Paredzams, ka 2025. gadā Brazīlijas e-komercija pārspēs vēl vienu rekordu. Taču bažas rada arī tas, kas rodas līdz ar šo pasūtījumu un klikšķu lavīnu. Mēs runājam par digitālās krāpšanas pieaugumu.
Brazīlijas Elektroniskās komercijas asociācija (ABComm) prognozē, ka nozares ieņēmumi šogad būs 224,7 miljardi reālu, kas ir par 10 % vairāk nekā 2024. gadā. Tas ietvers aptuveni 435 miljonus pasūtījumu un 94 miljonus patērētāju, kas pārlūkos, iepirksies un (dažreiz) iepirksies tiešsaistē. Tas viss tirgū, kas nepārtraukti aug jau astoņus gadus.
Tādi datumi kā Kiberpirmdiena, Tēva diena, Ziemassvētki un pat nepārtrauktas pārdošanas pieprasījuma periodi vairāk nekā jebkad agrāk sagatavo un nodrošina drošas platformas. Tā sauktās mazumtirdzniecības "karstās sezonas" padara gada pēdējo posmu ne tikai par stratēģisku iesildīšanos akcijām, bet arī krāpšanas mēģinājumiem.
Melnā piektdiena ir paredzēta 28. novembrī. Lai gan akcijas veicina digitālo ekonomiku, tās arī plaši paver durvis krāpniekiem. Taču šī izaugsme ir dārga. Un tā nav tikai finansiāla.
2024. gada izdevums jau ir devis norādes par to, kas sagaidāms. Saskaņā ar ConfiNeotrust un ClearSale datiem, līdz pusdienlaikam sestdienā pēc Melnās piektdienas bija reģistrēti 17 800 krāpšanas mēģinājumu. Neizjaukto mēģinājumu aplēstā vērtība? 27,6 miljoni R$. Krāpšanas vidējā vērtība ir iespaidīga: 1550,66 R$, kas ir vairāk nekā trīs reizes lielāka par likumīga pirkuma vidējo vērtību.
Un vēlamie mērķi? Spēles, datori un mūzikas instrumenti.
Pat ņemot vērā krāpšanas kopējās vērtības samazināšanos par 22 % salīdzinājumā ar iepriekšējo gadu, eksperti ir nelokāmi: kibernoziedznieki joprojām ir aktīvi un sarežģītāki.
Tikmēr PIX piedzīvo uzplaukumu. Pēdējā Melnajā piektdienā darījumu skaits, izmantojot tūlītējo maksājumu sistēmu, vienas dienas laikā pieauga par 120,7 %. Saskaņā ar Centrālās bankas datiem tika pārvietoti 130 miljardi randu. Vēsturisks sasniegums. Taču tas rada arī bažas.
Lielāks ātrums, lielāka piekļuve, lielāka acumirklība, vairāk ievainojamību. Un ne visas platformas tam ir gatavas. Lēns darbības režīms, nestabilitāte un drošības pārkāpumi kļūst par ideālu ieejas punktu tiem, kas atrodas otrā pusē: uzmanīgiem un oportūnistiskiem krāpniekiem.
Šīs kļūmes tieši ietekmē lietotāju pieredzi un zīmola reputāciju. PwC pētījums atklāj, ka 55% patērētāju pēc negatīvas pieredzes atteiktos no pirkuma uzņēmumā, un 8% pārtrauktu pirkumu pēc viena nelabvēlīga incidenta.
“Digitālā drošība nav pēdējais solis. Tas ir nepārtraukts process, kas sākas pirms pirmās koda rindas,” rezumē Vāgners Eliass, lietojumprogrammu drošības (AppSec) speciālista Conviso izpilddirektors.
Lai aizsargātu e-komercijas programmatūru, lietojumprogrammu drošības (AppSec) sektors, kas, pēc Mordor Intelligence datiem, līdz 2029. gadam, domājams, radīs 25 miljardus ASV dolāru, strādā, lai atrastu ievainojamības, pirms tās kļūst par reālām problēmām.
AppSec mērķis ir kartēt drošības ievainojamības, pirms uzbrucēji tās izmanto. Eliass to salīdzina ar mājas celtniecību: “Tas ir kā mājas celtniecība, jau domājot par piekļuves punktiem: pirms slēdzeņu vai kameru uzstādīšanas negaidāt, kamēr kāds mēģinās ielauzties. Ideja ir paredzēt riskus un stiprināt aizsardzību jau no paša sākuma,” skaidro Eliass.
Un izpilddirektors brīdina, ka ideālā gadījumā uzņēmumiem būtu pastāvīgi jāpārskata savas platformas, lai identificētu un labotu potenciālus drošības pārkāpumus, radot nepārtrauktu aizsardzības kultūru. "Galvenais ir piedāvāt reālu garantiju gan produktam, gan patērētājam, stiprinot uzticību platformai un visam pirkšanas procesam. Un tas ir iespējams tikai ar sagatavošanos, kas sākas mēnešus pirms datuma."
Viens no risinājumiem, kas var atbalstīt e-komercijas uzņēmumus šajā procesā, ir Site Blindado, kas tagad ir daļa no Conviso, lietojumprogrammu drošības uzņēmuma un līdera lietotņu drošības jomā. Uzticības zīmogs darbojas dažādos līmeņos, apkalpojot tiešsaistes veikalus, kuriem nepieciešama pamata aizsardzība, kā arī tos, kuriem nepieciešams lielāks autentiskuma pierādījums vai pat stingrāka sertifikācija, piemēram, PCI-DSS, kas nepieciešama tiem, kas apstrādā kredītkaršu datus.
Tie, kas nopietni uztver drošību, gūst labumu. Piemēram, Visa 2024. gadā bloķēja par 270% vairāk krāpšanas gadījumu salīdzinājumā ar iepriekšējā gada to pašu periodu. Tas bija iespējams, pateicoties ievērojamām investīcijām: vairāk nekā 11 miljardi ASV dolāru tehnoloģijās un drošībā pēdējo piecu gadu laikā.
Atslēga? Mākslīgais intelekts, mašīnmācīšanās un reāllaika uzvedības analīze. Tas viss milisekundēs. Netraucējot īstā patērētāja dzīvi, kurš vienkārši vēlas nodrošināt atlaidi pie kases.
“Preventīvie pasākumi sākas pie pamatiem. Bet kā pasargāt sevi? Ieteikumi ir skaidri un attiecas gan uz uzņēmumiem, gan patērētājiem,” uzsver Conviso izpilddirektors.
Padomi uzņēmumiem:
- Iekļaut drošību sistēmu izstrādes fāzē;
- Regulāri veiciet iespiešanās testus (pentestus);
- Integrējiet drošības rīkus savā DevOps sistēmā, nezaudējot elastību;
- Apmācīt tehnoloģiju komandas, koncentrējoties uz drošības paraugpraksi;
- Izveidojiet kultūru, kurā drošība ir ikdiena, nevis izņēmums.
Un patērētājiem, kas iepērkas tiešsaistē:
- Uzmanieties no darījumiem, kas šķiet pārāk labi, lai būtu patiesi;
- Pārbaudiet, vai tīmekļa vietne ir uzticama (https, drošības plombas, CNPJ [Brazīlijas uzņēmuma reģistrācijas numurs] utt.);
- Dodiet priekšroku platformām un lietotnēm, kas jums jau ir pazīstamas;
- Izvairieties no saitēm, kas saņemtas pa e-pastu vai sociālajos tīklos, īpaši no svešiniekiem;
- Iespējojiet divfaktoru autentifikāciju, kad vien iespējams.
“Lai gan patērētājiem ir jāiemācās atpazīt riska pazīmes, uzņēmumiem ir pienākums piedāvāt drošu vidi. Tieši abu apvienojums uztur uzticību platformām un uztur tirgus veselību,” secina Eliass.
