Com a chegada de novembro, o comércio vive o frisson da Black Friday, uma das datas mais movimentadas do ano. Essa efervescência comercial, esperada ansiosamente por consumidores em busca de promoções irresistíveis, também chama a atenção dos cibercriminosos.
Según encuestas de Google, 7 de cada 10 brasileños planean participar de las compras del Black Friday, que ocurrirá el viernes 29 de noviembre de este año, un claro indicador del fortalecimiento de esta fecha en el mercado nacional, impulsado por un aumento de 5 puntos porcentuales en comparación con años anteriores.
A transição para o ambiente de compras online não é apenas uma tendência; é uma realidade consolidada, com mais de 90% dos consumidores brasileiros optando por adquirir seus itens pela internet. Contudo, nem todas as empresas acompanharam essa transição de maneira segura, o que as deixou vulneráveis aos olhos afiados dos cibercriminosos. Projeções da Juniper Research, em conjunto com a Mastercard, indicam que, até 2027, as perdas financeiras devido a golpes digitais podem ultrapassar a incrível marca de 340 bilhões de dólares.
“Además de los riesgos ya conocidos de phishing y fraude financiero, nuestro reciente informe revela la alarmante sofisticación de un aumento cuantitativo de agentes maliciosos que surgen constantemente, como ladrones de datos y troyanos bancarios”, explica Frank Vieira, CRO de Apura Cyber Intelligence.
O especialista destaca algumas ameaças, como o JaskaGO, um malware que ataca sistemas Windows e macOS, inovador devido aos seus numerosos comandos e diversos mecanismos de persistência. Outros malwares voltados para sistemas bancários também ganharam destaque, como o novo trojan Coyote, que teve como alvo usuários de mais de 60 instituições bancárias, com 90% das infecções no Brasil. O trojan CarnavalHeist também descoberto recentemente, tem como alvo instituições financeiras brasileiras, usando táticas sofisticadas para evitar a detecção e drenar contas bancárias.
¿Deberían protegerse sólo las grandes empresas?
Frente a esse cenário ameaçador, é vital que não apenas as empresas de grande porte, mas também as médias, busquem aumentar seus padrões de segurança, especialmente durante a Black Friday, com medidas robustas de segurança cibernética e detecção de fraudes. Assim, é essencial conhecer os riscos existentes e se antecipar às ameaças dos criminosos e fraudadores digitais.
Vieira cita o BTTng, ferramenta disruptiva da Apura de inteligência de ameaças em fontes abertas, que tem arquitetura SaaS (Software as a Service) e mapeia as várias camadas da internet, inclusive a Deep e Dark Web, facilitando a busca ativa por ameaças cibernéticas. Vieira destaca a capacidade de configuração personalizada de robôs de coleta, além de boletins regulares que destacam as principais ameaças e incidentes no cenário de cibersegurança, tanto nacional quanto internacional.
Como o BTTng é uma ferramenta robusta e já consolidada para empresas de grande porte, a Apura lançará no começo de 2025 uma plataforma modular de inteligência cibernética, baseada no BTTng, cujo foco são as médias empresas e suas demandas mais específicas em relação à cibersegurança. Trata-se do BTTse, que permite a escolha de componentes de segurança que melhor se adequam ao orçamento e à operacionalidade particular de cada organização.
Como destaca Frank Vieira, “en lugar de comprar una solución de inteligencia completa, las empresas pueden seleccionar módulos específicos que ofrecen protección efectiva contra las ciberamenazas y el fraude”.
Entre as características notáveis do BTTse está a capacidade de detectar imediatamente vazamentos de credenciais, prevenir a utilização indevida de dados por fraudadores e monitorar plataformas sociais para a remoção diligente de perfis falsos ou fraudulentos. A disposição para neutralizar ataques de phishing e realizar takedowns de páginas ilegítimas garante uma salvaguarda essencial contra fraudes.
Um dos golpes mais frequentes no período da Black Friday, os sites fraudulentos com anúncios de falsas promoções, além de propagandas e perfis maliciosos nas redes sociais, são facilmente identificados pelo BTTse e podem ser retirados do ar rapidamente, preservando a imagem da empresa e protegendo os consumidores.
De acordo com Vieira, essa eficácia em tempo real é fundamental não apenas para preservar a integridade operacional das vendas durante a Black Friday, mas também para solidificar a confiança do consumidor. Com robôs processando milhões de informações diariamente, a solução BTTse gera alertas instantâneos sobre possíveis ameaças, garantindo que sua empresa reconheça e mitigue riscos antes que causem maiores prejuízos.
“Por lo tanto, mientras las promociones atraen clientes y prometen un volumen récord de ventas, la ciberprotección debe aparecer gradualmente en la agenda estratégica de las empresas. Invertir en sistemas que protejan sus activos digitales y mantengan la lealtad de los consumidores es imperativo. En un mundo tecnológico en constante evolución, estar preparado no sólo es necesario, sino absolutamente crucial”, destaca Vieira.
