A Black Friday előestéjén, az e-kereskedelem legforgalmasabb időszakában, a kiberbűnözők aktivitása is növekszik. A Branddi tanulmánya szerint a Black Friday előtti időszakban, 2024-ben aktív hamis oldalak – klónozott oldalak vagy Black Friday promóciókat szimuláló oldalak – száma háromszorosa volt a 2023-as azonos időszakban megfigyeltnek. Ezek a hamis oldalak erős és elismert márkákat – például az Amazont, a Mercado Livre-t, a Nike-t stb. – utánoztak. A leginkább érintett szegmensek a divat és ruházat (30,2%), az e-kereskedelem/piacterek (25,1%) és a kiegészítők (14,3%) voltak.
A Febraban (Brazil Bankszövetség) adatai szerint a leggyakoribb csalások Brazíliában az üzenetküldő alkalmazások klónozását, a hamis promóciókat és az ál-hívásközpontokat foglalják magukban. A Sinch, az omnichannel kommunikáció globális vezetője megerősíti, hogy ezek a támadások egyre kifinomultabbak, és olyan technológiákat tartalmaznak, mint a hamisítás, az automatizált üzenetküldés, a társadalmi manipuláció, sőt még a hang- és képhamisítások is.
Az azonosított kockázatok között szerepelnek a klónozott üzenetküldő alkalmazásokat és hamis SMS-üzeneteket használó csalások, a bankoknak, logisztikai cégeknek vagy kiskereskedőknek kiadó bűnözők, valamint az adathalász gyakorlatok, ahol a hamis hívásközpontok megpróbálnak érzékeny adatokat ellopni. „Figyelemre méltóak továbbá a megtévesztő promóciók, amelyek rosszindulatú linkeket tartalmaznak, és a sürgősség érzetét kihasználva kattintásokat váltanak ki, a jelek lehallgatására és a kommunikáció veszélyeztetésére alkalmas titkos átjátszótornyok használata, valamint a mesterséges intelligencia technológiák egyre növekvő alkalmazása ismert személyek hangjának és képének szimulálására” – emeli ki Liz Zorzo , a globális csalásellenes menedzser.
A Sinch széles körben működik a csalások elleni küzdelemben, saját fejlesztésű csalásellenes platformokat, biztonsági tűzfalakat, valós idejű viselkedés- és forgalomelemzést, eszközujjlenyomat-olvasást és operátorokkal kötött partnerségeket kínálva a jogosulatlan útvonalak blokkolása érdekében. Ezenkívül kétfaktoros vagy többfaktoros hitelesítési (2FA/MFA) eszközöket biztosít SMS-en, WhatsAppon, RCS-en, e-mailben vagy hangon keresztül, biztosítva a vállalkozások és a fogyasztók közötti kommunikáció biztonságát és ellenőrizhetőségét.
Vállalati környezetben a vállalat ellenőrzött csatornák, egyértelmű biztonsági szabályzatok és a csapatok folyamatos képzésének bevezetését javasolja a társadalmi manipulációval kapcsolatos támadások ellen, az üzenetérvényesítési mechanizmusok és a fogyasztók számára hivatalos jelentési csatornák bevezetésén túl.
A végfelhasználók számára az irányelvek értelmében soha ne lépjenek kapcsolatba kéretlen üzenetekben kapott linkekkel vagy számokkal, legyenek óvatosak a sürgős vagy irreális ígéreteket tartalmazó kommunikációval, ellenőrizzék a feladókat, ellenőrizzék a nyelvezetét, és mindig keressenek közvetlen kapcsolatot a vállalatokkal hivatalos csatornákon, például alkalmazásokon vagy névjegykártyákra nyomtatott számokon keresztül. Fontos az is, hogy a közösségi média fiókjaikat bizalmasan kezeljék, és kerüljék az ismeretlen számokról érkező hívások fogadását.
„Megoldásaink legfontosabb jellemzője a versenyképes és biztonságos válaszidő fenntartása, még összetett helyzetekben is, például a nagyobb városi központokon kívüli műveletek esetén. Képesek vagyunk konszolidálni a rakományokat, csökkenteni a fordított logisztikai időt, és mindenekelőtt biztonságos kommunikációt garantálni a vállalatok és a fogyasztók számára” – teszi hozzá Liz Zorzo..
A következő néhány évben a csalás várhatóan még kifinomultabbá válik, a mesterséges intelligencia hiper-perszonalizált támadásokhoz való használatával és az identitáslopásokhoz alkalmazott deepfake-ek terjedésével. Ebben a forgatókönyvben a Sinch dedikált biztonsági és csalásellenes csapatokat tart fenn, amelyek folyamatosan új funkciókat fejlesztenek a gépi tanulás alapján, biztosítva, hogy megoldásai a fenyegetésekkel megegyező sebességgel fejlődjenek.
