W przeddzień Czarnego Piątku, okresu największego ruchu e-commerce, rośnie również liczba fałszywych stron Liczba fałszywych stron (klony lub symulowanie promocji w Czarny Piątek aktywnych w okresie przed Czarnym Piątkiem w 2024 r. była trzykrotnie wyższa niż monitorowana w tym samym okresie w 2023 r., Według badania Branddiego Te fałszywe strony były silnymi i uznanymi markami (Azon, Mercado Livre, Nike itp. Najbardziej dotknięte segmenty to moda i odzież (30,21 TP3 T), e-commerce/rynki (13, 13T3).
Według danych Febraban najczęstsze oszustwa w Brazylii obejmują klonowanie aplikacji do przesyłania wiadomości, fałszywe promocje i fałszywe centrale telefoniczne. Sinch, światowy lider w komunikacji wielokanałowej, potwierdza, że ataki te stają się coraz bardziej wyrafinowane i obejmują technologie takie jak fałszowanie, automatyczne strzelanie, inżynieria społeczna, a nawet deepfake głosowe i obrazowe.
Wśród zidentyfikowanych zagrożeń znajdują się oszustwa wykorzystujące klonowanie fałszywych wiadomości i aplikacji SMS, przestępcy udający banki, firmy logistyczne lub sprzedawców detalicznych, a także praktyki phishingowe, gdy fałszywe centrale telefoniczne próbują ukraść wrażliwe dane.“ wyróżnia się także wprowadzające w błąd promocje ze złośliwymi linkami, które wykorzystują czynnik pilności do wywoływania kliknięć, wykorzystanie tajnych ERB zdolnych do przechwytywania sygnałów i utrudniania komunikacji, a także coraz częstsze stosowanie technologii sztucznej inteligencji do symulacji głosu i obrazu znanych osób” - podkreśla Liz Zorzo, Globalny menedżer ds. zwalczania nadużyć finansowych.
Sinch szeroko działa w walce z oszustwami, oferując zastrzeżone platformy zwalczania nadużyć finansowych, zapory bezpieczeństwa, analizę zachowań i ruchu w czasie rzeczywistym, pobieranie odcisków palców urządzeń i partnerstwa operatorów w celu blokowania nieautoryzowanych tras. Ponadto zapewnia dwu- lub wieloczynnikowe narzędzia uwierzytelniania (2 FA/MFA) za pośrednictwem SMS, WhatsApp, RCS, poczty elektronicznej lub głosu, zapewniając, że komunikacja między firmami a konsumentami jest bezpieczna i możliwa do sprawdzenia.
W środowisku korporacyjnym firma zaleca przyjęcie zweryfikowanych kanałów, jasnych zasad bezpieczeństwa i ciągłe szkolenie zespołów ds. kontrataków socjotechnicznych, a także wdrożenie mechanizmów walidacji komunikatów i oficjalnych kanałów raportowania dla konsumentów.
W przypadku użytkowników końcowych wytyczne obejmują nigdy nie wchodzenie w interakcję z linkami lub numerami otrzymanymi w niechcianych wiadomościach, nieufność w komunikację o tonie pilności lub nierealistycznych obietnic, sprawdzanie nadawców, sprawdzanie języka i zawsze szukanie bezpośredniego kontaktu z firmami za pośrednictwem oficjalnych kanałów, takich jak aplikacje lub numery wydrukowane na kartach Ważne jest również zachowanie prywatności sieci społecznościowych i unikanie odbierania połączeń z nieznanych numerów.
“Głównym punktem naszych rozwiązań jest utrzymanie konkurencyjnego i bezpiecznego czasu reakcji, nawet w złożonych scenariuszach, takich jak operacje poza dużymi ośrodkami. Byliśmy w stanie skonsolidować ładunki, skrócić czas logistyki zwrotnej, a przede wszystkim zapewnić bezpieczną komunikację dla firm i konsumentów” - dodaje Liz Zorzo.
Oczekuje się, że w ciągu najbliższych kilku lat oszustwa staną się jeszcze bardziej wyrafinowane wraz z wykorzystaniem sztucznej inteligencji do ataków hiperspersonalizowanych i wzrostem liczby deepfake'ów stosowanych do kradzieży tożsamości. W tym scenariuszu Sinch utrzymuje wyspecjalizowane zespoły ds. bezpieczeństwa i zwalczania nadużyć finansowych, które stale rozwijają nową funkcjonalność opartą na uczeniu maszynowym, zapewniając, że ich rozwiązania ewoluują z taką samą szybkością jak zagrożenia.


