Докладът описва пример, в който моделът отказва да помогне за планиране на операция, а следите подсказват, че тя вероятно е продължила без използване на модела.

Какво означава „астротърфинг“ и защо е важен?

„Астротърфинг“ е генериране на изкуствено впечатление за „обществено мнение“ чрез координирани коментари и публикации. В „Trolling Stone“ операцията генерира статии и след това коментари към тях, за да изглежда като истинска гражданска реакция.

Прочетете пълния доклад тук (отваря се в нов прозорец).

Още статии за изкуствен интелект.