llm-evaluation conversation-analysis conversational-scams scam-kill-chain real-time-termination scammer-action-prediction psychological-manipulation scam-progression
Abstract
Conversational scams, such as romance and investment scams, are emerging as a major form of online fraud. Unlike one-shot scam lures such as fake lottery or unpaid toll messages, they unfold through multi-turn conversations in which scammers gradually manipulate victims using evolving psychological techniques. However, existing research mainly focuses on static scam detection or synthetic scams, leaving open whether language models can understand how real-world scams progress over time. We introduce PreScam, a benchmark for modeling scam progression from early conversations. Built from user-submitted scam reports, PreScam filters and structures 177,989 raw reports into 11,573 conversational scam instances spanning 20 scam categories. Each instance is hierarchically structured according to the scam lifecycle defined by the proposed scam kill chain, and further annotated at the turn level with scammer psychological actions and victim responses. We benchmark models on two tasks: real-time termination prediction, which estimates whether a conversation is approaching the termination stage, and scammer action prediction, which forecasts the scammer's subsequent actions. Results show a clear gap between surface-level fluency and progression modeling: supervised encoders substantially outperform zero-shot LLMs on real-time termination prediction, while next-action prediction remains only moderately successful even for strong LLMs. Taken together, these results show that current models can capture some scam-related cues, yet still struggle to track how risk escalates and how manipulation unfolds across turns.
한국어 요약
📋 한 줄 요약
**[NLP 안전 / 사회공학 사기 탐지]** 사용자 제보로 구축한 11,573개 대화형 사기 사례에 scam kill chain을 적용해 사기 진행 모델링을 평가하는 벤치마크 PreScam 공개.
🎯 핵심 기여도
- 단발성 미끼와 달리 다중 턴에 걸쳐 점진적으로 발전하는 conversational scam을 모델링하는 최초의 대규모 벤치마크 PreScam 구축.
- 177,989개의 raw scam report에서 필터링·구조화한 11,573개 대화 사례, 20개 사기 카테고리 망라.
- 제안된 scam kill chain에 따라 사례를 계층 구조로 정리하고, 턴 단위로 사기범 심리 행동과 피해자 응답을 주석.
- real-time termination prediction과 scammer action prediction 두 과제로 모델 평가, 강력한 LLM에서도 next-action prediction이 여전히 어려움을 보임.
💡 핵심 아이디어
사기는 한 메시지의 분류 문제가 아니라 시간에 따른 위험 escalation 과정이다. 따라서 평가도 정적 detection이 아닌 진행(progression) 모델링으로 가야 하며, 이를 위해 turn-level 심리·행동 주석이 필요하다.
🔬 기술적 접근법
- **모델/방법론**: scam kill chain 계층 구조 + turn-level 심리 행동·피해자 응답 주석을 가진 PreScam 데이터셋.
- **핵심 기법**: 사용자 제보 17.8만건 필터링 파이프라인, scam lifecycle을 반영한 hierarchical labeling, real-time termination prediction(종결 단계 임박 여부 예측)·scammer action prediction(다음 행동 예측) 두 평가 과제 정의.
📊 주요 결과
- 지도학습 인코더가 zero-shot LLM을 real-time termination prediction에서 큰 폭으로 능가.
- next-action prediction은 강력한 LLM조차 중간 수준 성능에 머묾.
- 표면적 유창성과 progression 모델링 능력 간 명확한 격차 확인.
💭 의의 및 한계
**의의**: 단발 sentence-level scam classification 한계를 넘어 시간 축의 위험 progression이라는 새로운 평가 패러다임을 정착. **한계**: 사용자 제보 기반이라 보고된 사기에 편향, 비영어권 사기·신종 패턴의 커버리지는 제한.
🚀 실용적 활용
- 메신저·소셜 미디어 플랫폼의 실시간 사기 탐지·개입.
- 보이스 피싱 대응 음성 비서의 multi-turn 위험 평가.
- 사이버 범죄 분석·예방 교육용 시나리오 라이브러리.