Das Cybercrime Investigation and Coordinating Center (CICC) der Philippinen hat die Bevölkerung vor einer Reihe von Betrugsmaschen gewarnt – darunter Romance-Scams, Anlagebetrug und den neu aufkommenden QR-Code-Scam –, die mit Annäherung der Holiday-Season häufiger werden könnten.

Das Timing ist bedeutsam: Nach philippinischem Gesetz müssen Arbeitgeber ihren Beschäftigten ein 13. Monatsgehalt auszahlen – eine Zahlung am Jahresende, die typischerweise in der Zeit vor Weihnachten erfolgt.

„Zur Weihnachtszeit kommt das Geld oder die Boni herein, also erwarten Sie, dass Sie viele Angebote erhalten“, sagte Robert S. Paguia, Divisionsleiter und Datenschutzbeauftragter des CICC, in einem Interview am Rande der Präsentation des Graphic Novels von IDfy Philippines am Donnerstag.

Betrüger tarnen ihre Maschen häufig als legitime Job- oder Anlagemöglichkeiten oder spielen mit den Gefühlen der Menschen, um ihnen Geld abzunehmen, so Mr. Paguia.

Er wies zudem auf Quishing hin – ein Kunstwort aus „QR-Code“ und „Phishing“ –, eine neuartige Form der Cyberkriminalität, bei der bösartige QR-Codes eingesetzt werden, um Opfer zu täuschen. Diese Codes können Nutzer auf gefälschte Websites lenken, ihre personenbezogenen Daten abgreifen oder sie zu betrügerischen Zahlungen verleiten.

Betrüger können bösartige QR-Codes über E-Mails, Textnachrichten und öffentliche Poster verbreiten oder anbringen, so Mr. Paguia, der warnte, dass sie auch die QR-Codes legitimer stationärer Händler durch gefälschte ersetzen könnten. Da die in QR-Codes hinterlegten Ziele für das menschliche Auge nicht lesbar sind, lassen sich solche Manipulationen visuell kaum erkennen.

„Man muss daher wirklich vorsichtig sein, wenn man QR-Codes scannt“, sagte er und appellierte an Verbraucher, die Gültigkeit von Transaktionen mit den Händlern zu überprüfen, bevor Zahlungen abgeschlossen werden.

Auch die Philippine National Police (PNP) warnte die Öffentlichkeit im Juli vor Quishing, nachdem mehrere Berichte über diese Betrugsmasche eingegangen waren. Zugleich meldete sie, dass die Zahl der Online-Betrugsfälle bis Juni um fast die Hälfte auf 510 gesunken ist, von 1.060 Vorfällen im gleichen Zeitraum des Vorjahres. Diese Halbjahreszahlen bilden eine Basislinie für die letzten Monate des Jahres, eine Zeitspanne, in der die Behörden mit erhöhter Betrugsaktivität rechnen.

Mr. Paguia zufolge sind Betrüger schwer zu fassen, da ihre Operationen organisiert und multinational sind, sodass sie einem Land ins andere wechseln können.

„So schnell arbeiten diese Cyberkriminellen. Sie hinterlassen keine Spuren – oder digitale Fußabdrücke, wie wir sie nennen“, sagte er.

Er ergänzte, dass Scam-Zentren auf den Philippinen in der Regel von Ausländern betrieben würden, häufig chinesischen Staatsangehörigen, während die Betrügereien oft von Menschen aus afrikanischen Ländern und einigen Filipinos ausgeführt würden, die er selbst als Opfer bezeichnete.

In Anlehnung an die Empfehlungen von Scam Watch Pilipinas appellierte Mr. Paguia an Filipinos, wachsam zu bleiben, ihre personenbezogenen Daten privat zu halten und die Legitimität von Transaktionen zu überprüfen, um in der Vorweihnachtszeit nicht Opfer von Quishing oder anderen Betrugsmaschen zu werden. Opfer werden gebeten, Vorfälle über die 24/7-Hotline des CICC unter 1326 zu melden oder eine E-Mail an report.cicc.gov.ph zu senden.

Unterdessen warnte Raghuraman Chandrasekhar, Länderchef von IDfy Philippines, einem Trust-Technology-Unternehmen, vor einer Zunahme der Anzahl und der Vielfalt der Betrugsmaschen, da die Täter zunehmend künstliche Intelligenz (KI) einsetzen.

„Die Zahl der Betrugsmaschen ist gestiegen, und die Vielfalt der Maschen hat zugenommen“, sagte er Reporterinnen und Reportern bei der Präsentation des investigative Graphic Novels Chaos in Cavite von IDfy Philippines, der Filipinos über Money-Mule-Netzwerke und digitalen Betrug aufklären soll.

„Wahrscheinlich eines der größten Themen an der Front ist, wie Kriminalsyndikate ebenfalls KI nutzen, um verschiedene Arten von Betrug zu entwickeln“, fügte Mr. Chandrasekhar hinzu.

Laut einem gemeinsamen Whitepaper von IDfy und CIBI Information, Inc. riskieren die Philippinen, jährlich bis zu 603 Milliarden Peso durch Betrug mit Mule-Accounts zu verlieren – ein Betrag, der fast 3 % des Bruttoinlandsprodukts (BIP) des Landes entspricht, so der Bericht. Mule-Accounts – Konten, die verwendet werden, um Geld für andere zu empfangen und weiterzuleiten, oft unter den Namen angeworbener oder ahnungsloser Kontoinhaber – ermöglichen es, dass Betrugserlöse durch Kontoschichten fließen, die die Spur zu den Tätern verschleiern.

Mr. Chandrasekhar sagte, IDfy Philippines stelle Technologien zur Identitätsprüfung und Betrugsprävention bereit, um Unternehmen bei der Erkennung verdächtiger Transaktionen und der Verhinderung von Identitätsdiebstahl zu helfen. Eine seiner Lösungen umfasst die Live-Gesichtsverifizierung bei markierten Transaktionen, um festzustellen, ob die Person, die ein Konto nutzt, mit dem registrierten Kunden übereinstimmt – ein Beitrag zur Eindämmung der Nutzung von Money-Mule-Accounts.

Das Unternehmen bietet zudem digitale Onboarding- und Authentifizierungsdienste an, mit denen Unternehmen Kunden verifizieren und Kontoeröffnungen vereinfachen können, so Mr. Chandrasekhar.

IDfy Philippines arbeitet mit mehr als 10 Organisationen im Land zusammen, darunter einige der führenden Banken des Landes und die Motorrad-Mitfahrplattform Angkas. Die Übernahme solcher Tools durch Banken und Konsumplattformen zeigt, wie die Identitätsprüfung zu einer ersten Verteidigungslinie wird, während Syndikate mit KI ihre Maschen skalieren.

— Edg Adrian A. Eva