A la vigília del Black Friday, el període més concorregut per al comerç electrònic, l'activitat dels ciberdelinqüents també està augmentant. El nombre de pàgines falses (llocs clonats o llocs que simulen promocions del Black Friday) actives en el període previ al Black Friday del 2024 va ser tres vegades superior al monitoritzat en el mateix període del 2023, segons un estudi de Branddi. Aquestes pàgines falses suplantaven marques fortes i reconegudes, com ara Amazon, Mercado Livre, Nike, etc. Els segments més afectats van ser la moda i les peces de vestir (30,2%), el comerç electrònic/mercats (25,1%) i els suplements (14,3%).
Segons dades de Febraban (Federació Brasilera de Bancs), les estafes més comunes al Brasil impliquen la clonació d'aplicacions de missatgeria, promocions falses i centres d'atenció telefònica falsos. Sinch, líder mundial en comunicació omnicanal, reforça que aquests atacs són cada cop més sofisticats i incorporen tecnologies com ara la suplantació d'identitat (spoofing), la missatgeria automatitzada, l'enginyeria social i fins i tot deepfakes de veu i imatge.
Entre els riscos identificats hi ha les estafes que utilitzen aplicacions de missatgeria clonades i missatges SMS falsos, delinqüents que es fan passar per bancs, empreses de logística o minoristes, així com pràctiques de phishing, on els centres d'atenció telefònica falsos intenten robar dades sensibles. "També destaquen les promocions enganyoses amb enllaços maliciosos que exploten la sensació d'urgència per induir clics, l'ús de torres de telefonia mòbil clandestines capaces d'interceptar senyals i comprometre les comunicacions, i l'aplicació creixent de tecnologies d'intel·ligència artificial per simular la veu i la imatge d'individus coneguts", destaca Liz Zorzo , directora global antifrau.
Sinch opera àmpliament en la lluita contra el frau, oferint plataformes antifrau pròpies, tallafocs de seguretat, anàlisi de comportament i trànsit en temps real, empremta digital de dispositius i associacions amb operadors per bloquejar rutes no autoritzades. A més, proporciona eines d'autenticació de dos factors o multifactor (2FA/MFA) mitjançant SMS, WhatsApp, RCS, correu electrònic o veu, garantint que les comunicacions entre empreses i consumidors siguin segures i verificables.
En l'entorn corporatiu, l'empresa recomana adoptar canals verificats, polítiques de seguretat clares i formació contínua per als equips contra atacs d'enginyeria social, a més d'implementar mecanismes de validació de missatges i canals de denúncia oficials per als consumidors.
Per als usuaris finals, les directrius impliquen no interactuar mai amb enllaços o números rebuts en missatges no sol·licitats, desconfiar de les comunicacions amb un sentit d'urgència o promeses poc realistes, verificar els remitents, comprovar l'idioma i buscar sempre contacte directe amb les empreses a través de canals oficials, com ara aplicacions o números impresos en targetes de visita. També és important mantenir la privadesa dels comptes de xarxes socials i evitar respondre a trucades de números desconeguts.
«El punt culminant de les nostres solucions és mantenir un temps de resposta competitiu i segur, fins i tot en escenaris complexos, com ara operacions fora dels principals centres urbans. Som capaços de consolidar càrregues, reduir el temps de logística inversa i, sobretot, garantir comunicacions segures per a empreses i consumidors», afegeix Liz Zorzo..
Durant els propers anys, s'espera que el frau esdevingui encara més sofisticat, amb l'ús de la intel·ligència artificial per a atacs hiperpersonalitzats i el creixement dels deepfakes aplicats al robatori d'identitat. En aquest escenari, Sinch manté equips dedicats a la seguretat i l'antifrau que desenvolupen contínuament noves funcionalitats basades en l'aprenentatge automàtic, garantint que les seves solucions evolucionin a la mateixa velocitat que les amenaces.
