Filipińskie Cybercrime Investigation and Coordinating Center (CICC) ostrzegło Filipińczyków przed szeregiem oszustw — w tym oszustwami uczuciowymi, oszustwami inwestycyjnymi i wschodzącym oszustwem z użyciem kodów QR (Quick Response) — które mogą nasilić się wraz ze zbliżaniem się sezonu świątecznego.

Termin ten ma znaczenie: filipińskie prawo wymaga od pracodawców wypłaty pracownikom trzynastej pensji, świadczenia rocznego, które zazwyczaj przypada tuż przed Bożym Narodzeniem.

"W okresie świątecznym to właśnie wtedy wpływają pieniądze lub premie, więc trzeba się spodziewać wielu ofert" — powiedział Robert S. Paguia, szef dywizji i inspektor ochrony danych w CICC, w wywiadzie udzielonym na marginesie premiery graficznej powieści IDfy Philippines w czwartek.

Jak powiedział pan Paguia, oszuści często przebrają oszukańcze schematy za legalne oferty pracy lub inwestycji albo wykorzystują emocje ludzi, aby wyłudzić od nich pieniądze.

Wskazał także na quishing — termin łączący "kod QR" i "phishing" — wschodzącą formę cyberprzestępczości, która wykorzystuje złośliwe kody QR do oszukiwania ofiar. Kody te mogą kierować ludzi na fałszywe strony internetowe, kradzież danych osobowych lub nakłaniać do fałszywych płatności.

Według pana Pagui oszuści mogą rozpowszechniać lub umieszczać złośliwe kody QR za pośrednictwem e-maili, wiadomości tekstowych i publicznych plakatów; ostrzegł on również, że mogą podmieniać kody QR wyświetlane przez legalnych stacjonarnych sprzedawców na fałszywe. Ponieważ miejsca docelowe ukryte w kodach QR nie są czytelne dla ludzkiego oka, takie podmiany trudno wykryć wzrokiem.

"Dlatego naprawdę musimy byćrożni przy skanowaniu kodów QR" — powiedział, wzywając konsumentów do weryfikacji ważności transakcji ze sprzedawcami przed sfinalizowaniem płatności.

Filipińska Policja Narodowa (PNP) również ostrzegła społeczeństwo przed quishingiem w lipcu po otrzymaniu kilku zgłoszeń tego oszustwa. Jednocześnie podała, że liczba przypadków oszustw internetowych spadła o niemal połowę do 510 w czerwcu z 1060 incydentów w tym samym okresie rok wcześniej. Te półroczne dane stanowią punkt odniesienia na końcowe miesiące roku, okres, który władze wskazały jako czas wzmożonej aktywności oszustów.

Pan Paguia powiedział, że oszustów trudno schwytać, ponieważ ich działalność jest zorganizowana i międzynarodowa, co pozwala im przenosić się z kraju do kraju.

"Tak szybko działają ci cyberprzestępcy. Nie zostawiają po sobie śladów, czyli tak zwanych śladów cyfrowych" — powiedział.

Dodał, że ośrodki oszustw na Filipinach są zazwyczaj prowadzone przez cudzoziemców, często obywateli chińskich, natomiast same oszustwa są często przeprowadzane przez ludzi z krajów afrykańskich i niektórych Filipińczyków, których określił mianem samych ofiar.

Powtarzając zalecenia Scam Watch Pilipinas, pan Paguia wezwał Filipińczyków do zachowania czujności, ochrony danych osobowych i weryfikacji legalności transakcji, aby uniknąć paść ofiarą quishingu i innych form oszustw przed sezonem świątecznym. Ofiary oszustw zachęca się do zgłaszania incydentów, dzwoniąc na całodobową infolinię CICC pod numerem 1326 lub wysyłając e-mail na adres report.cicc.gov.ph.

Tymczasem Raghuraman Chandrasekhar, dyrektor kraju w IDfy Philippines, firmie zajmującej się technologiami zaufania, ostrzegł przed wzrostem liczby i różnorodności oszustw w miarę jak sprawcy coraz częściej wykorzystują sztuczną inteligencję (AI).

"Liczba oszustw wzrosła, a różne odmiany oszustw też się zwiększyły" — powiedział reporterom podczas premiery graficznej powieści IDfy Philippines Chaos in Cavite, śledczego komiksu, który ma edukować Filipińczyków na temat sieci kont smoczych i oszustw cyfrowych.

"Prawdopodobnie jednym z największych elementów na pierwszej linii jest to, że grupy przestępcze również wykorzystują AI do tworzenia różnego rodzaju oszustw" — dodał pan Chandrasekhar.

Według wspólnego raportu white paper wydanego przez IDfy i CIBI Information, Inc. Filipiny ryzykują utratę do 603 miliardów pesos rocznie w wyniku oszustw z udziałem kont smoczych — kwota ta odpowiada prawie 3% produktu krajowego brutto kraju, jak podano w raporcie. Konta smocze — konta używane do otrzymywania i przekazywania pieniędzy w imieniu innych, często na nazwiska rekrutowanych lub nieświadomych posiadaczy — pozwalają, aby środki z oszustw przepływały przez warstwy kont, które zacierają ślad prowadzący do sprawców.

Pan Chandrasekhar powiedział, że IDfy Philippines dostarcza technologie weryfikacji tożsamości i zapobiegania oszustwom, aby pomóc firmom wykrywać podejrzane transakcje i zapobiegać kradzieży tożsamości. Jedno z jego rozwiązań polega na przeprowadzaniu weryfikacji twarzy na żywo dla oznaczonych transcji w celu ustalenia, czy osoba korzystająca z konta zgadza się z zarejestrowanym klientem, co pomaga ograniczyć wykorzystywanie kont smoczych.

Firma oferuje również usługi cyfrowego onboardingu i uwierzytelniania, aby pomóc firmom w weryfikacji klientów i usprawnieniu wniosków o założenie kont, powiedział pan Chandrasekhar.

IDfy Philippines współpracuje z ponad 10 organizacjami w kraju, w tym z niektórymi z czołowych banków oraz motocyklową platformą przewozową Angkas. Przyjmowanie takich narzędzi przez banki i platformy konsumenckie odzwierciedla to, jak weryfikacja tożsamości staje się obroną pierwszej linii w miarę jak syndykaty wykorzystują AI do skalowania swoich działań.

— Edg Adrian A. Eva