Филиппинское агентство по киберпреступности CICC предупреждает о QR-мошенничестве и «с pickup-скамом» в преддверии праздничного сезона
Ключевые выводы
- •CICC предупредил филиппинцев, что романтические мошенничества, инвестиционное мошенничество и QR-скам будут расти по мере поступления рождественских бонусов и 13-й зарплаты.
- •Quishing использует вредоносные QR-коды, распространяемые по электронной почте, в SMS и на плакатах или накладываемые поверх легитимных кодов торговцев, чтобы перенаправлять жертв на поддельные сайты, похищать персональные данные или выманивать мошеннические платежи.
- •Филиппинская национальная полиция предупредила о quishing в июле, сообщив при этом, что число случаев онлайн-мошенничества сократилось почти вдвое — до 10 по июню по сравнению с 1060 за тот же период прошлого года.
- •Сотрудники CICC заявили, что мошенников сложно задержать, поскольку их деятельность организована и межнациональна: филиппинские мошеннические центры обычно управляются иностранцами, часто гражданами Китая, а сами схемы частично исполняются людьми, которых называют жертвами.
- •По оценке совместного white paper IDfy и CIBI Information, Филиппины рискуют терять до 603 млрд песо ежегодно из-за мошенничества с подставными счетами — почти 3% ВВП, — а представители отрасли отмечают, что преступные синдикаты используют искусственный интеллект для увеличения числа и разнообразия мошенничеств.

Филиппинский Центр расследования и координации борьбы с киберпреступностью (CICC) предупредил филиппинцев о целом ряде мошеннических схем — включая романтические мошенничества, инвестиционное мошенничество и новый вид скама с QR-кодами (Quick Response), — которые могут стать более распространёнными по мере приближения праздничного сезона.
Сроки имеют значение: по филиппинскому закону работодатели обязаны выплачивать сотрудникам 13-ю зарплату — годовую выплату, которая обычно приходится на период перед Рождеством.
«В рождественский сезон, когда поступают деньги или премии, ожидайте, что вы получите множество предложений», — заявил Роберт С. Пагия, начальник отдела и специалист по защите данных CICC, в интервью на полях презентации графического романа IDfy Philippines в четверг.
По словам г-на Пагии, мошенники часто маскируют мошеннические схемы под легитимные предложения о работе или инвестициях либо играют на эмоциях людей, чтобы выманить у жертв деньги.
Он также рассказал о quishing — термине, образованном от «QR code» и «phishing», — новом виде киберпреступности, в котором используются вредоносные QR-коды для обмана жертв. Такие коды могут перенаправлять людей на поддельные сайты, похищать персональные данные или склонять их к мошенническим платежам.
По словам г-на Пагии, мошенники могут распространять или размещать вредоносные QR-коды в электронных письмах, текстовых сообщениях и на публичных плакатах, а также, как он предупредил, подменять QR-коды, отображаемые легитимными офлайн-торговцами, на поддельные. Поскольку адреса, зашитые в QR-кодах, не читаются человеческим глазом, подобные подмены сложно обнаружить визуально.
«Поэтому нам действительно нужно быть осторожными при сканировании QR-кодов», — сказал он, призывая потребителей проверять корректность транзакций с торговцами до завершения платежей.
Филиппинская национальная полиция (PNP) также предупредила общественность о quishing в июле после нескольких сообщений о подобных мошенничествах. Вместе с тем сообщается, что число случаев онлайн-мошенничества сократилось почти вдвое — до 510 по состоянию на июнь по сравнению с 1060 инцидентами за тот же период прошлого года. Эти промежуточные цифры служат орииром для последних месяцев года — периода, который власти отмечают как время усиления мошеннической активности.
Г-н Пагия отметил, что мошенников сложно задержать, поскольку их деятельность организована и носит межнациональный характер, что позволяет им перемещаться из одной страны в другую.
«Вот как быстро работают эти киберпреступники. Они не оставляют следов — или цифровых следов, как мы их называем», — сказал он.
Он добавил, что мошеннические центры на Филиппинах обычно управляются иностранцами, часто гражданами Китая, при этом сами мошенничества нередко осуществляют выходцы из африканских стран и некоторые филиппинцы, которых он назвал сами жертвами.
Повторяя советы Scam Watch Pilipinas, г-н Пагия призвал филиппинцев сохранять бдительность, не разглашать персональные данные и проверять легитимность транзакций, чтобы не стать жертвами quishing и других видов мошенничества в преддверии праздничного сезона. Жертвам рекомендуется сообщать о инцидентах по круглосуточной горячей линии CICC 1326 или по электронной почте report.cicc.gov.ph.
Тем временем Рагхураман Чандрасекар, глава IDfy Philippines, компании в области технологий доверия, предупредил об увеличении как числа, так и разнообразия мошенничеств по мере того, как злоумышленники всё активнее используют искусственный интеллект (ИИ).
«Число мошенничеств выросло, и разнообразие видов мошенничеств увеличилось», — сказал он журналистам на презентации графического романа IDfy Philippines Chaos in Cavite, расследовательского издания, призванного просветить филиппинцев о сетях подставных счетов и цифровом мошенничестве.
«Вероятно, один из крупнейших факторов на переднем плане — то, как преступные синдикаты также используют ИИ для создания различных видов мошенничеств», — добавил г-н Чандрасекар.
Согласно совместному white paper, выпущенному IDfy и CIBI Information, Inc., Филиппины рискуют терять до 603 млрд песо ежегодно из-за мошенничества с подставными счетами — суммы, эквивалентной почти 3% валового внутреннего продукта (ВВП) страны, говорится в отчёте. Подставные счета — счета, используемые для получения и пересылки денег от имени других лиц, часто на имена завербованных или неосведомлённых держателей, — позволяют средствам от мошенничества проходить через цепочки счетов, затрудняющих отслеживание злоумышленников.
Г-н Чандрасекар сообщил, что IDfy Philippines предоставляет технологии верификации личности и предотвращения мошенничества, помогающие бизнесу выявлять подозрительные транзакции и предотвращать кражу личности. Одно из решений включает живую проверку по лицу для отмеченных транзакций, чтобы определить, совпадает ли пользователь счёта с зарегистрированным клиентом, что помогает ограничить использование подставных счетов.
Компания также предлагает услуги цифровой регистрации и аутентификации, помогающие бизнесу проверять клиентов и упрощать открытие счетов, отметил он.
IDfy Philippines сотрудничает более чем с 10 организациями в стране, включая ведущие банки страны и платформу заказа мототакси Angkas. Внедрение таких инструментов банками и потребительскими платформами отражает то, как верификация личности становится первой линией обороны в условиях, когда синдикаты используют ИИ для масштабирования своих схем.
— Эдг Адриан А. Эва