Na predvečer črnega petka, najbolj prometnega obdobja za e-trgovino, se povečuje tudi aktivnost kibernetskih kriminalcev. Število lažnih strani – kloniranih spletnih mest ali spletnih mest, ki simulirajo promocije črnega petka – aktivnih v obdobju pred črnim petkom leta 2024 je bilo trikrat večje od števila, ki smo ga spremljali v istem obdobju leta 2023, je pokazala študija Branddija. Te lažne strani so se izdajale za močne in priznane blagovne znamke – kot so Amazon, Mercado Livre, Nike itd. Najbolj prizadeti segmenti so bili moda in oblačila (30,2 %), e-trgovina/tržnice (25,1 %) in prehranska dopolnila (14,3 %).
Po podatkih Febrabana (brazilske federacije bank) so najpogostejše prevare v Braziliji povezane s kloniranjem aplikacij za sporočanje, lažnimi promocijami in lažnimi klicnimi centri. Sinch, vodilni svetovni ponudnik večkanalne komunikacije, poudarja, da ti napadi postajajo vse bolj dovršeni in vključujejo tehnologije, kot so ponarejanje, avtomatizirano sporočanje, socialni inženiring in celo globoke ponaredke glasu in slik.
Med ugotovljenimi tveganji so prevare, ki uporabljajo klonirane aplikacije za sporočanje in lažna SMS sporočila, kriminalci, ki se predstavljajo kot banke, logistična podjetja ali trgovci na drobno, ter prakse lažnega predstavljanja, kjer lažni klicni centri poskušajo ukrasti občutljive podatke. »Omeniti velja tudi zavajajoče promocije z zlonamernimi povezavami, ki izkoriščajo občutek nujnosti za spodbujanje klikov, uporabo tajnih baznih postaj, ki lahko prestrežejo signale in ogrozijo komunikacije, ter vse večjo uporabo tehnologij umetne inteligence za simulacijo glasu in podobe znanih posameznikov,« poudarja Liz Zorzo , globalna vodja boja proti goljufijam.
Sinch deluje na področju boja proti goljufijam in ponuja lastniške platforme za boj proti goljufijam, varnostne požarne zidove, analizo vedenja in prometa v realnem času, prstne odtise naprav in partnerstva z operaterji za blokiranje nepooblaščenih poti. Poleg tega ponuja orodja za dvofaktorsko ali večfaktorsko preverjanje pristnosti (2FA/MFA) prek SMS-ov, WhatsAppa, RCS-ja, e-pošte ali glasu, s čimer zagotavlja varno in preverljivo komunikacijo med podjetji in potrošniki.
V korporativnem okolju podjetje priporoča uvedbo preverjenih kanalov, jasnih varnostnih politik in stalno usposabljanje ekip za zaščito pred napadi socialnega inženiringa, poleg tega pa še uvedbo mehanizmov za potrjevanje sporočil in uradnih kanalov za poročanje za potrošnike.
Za končne uporabnike smernice vključujejo, da nikoli ne komunicirajo s povezavami ali številkami, prejetimi v neželenih sporočilih, da so previdni pri komunikaciji z občutkom nujnosti ali nerealističnimi obljubami, da preverjajo pošiljatelje, jezik in da vedno iščejo neposreden stik s podjetji prek uradnih kanalov, kot so aplikacije ali številke, natisnjene na vizitkah. Pomembno je tudi, da ohranijo zasebnost računov družbenih medijev in se izogibajo odgovarjanju na klice z neznanih številk.
»Ključni poudarek naših rešitev je ohranjanje konkurenčnega in varnega odzivnega časa, tudi v kompleksnih scenarijih, kot so operacije zunaj večjih urbanih središč. Sposobni smo konsolidirati tovore, skrajšati čas povratne logistike in predvsem zagotoviti varno komunikacijo za podjetja in potrošnike,« dodaja Liz Zorzo..
V naslednjih nekaj letih naj bi goljufije postale še bolj sofisticirane, z uporabo umetne inteligence za hiperpersonalizirane napade in porastom uporabe ponaredkov za krajo identitete. V tem primeru Sinch vzdržuje namenske ekipe za varnost in boj proti goljufijam, ki nenehno razvijajo nove funkcionalnosti na podlagi strojnega učenja, s čimer zagotavlja, da se njihove rešitve razvijajo z enako hitrostjo kot grožnje.
