Il Centro di Investigazione e Coordinamento per la Cybercriminalità (CICC) delle Filippine ha messo in guardia i cittadini filippini da una serie di truffe — tra cui truffe sentimentali, frodi di investimento e la truffa emergente tramite codici QR (Quick Response) — che potrebbe intensificarsi con l'avvicinarsi delle festività.

La tempistica è significativa: la legge filippina obbliga i datori di lavoro a corrispondere ai lavoratori la tredicesima mensilità, un pagamento di fine anno che in genere arriva poco prima di Natale.

"Durante il periodo natalizio è quando arrivano i soldi o i bonus, quindi aspettatevi di ricevere molte offerte", ha dichiarato Robert S. Paguia, capo divisione e responsabile della protezione dei dati del CICC, in un'intervista ai margini della presentazione del romanzo grafico di IDfy Philippines giovedì.

I truffatori spesso mascherano schemi fraudolenti come legittime opportunità di lavoro o di investimento, o sfruttano le emozioni delle persone per estrarre denaro dalle vittime, ha detto Paguia.

Ha inoltre evidenziato il quishing — un termine che unisce "QR code" e "phishing" — una forma emergente di cybercriminalità che utilizza codici QR dannosi per ingannare le vittime. Questi codici possono reindirizzare le persone verso siti web contraffatti, rubare le loro informazioni personali o indurle a effettuare pagamenti fraudolenti.

I truffatori possono distribuire o affiggere codici QR dannosi tramite e-mail, messaggi di testo e manifesti pubblici, ha spiegato Paguia, avvertendo che potrebbero anche sostituire con codici fraudolenti quelli esposti da commercianti fisici legittimi. Poiché le destinazioni incorporate nei codici QR non sono leggibili a occhio nudo, tali sostituzioni sono difficili da individuare visivamente.

"Quindi dobbiamo davvero stare attenti quando scansioniamo i codici QR", ha detto, esortando i consumatori a verificare la validità delle transazioni con i commercianti prima di finalizzare i pagamenti.

Anche la Polizia Nazionale Filippina (PNP) ha avvisato l'opinione pubblica sul quishing a luglio, dopo aver ricevuto diverse segnalazioni della truffa. Tuttavia, ha riferito che i casi di truffa online sono diminuiti di quasi la metà, scendendo a 510 a giugno, rispetto agli 1.060 incidenti registrati nello stesso periodo dell'anno scorso. Questi dati di metà anno offrono un punto di riferimento gli ultimi mesi dell'anno, un periodo che le autorità hanno indicato come caratterizzato da maggiore attività fraudolenta.

Paguia ha detto che i truffatori sono difficili da catturare perché le loro operazioni sono organizzate e multinazionali, il che consente loro di spostarsi da un paese all'altro.

"È così che velocemente operano questi cybercriminali. Non lasciano impronte dietro di sé, o impronte digitali, come le chiamiamo", ha detto.

Ha aggiunto che i hub delle truffe nelle Filippine sono di solito gestiti da stranieri, spesso cittadini cinesi, mentre le truffe sono frequentemente messe in atto da persone provenienti da paesi africani e da alcuni filippini, che egli ha descritto come vittime a loro volta.

Facendo eco ai consigli di Scam Watch Pilipinas, Paguia ha esortato i filippini a rimanere vigili, a mantenere private le proprie informazioni personali e a verificare la legittimità delle transazioni per evitare di cadere vittima del quishing e di altre forme di truffa in vista delle festività. Le vittime sono invitate a segnalare gli incidenti chiamando la hotline del CICC attiva 24/7 al numero 1326 o scrivendo a report.cicc.gov.ph.

Nel frattempo, Raghuraman Chandrasekhar, responsabile per il paese di IDfy Philippines, azienda di tecnologia per la fiducia, ha avvertito di un aumento sia del numero che della varietà di truffe, man mano che i responsabili sfruttano sempre più l'intelligenza artificiale (AI).

"Il numero di truffe è aumentato e le diverse varietà di truffe sono aumentate", ha detto ai giornalisti durante la presentazione di Chaos in Cavite di IDfy Philippines, un romanzo grafico d'inchiesta che mira a educare i filippini sulle reti di conti prestanome e sulle frodi digitali.

"Probabilmente uno degli elementi più importanti in primo piano è il modo in cui anche le organizzazioni criminali stanno usando l'AI per costruire diversi tipi di truffe", ha aggiunto Chandrasekhar.

Secondo un white paper congiunto pubblicato da IDfy e CIBI Information, Inc., le Filippine rischiano di perdere fino a 603 miliardi di pesos all'anno a causa di truffe che coinvolgono conti prestanome — un importo equivalente a quasi il 3% del prodotto interno lordo (PIL) del paese, ha detto il rapporto. I conti prestanome — conti utilizzati per ricevere e girare denaro per conto di altri, spesso intestati a persone reclutate o ignare — consentono ai proventi delle truffe di passare attraverso livelli di conti che oscurano la pista verso i responsabili.

Chandrasekhar ha detto che IDfy Philippines fornisce tecnologie di verifica dell'identità e prevenzione delle frodi per aiutare le aziende a individuare transazioni sospette e prevenire il furto di identità. Una delle sue soluzioni prevede la verifica facciale in tempo reale per le transazioni segnalate, per determinare se la persona che utilizza un conto corrisponda al cliente registrato, contribuendo a frenare l'uso di conti prestanome.

L'azienda offre inoltre servizi di onboarding digitale e autenticazione per aiutare le aziende a verificare i clienti e snellire le richieste di apertura di conti, ha detto.

IDfy Philippines collabora con più di 10 organizzazioni nel paese, tra cui alcune delle principali banche del paese e la piattaforma di noleggio motociclistico Angkas. L'adozione di questi strumenti da parte di banche e piattaforme per i consumatori riflette come la verifica dell'identità stia diventando una difesa di prima linea, mentre le organizzazioni criminali fanno affidamento sull'AI per ampliare i loro schemi.

— Edg Adrian A. Eva