Pada tahun 2025, e-commerce Brasil diperkirakan akan memecahkan rekor lagi. Namun, lonjakan pesanan dan klik ini juga mengkhawatirkan. Kita berbicara tentang meningkatnya penipuan digital.
Asosiasi Perdagangan Elektronik Brasil (ABComm) memproyeksikan pendapatan sebesar R$224,7 miliar untuk sektor ini tahun ini, 10% lebih tinggi dibandingkan tahun 2024. Ini akan melibatkan sekitar 435 juta pesanan dan 94 juta konsumen yang menjelajah, membeli, dan (terkadang) berbelanja daring. Semua ini terjadi di pasar yang telah tumbuh tanpa henti selama delapan tahun.
Tanggal-tanggal seperti Cyber Monday, Hari Ayah, Natal, dan bahkan periode permintaan penjualan yang terus-menerus, lebih dari sebelumnya, telah menyiapkan dan mengamankan platform. Apa yang disebut "musim panas" ritel menjadikan akhir tahun tidak hanya sebagai pemanasan strategis untuk promosi, tetapi juga untuk upaya penipuan.
Black Friday dijadwalkan pada 28 November. Meskipun promosi ini mendorong ekonomi digital, promosi ini juga membuka peluang bagi para penipu. Namun, pertumbuhan ini ada harganya. Dan bukan hanya finansial.
Edisi 2024 telah memberikan tanda-tanda apa yang bisa diharapkan. Menurut ConfiNeotrust dan ClearSale, hingga tengah hari Sabtu setelah Black Friday, tercatat 17.800 upaya penipuan. Perkiraan nilai upaya penipuan yang digagalkan? R$ 27,6 juta. Nilai rata-rata penipuan sangat mengesankan: R$ 1.550,66, lebih dari tiga kali lipat nilai rata-rata pembelian yang sah.
Dan target yang disukai? Game, komputer, dan alat musik.
Bahkan dengan penurunan 22% dalam nilai total penipuan dibandingkan tahun sebelumnya, para ahli bersikeras: penjahat dunia maya tetap aktif dan lebih canggih.
Sementara itu, PIX sedang booming. Pada Black Friday lalu, transaksi menggunakan sistem pembayaran instan ini melonjak 120,7% dalam satu hari. Menurut Bank Sentral, transfer dana sebesar R$130 miliar telah dilakukan. Sebuah pencapaian bersejarah. Namun, pencapaian ini juga mengkhawatirkan.
Lebih cepat, lebih mudah diakses, lebih instan, lebih rentan. Dan tidak semua platform siap menghadapi hal ini. Kelambatan, ketidakstabilan, dan pelanggaran keamanan menjadi titik masuk yang sempurna bagi mereka yang berada di sisi lain: penipu yang penuh perhatian dan oportunis.
Kegagalan ini secara langsung memengaruhi pengalaman pengguna dan reputasi merek. Sebuah studi PwC mengungkapkan bahwa 55% konsumen akan menghindari pembelian dari suatu perusahaan setelah mengalami pengalaman negatif, dan 8% akan membatalkan pembelian setelah satu insiden yang tidak menyenangkan.
"Keamanan digital bukanlah langkah terakhir. Ini adalah proses berkelanjutan yang dimulai bahkan sebelum baris kode pertama," rangkum Wagner Elias, CEO Conviso, spesialis keamanan aplikasi (AppSec).
Untuk melindungi perangkat lunak e-commerce, sektor keamanan aplikasi (AppSec) — yang diperkirakan menghasilkan US$25 miliar pada tahun 2029, menurut Mordor Intelligence — berupaya menemukan kerentanan sebelum menjadi masalah nyata.
Tujuan AppSec adalah memetakan kerentanan keamanan sebelum dieksploitasi oleh penyerang. Elias membandingkannya dengan membangun rumah: "Ini seperti membangun rumah yang sudah memikirkan titik akses: Anda tidak menunggu seseorang mencoba masuk sebelum memasang kunci atau kamera. Idenya adalah mengantisipasi risiko dan memperkuat pertahanan sejak awal," jelas Elias.
Dan CEO tersebut memperingatkan bahwa idealnya, perusahaan harus terus meninjau platform mereka untuk mengidentifikasi dan memperbaiki potensi pelanggaran keamanan, sehingga menciptakan budaya perlindungan yang berkelanjutan. "Kuncinya adalah menawarkan jaminan nyata bagi produk dan konsumen, memperkuat kepercayaan pada platform dan seluruh proses pembelian. Dan ini hanya mungkin dengan persiapan yang dimulai beberapa bulan sebelum tanggal tersebut."
Salah satu solusi yang dapat mendukung bisnis e-commerce dalam proses ini adalah Site Blindado, yang kini menjadi bagian dari Conviso, sebuah perusahaan keamanan aplikasi dan pemimpin dalam AppSec. Segel kepercayaan ini beroperasi di berbagai tingkatan, melayani toko online yang membutuhkan perlindungan dasar maupun yang membutuhkan bukti keaslian yang lebih kuat, atau bahkan sertifikasi yang lebih ketat, seperti PCI-DSS, yang diwajibkan bagi mereka yang menangani data kartu kredit.
Mereka yang serius dalam menjaga keamanan akan menuai hasilnya. Visa, misalnya, memblokir 270% lebih banyak penipuan pada tahun 2024 dibandingkan periode yang sama tahun sebelumnya. Hal ini dimungkinkan berkat investasi yang kuat: lebih dari US$11 miliar dalam teknologi dan keamanan selama lima tahun terakhir.
Kuncinya? Kecerdasan buatan, pembelajaran mesin, dan analisis perilaku waktu nyata. Semuanya dalam hitungan milidetik. Tanpa mengganggu konsumen sebenarnya, yang hanya ingin mendapatkan diskon saat pembayaran.
Pencegahan dimulai dari dasar. Tapi bagaimana cara melindungi diri sendiri? Rekomendasinya jelas dan melibatkan perusahaan serta konsumen,” tegas CEO Conviso.
Tips untuk bisnis:
- Mengintegrasikan keamanan ke dalam fase pengembangan sistem;
- Lakukan pengujian penetrasi (pentest) secara berkala;
- Integrasikan alat keamanan ke dalam DevOps Anda tanpa kehilangan kelincahan;
- Melatih tim teknologi dengan fokus pada praktik terbaik keamanan;
- Ciptakan budaya di mana keselamatan menjadi rutinitas, bukan pengecualian.
Dan untuk konsumen yang berbelanja daring:
- Waspadalah terhadap tawaran yang tampaknya terlalu bagus untuk menjadi kenyataan;
- Periksa apakah situs web tersebut dapat dipercaya (https, segel keamanan, CNPJ [nomor registrasi perusahaan Brasil], dll.);
- Berikan preferensi pada platform dan aplikasi yang sudah Anda kenal;
- Hindari tautan yang diterima melalui email atau media sosial — terutama dari orang asing;
- Aktifkan autentikasi dua faktor bila memungkinkan.
"Meskipun konsumen perlu belajar mengenali tanda-tanda risiko, perusahaan memiliki kewajiban untuk menyediakan lingkungan yang aman. Kombinasi keduanyalah yang menjaga kepercayaan pada platform dan menjaga pasar tetap sehat," simpul Elias.
