eコマースの成長は、人々の商品の購入と販売の方法を革新し、ブラックフライデー、サイバーマンデー、年末の祝祭などの季節において一層加速しました。 最近の調査によるとノートン、サイバーセキュリティブランドゲン™（NASDAQ：GEN）、ブラジルの回答者の7割（74％）が、年末の買い物をするためにこれらの割引期間を待っています。
毎年、デジタルプラットフォームでのトラフィックと取引の大幅な増加が期待されています。 しかし、この成長はサイバー犯罪者の注意も引き付けており、彼らはオンライン活動の増加を利用して詐欺や詐欺行為を行おうとしています。この文脈では、ノートンの専門家は、サイバーセキュリティが消費者と企業の両方を保護する上で重要な役割を果たしていることを強調しています。 適切なデジタルセキュリティの実践を行うことは、財務上の損失を防ぐだけでなく、デジタルサービスに対する顧客の信頼を強化します。
ショッピングシーズンが2倍に増加
買い物シーズン中、サイバー犯罪者はエンドユーザーと電子商取引プラットフォームの両方を標的にして、攻撃を強化します。 最も一般的な方法の一つはフィッシングであり、詐欺師は正規の店舗のように見える偽のサイトを作成し、電子メールやテキストメッセージを送って個人情報や金融情報を盗みます。この種の詐欺は、買い物のピークシーズンに特に効果的であり、消費者は魅力的な商品を見つけることに集中しています。より安い価格で買い物を急ぐあまり、ユーザーは警戒心を緩め、怪しいリンクをクリックしたり、疑わしいサイトに情報を入力したりすることがよくあります」とノートンのイノベーションディレクター、イスカンダル・サンチェス＝ロラは述べています。
ノートンの同じ調査によると、ブラジルの消費者の3分の2（76％）が割引コードを得るために何らかの行動を取ったことがあり、アンケートに回答したり、メールリストに登録したりしています。 このグループのうち、44％が調査に回答し、40％がソーシャルメディアの投稿に反応し、29％がメールリストに登録して迷惑なメッセージを受け取りました。 興味深いことに、27％の人々は割引や送料無料の恩恵を受けるために、最初の注文で計画よりも多くを使いました。
しかし、ブラジルでの調査対象者のうち、5人中3人（67％）が割引を受けるために何らかの個人情報を提供したと答えました。 ユーザーが共有した情報に関して、メールは最も一般的に提供されるデータであり（91％）、次いで名前を共有したのは72％、電話番号は61％、住所を提供したのは28％でした。
激しいセールの追求にもかかわらず、詐欺に遭う可能性への懸念は依然として高く、ブラジル人の74％がブラックフライデーやサイバーマンデーなどのイベントで詐欺の被害に遭うことを恐れていると述べています。 実際、年末のオンラインショッピング中に詐欺に遭った人は32％で、そのうち55％はブラックフライデー中に、4％はサイバーマンデー中に報告されています。
詐欺が消費者と企業に及ぼす影響
サイバー詐欺がオンライン取引にもたらす影響は、消費者と企業の両方にとって壊滅的なものとなる可能性があります。 ユーザーにとって、結果には直接的な金銭的損失が含まれる可能性があり、ノートンの調査によるとブラジルの被害者の83％が金銭的損失を被ったことが示されています。 これらの中で、騙された人の平均損失額は1,000レアルを超え、最も多く報告された金額は45,000レアルで、特に年末のオンラインショッピングの季節に多く見られました。
企業にとって、セキュリティ違反のコストはさらに高くなる可能性があります。 不正行為による財務損失に加え、組織はデータ保護規則違反による罰金、顧客の信頼喪失、評判へのダメージに直面しており、これらは修復が難しい。 顧客のデータを適切に保護しない企業は、長期的に顧客の忠誠心を失い、売上が減少するリスクがあります。
強固なサイバーセキュリティの重要性
増大するリスクに直面して、オンライン商取引企業は、デジタルプラットフォームとユーザーデータの安全性を確保するために積極的な措置を取ることが不可欠です。 導入されるべきキーサイバーセキュリティの慣行の一部には:
- 多要素認証 (MFA):このメカニズムにより、パスワードを超えたセキュリティ層が追加され、詐欺師が機密情報を含むアカウントにアクセスすることがはるかに困難になります。
- データ暗号化:ユーザーとプラットフォーム間で送信されるすべての情報、特に支払いデータを暗号化することが企業にとって不可欠です。 これにより、サイバー犯罪者が重要な情報を傍受して読むことを防ぎます。
- 継続的な監視:ネットワークを常に監視して不審な活動を探すことは、企業が攻撃をリアルタイムで検出し対応することを可能にし、影響を最小限に抑えます。
- セキュリティ更新とパッチ:企業のソフトウェアを最新の状態に保つことは、既知の脆弱性から保護するために非常に重要です。 サイバー犯罪者は未更新のシステムのセキュリティの脆弱性を悪用することが多いため、適時のパッチのインストールが不可欠です。
- 従業員研修:多くのセキュリティ違反は人為的なミスによって発生します。 従業員にフィッシングメール、不安全な設定、その他の脅威を認識させるためのトレーニングは、リスクを大幅に軽減することができます。
消費者として自分を守る方法
消費者もオンラインショッピングをする際に、自分の情報を守るために積極的な姿勢を取るべきです。 ノートンのイノベーションディレクター、イスカンダル・サンチェス＝ロラが詐欺の被害に遭わないためのいくつかのヒントを共有します：
- ウェブサイトの信頼性を確認する購入前に、サイトが信頼できるものであることを確認することが重要です。 URLが「https」で始まるかどうかと、企業の評判が良いかどうかを確認することをお勧めします。
- 疑わしいリンクは避けてください:プロモーション期間中は、オファーを含むメールやテキストメッセージを受け取ることが一般的です。 怪しいリンクをクリックしないことが重要であり、その代わりに公式の店舗サイトに直接アクセスしてください。
- 強力で一意のパスワードを使用してください:異なるサイトでパスワードを再利用しないで、セキュリティを高めるために文字、数字、記号の組み合わせを選びましょう。
- 銀行取引を監視する:頻繁に銀行明細書を見直し、無許可の請求を検出します。
方法論
この調査は、2024年9月2日から11日まで、ブラジルのDynataによってオンラインで実施され、18歳以上の成人1,000人を対象としました。
