新闻宏观经济菲律宾网络犯罪机构CICC警告:假日季临近,二维码诈骗与情感诈骗风险上升

菲律宾网络犯罪机构CICC警告:假日季临近,二维码诈骗与情感诈骗风险上升

作者: Bworldonline·

要点速览

  • •CICC警告称,随着圣诞季奖金和第13个月工资的发放,针对菲律宾民众的情感诈骗、投资诈骗和二维码诈骗预计将增加。
  • •Quishing通过电子邮件、短信和公共海报传播恶意二维码,或覆盖商家的合法二维码,将受害者引至虚假网站、窃取个人信息或骗取欺诈性付款。
  • •菲律宾国家警察于7月就quishing发出警告,同时报告网络诈骗案件从去年同期的1,060起降至截至6月的510起,减少近一半。
  • •CICC官员表示,诈骗者运作具有组织性和跨国性,难以抓捕;菲律宾的诈骗窝点通常由外国人(往往是中国籍人员)运营,部分执行者被描述为受害者本身。
  • •IDfy与CIBI Information联合发布的白皮书估计,菲律宾每年可能因钱骡账户诈骗损失高达6,030亿比索,接近GDP的3%;业界人士指出,犯罪集团正利用人工智能扩大诈骗的数量和种类。
菲律宾网络犯罪机构CICC警告:假日季临近,二维码诈骗与情感诈骗风险上升

菲律宾网络犯罪调查与协调中心(CICC)警告菲律宾民众警惕各类诈骗——包括情感诈骗、投资诈骗以及新兴的二维码(Quick Response)诈骗——随着假日季临近,此类诈骗可能变得更加猖獗。

这一时点尤为重要:菲律宾法律要求雇主向员工发放第13个月工资,这笔年终收入通常在圣诞节前夕发放。

"圣诞节期间正是资金或奖金到账的时候,所以要预料到会收到大量各种'优惠'提议,"CICC处长兼数据保护官Robert S. Paguia周四在IDfy Philippines图形小说发布活动间隙接受采访时表示。

Paguia先生说,诈骗者常常将欺诈计划伪装成合法的工作或投资机会,或者利用人们的情感从受害者处骗取钱财。

他还重点提到了quishing——该词由"二维码(QR code)"和"网络钓鱼(phishing)"组合而成——这是一种利用恶意二维码欺骗受害者的新兴网络犯罪形式。这些二维码可能将人们引至虚假网站、窃取个人信息或诱骗其进行欺诈性付款。

据Paguia先生介绍,诈骗者可能通过电子邮件、短信和公共海报分发或张贴恶意二维码。他还警告,诈骗者也可能将实体商家展示的合法二维码替换为欺诈性二维码。由于二维码中嵌入的目标网址肉眼无法识别,此类调换很难通过视觉发现。

"所以在扫描二维码时必须格外小心,"他表示,并呼吁消费者在完成付款前与商家核实交易的有效性。

菲律宾国家警察(PNP)也在7月接到多起此类诈骗举报后,向公众发布了quishing警告。不过,该机构报告称,截至6月,网络诈骗案件较去年同期的1,060起下降了近一半,至510起。这些年中数据为年末几个月——当局已指出这是诈骗活动高发期——提供了参考基准。

Paguia先生表示,诈骗者难以抓捕,因为其运作具有组织性和跨国性,可以在不同国家之间转移。

"这些网络犯罪分子的行动速度就是这么快。他们不会留下痕迹,或者说不会留下我们所说的数字足迹,"他说。

他补充说,菲律宾的诈骗窝点通常由外国人运营,往往是中国籍人员,而诈骗行为则常由来自非洲国家的人员以及一些菲律宾人实施,他将后者描述为受害者本身。

响应Scam Watch Pilipinas的建议,Paguia先生呼吁菲律宾民众保持警惕,保护个人信息,并核实交易的真实性,以避免在假日季来临前落入quishing及其他诈骗的圈套。受害者可拨打CICC 24/7热线1326或发送电子邮件至report.cicc.gov.ph举报相关事件。

与此同时,信任科技公司IDfy Philippines的国家负责人Raghuraman Chandrasekhar警告称,随着犯罪者日益利用人工智能(AI),诈骗的数量和种类都在增加。

"诈骗数量增加了,诈骗的种类也增加了,"他在IDfy Philippines的调查类图形小说 Chaos in Cavite 发布会上告诉记者,该作品旨在教育菲律宾民众认识钱骡网络和数字欺诈。

"可能最重要的一个方面是,犯罪集团也在利用AI制造各种不同类型的诈骗,"Chandrasekhar先生补充道。

根据IDfy与CIBI Information, Inc.联合发布的白皮书,菲律宾每年可能因涉及钱骡账户的诈骗损失高达6,030亿比索——报告称,这一金额相当于该国国内生产总值(GDP)的近3%。钱骡账户——即代表他人接收和转账户,通常以被招募或不知情的持有人名义开立——使诈骗所得能够通过层层账户流转,从而掩盖追查到犯罪者的线索。

Chandrasekhar先生表示,IDfy Philippines提供身份验证和反欺诈技术,帮助企业发现可疑交易并防止身份盗窃。其解决方案之一是对被标记的交易进行实时人脸验证,以确认账户使用者是否与注册客户一致,从而有助于遏制钱骡账户的使用。

他说,该公司还提供数字入职和身份认证服务,帮助企业核实客户身份并简化开户申请流程。

IDfy Philippines与菲律宾国内10多家机构合作,包括该国一些主要银行和摩托车载客平台Angkas。银行和消费平台对此类工具的采用表明,随着犯罪集团借助AI扩大其骗局规模,身份验证正成为一线防御手段。

— Edg Adrian A. Eva