Amikor megérkeztek az első e-mailek, könnyen elvetették őket spamként. De ahogy az idegenek továbbra is kérkedtek védelmi és biztonsági bizonyítványaikkal, lehetetlenné vált figyelmen kívül hagyni őket.

2025 közepétől a Horizzen nevű kis ausztrál tanácsadó cég e-maileket és furcsa hívásokat kezdett kapni olyan emberektől, akik homályos állásokra jelentkeztek az Egyesült Államokban.

Ambiciózus globális terjeszkedés lett volna a brisbane-i székhelyű cég számára, amelynek csak néhány hazai ügyfele volt. Kivéve, ez nem munkaerő-felvétel volt.

Az ő tudta nélkül egy hamis tanácsadó céget indítottak el az interneten, amely Horizzennek adta ki magát. Azt állította, hogy „a befolyás építésze”, és felügyelte a védelem, a kereskedelem és a politika szakértőinek toborzását.

„Cégünk nevét, üzleti címét, telefonszámát és tartalmát használta, de más kialakítással” – mondta a Horizzen szóvivője.

"Eleinte elvetettem, mint egy olcsó kiütést."

Néhány elszánt, lenyűgözni vágyó álláskereső részletes önéletrajzát és motivációs levelét is elküldte Horizzen ausztrál e-mail címére. Becsapták őket azzal, hogy azt hitték, ugyanaz a szervezet.

Júniusban – egy évvel az e-mailek érkezése után – Horizzen rájött a megtévesztés mértékére.

A személyazonosságát hamisan feltételező weboldalt az Egyesült Államok Igazságügyi Minisztériuma foglalta le egy, az állítólagos kínai kémkedés miatt folyamatban lévő, több ügynökséget felölelő nyomozás részeként.

A társaságot bevonták a nyugati hírszerző ügynökségek által állított kínai kémek szisztematikus kampányába, amelynek célja, hogy embereket toborozzanak és kényszerítsenek rá, hogy értékes titkokat fedjenek fel.

A „becsapásra, toborzásra, kényszerítésre” használt webhelyek

Június elején Ausztrália belföldi hírszerző ügynöksége csatlakozott az Egyesült Királyságban, az Egyesült Államokban, Kanadában és Új-Zélandon működő kollégáihoz, hogy ritka nyilvános figyelmeztetést adott ki. Meg voltak győződve arról, hogy a kínai kémek hamis tanácsadó cégeket vezetnek, és toborzóknak adtak ki magukat olyan platformokon, mint a LinkedIn.

A titkosszolgálatok azt állították, hogy a sikeres állásra jelentkezőket tesztelték a kulcsfontosságú kérdésekben való tudásuk szempontjából, majd fizettek a jelentésért. Végül a hamis cégek „kiváltságosabb információkért” szorulnak, és titkosított üzenetküldő szolgáltatásokra váltanak.

„A kínai hírszerző tisztek online HR-toborzóknak vagy tanácsadóknak adják ki magukat, akik hamis, de gyakran legitimnek látszó „fedőcégeket” képviselnek, és azt állítják, hogy Kínán kívüli országokban találhatók” – áll a Five Eyes közös közleményében.

A figyelmeztetést követő 24 órán belül az FBI parancsot kapott a Horizzent megszemélyesítő webhely lefoglalására. Emellett további 12 webhelyet is leállítottak, amelyeket azzal vádolnak, hogy az értékes tudással rendelkező amerikai állampolgárokat célozzák meg.

Egy amerikai bíróság állítólag egy hamis tanácsadó céghez tartozott, amely úgy tett, mintha Nyugat-Ausztráliában található volna. Állítólag egy thaiföldi illetőségű személy adta fel a cég álláshirdetéseit. A tanácsadó cég LinkedIn-profilja ma is elérhető, de azt állítja, hogy irodája Melbourne-ben található.

A bírósághoz eljuttatott vallomásában egy magas rangú FBI-tiszt azt állította, hogy mind a 13 lefoglalt webhelyet azért hozták létre, hogy „egyéneket toborozzanak az Egyesült Államokban, hogy érzékeny és esetleg minősített információkat szerezzenek meg pénzbeli kifizetések fejében” Kína nevében.

Az FBI-ügynök azt mondta a bíróságnak, hogy a webhelyek álneveket, ellopott személyazonosságokat és mesterséges intelligencia által generált fényképeket használtak a kérelmezők megtévesztésére.

Az FBI szerint a Horizzennek kiadó tanácsadó cég azt mondta az újoncoknak, hogy „formális kapcsolatot létesítenek” egy másik tanácsadó céggel, a Catalyst Global Solutions-szel (CGS), amelynek honlapját szintén lefoglalta az FBI.

A CGS webhelye és álláshirdetései azt állították, hogy „a DC vezető cégei közé tartozik”, annak ellenére, hogy a listán szereplő címe a pakisztáni Lahore-ban található.

Az FBI szerint pedig a CGS egy ausztrál munkaügyi weboldalt használt fel a „nemzetközi kapcsolatokra” és „geopolitikára” szakosodott elemzők és tanácsadók toborzására.

Legalább egy esetben azzal vádolják, hogy közvetlenül keresett szakértőt az indo-csendes-óceáni térségben.

Nem tudni, hogy sikerült-e.

Amikor a 13 webhelyet lefoglalták, Roman Rozsavszkij, az FBI elhárításért felelős igazgatóhelyettese azt állította, hogy ezek „szemléltetik, hogy a kínai kormány hírszerző szolgálatai mennyi ideig fognak menni, amikor mesterséges intelligencia által generált tartalmat próbálnak felhasználni csalásra, toborzásra vagy kényszerítésre”.

Ezt az állítást a kínai canberrai nagykövetség határozottan elutasította.

A nagykövetség szóvivője a Guardian Australia-nak azt mondta: „Az Egyesült Államok vádjának nincs ténybeli alapja, és pusztán rágalmazás és becsmérlés.

"Kína határozottan ellenzi ezt."

"Döbbenet és hitetlenség"

Brisbane-ben az FBI nyomozásának megerősítése megdöbbentette a horizzeni kis csapatot.

"Az első reakcióm a sokk és a hitetlenség volt" - mondta a cég szóvivője.

– Milyen kárt okoz a cégnek és más személyeknek, akiket félrevezettek?

Horizzen úgy véli, hogy személyazonosságát szándékosan másolta le a hamis tanácsadó cég, hogy hitelesnek, megbízhatónak és régóta fennállónak tűnjön.

"Nem tudom megmondani, hogy ki készítette, vagy mit akart, de a lemásolt információk terjedelme miatt a véletlenek nagyon nehezen fogadhatók el" - mondta a szóvivő.

"Egyértelműen mutatja, hogy a személyazonosság-lopás minden törvényes vállalkozással megtörténhet."

Az FBI azzal vádolta ezeket a webhelyeket, hogy szándékosan eltakarják valódi tartózkodási helyüket, hogy megtévesszék a jelentkezőket. Az amerikai bíróság azt közölte, hogy a Horizzent megszemélyesítő webhelyet Indiában regisztrálták.

"Noha nem tudunk kommentálni egy folyamatban lévő nyomozást, az FBI tisztában van azzal, hogy a rosszindulatú online szereplők gyakran használnak "hamisítást" vagy más technikákat, hogy legitimnek tűnjenek, amikor ártatlan embereket és vállalkozásokat céloznak meg" - mondta az FBI szóvivője a Guardian Australia-nak.

Az Ausztrál Biztonsági Hírszerző Szervezet nem kommentálta Horizzen tapasztalatait, de többször is figyelmeztetett hasonló kémtevékenységre.

2024-ben Asio azt állította, hogy az „A-csapat” néven ismert kémcsoport olyan ausztrálokat céloz meg, akik a LinkedIn privilegizált információihoz fértek hozzá.

„A kémek tanácsadóknak, fejvadászoknak, önkormányzati tisztviselőknek, akadémikusoknak és agytröszt-kutatóknak adják ki magukat, és azt állítják, hogy kitalált cégektől származnak” – áll az Asio éves fenyegetésértékelésében.

"Ijesztő skála"

Bár a gyanús e-mailek és hívások Horizzen csapatának megszűntek, továbbra is aggódnak, hogy tapasztalataik egyre gyakoribbak lehetnek.

Az FBI-hoz hasonlóan ők is attól tartanak, hogy a mesterséges intelligencia gyors fejlődése megkönnyíti a rosszindulatú szereplők számára az ártatlan emberek megtévesztését.

"Tapasztalataim azt mutatják, hogy az online megszemélyesítés sokkal súlyosabb lehet, mint amilyennek elsőre tűnik" - mondta a szóvivő.

„Akár használtak mesterséges intelligenciát, akár nem, a mesterséges intelligencia lehetővé teszi az opportunisták számára, hogy gyorsan, olcsón és ijesztő méretekben készítsenek meggyőző webhelyeket, kommunikációkat, képeket és vállalati identitást.”

A Five Eyes hírszerző ügynökségek arra kérnek mindenkit, aki úgy gondolja, hogy egy gyanús tanácsadó céggel vagy toborzóval kommunikált, hogy jelentse a kapcsolataik minden részletét.

„Győződjön meg róla, hogy elszakad a profiltól, és ne lépjen tovább” – mondja Asio hivatalos útmutatása.

Brisbane-ben a Horizzen arra kéri az embereket, hogy ne hagyjanak figyelmen kívül semmilyen gyanús tevékenységet.

"A vállalkozásoknak és magánszemélyeknek komolyan kell venniük a váratlan megközelítéseket, a furcsa webhelyeket és a látszólagos személyeskedést, mert ami közönséges spamnek tűnik, az valami sokkal baljósabb dologhoz köthető" - mondja a szóvivő.