من المتوقع أن تُحطم التجارة الإلكترونية البرازيلية رقمًا قياسيًا جديدًا في عام ٢٠٢٥. لكن ما يُصاحب هذا الكمّ الهائل من الطلبات والنقرات يُثير القلق أيضًا. نحن نتحدث عن تزايد الاحتيال الرقمي.
تتوقع الجمعية البرازيلية للتجارة الإلكترونية (ABComm) تحقيق إيرادات قدرها 224.7 مليار ريال برازيلي للقطاع هذا العام، بزيادة قدرها 10% عن عام 2024. ويشمل ذلك حوالي 435 مليون طلب و94 مليون مستهلك يتصفحون ويشترون، بل ويغامرون أحيانًا بالتسوق عبر الإنترنت. كل هذا في سوق يشهد نموًا متواصلًا منذ ثماني سنوات.
تواريخ مثل الاثنين الإلكتروني، وعيد الأب، وعيد الميلاد، وحتى فترات المبيعات المتواصلة، تتطلب منصات مُجهزة وآمنة أكثر من أي وقت مضى. ما يُسمى بـ"المواسم الحارة" لتجارة التجزئة تجعل الفترة الأخيرة من العام ليس فقط بمثابة إحماء استراتيجي للعروض الترويجية، بل أيضًا لمحاولات الاحتيال.
من المقرر أن يكون يوم الجمعة السوداء في 28 نوفمبر. وبينما تُعزز هذه العروض الترويجية الاقتصاد الرقمي، فإنها تفتح الباب واسعًا أمام المحتالين. لكن هذا النمو له ثمن، وليس ماليًا فحسب.
لقد أظهرت نسخة 2024 بالفعل مؤشراتٍ على ما يمكن توقعه. ووفقًا لشركتي ConfiNeotrust وClearSale، سُجِّلت 17,800 محاولة احتيال بحلول ظهر يوم السبت التالي للجمعة السوداء. وتُقدَّر قيمة المحاولات التي أُحبِطت بـ 27.6 مليون ريال برازيلي. ويبلغ متوسط قيمة عمليات الاحتيال 1,550.66 ريال برازيلي، أي أكثر من ثلاثة أضعاف متوسط قيمة عملية شراء مشروعة.
وما هي الأهداف المفضلة؟ الألعاب، والحواسيب، والآلات الموسيقية.
حتى مع انخفاض القيمة الإجمالية للاحتيال بنسبة 22% مقارنة بالعام السابق، فإن الخبراء يصرون على أن مجرمو الإنترنت ما زالوا نشطين وأكثر تطوراً.
في غضون ذلك، يشهد نظام PIX ازدهارًا ملحوظًا. ففي الجمعة السوداء الماضية، ارتفعت المعاملات عبر نظام الدفع الفوري بنسبة 120.7% في يوم واحد. ووفقًا للبنك المركزي، تم تحويل 130 مليار ريال برازيلي. إنجاز تاريخي، ولكنه مثير للقلق أيضًا.
سرعة أكبر، وصول أوسع، آنية أكبر، وثغرات أكثر. وليست جميع المنصات مستعدة لهذا. البطء وعدم الاستقرار والاختراقات الأمنية تُصبح نقاط دخول مثالية لمن هم على الجانب الآخر: المحتالون اليقظون والانتهازيون.
تؤثر هذه الإخفاقات بشكل مباشر على تجربة المستخدم وسمعة العلامة التجارية. كشفت دراسة أجرتها شركة PwC أن 55% من المستهلكين سيتجنبون الشراء من أي شركة بعد تجربة سلبية، وأن 8% سيتخلون عن الشراء بعد حادثة سلبية واحدة.
"الأمن الرقمي ليس مرحلة نهائية، بل هو عملية مستمرة تبدأ قبل كتابة أول سطر من التعليمات البرمجية"، يلخص فاغنر إلياس، الرئيس التنفيذي لشركة كونفيزو، المتخصصة في أمن التطبيقات (AppSec).
ولحماية برمجيات التجارة الإلكترونية، يعمل قطاع أمن التطبيقات (AppSec) - الذي من المتوقع أن يحقق 25 مليار دولار أميركي بحلول عام 2029، وفقاً لشركة Mordor Intelligence - على اكتشاف الثغرات الأمنية قبل أن تتحول إلى مشاكل حقيقية.
يهدف AppSec إلى تحديد الثغرات الأمنية قبل استغلالها من قِبل المهاجمين. يُشبّه إلياس الأمر ببناء منزل: "يشبه الأمر بناء منزل مع التفكير مُسبقًا في نقاط الوصول: لا تنتظر محاولة اقتحام قبل تركيب الأقفال أو الكاميرات. الفكرة هي توقع المخاطر وتعزيز الدفاعات منذ البداية"، كما يوضح إلياس.
ويحذر الرئيس التنفيذي من أنه من الأفضل للشركات مراجعة منصاتها باستمرار لتحديد أي خروقات أمنية محتملة وتصحيحها، مما يُرسي ثقافة حماية مستمرة. "يكمن السر في تقديم ضمان حقيقي للمنتج والمستهلك على حد سواء، مما يعزز الثقة في المنصة وعملية الشراء بأكملها. وهذا لا يتحقق إلا بالتحضير الذي يبدأ قبل أشهر من الموعد المحدد."
أحد الحلول التي تدعم شركات التجارة الإلكترونية في هذه العملية هو Site Blindado، وهو الآن جزء من Conviso، وهي شركة متخصصة في أمن التطبيقات ورائد في مجال AppSec. يعمل ختم الثقة على مستويات مختلفة، حيث يخدم المتاجر الإلكترونية التي تحتاج إلى حماية أساسية، بالإضافة إلى تلك التي تتطلب إثباتات موثوقية أقوى، أو حتى شهادات أكثر صرامة، مثل PCI-DSS، المطلوبة لمن يتعاملون مع بيانات بطاقات الائتمان.
من يأخذون الأمن على محمل الجد يحصدون الثمار. على سبيل المثال، منعت فيزا عمليات احتيال أكثر بنسبة 270% في عام 2024 مقارنةً بالفترة نفسها من العام السابق. ولم يكن ذلك ممكنًا إلا بفضل استثمار قوي: أكثر من 11 مليار دولار أمريكي في التكنولوجيا والأمن على مدار السنوات الخمس الماضية.
المفتاح؟ الذكاء الاصطناعي، والتعلم الآلي، وتحليل السلوك الفوري. كل ذلك في ثوانٍ معدودة. دون إزعاج المستهلك الحقيقي، الذي يسعى فقط للحصول على الخصم عند الدفع.
الوقاية تبدأ من الأساس. ولكن كيف تحمي نفسك؟ التوصيات واضحة وتُشرك الشركات والمستهلكين على حد سواء، يؤكد الرئيس التنفيذي لشركة كونفيزو.
نصائح للشركات:
- دمج الأمن في مرحلة تطوير الأنظمة؛
- قم بإجراء اختبارات الاختراق (Pentes) بشكل متكرر؛
- دمج أدوات الأمان في DevOps الخاص بك دون فقدان المرونة؛
- تدريب فرق التكنولوجيا مع التركيز على أفضل ممارسات الأمان؛
- إنشاء ثقافة حيث تكون السلامة أمرًا روتينيًا، وليس استثناءً.
وللمستهلك الذي يتسوق عبر الإنترنت:
- احذر من الصفقات التي تبدو جيدة جدًا لدرجة يصعب تصديقها؛
- التحقق من موثوقية الموقع الإلكتروني (https، أختام الأمان، CNPJ [رقم تسجيل الشركة البرازيلية]، وما إلى ذلك)؛
- أعطي الأولوية للمنصات والتطبيقات المألوفة لك بالفعل؛
- تجنب الروابط التي تصلك عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي - وخاصة من الغرباء؛
- قم بتمكين المصادقة الثنائية عندما يكون ذلك ممكنًا.
في حين يحتاج المستهلكون إلى تعلم كيفية تمييز علامات الخطر، يقع على عاتق الشركات واجب توفير بيئات آمنة. ويختتم إلياس قائلاً: "إن الجمع بين الاثنين هو ما يعزز الثقة في المنصات ويحافظ على ازدهار السوق".
