Het Cybercrime Investigation and Coordinating Center (CICC) van de Filipijnen heeft Filipino's gewaarschuwd voor een reeks oplichtingspraktijken — waaronder liefdesfraude, beleggingsfraude en de opkomende QR-code (Quick Response)-scam — die vaker kunnen voorkomen nu de feestdagen naderen.

De timing is significant: de Filipijnse wet vereist dat werkgevers werknemers een dertiende maand uitbetalen, een jaarlijkse uitkering die doorgaans valt in de aanloop naar Kerst.

"In de kerstperiode komt dat geld of die bonussen binnen, dus verwacht dat je veel aanbiedingen zult ontvangen", zei Robert S. Paguia, divisiechef en functionaris voor gegevensbescherming van het CICC, in een interview aan de rand van de lancering van een graphic novel van IDfy Philippines afgelopen donderdag.

Oplichters vermommen frauduleuze regelingen vaak als legitieme vacatures of beleggingsmogelijkheden, of spelen in op de emoties van mensen om geld uit hun slachtoffers te persen, zei de heer Paguia.

Hij wees ook op quishing — een term die "QR-code" en "phishing" combineert — een opkomende vorm van cybercrime die kwaadaardige QR-codes gebruikt om slachtoffers te misleiden. Deze codes kunnen mensen naar nepwebsites leiden, hun persoonlijke gegevens stelen of hen overhalen tot frauduleuze betalingen.

Oplichters kunnen kwaadaardige QR-codes verspreiden of aanplakken via e-mails, sms'jes en openbare posters, aldus de heer Paguia, die waarschuwde dat ze ook QR-codes die door legitieme fysieke handelaren worden getoond, kunnen vervangen door frauduleuze exemplaren. Omdat de bestemmingen die in QR-codes zijn ingebed niet met het blote oog leesbaar zijn, zijn dergelijke verwisselingen visueel moeilijk te ontdekken.

"Dus we moeten echt voorz zijn bij het scannen van QR-codes", zei hij, waarbij hij consumenten opriep om de geldigheid van transacties bij handelaren te verifiëren voordat betalingen worden afgerond.

De Filipijnse nationale politie (PNP) waarschuwde het publiek in juli eveneens voor quishing nadat er verschillende meldingen van de oplichting waren binnengekomen. Desondanks meldde zij dat het aantal online oplichtingszaken met bijna de helft daalde naar 510 per juni, van 1.060 incidenten in dezelfde periode vorig jaar. Die halfjaarlijkse cijfers bieden een referentiekader voor de slotmaanden van het jaar, een periode die de autoriteiten hebben aangemerkt als zijnde met verhoogde oplichtingsactiviteit.

Volgens de heer Paguia zijn oplichters moeilijk te pakken omdat hun operaties georganiseerd en multinational zijn, waardoor ze van het ene naar het andere land kunnen verhuizen.

"Zo snel werken deze cybercriminelen. Ze laten geen sporen achter, of digitale voetafdrukken, zoals wij ze noemen", zei hij.

Hij voegde eraan toe dat oplichtingshubs in de Filipijnen doorgaans door buitenlanders worden geëxploiteerd, vaak Chinese staatsburgers, terwijl de oplichting vaak wordt uitgevoerd door mensen uit Afrikaanse landen en sommige Filipino's, die hij zelf als slachtoffers omschreef.

In lijn met het advies van Scam Watch Pilipinas riep de heer Paguia Filipino's op om waakzaam te blijven, hun persoonlijke gegevens privé te houden en de legitimiteit van transacties te verifiëren om niet het slachtoffer te worden van quishing en andere vormen van oplichting voorafgaand aan de feestdagen. Slachtoffers wordt geadviseerd incidenten te melden via de 24/7-hotline van het CICC op 1326 of per e-mail via report.cicc.gov.ph.

Ondertussen waarschuwde Raghuraman Chandrasekhar, landelijk directeur van IDfy Philippines, een trusttechnologiebedrijf, voor een toename in zowel het aantal als de verscheidenheid aan oplichtingspraktijken, nu daders steeds vaker kunstmatige intelligentie (AI) inzetten.

"Het aantal oplichtingszaken is toegenomen, en de verschillende varianten van oplichting zijn toegenomen", vertelde hij verslaggevers tijdens de lancering van Chaos in Cavite van IDfy Philippines, een onderzoeksgraphic novel dat Filipino's wil voorlichten over mule-netwerken en digitale fraude.

"Waarschijnlijk een van de grootste elementen aan de voorkant is hoe misdaadsyndicaten ook AI gebruiken om verschillende soorten oplichting op te zetten", voegde de heer Chandrasekhar toe.

Volgens een gezamenlijk witboek van IDfy en CIBI Information, Inc. riskeert de Filipijnen jaarlijks tot P603 miljard te verliezen aan oplichting met mule-accounts — een bedrag gelijk aan bijna 3% van het bruto binnenlands product (bbp) van het land, aldus het rapport. Mule-accounts — rekeningen die worden gebruikt om geld namens anderen te ontvangen en door te sturen, vaak op naam van geworven of nietsvermoedende houders — laten oplichtingsgeld door lagen van accounts gaan die het spoor terug naar de daders vertroebelen.

De heer Chandrasekhar zei dat IDfy Philippines technologieën voor identiteitsverificatie en fraudepreventie levert om bedrijven te helpen verdachte transacties te sporen en identiteitsdiefstal te voorkomen. Een van de oplossingen omvat live gezichtsverificatie bij gemarkeerde transacties om te bepalen of de persoon die een account gebruikt overeenkomt met de geregistreerde klant, wat het gebruik van mule-accounts helpt terugdringen.

Het bedrijf biedt ook digitale onboarding- en authenticatiediensten aan om bedrijven te helpen klanten te verifiëren en accountaanvragen te stroomlijnen, zei hij.

IDfy Philippines werkt samen met meer dan 10 organisaties in het land, waaronder enkele van de toonaangevende banken en het motorrittaxiplatform Angkas. De adoptie van dergelijke tools door banken en consumentenplatforms weerspiegelt hoe identiteitsverificatie een eerste verdedigingslinie wordt nu syndicaten AI inzetten om hun praktijken op te schalen.

— Edg Adrian A. Eva