நீங்கள் ஆன்லைனில் வாங்கினீர்களா? மோசடி செய்பவர்களுக்கு ஏற்கனவே தெரியும்! மின் வணிக "சூடான பருவங்களுக்கு" எவ்வாறு தயாரிப்பது

2025 ஆம் ஆண்டில், பிரேசிலிய மின் வணிகம் மற்றொரு சாதனையை முறியடிக்கும் என்று எதிர்பார்க்கப்படுகிறது. ஆனால் ஆர்டர்கள் மற்றும் கிளிக்குகளின் இந்த பெருக்கெடுப்புடன் வருவது கவலையளிக்கிறது. டிஜிட்டல் மோசடியின் அதிகரிப்பைப் பற்றி நாம் பேசுகிறோம்.

பிரேசிலிய மின்னணு வர்த்தக சங்கம் (ABComm), இந்த ஆண்டு இந்தத் துறைக்கு R$224.7 பில்லியன் வருவாய் கிடைக்கும் என்று கணித்துள்ளது, இது 2024 ஐ விட 10% அதிகம். தோராயமாக 435 மில்லியன் ஆர்டர்கள் இருக்கும், மேலும் 94 மில்லியன் நுகர்வோர் மெய்நிகர் கடை முகப்புகளில் உலாவுதல், வாங்குதல் மற்றும் (சில நேரங்களில்) ஆபத்துக்களை எடுப்பார்கள். இவை அனைத்தும் ஏற்கனவே எட்டு ஆண்டுகளாக தொடர்ந்து வளர்ந்து வரும் சந்தையில்.

சைபர் திங்கள், தந்தையர் தினம், கிறிஸ்துமஸ் போன்ற தேதிகள் மற்றும் விற்பனை காலங்கள் கூட, முன்னெப்போதையும் விட, தயாரிக்கப்பட்ட மற்றும் பாதுகாப்பான தளங்களை தேவைப்படுத்துகின்றன. சில்லறை விற்பனையின் "சூடான பருவங்கள்" என்று அழைக்கப்படுபவை, ஆண்டின் முடிவை விளம்பரங்களுக்கான ஒரு மூலோபாய சூடுபடுத்தலாக மட்டுமல்லாமல், மோசடி முயற்சிகளுக்கும் ஆக்குகின்றன.

நவம்பர் 28 ஆம் தேதி கருப்பு வெள்ளி கொண்டாடப்படுகிறது. இந்த விளம்பரங்கள் டிஜிட்டல் பொருளாதாரத்தை மேம்படுத்தும் அதே வேளையில், மோசடி செய்பவர்களுக்கும் கதவைத் திறக்கின்றன. ஆனால் வளர்ச்சி ஒரு விலையைக் கொண்டுள்ளது. அது வெறும் நிதி சார்ந்தது மட்டுமல்ல.

2024 பதிப்பு ஏற்கனவே என்ன எதிர்பார்க்கலாம் என்பதற்கான அறிகுறிகளைக் காட்டியுள்ளது. ConfiNeotrust மற்றும் ClearSale இன் படி, கருப்பு வெள்ளியைத் தொடர்ந்து சனிக்கிழமை நண்பகல் வரை 17,800 மோசடி முயற்சிகள் பதிவாகியுள்ளன. தடுக்கப்பட்ட முயற்சிகளின் மதிப்பிடப்பட்ட மதிப்பு? R$27.6 மில்லியன். இந்த மோசடிகளுக்கான சராசரி டிக்கெட் விலை சுவாரஸ்யமாக உள்ளது: R$1,550.66, இது ஒரு சட்டப்பூர்வ கொள்முதலின் சராசரி மதிப்பை விட மூன்று மடங்கு அதிகம்.

அவர்களுக்குப் பிடித்த இலக்குகள்? விளையாட்டுகள், கணினிகள் மற்றும் இசைக்கருவிகள்.

முந்தைய ஆண்டை விட மொத்த மோசடி மதிப்பில் 22% குறைவு இருந்தாலும், நிபுணர்கள் திட்டவட்டமாக கூறுகிறார்கள்: டிஜிட்டல் குற்றவாளிகள் தொடர்ந்து சுறுசுறுப்பாகவும், அதிநவீனமாகவும் இருக்கிறார்கள்.

இதற்கிடையில், PIX அதிகரித்து வருகிறது. கடந்த கருப்பு வெள்ளிக்கிழமை, உடனடி கட்டண முறையைப் பயன்படுத்தி பரிவர்த்தனைகள் ஒரே நாளில் 120.7% உயர்ந்து, R$130 பில்லியன் நகர்ந்ததாக மத்திய வங்கி தெரிவித்துள்ளது. ஒரு வரலாற்று சாதனை. ஆனால் அதுவும் கவலைக்குரியது.

அதிக வேகம், அதிக அணுகல், அதிக உடனடித் தன்மை, அதிக பாதிப்புகள். மேலும் அனைத்து தளங்களும் இதற்குத் தயாராக இல்லை. மந்தநிலை, உறுதியற்ற தன்மை மற்றும் பாதுகாப்பு மீறல்கள் மறுபக்கத்தில் இருப்பவர்களுக்கு சரியான நுழைவாயிலாகின்றன: எச்சரிக்கை மற்றும் சந்தர்ப்பவாத மோசடி செய்பவர்கள்.

இந்த தோல்விகள் பயனர் அனுபவத்தையும் பிராண்ட் நற்பெயரையும் நேரடியாகப் பாதிக்கின்றன. ஒரு PwC ஆய்வு, 55% நுகர்வோர் எதிர்மறையான அனுபவத்திற்குப் பிறகு ஒரு நிறுவனத்திடமிருந்து வாங்குவதைத் தவிர்ப்பார்கள் என்றும், 8% பேர் ஒரு பாதகமான சம்பவத்திற்குப் பிறகு வாங்குவதைக் கைவிடுவார்கள் என்றும் வெளிப்படுத்துகிறது.

"டிஜிட்டல் பாதுகாப்பு என்பது இறுதிப் படியல்ல. இது குறியீட்டின் முதல் வரிக்கு முன்பே தொடங்கும் ஒரு தொடர்ச்சியான செயல்முறையாகும்" என்று பயன்பாட்டு பாதுகாப்பு (AppSec) நிபுணரான கான்விசோவின் தலைமை நிர்வாக அதிகாரி வாக்னர் எலியாஸ் சுருக்கமாகக் கூறுகிறார்.

மின் வணிக மென்பொருளைப் பாதுகாக்க, பயன்பாட்டுப் பாதுகாப்பு (AppSec) துறை - 2029 ஆம் ஆண்டுக்குள் $25 பில்லியன் ஈட்டும் என்று எதிர்பார்க்கப்படுகிறது என்று மோர்டோர் இன்டலிஜென்ஸ் தெரிவித்துள்ளது - பாதிப்புகள் உண்மையான பிரச்சனைகளாக மாறுவதற்கு முன்பு அவற்றைக் கண்டறியும் பணியில் ஈடுபட்டுள்ளது.

ஆப்செக்கின் குறிக்கோள், பாதுகாப்பு மீறல்களை தாக்குபவர்கள் சுரண்டுவதற்கு முன்பு அவற்றைக் கண்டறிவதாகும். எலியாஸ் இதை ஒரு வீட்டைக் கட்டுவதற்கு ஒப்பிடுகிறார்: "இது அணுகல் புள்ளிகளை மனதில் கொண்டு ஒரு வீட்டைக் கட்டுவது போன்றது: பூட்டுகள் அல்லது கேமராக்களை நிறுவுவதற்கு முன்பு யாராவது உள்ளே நுழைய முயற்சிக்கும் வரை நீங்கள் காத்திருக்க மாட்டீர்கள். ஆபத்துகளை எதிர்பார்த்து, ஆரம்பத்திலிருந்தே பாதுகாப்பை வலுப்படுத்துவதே இதன் யோசனை," என்று எலியாஸ் விளக்குகிறார்.

நிறுவனங்கள் தங்கள் தளங்களை தொடர்ந்து மதிப்பாய்வு செய்து, சாத்தியமான பாதுகாப்பு மீறல்களைக் கண்டறிந்து சரிசெய்து, தொடர்ச்சியான பாதுகாப்பு கலாச்சாரத்தை உருவாக்க வேண்டும் என்று தலைமை நிர்வாக அதிகாரி எச்சரிக்கிறார். "தயாரிப்பு மற்றும் நுகர்வோர் இருவருக்கும் உண்மையான உத்தரவாதத்தை வழங்குவதே முக்கியமானது, தளத்திலும் கொள்முதல் செயல்முறை முழுவதும் நம்பிக்கையை வலுப்படுத்துகிறது. மேலும் இது மாதங்களுக்கு முன்பே தொடங்கும் தயாரிப்பு மூலம் மட்டுமே சாத்தியமாகும்." 

இந்தச் செயல்பாட்டில் மின்வணிக வணிகங்களை ஆதரிக்கக்கூடிய ஒரு தீர்வு Site Blindado ஆகும், இது தற்போது Conviso இன் ஒரு பகுதியாகும், இது ஒரு பயன்பாட்டு பாதுகாப்பு நிறுவனமாகவும் AppSec இல் முன்னணியில் உள்ளது. அறக்கட்டளை முத்திரை பல்வேறு நிலைகளில் செயல்படுகிறது, அடிப்படை பாதுகாப்பு முதல் நம்பகத்தன்மைக்கு அதிக ஆதாரம் தேவைப்படும் ஆன்லைன் ஸ்டோர்கள் அல்லது கிரெடிட் கார்டு தரவைக் கையாளுபவர்களுக்குத் தேவையான PCI-DSS போன்ற கடுமையான சான்றிதழ்கள் வரை அனைத்தையும் வழங்குகிறது.

பாதுகாப்பை தீவிரமாக எடுத்துக்கொள்பவர்கள் பலன்களைப் பெறுகிறார்கள். உதாரணமாக, விசா, முந்தைய ஆண்டின் இதே காலகட்டத்துடன் ஒப்பிடும்போது 2024 இல் 270% அதிகமான மோசடிகளைத் தடுத்தது. இது ஒரு வலுவான முதலீட்டால் மட்டுமே சாத்தியமானது: கடந்த ஐந்து ஆண்டுகளில் தொழில்நுட்பம் மற்றும் பாதுகாப்பில் US$11 பில்லியனுக்கும் அதிகமான முதலீடு.

சாவி? செயற்கை நுண்ணறிவு, இயந்திர கற்றல் மற்றும் நிகழ்நேர நடத்தை பகுப்பாய்வு. அனைத்தும் மில்லி வினாடிகளில். உண்மையான நுகர்வோரைத் தொந்தரவு செய்யாமல், செக் அவுட்டில் தள்ளுபடியைப் பெற விரும்புபவர் யார்?

"தடுப்பு என்பது அடிமட்டத்தில் இருந்து தொடங்குகிறது. ஆனால் உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது? பரிந்துரைகள் தெளிவானவை மற்றும் வணிகங்கள் மற்றும் நுகர்வோர் இருவரையும் உள்ளடக்கியது," என்று கான்விசோவின் தலைமை நிர்வாக அதிகாரி வலியுறுத்துகிறார்.

நிறுவனங்களுக்கான உதவிக்குறிப்புகள்:

• அமைப்புகள் மேம்பாட்டு கட்டத்தில் பாதுகாப்பைச் சேர்க்கவும்;
• ஊடுருவல் சோதனைகளை (பென்டெஸ்ட்கள்) அடிக்கடி செய்யுங்கள்;
• சுறுசுறுப்பை இழக்காமல் உங்கள் DevOps இல் பாதுகாப்பு கருவிகளை ஒருங்கிணைக்கவும்;
• நல்ல பாதுகாப்பு நடைமுறைகளை மையமாகக் கொண்டு தொழில்நுட்ப குழுக்களுக்கு பயிற்சி அளிக்கவும்;
• பாதுகாப்பு என்பது விதிவிலக்காக இல்லாமல், வழக்கமானதாக இருக்கும் ஒரு கலாச்சாரத்தை உருவாக்குங்கள்.

டிஜிட்டல் ஷாப்பிங் செல்லும் நுகர்வோருக்கு:

• உண்மையாக இருக்க முடியாத அளவுக்கு நல்ல விளம்பரங்களைத் தவிர்க்கவும்;
• வலைத்தளம் நம்பகமானதா என்பதைச் சரிபார்க்கவும் (https, பாதுகாப்பு முத்திரைகள், CNPJ, முதலியன);
• ஏற்கனவே அறியப்பட்ட தளங்கள் மற்றும் பயன்பாடுகளுக்கு முன்னுரிமை கொடுங்கள்;
• மின்னஞ்சல் அல்லது சமூக ஊடகங்கள் வழியாக - குறிப்பாக அந்நியர்களிடமிருந்து - பெறப்படும் இணைப்புகளைத் தவிர்க்கவும்;
• முடிந்தவரை இரு காரணி அங்கீகாரத்தை இயக்கவும்.

"நுகர்வோர் ஆபத்தின் அறிகுறிகளை அடையாளம் காணக் கற்றுக்கொள்ள வேண்டும் என்றாலும், நிறுவனங்கள் பாதுகாப்பான சூழல்களை வழங்க வேண்டிய கடமையைக் கொண்டுள்ளன. இந்த இரண்டின் கலவையே தளங்களில் நம்பிக்கையைத் தக்கவைத்து சந்தையை ஆரோக்கியமாக வைத்திருக்கிறது," என்று எலியாஸ் முடிக்கிறார்.