НовостиМакроФилиппинское агентство по киберпреступности CICC предупреждает о QR-мошенничестве и «с pickup-скамом» в преддверии праздничного сезона

Филиппинское агентство по киберпреступности CICC предупреждает о QR-мошенничестве и «с pickup-скамом» в преддверии праздничного сезона

Автор: Bworldonline·

Ключевые выводы

  • •CICC предупредил филиппинцев, что романтические мошенничества, инвестиционное мошенничество и QR-скам будут расти по мере поступления рождественских бонусов и 13-й зарплаты.
  • •Quishing использует вредоносные QR-коды, распространяемые по электронной почте, в SMS и на плакатах или накладываемые поверх легитимных кодов торговцев, чтобы перенаправлять жертв на поддельные сайты, похищать персональные данные или выманивать мошеннические платежи.
  • •Филиппинская национальная полиция предупредила о quishing в июле, сообщив при этом, что число случаев онлайн-мошенничества сократилось почти вдвое — до 10 по июню по сравнению с 1060 за тот же период прошлого года.
  • •Сотрудники CICC заявили, что мошенников сложно задержать, поскольку их деятельность организована и межнациональна: филиппинские мошеннические центры обычно управляются иностранцами, часто гражданами Китая, а сами схемы частично исполняются людьми, которых называют жертвами.
  • •По оценке совместного white paper IDfy и CIBI Information, Филиппины рискуют терять до 603 млрд песо ежегодно из-за мошенничества с подставными счетами — почти 3% ВВП, — а представители отрасли отмечают, что преступные синдикаты используют искусственный интеллект для увеличения числа и разнообразия мошенничеств.
Филиппинское агентство по киберпреступности CICC предупреждает о QR-мошенничестве и «с pickup-скамом» в преддверии праздничного сезона

Филиппинский Центр расследования и координации борьбы с киберпреступностью (CICC) предупредил филиппинцев о целом ряде мошеннических схем — включая романтические мошенничества, инвестиционное мошенничество и новый вид скама с QR-кодами (Quick Response), — которые могут стать более распространёнными по мере приближения праздничного сезона.

Сроки имеют значение: по филиппинскому закону работодатели обязаны выплачивать сотрудникам 13-ю зарплату — годовую выплату, которая обычно приходится на период перед Рождеством.

«В рождественский сезон, когда поступают деньги или премии, ожидайте, что вы получите множество предложений», — заявил Роберт С. Пагия, начальник отдела и специалист по защите данных CICC, в интервью на полях презентации графического романа IDfy Philippines в четверг.

По словам г-на Пагии, мошенники часто маскируют мошеннические схемы под легитимные предложения о работе или инвестициях либо играют на эмоциях людей, чтобы выманить у жертв деньги.

Он также рассказал о quishing — термине, образованном от «QR code» и «phishing», — новом виде киберпреступности, в котором используются вредоносные QR-коды для обмана жертв. Такие коды могут перенаправлять людей на поддельные сайты, похищать персональные данные или склонять их к мошенническим платежам.

По словам г-на Пагии, мошенники могут распространять или размещать вредоносные QR-коды в электронных письмах, текстовых сообщениях и на публичных плакатах, а также, как он предупредил, подменять QR-коды, отображаемые легитимными офлайн-торговцами, на поддельные. Поскольку адреса, зашитые в QR-кодах, не читаются человеческим глазом, подобные подмены сложно обнаружить визуально.

«Поэтому нам действительно нужно быть осторожными при сканировании QR-кодов», — сказал он, призывая потребителей проверять корректность транзакций с торговцами до завершения платежей.

Филиппинская национальная полиция (PNP) также предупредила общественность о quishing в июле после нескольких сообщений о подобных мошенничествах. Вместе с тем сообщается, что число случаев онлайн-мошенничества сократилось почти вдвое — до 510 по состоянию на июнь по сравнению с 1060 инцидентами за тот же период прошлого года. Эти промежуточные цифры служат орииром для последних месяцев года — периода, который власти отмечают как время усиления мошеннической активности.

Г-н Пагия отметил, что мошенников сложно задержать, поскольку их деятельность организована и носит межнациональный характер, что позволяет им перемещаться из одной страны в другую.

«Вот как быстро работают эти киберпреступники. Они не оставляют следов — или цифровых следов, как мы их называем», — сказал он.

Он добавил, что мошеннические центры на Филиппинах обычно управляются иностранцами, часто гражданами Китая, при этом сами мошенничества нередко осуществляют выходцы из африканских стран и некоторые филиппинцы, которых он назвал сами жертвами.

Повторяя советы Scam Watch Pilipinas, г-н Пагия призвал филиппинцев сохранять бдительность, не разглашать персональные данные и проверять легитимность транзакций, чтобы не стать жертвами quishing и других видов мошенничества в преддверии праздничного сезона. Жертвам рекомендуется сообщать о инцидентах по круглосуточной горячей линии CICC 1326 или по электронной почте report.cicc.gov.ph.

Тем временем Рагхураман Чандрасекар, глава IDfy Philippines, компании в области технологий доверия, предупредил об увеличении как числа, так и разнообразия мошенничеств по мере того, как злоумышленники всё активнее используют искусственный интеллект (ИИ).

«Число мошенничеств выросло, и разнообразие видов мошенничеств увеличилось», — сказал он журналистам на презентации графического романа IDfy Philippines Chaos in Cavite, расследовательского издания, призванного просветить филиппинцев о сетях подставных счетов и цифровом мошенничестве.

«Вероятно, один из крупнейших факторов на переднем плане — то, как преступные синдикаты также используют ИИ для создания различных видов мошенничеств», — добавил г-н Чандрасекар.

Согласно совместному white paper, выпущенному IDfy и CIBI Information, Inc., Филиппины рискуют терять до 603 млрд песо ежегодно из-за мошенничества с подставными счетами — суммы, эквивалентной почти 3% валового внутреннего продукта (ВВП) страны, говорится в отчёте. Подставные счета — счета, используемые для получения и пересылки денег от имени других лиц, часто на имена завербованных или неосведомлённых держателей, — позволяют средствам от мошенничества проходить через цепочки счетов, затрудняющих отслеживание злоумышленников.

Г-н Чандрасекар сообщил, что IDfy Philippines предоставляет технологии верификации личности и предотвращения мошенничества, помогающие бизнесу выявлять подозрительные транзакции и предотвращать кражу личности. Одно из решений включает живую проверку по лицу для отмеченных транзакций, чтобы определить, совпадает ли пользователь счёта с зарегистрированным клиентом, что помогает ограничить использование подставных счетов.

Компания также предлагает услуги цифровой регистрации и аутентификации, помогающие бизнесу проверять клиентов и упрощать открытие счетов, отметил он.

IDfy Philippines сотрудничает более чем с 10 организациями в стране, включая ведущие банки страны и платформу заказа мототакси Angkas. Внедрение таких инструментов банками и потребительскими платформами отражает то, как верификация личности становится первой линией обороны в условиях, когда синдикаты используют ИИ для масштабирования своих схем.

— Эдг Адриан А. Эва