Speech (committee meeting)

{
    "time": "2026-06-08 16:30:00",
    "attribution": {
        "en": "David Shipley (Chief Executive Officer, Beauceron Security)",
        "fr": "David Shipley (directeur g\u00e9n\u00e9ral, Beauceron Security)"
    },
    "content": {
        "en": "<p data-HoCid=\"9439241\" data-originallang=\"en\">Thank you, Mr. Chair. I appreciate the opportunity to testify before this committee again.</p>\n<p data-HoCid=\"9439242\" data-originallang=\"en\">At Beauceron Security, we have helped educate more than one million individuals on how to spot and stop cyber-attacks and online scams. I've spent more than a decade studying how cybercriminals exploit human trust online. Their business is booming. Erin West, founder of the international anti-fraud effort Operation Shamrock, has called it the \u201cscamdemic\u201d.</p>\n<p data-HoCid=\"9439243\" data-originallang=\"en\"> Fraud rose once again in Canada in 2025, hitting more than $700 million in reported losses, but with losses likely ranging between $7 billion and $14 billion, as only 5% to 10% of fraud is reported. Fraud losses are up in Canada 326% since 2020. We're losing, and we're losing more than just money. It's shattering Canadian families, and it's leaving seniors destitute.</p>\n<p data-HoCid=\"9439244\" data-originallang=\"en\">Let me be blunt about where this fight is being lost. If we think of the scam economy as a funnel and think of where each group sits, the online platforms that profit by selling scammers advertising sit near the top. One company's products stand above all others. The Independent recently quoted Lloyds in the U.K. as stating that two-thirds of their customer fraud cases start on Meta platforms. It's deeply ironic that Facebook bans real Canadian news content but happily runs fraudulent AI videos featuring deepfaked politicians promoting investment scams and pays fake accounts promoting Alberta separatism.</p>\n<p data-HoCid=\"9439245\" data-originallang=\"en\"> By Meta's own internal projections, reported by Reuters last November, the company expected to earn about $16 billion globally in a single year from scam and banned goods ads. That's roughly 10% of its global revenue. I'd love to know what the estimates are for the value and number of fraudulent ads targeting Canadians. Meta knows.</p>\n<p data-HoCid=\"9439246\" data-originallang=\"en\">Both Silicon Valley's own county and a U.S. coalition are suing it for allegedly knowingly profiting off scam ads. The rot starts at the top. Everyone else pays the fraud tax while Meta makes billions.</p>\n<p data-HoCid=\"9439247\" data-originallang=\"en\">Here is what I'm here to talk to the committee about and ask it to consider in its studies.</p>\n<p data-HoCid=\"9439248\" data-originallang=\"en\"> First, we have to make online platforms liable for scam ads that they profit from. If they fail to properly police their platforms, they foot the bills, not the banks and not Canadians. Make them accountable to federal agencies for reporting on fraud and their efforts to combat it.</p>\n<p data-HoCid=\"9439249\" data-originallang=\"en\"> Second, legislate a 24-hour cooling-off period for material, unusual transactions that a financial institution flags as suspicious. Customers can opt out, but if they do, they should give up reimbursement. This alone would massively protect people from romance and investment fraud, the two costliest categories. It would help break the emotional spell many can find themselves experiencing during this sophisticated scam.</p>\n<p data-HoCid=\"9439250\" data-originallang=\"en\"> Third, do not build a bank-only liability model. We have learned the hard way on this in cyber with ransomware. When insurance began paying out, the attacks exploded. If you put banks alone on the hook, fraud costs will only grow for everyday Canadians. The banks never pay these costs in the end. The costs will be passed on to your constituents in service charges and interest.</p>\n<p data-HoCid=\"9439251\" data-originallang=\"en\">We need shared responsibilities among online platforms, banks and bank customers. Banks should provide and track fraud education with their customers. Without a feedback loop, fraud awareness programs are just noise. With one\u2014and we've proven this in our work in employee education\u2014it guides people to less risky behaviours. If a customer won't take 10 minutes to learn, that should factor into their reimbursement. That's shared responsibility.</p>\n<p data-HoCid=\"9439252\" data-originallang=\"en\"> Here's what our data has shown. In our work with employees, we've shown that those who do not think they play a role in protecting themselves or their organization click 37% more on scam emails than those who do. Those who are educated and motivated to protect themselves fall victim less and report more suspicious activity. </p>\n<p data-HoCid=\"9439253\" data-originallang=\"en\">Fourth, properly resource the Canadian anti-fraud centre. They are unable to meet the call demand they are receiving, and their work is about more than just taking down the details. That group is a lifeline to someone who is despondent and contemplating harm because of fraud. Be clear in the funding for this agency so Canadians can understand how we're investing in fighting fraud. This is perhaps where fines on big tech companies profiting from fraud on the backs of Canadians could be directed.</p>\n<p data-HoCid=\"9439254\" data-originallang=\"en\">I have one last request. I urge the committee to use all of the powers at its disposal to investigate whether Meta knowingly profited from fraud, as is alleged in the Reuters story. Canadians deserve to know the truth. </p>\n<p data-HoCid=\"9439255\" data-originallang=\"en\">I thank you and welcome your questions.</p>",
        "fr": "<p data-HoCid=\"9439241\" data-originallang=\"en\">Merci, monsieur le pr\u00e9sident. Merci de me donner l'occasion de compara\u00eetre de nouveau devant le Comit\u00e9. </p>\n<p data-HoCid=\"9439242\" data-originallang=\"en\">Beauceron Security a aid\u00e9 plus d'un million de personnes \u00e0 d\u00e9tecter et \u00e0 contrer les cyberattaques et les escroqueries en ligne. J'ai pass\u00e9 plus d'une d\u00e9cennie \u00e0 \u00e9tudier la mani\u00e8re dont les cybercriminels exploitent la confiance des internautes. C'est une activit\u00e9 en plein essor. Erin West, fondatrice d'Operation Shamrock, une organisation internationale de lutte contre la fraude, a dit qu'il s'agissait d'une v\u00e9ritable pand\u00e9mie d'escroqueries. </p>\n<p data-HoCid=\"9439243\" data-originallang=\"en\">La fraude a encore connu une recrudescence au Canada, en 2025; les pertes d\u00e9clar\u00e9es s'\u00e9l\u00e8vent \u00e0 plus de 700 millions de dollars, mais le montant r\u00e9el des pertes se situerait probablement entre 7 et14 milliards de dollars, puisque seulement 5 \u00e0 10 % des fraudes sont signal\u00e9es. Au Canada, les pertes li\u00e9es \u00e0 la fraude ont augment\u00e9 de 326 % depuis 2020. Nous sommes perdants, et nous perdons bien plus que de l'argent. La fraude d\u00e9truit des familles canadiennes et plonge les a\u00een\u00e9s dans la mis\u00e8re. </p>\n<p data-HoCid=\"9439244\" data-originallang=\"en\">Je vais \u00eatre franc; je vais vous dire sur quel front nous perdons. Imaginez l'\u00e9conomie de l'escroquerie comme un entonnoir, o\u00f9 chaque groupe se trouve \u00e0 un niveau diff\u00e9rent; les plateformes en ligne qui vendent des espaces publicitaires aux escrocs et qui empochent les profits se trouvent tout en haut de l'entonnoir. Les produits d'une entreprise en particulier se d\u00e9marquent de tous les autres. R\u00e9cemment, l'<em>Independent</em> a rapport\u00e9 que, selon Lloyds, au Royaume-Uni, deux tiers des fraudes dont sont victimes leurs clients commencent sur les plateformes de Meta. C'est vraiment ironique de voir que Facebook bloque du contenu m\u00e9diatique canadien authentique, tout en autorisant gaiement des vid\u00e9os frauduleuses g\u00e9n\u00e9r\u00e9es par l'intelligence artificielle, montrant des hypertrucages de politiciens faisant la promotion d'escroqueries \u00e0 l'investissement, et en versant de l'argent dans de faux comptes qui encouragent la s\u00e9paration de l'Alberta. </p>\n<p data-HoCid=\"9439245\" data-originallang=\"en\">Selon ce qu'a rapport\u00e9 Reuters en novembre dernier, les propres projections internes de Meta montrent que l'entreprise devrait gagner 16 milliards de dollars \u00e0 l'\u00e9chelle mondiale en un an gr\u00e2ce aux publicit\u00e9s frauduleuses et aux publicit\u00e9s pour des biens interdits. Cela repr\u00e9sente environ 10 % de son chiffre d'affaires mondial. J'aimerais conna\u00eetre les estimations concernant la valeur et le nombre des publicit\u00e9s frauduleuses ciblant les Canadiens. Meta a ces chiffres. </p>\n<p data-HoCid=\"9439246\" data-originallang=\"en\">Le comt\u00e9 de Santa Clara, dans la Silicon Valley, et une coalition am\u00e9ricaine ont engag\u00e9 des poursuites contre Meta, l'accusant d'avoir sciemment tir\u00e9 profit de publicit\u00e9s frauduleuses. La corruption commence tout en haut. Tout le monde \u00e9cope, tandis que Meta gagne des milliards de dollars. </p>\n<p data-HoCid=\"9439247\" data-originallang=\"en\">J'aimerais parler des points suivants au Comit\u00e9 et lui demander d'en tenir compte dans ses \u00e9tudes. </p>\n<p data-HoCid=\"9439248\" data-originallang=\"en\">Premi\u00e8rement, les plateformes en ligne doivent \u00eatre responsables des publicit\u00e9s frauduleuses dont elles tirent profit. Si elles ne parviennent pas \u00e0 surveiller correctement leurs plateformes, c'est elles qui en paieront le prix, et non les banques ou les Canadiens. Nous devons les obliger \u00e0 rendre compte \u00e0 des organismes f\u00e9d\u00e9raux des fraudes signal\u00e9es et des mesures qu'elles prennent pour les combattre. </p>\n<p data-HoCid=\"9439249\" data-originallang=\"en\">Deuxi\u00e8mement, il faut \u00e9tablir, par voie l\u00e9gislative, un d\u00e9lai d'attente de 24 heures pour les transactions importantes et inhabituelles qu'un \u00e9tablissement financier signale comme suspectes. Les clients peuvent d\u00e9cider de ne pas y participer, mais le cas \u00e9ch\u00e9ant, ils ne pourront pas \u00eatre rembours\u00e9s. Cette mesure suffirait \u00e0 elle seule \u00e0 prot\u00e9ger les personnes contre les arnaques sentimentales et les arnaques \u00e0 l'investissement, les deux cat\u00e9gories les plus co\u00fbteuses. Cela aiderait \u00e0 dissiper l'illusion amoureuse des victimes, qui peut se d\u00e9velopper pendant ce genre d'arnaque sophistiqu\u00e9e. </p>\n<p data-HoCid=\"9439250\" data-originallang=\"en\">Troisi\u00e8mement, il ne faut pas b\u00e2tir un mod\u00e8le de responsabilit\u00e9 qui repose uniquement sur les banques. Nous l'avons appris \u00e0 nos d\u00e9pens, dans le domaine de la cybers\u00e9curit\u00e9, avec les ran\u00e7ongiciels. D\u00e8s que les assureurs ont commenc\u00e9 \u00e0 verser des indemnit\u00e9s, les attaques se sont multipli\u00e9es. Si les banques sont les seules responsables, les co\u00fbts li\u00e9s \u00e0 la fraude ne feront qu'augmenter pour les Canadiens ordinaires. Au bout du compte, les banques n'assument jamais ces co\u00fbts. Les co\u00fbts seront r\u00e9percut\u00e9s sur vos \u00e9lecteurs sous forme de frais de services et d'int\u00e9r\u00eats. </p>\n<p data-HoCid=\"9439251\" data-originallang=\"en\">Il doit y avoir une responsabilit\u00e9 partag\u00e9e entre les plateformes en ligne, les banques et les clients des banques. Les banques devraient proposer \u00e0 leurs clients des formations sur la fraude et assurer un suivi. Sans r\u00e9troaction, les programmes de sensibilisation \u00e0 la fraude sont peu efficaces. D'une part \u2014 et nous l'avons montr\u00e9 dans notre travail d'\u00e9ducation des employ\u00e9s \u2014, cela incite les gens \u00e0 adopter des comportements moins risqu\u00e9s. Si un client ne prend pas 10 minutes pour apprendre, cela devrait \u00eatre pris en compte dans le calcul de son remboursement. C'est cela, la responsabilit\u00e9 partag\u00e9e. </p>\n<p data-HoCid=\"9439252\" data-originallang=\"en\">Voici ce que montrent nos donn\u00e9es. D'apr\u00e8s notre travail aupr\u00e8s d'employ\u00e9s, ceux qui estiment ne pas jouer un r\u00f4le dans leur propre protection ou celle de leur entreprise cliquent 37 % plus souvent sur des courriers frauduleux que ceux qui estiment avoir un r\u00f4le \u00e0 jouer \u00e0 cet \u00e9gard. Les gens renseign\u00e9s et motiv\u00e9s \u00e0 se prot\u00e9ger sont moins souvent victimes de fraudes et signalent davantage les activit\u00e9s suspectes. </p>\n<p data-HoCid=\"9439253\" data-originallang=\"en\">Quatri\u00e8mement, il faut doter le Centre antifraude du Canada de ressources suffisantes. Il n'arrive pas \u00e0 traiter le volume d'appels qu'il re\u00e7oit, et son travail ne se limite pas \u00e0 simplement consigner les d\u00e9tails. Ce centre est une v\u00e9ritable bou\u00e9e de sauvetage pour les victimes de fraude en d\u00e9tresse qui envisagent se faire du mal. Soyez transparents en ce qui concerne le financement du centre, pour que les Canadiens comprennent comment nous investissons pour lutter contre la fraude. Les amendes inflig\u00e9es aux g\u00e9ants de la technologie, qui tirent profit de la fraude dont sont victimes les Canadiens, pourraient servir \u00e0 financer le centre. </p>\n<p data-HoCid=\"9439254\" data-originallang=\"en\">J'ai une derni\u00e8re demande. J'implore le Comit\u00e9 d'utiliser tous les pouvoirs dont il dispose pour \u00e9tablir si Meta a tir\u00e9 sciemment profit des fraudes, comme le pr\u00e9tend l'article de <em>Reuters</em>. Les Canadiens m\u00e9ritent de conna\u00eetre la v\u00e9rit\u00e9. </p>\n<p data-HoCid=\"9439255\" data-originallang=\"en\">Merci; je suis pr\u00eat \u00e0 r\u00e9pondre \u00e0 vos questions. </p>"
    },
    "url": "/committees/industry-and-technology/45-1/43/david-shipley-1/",
    "politician_url": null,
    "politician_membership_url": null,
    "procedural": false,
    "source_id": "13559953",
    "document_url": "/committees/industry-and-technology/45-1/43/",
    "related": {
        "document_speeches_url": "/speeches/?document=%2Fcommittees%2Findustry-and-technology%2F45-1%2F43%2F"
    }
}