Le Cybercrime Investigation and Coordinating Center (CICC) des Philippines a mis en garde les Philippins contre un éventail d'arnaques — notamment les scams amoureux, les fraudes à l'investissement et l'émergente arnaque au QR code (Quick Response) — qui pourraient se multiplier à l'approche de la période des fêtes.

Le calendrier est significatif : la loi philippine oblige les employeurs à verser un treizième mois de salaire, une paie de fin d'année qui tombe généralement à l'approche de Noël.

« Pendant la période de Noël, c'est le moment où l'argent et les primes arrivent, donc attendez-vous à recevoir beaucoup d'offres », a déclaré Robert S. Paguia, chef de division et délégué à la protection des données du CICC, dans une interview accordée en marge du lancement de la bande dessinée d'IDfy Philippines jeudi.

Les escrocs déguisent souvent leurs stratagèmes frauduleux en véritables offres d'emploi ou opportunités d'investissement, ou exploitent les émotions de leurs victimes pour leur soutirer de l'argent, a indiqué M. Paguia.

Il a également mis en lumière le quishing — un terme mêlant « QR code » et « phishing » — une forme émergente de cybercriminalité qui utilise des QR codes malveillants pour tromper les victimes. Ces codes peuvent rediriger les utilisateurs vers de faux sites web, voler leurs informations personnelles ou les amener à effectuer des paiements frauduleux.

Selon M. Paguia, les escrocs peuvent diffuser ou afficher des QR codes malveillants via des e-mails, des SMS et des affiches publiques, et il a averti qu'ils pouvaient également remplacer les QR codes affichés par des commerçants physiques légitimes par des codes frauduleux. Comme les destinations intégrées dans les QR codes ne sont pas lisibles à l'œil nu, ce type de substitution est difficile à détecter visuellement.

« Nous devons donc vraiment faire attention lorsque nous scannons des QR codes », a-t-il déclaré, exhortant les consommateurs à vérifier la validité des transactions auprès des commerçants avant de finaliser les paiements.

La police nationale philippine (PNP) avait également alerté le public sur le quishing en juillet après avoir reçu plusieurs signalements de cette arnaque. Elle a toutefois indiqué que les cas d'arnaques en ligne avaient diminué de près de moitié, passant à 510 au mois de juin contre 1 060 incidents sur la même période l'année précédente. Ces chiffres de mi-année servent de référence pour les derniers mois de l'année, une période que les autorités ont signalée comme propice à une recrudescence des arnaques.

M. Paguia a expliqué que les escrocs sont difficiles à appréhender car leurs opérations sont organisées et multinationales, ce qui leur permet de passer d'un pays à l'autre.\n« Voilà à quelle vitesse ces cybercriminels travaillent. Ils ne laissent aucune trace, ou aucune empreinte numérique, comme nous les appelons », a-t-il déclaré.

Il a ajouté que les centres d'arnaques aux Philippines sont généralement exploités par des étrangers, souvent des ressortissants chinois, tandis que les arnaques sont fréquemment menées par des personnes originaires de pays africains et par certains Philippins, qu'il a décrits comme des victimes eux-mêmes.

Faisant écho aux conseils de Scam Watch Pilipinas, M. Paguia a exhorté les Philippins à rester vigilants, à protéger leurs informations personnelles et à vérifier la légitimité des transactions afin d'éviter d'être victimes du quishing et d'autres formes d'arnaques avant la période des fêtes. Les victimes sont invitées à signaler les incidents en appelant la permanence 24h/24 et 7j/7 du CICC au 1326 ou par e-mail à report.cicc.gov.ph.

Par ailleurs, Raghuraman Chandrasekhar, directeur pays d'IDfy Philippines, une entreprise de technologies de confiance, a averti d'une augmentation du nombre et de la variété des arnaques à mesure que les auteurs recourent de plus en plus à l'intelligence artificielle (IA).

« Le nombre d'arnaques a augmenté, et les différentes variétés d'arnaques ont augmenté », a-t-il déclaré aux journalistes lors du lancement de Chaos in Cavite d'IDfy Philippines, une bande dessinée d'enquête visant à éduquer les Philippins sur les réseaux de comptes mules et la fraude numérique.

« Probablement l'un des éléments les plus importants sur ce front est la manière dont les syndicats du crime utilisent également l'IA pour concevoir différents types d'arnaques », a ajouté M. Chandrasekhar.

Selon un livre blanc conjoint publié par IDfy et CIBI Information, Inc., les Philippines risquent de perdre jusqu'à 603 milliards de pesos par an à cause d'arnaques impliquant des comptes mules — un montant équivalent à près de 3 % du produit intérieur brut (PIB) du pays, selon le rapport. Les comptes mules — des comptes utilisés pour recevoir et transférer de l'argent pour le compte de tiers, souvent au nom de titulaires recrutés ou unaware — permettent aux profits des arnaques de transiter par des couches de comptes qui obscurcissent la piste remontant aux auteurs.

M. Chandrasekhar a indiqué qu'IDfy Philippines fournit des technologies de vérification d'identité et de prévention de la fraude pour aider les entreprises à détecter les transactions suspectes et à prévenir le vol d'identité. L'une de ses solutions consiste à effectuer une vérification faciale en direct pour les transactions signalées afin de déterminer si la personne utilisant un compte correspond au client enregistré, contribuant ainsi à limiter le recours aux comptes mules.

La société propose également des services d'onboarding numérique et d'authentification pour aider les entreprises à vérifier leurs clients et à simplifier les demandes d'ouverture de compte, a-t-il précisé.

IDfy Philippines collabore avec plus de 10 organisations dans le pays, dont certaines des principales banques du pays et la plateforme de moto-taxi Angkas. L'adoption de ces outils par les banques et les plateformes grand public illustre la manière dont la vérification d'identité devient une défense de premier plan à mesure que les syndicats s'appuient sur l'IA pour déployer leurs stratagèmes à grande échelle.

— Edg Adrian A. Eva