من المتوقع أن يُحطم قطاع التجارة الإلكترونية البرازيلي رقمًا قياسيًا جديدًا في عام ٢٠٢٥. لكن ما يُصاحب هذا الكمّ الهائل من الطلبات والنقرات يُثير القلق أيضًا. نحن نتحدث عن تزايد الاحتيال الرقمي.
تتوقع جمعية التجارة الإلكترونية البرازيلية (ABComm) تحقيق إيرادات قدرها 224.7 مليار ريال برازيلي للقطاع هذا العام، بزيادة قدرها 10% عن عام 2024. وسيكون هناك ما يقرب من 435 مليون طلب، و94 مليون مستهلك يتصفحون ويشترون، بل ويخاطرون (أحيانًا) في المتاجر الافتراضية. كل هذا في سوق يشهد نموًا مستمرًا منذ ثماني سنوات.
تتطلب تواريخ مثل الاثنين الإلكتروني، وعيد الأب، وعيد الميلاد، وحتى فترات التخفيضات، أكثر من أي وقت مضى، منصات مُجهزة وآمنة. وما يُسمى بـ"المواسم الحارة" في قطاع التجزئة يجعل نهاية العام ليس فقط بمثابة تمهيد استراتيجي للعروض الترويجية، بل أيضًا لمحاولات الاحتيال.
الجمعة السوداء مُقرر لها أن تُقام في 28 نوفمبر. في حين تُعزز هذه العروض الترويجية الاقتصاد الرقمي، إلا أنها تفتح الباب أيضًا أمام المحتالين. لكن النمو له ثمن. والأمر لا يقتصر على الجانب المالي.
أظهرت نسخة 2024 بالفعل مؤشراتٍ على ما يمكن توقعه. ووفقًا لشركتي ConfiNeotrust وClearSale، سُجِّلت 17,800 محاولة احتيال بحلول ظهر يوم السبت التالي للجمعة السوداء وحده. وتُقدَّر قيمة محاولات الاحتيال التي تم حظرها بـ 27.6 مليون ريال برازيلي. ويبلغ متوسط سعر تذكرة هذه الاحتيالات 1,550.66 ريال برازيلي، أي أكثر من ثلاثة أضعاف متوسط قيمة عملية شراء مشروعة.
وأهدافهم المفضلة؟ الألعاب، والحواسيب، والآلات الموسيقية.
ورغم انخفاض القيمة الإجمالية لعمليات الاحتيال بنسبة 22% مقارنة بالعام السابق، فإن الخبراء يصرون بشكل قاطع على أن المجرمين الرقميين ما زالوا نشطين وأكثر تطوراً.
في غضون ذلك، يشهد مؤشر PIX ارتفاعًا هائلاً. ففي يوم الجمعة السوداء الماضي، ارتفعت المعاملات عبر نظام الدفع الفوري بنسبة 120.7% في يوم واحد، مسجلةً 130 مليار ريال برازيلي، وفقًا للبنك المركزي. إنجاز تاريخي، ولكنه مثير للقلق أيضًا.
سرعة أكبر، وصول أوسع، آنية أكبر، وثغرات أكثر. وليست جميع المنصات مستعدة لهذا. فالبطء وعدم الاستقرار والاختراقات الأمنية تُصبح البوابة المثالية لمن هم على الجانب الآخر: المحتالون اليقظون والانتهازيون.
تؤثر هذه الإخفاقات بشكل مباشر على تجربة المستخدم وسمعة العلامة التجارية. كشفت دراسة أجرتها شركة PwC أن 55% من المستهلكين سيتجنبون الشراء من أي شركة بعد تجربة سلبية، وأن 8% سيتخلون عن الشراء بعد حادثة سلبية واحدة.
يقول فاغنر إلياس، الرئيس التنفيذي لشركة كونفيزو، المتخصصة في أمن التطبيقات (AppSec): "الأمن الرقمي ليس خطوة نهائية، بل هو عملية مستمرة تبدأ قبل كتابة أول سطر من التعليمات البرمجية".
ولحماية برمجيات التجارة الإلكترونية، تعمل صناعة أمن التطبيقات (AppSec) - والتي من المتوقع أن تحقق 25 مليار دولار بحلول عام 2029، وفقًا لشركة Mordor Intelligence - على العثور على نقاط الضعف قبل أن تتحول إلى مشاكل حقيقية.
يهدف AppSec إلى تحديد الثغرات الأمنية قبل أن يستغلها المهاجمون. يُشبّه إلياس الأمر ببناء منزل: "يشبه الأمر بناء منزل مع مراعاة نقاط الوصول: لا تنتظر محاولة اقتحام قبل تركيب الأقفال أو الكاميرات. الفكرة هي توقع المخاطر وتعزيز الدفاعات منذ البداية"، يوضح إلياس.
يُحذّر الرئيس التنفيذي من أنه من الأفضل للشركات مراجعة منصاتها باستمرار لتحديد أي خروقات أمنية محتملة وتصحيحها، مما يُرسي ثقافة حماية مستمرة. "يكمن السر في تقديم ضمان حقيقي للمنتج والمستهلك على حد سواء، مما يُعزز الثقة بالمنصة وطوال عملية الشراء. وهذا لا يتأتى إلا بالتحضير الذي يبدأ قبل أشهر."
أحد الحلول التي يمكن أن تدعم شركات التجارة الإلكترونية في هذه العملية هو Site Blindado، وهي الآن جزء من Conviso، وهي شركة متخصصة في أمن التطبيقات ورائدة في مجال AppSec. يعمل ختم الثقة على مستويات مختلفة، حيث يخدم المتاجر الإلكترونية التي تتطلب كل شيء، من الحماية الأساسية إلى تلك التي تتطلب إثباتًا أقوى للمصداقية أو حتى شهادات أكثر صرامة، مثل PCI-DSS، المطلوب لمن يتعاملون مع بيانات بطاقات الائتمان.
من يأخذون الأمن على محمل الجد يحصدون الثمار. على سبيل المثال، منعت فيزا عمليات احتيال أكثر بنسبة 270% في عام 2024 مقارنةً بالفترة نفسها من العام السابق. ولم يكن ذلك ممكنًا إلا بفضل استثمار قوي: أكثر من 11 مليار دولار أمريكي في التكنولوجيا والأمن على مدار السنوات الخمس الماضية.
المفتاح؟ الذكاء الاصطناعي، والتعلم الآلي، وتحليل السلوك الفوري. كل ذلك في ثوانٍ معدودة. دون إزعاج المستهلك الحقيقي، الذي يسعى ببساطة للحصول على الخصم عند الدفع.
تبدأ الوقاية من القاعدة الشعبية. ولكن كيف تحمي نفسك؟ يؤكد الرئيس التنفيذي لشركة كونفيزو أن التوصيات واضحة وتستهدف الشركات والمستهلكين على حد سواء.
نصائح للشركات:
- إدراج الأمن في مرحلة تطوير الأنظمة؛
- قم بإجراء اختبارات الاختراق (Penttests) بشكل متكرر؛
- دمج أدوات الحماية في DevOps الخاص بك دون فقدان المرونة؛
- تدريب فرق التكنولوجيا مع التركيز على ممارسات الأمن الجيدة؛
- إنشاء ثقافة حيث تكون السلامة أمرًا روتينيًا، وليس استثناءً.
وبالنسبة للمستهلك الذي يقوم بالتسوق الرقمي:
- تجنب العروض الترويجية التي تبدو جيدة جدًا لدرجة يصعب تصديقها؛
- التحقق من أن الموقع الإلكتروني جدير بالثقة (https، أختام الأمان، CNPJ، وما إلى ذلك)؛
- إعطاء الأفضلية للمنصات والتطبيقات المعروفة بالفعل؛
- تجنب الروابط التي تصلك عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي - وخاصة من الغرباء؛
- قم بتمكين المصادقة الثنائية عندما يكون ذلك ممكنًا.
في حين يحتاج المستهلكون إلى تعلم كيفية تمييز علامات الخطر، يقع على عاتق الشركات واجب توفير بيئات آمنة. ويختتم إلياس قائلاً: "إن الجمع بين الاثنين هو ما يعزز الثقة في المنصات ويحافظ على ازدهار السوق".
