2025 లో, బ్రెజిలియన్ ఇ-కామర్స్ మరో రికార్డును బద్దలు కొడుతుందని భావిస్తున్నారు. కానీ ఆర్డర్లు మరియు క్లిక్ల ఈ హిమపాతంతో పాటు ఏమి వస్తుందో కూడా ఆందోళన కలిగిస్తుంది. మనం డిజిటల్ మోసం పెరుగుదల గురించి మాట్లాడుతున్నాము.
బ్రెజిలియన్ అసోసియేషన్ ఆఫ్ ఎలక్ట్రానిక్ కామర్స్ (ABComm) ఈ సంవత్సరం ఈ రంగానికి R$ 224.7 బిలియన్ల ఆదాయం వస్తుందని అంచనా వేసింది, ఇది 2024 కంటే 10% ఎక్కువ. ఇందులో దాదాపు 435 మిలియన్ ఆర్డర్లు మరియు 94 మిలియన్ల మంది వినియోగదారులు ఆన్లైన్ షాపింగ్ను బ్రౌజ్ చేయడం, కొనుగోలు చేయడం మరియు (కొన్నిసార్లు) వెంచర్ చేయడం జరుగుతుంది. ఎనిమిది సంవత్సరాలుగా నిరంతరాయంగా అభివృద్ధి చెందుతున్న మార్కెట్లో ఇదంతా.
సైబర్ సోమవారం, ఫాదర్స్ డే, క్రిస్మస్ వంటి తేదీలు మరియు నిరంతర అమ్మకాల డిమాండ్ ఉన్న కాలాలు కూడా, గతంలో కంటే ఎక్కువగా, సిద్ధం చేయబడిన మరియు సురక్షితమైన ప్లాట్ఫారమ్లను కలిగి ఉన్నాయి. రిటైల్ యొక్క "హాట్ సీజన్లు" అని పిలవబడేవి సంవత్సరం చివరి దశను ప్రమోషన్ల కోసం వ్యూహాత్మక వార్మప్గా మాత్రమే కాకుండా, మోసపూరిత ప్రయత్నాలకు కూడా చేస్తాయి.
బ్లాక్ ఫ్రైడే నవంబర్ 28న జరగనుంది. మరియు ప్రమోషన్లు డిజిటల్ ఆర్థిక వ్యవస్థను పెంచుతున్నప్పటికీ, అవి స్కామర్లకు కూడా తలుపులు తెరుస్తాయి. కానీ ఈ వృద్ధికి మూల్యం చెల్లించాల్సి వస్తుంది. మరియు ఇది కేవలం ఆర్థిక పరంగా మాత్రమే కాదు.
2024 ఎడిషన్ ఇప్పటికే ఏమి ఆశించవచ్చో సంకేతాలను ఇచ్చింది. కాన్ఫినియోట్రస్ట్ మరియు క్లియర్సేల్ ప్రకారం, బ్లాక్ ఫ్రైడే తర్వాత శనివారం మధ్యాహ్నం నాటికి, 17,800 మోసపూరిత ప్రయత్నాలు నమోదయ్యాయి. విఫలమైన ప్రయత్నాల అంచనా విలువ? R$ 27.6 మిలియన్లు. స్కామ్ల సగటు విలువ ఆకట్టుకుంటుంది: R$ 1,550.66, ఇది చట్టబద్ధమైన కొనుగోలు యొక్క సగటు విలువ కంటే మూడు రెట్లు ఎక్కువ.
మరియు ఇష్టపడే లక్ష్యాలు? ఆటలు, కంప్యూటర్లు మరియు సంగీత వాయిద్యాలు.
గత సంవత్సరంతో పోలిస్తే మోసం మొత్తం విలువలో 22% తగ్గుదల ఉన్నప్పటికీ, నిపుణులు దృఢంగా ఉన్నారు: సైబర్ నేరస్థులు చురుగ్గా మరియు మరింత అధునాతనంగా ఉంటారు.
ఇంతలో, PIX జోరుగా సాగుతోంది. గత బ్లాక్ ఫ్రైడే నాడు, తక్షణ చెల్లింపు వ్యవస్థను ఉపయోగించి లావాదేవీలు ఒకే రోజులో 120.7% పెరిగాయి. సెంట్రల్ బ్యాంక్ ప్రకారం, R$130 బిలియన్లు తరలించబడ్డాయి. ఇది ఒక చారిత్రాత్మక విజయం. కానీ అది కూడా ఆందోళన కలిగించే విషయం.
మరింత వేగం, మరింత యాక్సెస్, మరింత తక్షణం, మరిన్ని దుర్బలత్వాలు. మరియు అన్ని ప్లాట్ఫారమ్లు దీనికి సిద్ధంగా లేవు. మందగమనం, అస్థిరత మరియు భద్రతా ఉల్లంఘనలు మరొక వైపు ఉన్నవారికి: శ్రద్ధగల మరియు అవకాశవాద మోసగాళ్లకు సరైన ప్రవేశ స్థానంగా మారతాయి.
ఈ వైఫల్యాలు వినియోగదారు అనుభవాన్ని మరియు బ్రాండ్ ఖ్యాతిని నేరుగా ప్రభావితం చేస్తాయి. PwC అధ్యయనం ప్రకారం, 55% మంది వినియోగదారులు ప్రతికూల అనుభవం తర్వాత కంపెనీ నుండి కొనుగోలు చేయకుండా ఉంటారు మరియు 8% మంది ఒకే ఒక ప్రతికూల సంఘటన తర్వాత కొనుగోలును వదిలివేస్తారు.
"డిజిటల్ భద్రత అనేది చివరి దశ కాదు. ఇది కోడ్ యొక్క మొదటి వరుసకు ముందు ప్రారంభమయ్యే నిరంతర ప్రక్రియ" అని అప్లికేషన్ సెక్యూరిటీ (యాప్సెక్) నిపుణుడు, కాన్విసో యొక్క CEO వాగ్నర్ ఎలియాస్ సంగ్రహంగా చెప్పారు.
మోర్డోర్ ఇంటెలిజెన్స్ ప్రకారం, 2029 నాటికి US$25 బిలియన్లు ఆర్జించే అవకాశం ఉన్న అప్లికేషన్ సెక్యూరిటీ (యాప్సెక్) రంగం, ఈ-కామర్స్ సాఫ్ట్వేర్ను రక్షించడానికి దుర్బలత్వాలను అవి నిజమైన సమస్యలుగా మారకముందే కనుగొనడానికి పనిచేస్తుంది.
AppSec యొక్క లక్ష్యం భద్రతా దుర్బలత్వాలను దాడి చేసేవారు దోపిడీ చేసే ముందు వాటిని మ్యాప్ చేయడం. ఎలియాస్ దీనిని ఇల్లు కట్టడంతో పోల్చారు: “ఇది ఇప్పటికే యాక్సెస్ పాయింట్ల గురించి ఆలోచిస్తూ ఇల్లు కట్టడం లాంటిది: తాళాలు లేదా కెమెరాలను అమర్చే ముందు ఎవరైనా చొరబడటానికి ప్రయత్నించే వరకు మీరు వేచి ఉండరు. మొదటి నుండే ప్రమాదాలను ఊహించి రక్షణను బలోపేతం చేయడమే దీని ఉద్దేశ్యం, ”అని ఎలియాస్ వివరించాడు.
మరియు ఆదర్శంగా, కంపెనీలు తమ ప్లాట్ఫామ్లను నిరంతరం సమీక్షించి, సంభావ్య భద్రతా ఉల్లంఘనలను గుర్తించి సరిదిద్దాలని, నిరంతర రక్షణ సంస్కృతిని సృష్టించాలని CEO హెచ్చరిస్తున్నారు. "ఉత్పత్తి మరియు వినియోగదారు రెండింటికీ నిజమైన హామీని అందించడం, ప్లాట్ఫామ్పై మరియు మొత్తం కొనుగోలు ప్రక్రియపై నమ్మకాన్ని బలోపేతం చేయడం కీలకం. మరియు ఇది తేదీకి నెలల ముందు ప్రారంభమయ్యే తయారీతో మాత్రమే సాధ్యమవుతుంది."
ఈ ప్రక్రియలో ఇ-కామర్స్ వ్యాపారాలకు మద్దతు ఇవ్వగల పరిష్కారాలలో ఒకటి సైట్ బ్లిండాడో, ఇది ఇప్పుడు కాన్విసోలో భాగం, ఇది అప్లికేషన్ సెక్యూరిటీ కంపెనీ మరియు AppSecలో అగ్రగామిగా ఉంది. ట్రస్ట్ సీల్ వివిధ స్థాయిలలో పనిచేస్తుంది, ప్రాథమిక రక్షణ అవసరమయ్యే ఆన్లైన్ స్టోర్లకు అలాగే క్రెడిట్ కార్డ్ డేటాను నిర్వహించే వారికి అవసరమైన PCI-DSS వంటి మరింత కఠినమైన ధృవపత్రాలను లేదా ప్రామాణికతకు ఎక్కువ రుజువు అవసరమయ్యే స్టోర్లకు సేవలు అందిస్తుంది.
భద్రతను తీవ్రంగా పరిగణించే వారు ప్రతిఫలాలను పొందుతారు. ఉదాహరణకు, వీసా, గత సంవత్సరం ఇదే కాలంతో పోలిస్తే 2024లో 270% ఎక్కువ మోసాలను నిరోధించింది. ఇది బలమైన పెట్టుబడికి మాత్రమే సాధ్యమైంది: గత ఐదు సంవత్సరాలలో సాంకేతికత మరియు భద్రతలో US$11 బిలియన్లకు పైగా.
కీలకం? కృత్రిమ మేధస్సు, యంత్ర అభ్యాసం మరియు నిజ-సమయ ప్రవర్తనా విశ్లేషణ. అన్నీ మిల్లీసెకన్లలో. నిజమైన వినియోగదారుని అంతరాయం కలిగించకుండా, చెక్అవుట్ వద్ద డిస్కౌంట్ పొందాలనుకునే వారు ఎవరు?
"నివారణ ప్రాథమిక స్థాయిలోనే ప్రారంభమవుతుంది. కానీ మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలి? సిఫార్సులు స్పష్టంగా ఉన్నాయి మరియు కంపెనీలు మరియు వినియోగదారులు ఇద్దరినీ కలిగి ఉంటాయి" అని కాన్విసో CEO బలపరుస్తున్నారు.
వ్యాపారాల కోసం చిట్కాలు:
- వ్యవస్థల అభివృద్ధి దశలో భద్రతను చేర్చండి;
- తరచుగా పెంటెనరేషన్ పరీక్షలు (పెంటెస్ట్లు) నిర్వహించండి;
- చురుకుదనాన్ని కోల్పోకుండా మీ DevOpsలో భద్రతా సాధనాలను ఇంటిగ్రేట్ చేయండి;
- భద్రతా ఉత్తమ పద్ధతులపై దృష్టి సారించి సాంకేతిక బృందాలకు శిక్షణ ఇవ్వడం;
- భద్రత మినహాయింపు కాకుండా నిత్యకృత్యంగా ఉండే సంస్కృతిని సృష్టించండి.
మరియు ఆన్లైన్లో షాపింగ్ చేసే వినియోగదారుల కోసం:
- నిజం కావడానికి చాలా మంచిగా అనిపించే ఒప్పందాల పట్ల జాగ్రత్త వహించండి;
- వెబ్సైట్ నమ్మదగినదో కాదో తనిఖీ చేయండి (https, భద్రతా ముద్రలు, CNPJ [బ్రెజిలియన్ కంపెనీ రిజిస్ట్రేషన్ నంబర్], మొదలైనవి);
- మీకు ఇప్పటికే తెలిసిన ప్లాట్ఫారమ్లు మరియు యాప్లకు ప్రాధాన్యత ఇవ్వండి;
- ఇమెయిల్ లేదా సోషల్ మీడియా ద్వారా వచ్చే లింక్లను నివారించండి - ముఖ్యంగా అపరిచితుల నుండి;
- సాధ్యమైనప్పుడల్లా రెండు-కారకాల ప్రామాణీకరణను ప్రారంభించండి.
"వినియోగదారులు ప్రమాద సంకేతాలను గుర్తించడం నేర్చుకోవాల్సిన అవసరం ఉన్నప్పటికీ, కంపెనీలు సురక్షితమైన వాతావరణాలను అందించడం బాధ్యత. ఈ రెండింటి కలయిక ప్లాట్ఫామ్లపై నమ్మకాన్ని నిలబెట్టి మార్కెట్ను ఆరోగ్యంగా ఉంచుతుంది" అని ఎలియాస్ ముగించారు.
