Uoči Crnog petka, najprometnijeg razdoblja za e-trgovinu, povećava se i aktivnost kibernetičkih kriminalaca. Broj lažnih stranica – kloniranih web-mjesta ili web-mjesta koja simuliraju promocije Crnog petka – aktivnih u razdoblju prije Crnog petka 2024. bio je tri puta veći od onog praćenog u istom razdoblju 2023., prema studiji Branddija. Ove lažne stranice predstavljale su snažne i priznate brendove – poput Amazona, Mercado Livre, Nikea itd. Najpogođeniji segmenti bili su moda i odjeća (30,2%), e-trgovina/tržnice (25,1%) i dodaci prehrani (14,3%).
Prema podacima Febrabana (Brazilske federacije banaka), najčešće prijevare u Brazilu uključuju kloniranje aplikacija za razmjenu poruka, lažne promocije i lažne pozivne centre. Sinch, globalni lider u višekanalnoj komunikaciji, naglašava da ovi napadi postaju sve sofisticiraniji, uključujući tehnologije poput lažiranja, automatiziranog slanja poruka, društvenog inženjeringa, pa čak i glasovnih i slikovnih deepfakeova.
Među identificiranim rizicima su prijevare koje koriste klonirane aplikacije za razmjenu poruka i lažne SMS poruke, kriminalci koji se predstavljaju kao banke, logističke tvrtke ili trgovci, kao i phishing prakse, gdje lažni pozivni centri pokušavaju ukrasti osjetljive podatke. „Također su vrijedne pažnje obmanjujuće promocije sa zlonamjernim poveznicama koje iskorištavaju osjećaj hitnosti kako bi potaknule klikove, korištenje tajnih baznih stanica sposobnih za presretanje signala i ugrožavanje komunikacije te sve veća primjena tehnologija umjetne inteligencije za simuliranje glasa i slike poznatih pojedinaca“, ističe Liz Zorzo , globalna voditeljica za borbu protiv prijevara.
Sinch djeluje široko u borbi protiv prijevara, nudeći vlasničke platforme za borbu protiv prijevara, sigurnosne vatrozidove, analizu ponašanja i prometa u stvarnom vremenu, otiske prstiju uređaja i partnerstva s operaterima za blokiranje neovlaštenih ruta. Osim toga, pruža alate za dvofaktorsku ili višefaktorsku autentifikaciju (2FA/MFA) putem SMS-a, WhatsAppa, RCS-a, e-pošte ili glasa, osiguravajući da je komunikacija između tvrtki i potrošača sigurna i provjerljiva.
U korporativnom okruženju, tvrtka preporučuje usvajanje provjerenih kanala, jasne sigurnosne politike i kontinuiranu obuku timova protiv napada socijalnog inženjeringa, uz implementaciju mehanizama za validaciju poruka i službenih kanala za prijavljivanje za potrošače.
Za krajnje korisnike, smjernice uključuju da nikada ne komuniciraju s poveznicama ili brojevima primljenim u neželjenim porukama, da budu oprezni prema komunikaciji s osjećajem hitnosti ili nerealnih obećanja, da provjeravaju pošiljatelje, da provjeravaju jezik i da uvijek traže izravan kontakt s tvrtkama putem službenih kanala, poput aplikacija ili brojeva otisnutih na posjetnicama. Također je važno čuvati privatnost računa na društvenim mrežama i izbjegavati odgovaranje na pozive s nepoznatih brojeva.
„Ključna značajka naših rješenja je održavanje konkurentnog i sigurnog vremena odziva, čak i u složenim scenarijima, kao što su operacije izvan većih urbanih središta. Sposobni smo konsolidirati terete, smanjiti vrijeme povratne logistike i, prije svega, jamčiti sigurnu komunikaciju za tvrtke i potrošače“, dodaje Liz Zorzo..
Očekuje se da će tijekom sljedećih nekoliko godina prijevare postati još sofisticiranije, s korištenjem umjetne inteligencije za hiperpersonalizirane napade i rastom deepfakeova primijenjenih na krađu identiteta. U ovom scenariju, Sinch održava namjenske timove za sigurnost i borbu protiv prijevara koji kontinuirano razvijaju nove funkcionalnosti temeljene na strojnom učenju, osiguravajući da se njegova rješenja razvijaju istom brzinom kao i prijetnje.
