Накануне «Чёрной пятницы», самого оживлённого периода электронной коммерции, активность киберпреступников также растёт. Согласно исследованию Branddi, количество поддельных страниц (сайтов-клонов или сайтов, имитирующих акции «Чёрной пятницы»), активных в период до «Чёрной пятницы» в 2024 году, было в три раза выше, чем за аналогичный период 2023 года. Эти поддельные страницы выдавали себя за известные бренды, такие как Amazon, Mercado Livre, Nike и другие. Наиболее пострадавшими сегментами стали мода и одежда (30,2%), электронная коммерция/маркетплейсы (25,1%) и добавки (14,3%).
По данным Febraban (Бразильской федерации банков), наиболее распространёнными видами мошенничества в Бразилии являются клонирование мессенджеров, поддельные рекламные акции и фиктивные колл-центры. Sinch, мировой лидер в области многоканальных коммуникаций, подчёркивает, что эти атаки становятся всё более изощрёнными, включая такие технологии, как спуфинг, автоматическая отправка сообщений, социальная инженерия и даже подделка голоса и изображений.
Среди выявленных рисков – мошенничество с использованием клонированных приложений для обмена сообщениями и поддельных SMS-сообщений, преступники, выдающие себя за банки, логистические компании или розничные продавцы, а также фишинговые методы, когда поддельные колл-центры пытаются украсть конфиденциальные данные. «Также следует отметить вводящие в заблуждение рекламные объявления с вредоносными ссылками, которые используют ощущение срочности для побуждения кликов, использование скрытых вышек сотовой связи, способных перехватывать сигналы и компрометировать сообщения, а также всё более широкое применение технологий искусственного интеллекта для имитации голоса и изображения известных лиц», – отмечает Лиз Зорзо , менеджер по глобальной борьбе с мошенничеством.
Компания Sinch активно борется с мошенничеством, предлагая собственные платформы для борьбы с мошенничеством, межсетевые экраны безопасности, анализ поведения и трафика в режиме реального времени, идентификацию устройств и сотрудничество с операторами для блокировки несанкционированных маршрутов. Кроме того, компания предоставляет инструменты двухфакторной или многофакторной аутентификации (2FA/MFA) через SMS, WhatsApp, RCS, электронную почту или голосовые сообщения, обеспечивая безопасность и проверяемость коммуникаций между компаниями и потребителями.
В корпоративной среде компания рекомендует использовать проверенные каналы, четкие политики безопасности и постоянное обучение команд противодействию атакам с использованием социальной инженерии, а также внедрять механизмы проверки сообщений и официальные каналы информирования потребителей.
Для конечных пользователей рекомендации включают в себя отказ от использования ссылок или номеров, полученных в нежелательных сообщениях, осторожность в отношении сообщений, содержащих срочный характер или нереалистичные обещания, проверку отправителей, проверку языка и всегда поиск прямого контакта с компаниями через официальные каналы, такие как приложения или номера, напечатанные на визитных карточках. Также важно сохранять конфиденциальность аккаунтов в социальных сетях и не отвечать на звонки с неизвестных номеров.
«Главное преимущество наших решений — обеспечение конкурентоспособного и безопасного времени реагирования даже в сложных ситуациях, таких как операции за пределами крупных городов. Мы способны консолидировать грузы, сокращать время обратной логистики и, прежде всего, гарантировать безопасную связь для компаний и потребителей», — добавляет Лиз Зорзо..
Ожидается, что в ближайшие несколько лет мошенничество станет ещё более изощрённым благодаря использованию искусственного интеллекта для гиперперсонализированных атак и росту числа дипфейков, используемых для кражи личных данных. В связи с этим Sinch поддерживает специальные команды по безопасности и борьбе с мошенничеством, которые постоянно разрабатывают новые функции на основе машинного обучения, гарантируя, что её решения будут развиваться со скоростью угроз.
