Inför Black Friday, den mest hektiska perioden för e-handel, ökar även aktiviteten bland cyberbrottslingar. Antalet falska sidor – klonsajter eller sajter som simulerar Black Friday-kampanjer – som var aktiva under perioden före Black Friday 2024 var tre gånger högre än det som övervakades under samma period 2023, enligt en studie av Branddi. Dessa falska sidor imiterade starka och erkända varumärken – som Amazon, Mercado Livre, Nike, etc. De mest drabbade segmenten var mode och kläder (30,2 %), e-handel/marknadsplatser (25,1 %) och kosttillskott (14,3 %).
Enligt data från Febraban (Brasilianska bankförbundet) involverar de vanligaste bedrägerierna i Brasilien kloning av meddelandeappar, falska kampanjer och falska callcenter. Sinch, en global ledare inom omnikanalkommunikation, förstärker att dessa attacker blir mer sofistikerade och inkluderar tekniker som förfalskning, automatiserade meddelanden, social ingenjörskonst och till och med djupförfalskningar av röst och bild.
Bland de identifierade riskerna finns bedrägerier som använder klonade meddelandeappar och falska SMS-meddelanden, brottslingar som utger sig för att vara banker, logistikföretag eller återförsäljare, samt nätfiskemetoder, där falska callcenter försöker stjäla känsliga uppgifter. ”Det är också anmärkningsvärt att använda vilseledande marknadsföringskampanjer med skadliga länkar som utnyttjar känslan av brådska för att framkalla klick, användningen av hemliga mobilmaster som kan fånga upp signaler och kompromettera kommunikation, och den ökande tillämpningen av artificiell intelligens för att simulera rösten och bilden av kända individer”, framhäver Liz Zorzo , Global Anti-Fraud Manager.
Sinch arbetar brett i kampen mot bedrägerier och erbjuder egna plattformar mot bedrägerier, brandväggar, realtidsanalys av beteende och trafik, fingeravtryck av enheter och partnerskap med operatörer för att blockera obehöriga rutter. Dessutom tillhandahåller de verktyg för tvåfaktor- eller flerfaktorsautentisering (2FA/MFA) via SMS, WhatsApp, RCS, e-post eller röst, vilket säkerställer att kommunikationen mellan företag och konsumenter är säker och verifierbar.
I företagsmiljön rekommenderar företaget att man implementerar verifierade kanaler, tydliga säkerhetspolicyer och kontinuerlig utbildning för team mot social engineering-attacker, utöver att implementera meddelandevalideringsmekanismer och officiella rapporteringskanaler för konsumenter.
För slutanvändare innebär riktlinjerna att man aldrig ska interagera med länkar eller nummer som tas emot i oönskade meddelanden, vara försiktig med kommunikation som antyder brådska eller orealistiska löften, verifiera avsändare, kontrollera språket och alltid söka direktkontakt med företag via officiella kanaler, såsom appar eller nummer tryckta på visitkort. Det är också viktigt att hålla konton på sociala medier privata och undvika att svara på samtal från okända nummer.
”Det viktigaste med våra lösningar är att upprätthålla en konkurrenskraftig och säker svarstid, även i komplexa scenarier, såsom verksamhet utanför större stadskärnor. Vi kan konsolidera laster, minska tiden för omvänd logistik och framför allt garantera säker kommunikation för företag och konsumenter”, tillägger Liz Zorzo..
Under de närmaste åren förväntas bedrägerier bli ännu mer sofistikerade, med användningen av artificiell intelligens för hyperpersonliga attacker och tillväxten av deepfakes som tillämpas på identitetsstöld. I detta scenario har Sinch dedikerade säkerhets- och bedrägeribekämpningsteam som kontinuerligt utvecklar nya funktioner baserade på maskininlärning, vilket säkerställer att deras lösningar utvecklas i samma takt som hoten.
