Dvije filipinske vladine agencije istovremeno se bave incidentima vezanim uz sigurnost podataka. Ured za unutarnje prihode (BIR) istražuje navodni hak 10 milijuna evidencija poreznih obveznika, a Komisija za vrijednosne papire i burzu (SEC) potvrdila je curenje podataka. Tijekom istog razdoblja, Filipinci su navodno izgubili 121,8 milijardi PHP (oko 2,18 milijardi dolara) zbog prijevara u 2026. Za porezne obveznike, zaštita od curenja podataka filipinskog BIR-a počinje razumijevanjem kako se izložene evidencije mogu pretvoriti u uvjerljive prijevare.

Što uključuju incidenti BIR-a i SEC-a

Na temelju dostupnih izvješća, BIR istražuje navodni hak koji prema navodima uključuje 10 milijuna evidencija poreznih obveznika. Riječ "navodni" ovdje je važna: istraga je u tijeku, a puni opseg, vrste uključenih podataka i način na koji je pristupljeno evidencijama nisu detaljno opisani u izvornom materijalu koji smo pregledali.

SEC je, nasuprot tome, potvrdio curenje podataka. Opet, dostupni detalji su ograničeni, pa još nije jasno koje su informacije izložene ili koliko je ljudi pogođeno.

Ono što možemo reći jest da obje agencije posjeduju osjetljive informacije. Porezni sustavi i sustavi registracije trgovačkih društava obično povezuju ljude i tvrtke s identifikacijskim podacima, što je upravo vrsta materijala koji prevaranti cijene. Dok agencije ne objave nalaze, čitatelji bi trebali tretirati službene izjave kao autoritativni izvor i biti oprezni prema nepotvrđenim tvrdnjama koje kruže internetom.

Kako procurjeli podaci poreznih obveznika potiču prijevare

Brojka o prijevarama u istom izvješću stavlja ove incidente u kontekst. Filipinci su navodno izgubili 121,8 milijardi PHP (2,18 milijardi dolara) zbog prijevara u 2026. Izvješće ne tvrdi da su ta dva proboja uzrokovala te gubitke, i mi ne uspostavljamo tu vezu. Ali opći mehanizam je dobro poznat: kada osobni podaci koje drže institucije od povjerenja procure, to može učiniti prijevaru uvjerljivijom.

Generičku prijevaru lako je zanemariti. Poruku koja koristi vaše pravo ime, podatke o poreznom obvezniku ili informacije o registraciji tvrtke mnogo je teže odbaciti. Prevaranti mogu iskoristiti taj detalj kako bi se predstavili kao porezno tijelo ili regulator, tvrdili da postoji problem s vašom prijavom ili registracijom i vršili pritisak na vas da djelujete brzo.

Zbog toga su izloženi vladini podaci vjerojatno gorivo za ciljani phishing. Opasnost nije toliko u samom curenju, koliko u onome što slijedi: personalizirane poruke koje posuđuju kredibilitet službene agencije.

Prepoznavanje phishinških i imitatorskih naknadnih kontakata

Ako ste filipinski porezni obveznik ili vlasnik tvrtke, očekujte da naknadni kontakt može doći e-poštom, tekstualnom porukom, telefonskim pozivom ili aplikacijom za razmjenu poruka. Pazite na ove znakove upozorenja:

  • Urgentnost i prijetnje. Tvrdnje da dugujete kazne, da vam prijeti suspenzija računa ili da morate odgovoriti u roku od nekoliko sati.
  • Zahtjevi za vjerodajnicama ili kodovima. Prava agencija ne bi trebala tražiti vaše lozinke ili jednokratne kodove porukom ili telefonom.
  • Neočekivane poveznice ili privitci. Poveznice za "provjeru" ili "ažuriranje" poreznih podataka ili podataka o registraciji klasična su phishing taktika.
  • Zahtjevi za plaćanje putem neobičnih kanala. Budite oprezni prema zahtjevima za plaćanje putem osobnih računa ili nepoznatih platformi.
  • Detalji koji se čine točnima, ali pošiljatelj se čini pogrešnim. Točne osobne informacije ne dokazuju da je poruka legitimna. Nakon proboja, mogu samo dokazati da pošiljatelj ima procurjele podatke.

Kada ste u nedoumici, ne odgovarajte, ne klikajte i ne uzvraćajte poziv koristeći kontakt podatke iz same poruke.

Koraci koje filipinski porezni obveznici mogu poduzeti sada

Ne možete poništiti proboj, ali možete smanjiti što napadač može učiniti s vašim informacijama.

  1. Provjerite putem službenih kanala. Ako netko tvrdi da je iz BIR-a ili SEC-a, prekinite razgovor i kontaktirajte agenciju koristeći podatke koje sami pronađete na njezinoj službenoj web stranici ili poznatim javnim kanalima.
  2. Koristite jedinstvene lozinke. Svaki račun povezan s porezima, bankarstvom, e-poštom ili registracijom tvrtke trebao bi imati vlastitu jaku lozinku. Upravitelj lozinkama može vam pomoći da ih pratite.
  3. Uključite dvofaktorsku autentifikaciju (2FA). Gdje je dostupna, omogućite 2FA na računima e-pošte, bankarstva i e-novčanika. Kada imate izbor, preferirajte aplikaciju za autentifikaciju umjesto SMS-a.
  4. Prvo zaštitite svoju e-poštu. Vaš račun e-pošte može resetirati mnoge druge, pa je njegova zaštita prioritet.
  5. Nadzirite svoje račune. Provjeravajte bankovne, e-novčaničke i sve porezno povezane portale za aktivnosti koje ne prepoznajete i prijavite ih odmah.
  6. Ograničite što dijelite. Izbjegavajte slanje identifikacijskih brojeva ili poreznih podataka putem chata ili e-pošte osim ako ste potvrdili s kim imate posla.

Što to znači za vas

Ako ste podnijeli porezne prijave ili registrirali tvrtku na Filipinima, pretpostavite da su personalizirani pokušaji prijevare mogući, iako se incidenti BIR-a i SEC-a još istražuju, a točna izloženost nije potvrđena. Praktični odgovor nije panika, već navika: tretirajte neželjeni kontakt koji tvrdi da je od vladine agencije kao nepotvrđen dok ga sami ne provjerite.

VPN ne rješava proboj podataka koje agencija već posjeduje i neće zaustaviti phishinšku poruku da dođe do vas. Higijena računa i navike provjere ovdje su učinkovitija obrana.

Za širi kontekst o online okruženju u zemlji, pogledajte naš pregled kako su Filipini 109. po slobodi interneta, koji pokriva mješavinu otvorenog pristupa i ograničenja s kojima se korisnici suočavaju.

Ključni zaključci

Zaštita od curenja podataka filipinskog BIR-a svodi se na nekoliko ponovljivih radnji. Zaključajte svoje račune jedinstvenim lozinkama i 2FA, tretirajte hitne poruke o porezima ili registracijama sa sumnjom i provjerite svaki kontakt BIR-a ili SEC-a putem službenih kanala koje sami pronađete. Dok obje agencije nastavljaju svoj rad, pazite na službena ažuriranja i oslonite se na njih umjesto na glasine. Za širu pozadinu o digitalnom okruženju u kojem se ovi incidenti odvijaju, pročitajte naš članak o rangiranju Filipina po slobodi interneta.