La agencia filipina de ciberdelitos CICC advierte sobre estafas con códigos QR y de romance antes de la temporada navideña
Puntos clave
- •El CICC advirtió a los filipinos que las estafas de romance, el fraude de inversiones y las estafas con códigos QR aumentarán con la llegada de los bonos navideños y el aguinaldo.
- •El quishing utiliza códigos QR maliciosos difundidos por correo electrónico, mensajes de texto y carteles públicos, o colocados sobre los códigos legítimos de los comercios, para dirigir a las víctimas a sitios falsos, robar datos personales o inducir pagos fraudulentos.
- •La Policía Nacional de Filipinas advirtió sobre el quishing en julio, al tiempo que reportó que los casos de estafas en línea cayeron casi a la mitad, a 510 hasta junio, desde 1.060 en el mismo periodo del año anterior.
- •Funcionarios del CICC señalaron que los estafadores son difíciles de capturar porque sus operaciones son organizadas y multinacionales, con centros de estafa en Filipinas operados generalmente por extranjeros, frecuentemente chinos, y ejecutados en parte por personas descritas como víctimas ellas mismas.
- •Un libro blanco conjunto de IDfy y CIBI Information estima que Filipinas podría perder hasta 603.000 millones de pesos anuales por estafas con cuentas prestan FC, equivalente a casi el 3% del PIB, mientras funcionarios del sector advierten que los sindicatos del crimen usan inteligencia artificial para ampliar el número y la variedad de estafas.

El Centro de Investigación y Coordinación contra la Ciberdelincuencia (CICC) de Filipinas advirtió a los filipinos sobre una serie de estafas —incluidas las estafas de romance, el fraude de inversiones y la emergente estafa con códigos QR (Respuesta Rápida)— que podrían volverse más frecuentes a medida que se acerca la temporada navideña.
El momento es significativo: la ley filipina exige a los empleadores pagar el aguinaldo (13er mes), un pago de fin de año que suele llegar en las semanas previas a la Navidad.
"Durante la temporada navideña es cuando llega el dinero o los bonos, así que esperen recibir muchas ofertas", dijo Robert S. Paguia, jefe de división y oficial de protección de datos del CICC, en una entrevista al margen del lanzamiento de la novela gráfica de IDfy Philippines el jueves.
Según Paguia, los estafadores suelen disfrazar sus esquemas fraudulentos como oportunidades legítimas de empleo o inversión, o apelan a las emociones de las personas para extraerles dinero.
También destacó el quishing —un término que combina "código QR" y "phishing"—, una forma emergente de ciberdelincuencia que utiliza códigos QR maliciosos para engañar a las víctimas. Estos códigos pueden dirigir a las personas a sitios web falsos, robar su información personal o inducirlas a realizar pagos fraudulentos.
Los estafadores pueden distribuir o publicar códigos QR maliciosos mediante correos electrónicos, mensajes de texto y carteles públicos, según Paguia, quien advirtió que también pueden reemplazar los códigos QR exhibidos por comercios legítimos de establecimientos físicos con otros fraudulentos. Como los destinos incrustados en los códigos QR no son legibles a simple vista, estos reemplazos son difíciles de detectar visualmente.
"Por eso realmente debemos tener cuidado al escanear códigos QR", señaló, e instó a los consumidores a verificar la validez de las transacciones con los comercios antes de finalizar los pagos.
La Policía Nacional de Filipinas (PNP) también advirtió al público sobre el quishing en julio, tras recibir varios reportes de esta estafa. Sin embargo, informó que los casos de estafas en línea cayeron casi a la mitad, a 510 hasta junio, frente a los 1.060 incidentes registrados en el mismo periodo del año anterior. Esas cifras de mitad de año sirven como punto de referencia para los últimos meses del año, un periodo que las autoridades han señalado por una mayor actividad de estafadores.
Paguia dijo que los estafadores son difíciles de capturar porque sus operaciones son organizadas y multinacionales, lo que les permite trasladarse de un país a otro.
"Así de rápido trabajan estos ciberdelincuentes. No dejan rastros, o huellas digitales, como las llamamos", afirmó.
Añadió que los centros de estafas en Filipinas suelen ser operados por extranjeros, frecuentemente de nacionalidad china, que las estafas son ejecutadas a menudo por personas de países africanos y algunos filipinos, a quienes describió como víctimas ellos mismos.
Haciendo eco de las recomendaciones de Scam Watch Pilipinas, Paguia instó a los filipinos a mantenerse alerta, proteger su información personal y verificar la legitimidad de las transacciones para evitar caer víctimas del quishing y otras formas de estafa antes de la temporada navideña. Se exhorta a las víctimas a reportar los incidentes llamando a la línea directa 24/7 del CICC al 1326 o escribiendo a report.cicc.gov.ph.
Mientras tanto, Raghuraman Chandrasekhar, director país de IDfy Philippines, una empresa de tecnología de confianza, advirtió sobre un aumento tanto en el número como en la variedad de estafas, ya que los perpetradores recurren cada vez más a la inteligencia artificial (IA).
"El número de estafas ha aumentado y las distintas variedades de estafas han aumentado", dijo a los periodistas durante el lanzamiento de Chaos in Cavite de IDfy Philippines, una novela gráfica de investigación que busca educar a los filipinos sobre las redes de cuentas prestan FC y el fraude digital.
"Probablemente uno de los elementos más importantes es cómo los sindicatos del crimen también están usando la IA para crear diferentes tipos de estafas", agregó Chandrasekhar.
Según un libro blanco conjunto publicado por IDfy y CIBI Information, Inc., Filipinas arriesga perder hasta 603.000 millones de pesos anuales por estafas que involucran cuentas prestan FC, un monto equivalente a casi el 3% del producto interno bruto (PIB) del país, según el informe. Las cuentas prestan FC —cuentas utilizadas para recibir y reenviar dinero en nombre de terceros, frecuentemente a nombre de personas reclutadas o que desconocen el uso de sus cuentas— permiten que el dinero de las estafas pase por capas de cuentas que dificultan rastrear a los perpetradores.
Chandrasekhar explicó que IDfy Philippines ofrece tecnologías de verificación de identidad y prevención de fraude para ayudar a las empresas a detectar transacciones sospechosas y prevenir el robo de identidad. Una de sus soluciones consiste en realizar verificación facial en vivo para transacciones marcadas, a fin de determinar si la persona que usa una cuenta coincide con el cliente registrado, lo que ayuda a frenar el uso de cuentas prestan FC.
La empresa también ofrece servicios de onboarding digital y autenticación para ayudar a las empresas a verificar a sus clientes y agilizar las solicitudes de cuenta, según Chandrasekhar.
IDfy Philippines trabaja con más de 10 organizaciones en el país, incluidos algunos de los bancos más importantes y la plataforma de mototaxis Angkas. La adopción de estas herramientas por parte de bancos y plataformas de consumo refleja cómo la verificación de identidad se convierte en una primera línea de defensa mientras los sindicatos apoyan en la IA para escalar sus esquemas.
— Edg Adrian A. Eva