Aan de vooravond van Black Friday, de drukste periode voor e-commerce, neemt ook de activiteit van cybercriminelen toe. Het aantal nepwebsites – kloonsites of sites die Black Friday-aanbiedingen simuleren – dat actief was in de periode vóór Black Friday in 2024 was drie keer zo hoog als in dezelfde periode in 2023, volgens een onderzoek van Branddi. Deze nepwebsites deden zich voor als bekende merken zoals Amazon, Mercado Livre, Nike, enzovoort. De meest getroffen segmenten waren mode en kleding (30,2%), e-commerce/marktplaatsen (25,1%) en voedingssupplementen (14,3%).
Volgens gegevens van Febraban (de Braziliaanse federatie van banken) zijn de meest voorkomende oplichtingspraktijken in Brazilië het klonen van berichtenapps, nepacties en nep-callcenters. Sinch, een wereldwijd leider in omnichannelcommunicatie, bevestigt dat deze aanvallen steeds geavanceerder worden en gebruikmaken van technologieën zoals spoofing, geautomatiseerde berichten, social engineering en zelfs deepfakes van stem en beeld.
Tot de geïdentificeerde risico's behoren oplichtingspraktijken met gekloonde berichtenapps en valse sms-berichten, criminelen die zich voordoen als banken, logistieke bedrijven of winkeliers, en phishingpraktijken waarbij nep-callcenters proberen gevoelige gegevens te stelen. "Ook noemenswaardig zijn misleidende promoties met kwaadaardige links die inspelen op het gevoel van urgentie om klikken te stimuleren, het gebruik van clandestiene zendmasten die signalen kunnen onderscheppen en communicatie kunnen verstoren, en de toenemende toepassing van kunstmatige intelligentie om de stem en het beeld van bekende personen te simuleren", benadrukt Liz Zorzo , Global Anti-Fraud Manager.
Sinch is breed actief in de strijd tegen fraude en biedt eigen antifraudeplatformen, beveiligingsfirewalls, realtime gedrags- en verkeersanalyse, apparaatidentificatie en samenwerkingen met operators om ongeautoriseerde routes te blokkeren. Daarnaast levert het tools voor tweefactor- of meerfactorauthenticatie (2FA/MFA) via sms, WhatsApp, RCS, e-mail of spraak, waardoor de communicatie tussen bedrijven en consumenten veilig en verifieerbaar is.
Binnen de bedrijfsomgeving adviseert het bedrijf om geverifieerde kanalen te gebruiken, duidelijke beveiligingsrichtlijnen te hanteren en teams continu te trainen in de bescherming tegen social engineering-aanvallen. Daarnaast worden mechanismen voor berichtvalidatie en officiële meldingskanalen voor consumenten aanbevolen.
Voor eindgebruikers houden de richtlijnen in dat ze nooit moeten klikken op links of nummers in ongevraagde berichten, dat ze op hun hoede moeten zijn voor communicatie met een gevoel van urgentie of onrealistische beloftes, dat ze de afzenders moeten controleren, de taal moeten nagaan en altijd rechtstreeks contact moeten opnemen met bedrijven via officiële kanalen, zoals apps of nummers op visitekaartjes. Het is ook belangrijk om sociale media-accounts privé te houden en geen oproepen van onbekende nummers te beantwoorden.
“Het belangrijkste kenmerk van onze oplossingen is het handhaven van een concurrerende en veilige responstijd, zelfs in complexe scenario's, zoals operaties buiten grote stedelijke centra. We kunnen ladingen consolideren, de tijd voor retourlogistiek verkorten en bovenal veilige communicatie garanderen voor bedrijven en consumenten”, voegt Liz Zorzo toe..
De komende jaren zal fraude naar verwachting nog geavanceerder worden, met de inzet van kunstmatige intelligentie voor hypergepersonaliseerde aanvallen en de opkomst van deepfakes die worden gebruikt voor identiteitsdiefstal. In dit scenario beschikt Sinch over speciale beveiligings- en antifraude-teams die continu nieuwe functionaliteiten ontwikkelen op basis van machine learning, zodat de oplossingen van Sinch gelijke tred houden met de dreigingen.
