Два государственных агентства Филиппин одновременно разбираются с инцидентами в сфере безопасности данных. Бюро внутренних доходов (BIR) расследует предполагаемый взлом 10 миллионов записей налогоплательщиков, а Комиссия по ценным бумагам и биржам (SEC) подтвердила утечку данных. За тот же период филиппинцы, по сообщениям, потеряли PHP 121,8 млрд (около $2,18 млрд) из-за мошенничества в 2026 году. Для налогоплательщиков защита от утечки данных BIR Филиппин начинается с понимания того, как скомпрометированные записи могут быть превращены в убедительные мошеннические схемы.

Что представляют собой инциденты с BIR и SEC

Судя по доступным публикациям, BIR расследует предполагаемый взлом, который, по сообщениям, затрагивает 10 миллионов записей налогоплательщиков. Слово «предполагаемый» здесь важно: расследование продолжается, а полный масштаб, типы затронутых данных и способ доступа к записям не были подробно описаны в источниках, которые мы изучили.

SEC, напротив, подтвердила утечку данных. Опять же, доступные подробности ограничены, поэтому пока неясно, какая информация была раскрыта и сколько людей затронуто.

Что можно сказать точно — оба агентства хранят конфиденциальную информацию. Налоговые системы и системы регистрации компаний обычно связывают людей и предприятия с идентифицирующими данными, а это именно тот материал, который ценят мошенники. Пока агентства не опубликуют результаты, читателям следует считать официальные заявления авторитетным источником и с осторожностью относиться к непроверенным утверждениям, распространяемым в сети.

Как утёкшие данные налогоплательщиков питают мошенничество

Цифра мошенничества в том же отчёте помещает эти инциденты в контекст. Филиппинцы, по сообщениям, потеряли PHP 121,8 млрд ($2,18 млрд) из-за мошенничества в 2026 году. В публикации не утверждается, что две утечки вызвали эти потери, и мы не проводим такую связь. Но общий механизм хорошо понятен: когда персональные данные, хранящиеся в пользующихся доверием учреждениях, утекают, это может сделать мошенничество более правдоподобным.

Общее мошенническое сообщение легко проигнорировать. Сообщение, в котором используются ваше настоящее имя, данные налогоплательщика или информация о регистрации бизнеса, гораздо труднее отбросить. Мошенники могут использовать эти данные, чтобы выдать себя за налоговый орган или регулятора, заявить о проблеме с вашей декларацией или регистрацией и оказать давление, чтобы вы действовали быстро.

Именно поэтому скомпрометированные данные, хранящиеся у государства, являются вероятным топливом для целевого фишинга. Опасность не столько в самой утечке, сколько в том, что следует за ней: персонализированные сообщения, которые заимствуют credibility официального агентства.

Как распознать фишинг и последующие попытки выдачи себя за других

Если вы филиппинский налогоплательщик или владелец бизнеса, ожидайте, что последующий контакт может прийти по электронной почте, в текстовом сообщении, по телефону или через мессенджер. Обращайте внимание на эти предупреждающие признаки:

  • Срочность и угрозы. Утверждения, что вы должны штрафы, что ваш аккаунт будет заблокирован или что вы должны ответить в течение нескольких часов.
  • Запросы учётных данных или кодов. Настоящее агентство не должно запрашивать ваши пароли или одноразовые коды по сообщению или телефону.
  • Неожиданные ссылки или вложения. Ссылки для «проверки» или «обновления» налоговых данных или данных регистрации — классическая тактика фишинга.
  • Требования оплаты через необычные каналы. Остерегайтесь просьб оплатить через личные счета или незнакомые платформы.
  • Детали выглядят правильными, но отправитель — нет. Точная личная информация не доказывает, что сообщение подлинное. После утечки она может доказывать лишь то, что у отправителя есть утёкшие данные.

Если сомневаетесь, не отвечайте, не переходите по ссылкам и не перезванивайте по контактным данным из самого сообщения.

Шаги, которые филиппинские налогоплательщики могут предпринять сейчас

Вы не можете отменить утечку, но можете уменьшить то, что злоумышленник сможет сделать с вашей информацией.

  1. Проверяйте через официальные каналы. Если кто-то утверждает, что он из BIR или SEC, завершите разговор и свяжитесь с агентством по данным, которые вы сами найдёте на его официальном сайте или известных публичных каналах.
  2. Используйте уникальные пароли. Каждый аккаунт, связанный с налогами, банковским делом, электронной почтой или регистрацией бизнеса, должен иметь собственный надёжный пароль. Менеджер паролей может помочь вам их отслеживать.
  3. Включите двухфакторную аутентификацию (2FA). Где доступно, включите 2FA для электронной почты, банковских аккаунтов и аккаунтов электронных кошельков. Когда есть выбор, предпочитайте приложение-аутентификатор, а не SMS.
  4. В первую очередь защитите свою электронную почту. Ваш аккаунт электронной почты может сбросить многие другие, поэтому его защита — приоритет.
  5. Следите за своими аккаунтами. Проверяйте банковские, электронные кошельки и любые налоговые порталы на наличие активности, которую вы не узнаёте, и сообщайте о ней незамедлительно.
  6. Ограничьте то, чем делитесь. Избегайте отправки идентификационных номеров или налоговых данных через чат или электронную почту, если вы не подтвердили, с кем имеете дело.

Что это значит для вас

Если вы подавали налоговую декларацию или регистрировали бизнес на Филиппинах, исходите из того, что персонализированные мошеннические попытки возможны, даже если инциденты с BIR и SEC всё ещё расследуются, а точный объём раскрытых данных не подтверждён. Практический ответ — не паника, а привычка: относитесь к нежелательному контакту, в котором утверждается, что он от государственного агентства, как к непроверенному, пока вы сами его не подтвердите.

VPN не исправляет утечку данных, уже хранящихся у агентства, и не остановит мошенническое сообщение от того, чтобы дойти до вас. Гигиена аккаунтов и привычки проверки здесь являются более эффективной защитой.

Для более широкого контекста о сетевой среде страны см. наш материал о том, как Филиппины занимают 109-е место по свободе интернета, который охватывает сочетание открытого доступа и ограничений, с которыми сталкиваются пользователи.

Ключевые выводы

Защита от утечки данных BIR Филиппин сводится к нескольким повторяемым действиям. Защитите свои аккаунты уникальными паролями и 2FA, относитесь с подозрением к срочным сообщениям о налогах или регистрации и проверяйте любой контакт от BIR или SEC через официальные каналы, которые вы находите сами. Пока оба агентства продолжают свою работу, следите за официальными обновлениями и полагайтесь на них, а не на слухи. Для более широкого фона о цифровой среде, в которой разворачиваются эти инциденты, прочитайте наш материал о рейтинге Филиппин по свободе интернета.