フィリピンのサイバー犯罪捜査調整センター(CICC)は、恋愛詐欺、投資詐欺、そして新たに出現しているQRコード(Quick Response)詐欺を含む一連の詐欺について、ホリデーシーズンの接近に伴いさらに蔓延する可能性があるとして、フィリピン国民に警告を発した。

この時期は重要である。フィリピンの法律では雇用主に従業員への13ヶ月目給与の支払いが義務付けられており、この年末支給額は通常、クリスマス前に手元に届く。

「クリスマスシーズンはお金やボーナスが入ってくる時期ですので、多くの勧誘を受けることが予想されます」と、CICCの部門長兼データ保護責任者であるロバート・S・パギア氏は、木曜日にIDfy Philippinesのグラフィックノベル発売の合間に行われたインタビューで述べた。

パギア氏によると、詐欺師はしばしば不正なスキームを正規の求人や投資案件に見せかけたり、被害者の感情につけ込んで金銭を巻き上げたりするという。

同氏はまた、「QRコード」と「フィッシング」を組み合わせた造語であるQuishing、つまり悪意のあるQRコードを使用して被害者を欺く新種のサイバー犯罪についても言及した。これらのコードは、人々を偽サイトに誘導したり、個人情報を窃取したり、不正な支払いをさせたりする可能性がある。

詐欺師は、メール、テキストメッセージ、公共のポスターを通じて悪意のあるQRコードを配布・掲示する可能性があるとパギア氏は述べ、実店舗の正規業者が表示しているQRコードを不正なものにすり替える可能性もあると警告した。QRコードに埋め込まれたリンク先は人間の目では判読できないため、このようなすり替えは視覚的に発見することが困難である。

「ですから、QRコードをスキャンする際は本当に注意しなければなりません」と同氏は述べ、支いを確定する前に取引の妥当性を業者に確認するよう消費者に呼びかけた。

フィリピン国警察(PNP)もまた、同詐欺について複数の報告を受けた後、7月にQuishingについて公衆に警告した。ただし、オンライン詐欺の件数は、昨年同期間の1,060件から、6月時点で510件とほぼ半減したと報告している。これらの年央の数値は、当局が詐欺の活発化を警戒する年末の数ヶ月間の基準となる。

パギア氏は、詐欺師の運営が組織的かつ多国籍であり、国から国へ移動できるため、逮捕が困難であると述べた。

「それほど彼らサイバー犯罪者は素早く動きます。足跡、いわゆるデジタルフットプリントを残しません」と同氏は述べた。

さらに同氏は、フィリピン内の詐欺拠点は通常外国人、しばしば中国人によって運営されており、詐欺の実行にはアフリカ諸国の人々や一部のフィリピン人が関与しているが、後者について同氏は彼ら自身も被害者であると述べた。

Scam Watch Pilipinasの助言に呼応して、パギア氏は、ホリデーシーズン前にQuishingやその他の詐欺の被害に遭わないよう、フィリピン国民に警戒を怠らず、個人情報を非公開に保ち、取引の正当性を確認するよう呼びかけた。被害者は、CICCの24時間対応ホットライン1326に電話するか、report.cicc.gov.phへメールで通報するよう促されている。

一方、信頼テクノロジー企業であるIDfy Philippinesの国別責任者、ラグーラマン・チャンドラセカール氏は、犯罪者が人工知能(AI)をますます活用するなか、詐欺の件数と種類の両方が増加していると警告した。

「詐欺の件数が増加しており、詐欺のさまざまな種類も増加しています」と同氏は、マネーミュール(受け子)ネットワークとデジタル詐欺についてフィリピン国民に教育することを目的とした調査型グラフィックノベル『Chaos in Cavite』の発売時に記者団に語った。

「おそらく最重要要素の一つは、犯罪組織もまたAIを使ってさまざまな種類の詐欺を構築していることです」とチャンドラセカール氏は付け加えた。

IDfyとCIBI Information, Inc.が共同で発表した白書によると、フィリピンは受け子アカウントに関わる詐欺により、年間最大6,030億ペソの損失を被るリスクがあるという。これは同国の国内総生産(GDP)の約3%に相当する額である。受け子アカウント、すなわち他人のために金銭を受け取り転送するアカウント(リクルートされた者や意図しない名義人の名前で開設されることが多い)は、詐欺収益が犯罪者への足取りを不明瞭にする複数のアカウント層を通過することを可能にする。

チャンドラセカール氏は、IDfy Philippinesが企業の不審な取引の検出となりすまし防止を支援するための本人確認および詐欺防止テクノロジーを提供していると述べた。そのソリューションの一つは、フラグの立った取引に対してライブ顔認証を実施し、アカウントを使用している人物が登録顧客と一致するかどうかを判定するものであり、受け子アカウントの使用抑制に役立つ。

同社はまた、企業による顧客確認とアカウント申請手続きの効率化を支援するデジタル・オン boarding・認証サービスも提供していると同氏は述べた。

IDfy Philippinesは、同国の主要銀行やバイク配車プラットフォームAngkasを含む10以上の組織と連携している。犯罪組織がAIに依拠して詐欺を拡大するなか、銀行や消費者プラットフォームによるこうしたツールの採用は、本人確認が最前線の防御手段となりつつあることを反映している。

— Edg Adrian A. Eva