Методология за разследване на AP/FRONTLINE за това как американските технологии се злоупотребяват за глобални измами

Разследването на AP/FRONTLINE се основаваше на десетки хиляди изтекли файлове, видеоклипове и фотоси от центъра за измами; разбор с C4ADS на корист с изкуствен интелект в центрове за измами; инспекция на повече от 200 000 връзки, направени от устройства в четири измами в Мианмар, свързани със субекти, глобени от държавното управление на САЩ; и изявленията с 58 жертви на машинация и три дузини сегашни и някогашни измамници от 19 страни.

Асошиейтед прес проучва извадка от 202 013 връзки, направени от устройства в четири лъжлив комплекса в Мианмар, които са били свързани със субекти, глобени от държавното управление на Съединени американски щати. рекламни механически данни, които обгръщат няколко интервала от време сред февруари 2025 година и януари 2026 година, и ги показа с AP.

Всяко събитие в набора от данни записва географските координати на устройството и неговия IP адрес. AP употребява база данни, поддържана от Scamalytics, компания за попречване на измами, с цел да разпознава на кои интернет снабдители са били разпределени IP адресите в набора от данни. В случай на спорни или двусмислени резултати, AP приоритизира IP разпределенията, разпознати от Scamalytics.

Тази композиция ни разреши да идентифицираме освен от кое място физически идва интернет трафикът, само че и кои компании печелят от хостването му.

Данните бяха обогатени с знаци за риск, избрани от Scamalytics, в това число черни описи с отворен код, поддържани от Firehol, IP2ProxyLite, IPSum, Spamhaus и X4Bnet Spambot, и личен рейтинг на риска на Scamalytics, който той дефинира въз основа на отчети за измами и техен личен разбор. Тези резултати са знаци за евентуален риск, а не доказателство за потвърдена машинация.

Има няколко значими предизвестия. Този набор от данни улавя единствено устройства с задействана геолокация. Действителната интернет инфраструктура, обслужваща тези съединения, е доста по-голяма от това, което е записано тук.

Spur Intelligence Corporation, компания за киберсигурност, прегледа данните и откри случаи на рекламни измами. AP отстрани известни случаи на устройства, употребявани за стартиране на рекламни измами, разпознати от Spur. Възможно е да има още, които не успяхме да открием.

Телекомуникационните компании и доставчиците на интернет услуги могат да отговорят на редица цифрови потребности на измамниците, в това число: Свързване към интернет; ръководство и хостване на лъжливи платформи като подправени крипто или подправени уеб сайтове за пазаруване; потребление на VPN или прокси мрежи за маскиране на техните същински местоположения; и просто прекачване на трафик през интернет. Въпреки че моделите в данните могат да допускат един случай на приложимост по отношение на различен, не могат да се създадат дефинитивни изводи единствено от наличните в комерсиалната мрежа данни.

Устройствата в набора от данни бяха геолокирани до следните съединения: Tai Chang, Deko Park, KK Park и нов комплекс покрай Hpakalu, Мианмар.

KK Park, сходно на множеството лъжливи съединения по границата с Тайланд, работи под отбраната на граничните сили на Карен — известна още като Националната войска на Карен (KNA) - въоръжена милиция, формирана от етнически хора от Карен, които живеят в източен Мианмар, която е обвързвана с армията на Мианмар, съгласно известията за наказания на Съединени американски щати и Европейското държавно управление. Министерството на финансите на Съединени американски щати дефинира Националната войска на Карен като транснационална незаконна организация през май 2025 година, базирайки се на нейната роля в улеснението на киберизмами, ориентирани към жители на Съединени американски щати и трафик на хора. Службата за надзор на задграничните активи на Министерството на финансите (OFAC) съобщи, че KNA е осигурила сигурност на KK Park и е спечелила от лъжливи интервенции, като е отдавала земя чартърен на незаконни синдикати. През октомври 2025 година военното държавно управление на Мианмар поведе шумна акция за разрушение против KK Park. Измамниците се разпръснаха, в това число до нововъзникващ уебсайт в Hpakalu. Международната правосъдна задача откри, че някои устройства, дейни в KK Park малко преди нападенията, са били дейни в Hpakalu през януари 2026 година

Deko Park и Tai Chang се намират на територия, следена от Демократичната благотворителна войска на Карен (DKBA). Министерството на финансите на Съединени американски щати глоби DKBA през ноември 2025 година, цитирайки ролята му в поддръжка на центровете за киберизмама, в това число комплекса Тай Чанг, където избавени жертви на трафик са докладвали за изтезания и побоища от бойци на DKBA.

AP също по този начин ревизира сателитни изображения на 25 нови лъжливи съединения в Мианмар, разпознати от Международната задача за правораздаване, които са се появили или са нарастнали доста след нашумялата принуда против KK Park и други съединения през октомври 2025 година AP проучва извадка от интензивността на устройства в тези уеб сайтове сред 1 март 2026 година и 1 юни 2026 година, предоставена от Мисията за интернационално правораздаване. Най-малко 13 от тях са употребявали IP адреси на Starlink. Отново, тези данни обгръщат единствено извадка и може да не обзет цялата интензивност на Starlink на тези места.

AP показа подробни данни за местоположението и времето на свързване на устройството с всяка компания, посочена в историята.

—-

Тази история е част от настоящо съдействие сред Associated Press и „ FRONTLINE “ (PBS), което включва иден документален филм.

—-

Асошиейтед прес получава финансова поддръжка от голям брой частни фондации. AP е само виновен за цялото наличие. Намерете стандартите на AP за работа с филантропи, лист с поддръжници и финансирани зони на покритие на AP.org.

—

Свържете се с световния проверяващ екип на AP на или https://www.ap.org/tips/