Vào đêm trước Black Friday, thời điểm bận rộn nhất của thương mại điện tử, hoạt động của tội phạm mạng cũng gia tăng. Theo một nghiên cứu của Branddi, số lượng trang giả mạo - các trang web sao chép hoặc mô phỏng các chương trình khuyến mãi Black Friday - hoạt động trong giai đoạn trước Black Friday năm 2024 cao gấp ba lần so với cùng kỳ năm 2023. Các trang giả mạo này mạo danh các thương hiệu lớn và uy tín - chẳng hạn như Amazon, Mercado Livre, Nike, v.v. Các phân khúc bị ảnh hưởng nhiều nhất là thời trang và may mặc (30,2%), thương mại điện tử/chợ trực tuyến (25,1%) và thực phẩm chức năng (14,3%).
Theo dữ liệu từ Febraban (Liên đoàn Ngân hàng Brazil), các vụ lừa đảo phổ biến nhất ở Brazil liên quan đến việc sao chép ứng dụng nhắn tin, chương trình khuyến mãi giả mạo và tổng đài giả mạo. Sinch, một công ty hàng đầu thế giới về truyền thông đa kênh, khẳng định rằng các cuộc tấn công này đang trở nên tinh vi hơn, kết hợp các công nghệ như giả mạo, nhắn tin tự động, kỹ thuật xã hội, và thậm chí cả deepfake giọng nói và hình ảnh.
Trong số các rủi ro được xác định bao gồm lừa đảo sử dụng ứng dụng nhắn tin giả mạo và tin nhắn SMS giả mạo, tội phạm giả danh ngân hàng, công ty logistics hoặc nhà bán lẻ, cũng như các hoạt động lừa đảo, trong đó các tổng đài giả mạo cố gắng đánh cắp dữ liệu nhạy cảm. "Cũng đáng chú ý là các chương trình khuyến mại gây hiểu lầm với các liên kết độc hại lợi dụng cảm giác cấp bách để dụ dỗ người dùng nhấp chuột, việc sử dụng các tháp di động bí mật có khả năng chặn tín hiệu và gây nhiễu thông tin liên lạc, và việc ứng dụng ngày càng tăng các công nghệ trí tuệ nhân tạo để mô phỏng giọng nói và hình ảnh của những người quen biết", Liz Zorzo , Giám đốc Chống Gian lận Toàn cầu, nhấn mạnh.
Sinch hoạt động rộng rãi trong cuộc chiến chống gian lận, cung cấp các nền tảng chống gian lận độc quyền, tường lửa bảo mật, phân tích hành vi và lưu lượng truy cập theo thời gian thực, nhận dạng vân tay thiết bị và hợp tác với các nhà mạng để chặn các tuyến đường trái phép. Ngoài ra, Sinch còn cung cấp các công cụ xác thực hai yếu tố hoặc đa yếu tố (2FA/MFA) qua SMS, WhatsApp, RCS, email hoặc giọng nói, đảm bảo giao tiếp giữa doanh nghiệp và người tiêu dùng được an toàn và có thể xác minh.
Trong môi trường doanh nghiệp, công ty khuyến nghị áp dụng các kênh đã được xác minh, chính sách bảo mật rõ ràng và đào tạo liên tục cho các nhóm chống lại các cuộc tấn công kỹ thuật xã hội, bên cạnh việc triển khai cơ chế xác thực tin nhắn và kênh báo cáo chính thức cho người tiêu dùng.
Đối với người dùng cuối, các hướng dẫn bao gồm không bao giờ tương tác với các liên kết hoặc số điện thoại nhận được trong tin nhắn không mong muốn, cảnh giác với các thông tin liên lạc mang tính cấp bách hoặc hứa hẹn phi thực tế, xác minh người gửi, kiểm tra ngôn ngữ và luôn tìm cách liên hệ trực tiếp với các công ty thông qua các kênh chính thức, chẳng hạn như ứng dụng hoặc số điện thoại in trên danh thiếp. Việc giữ bí mật tài khoản mạng xã hội và tránh trả lời cuộc gọi từ các số điện thoại lạ cũng rất quan trọng.
“Điểm nổi bật của các giải pháp của chúng tôi là duy trì thời gian phản hồi cạnh tranh và an toàn, ngay cả trong những tình huống phức tạp, chẳng hạn như hoạt động bên ngoài các trung tâm đô thị lớn. Chúng tôi có thể tập hợp hàng hóa, giảm thời gian hậu cần ngược và trên hết là đảm bảo thông tin liên lạc an toàn cho các công ty và người tiêu dùng”, Liz Zorzo nói thêm..
Trong vài năm tới, gian lận dự kiến sẽ ngày càng tinh vi hơn, với việc sử dụng trí tuệ nhân tạo cho các cuộc tấn công siêu cá nhân hóa và sự gia tăng của deepfake được áp dụng để đánh cắp danh tính. Trong bối cảnh này, Sinch duy trì các đội ngũ an ninh và chống gian lận chuyên trách, liên tục phát triển các chức năng mới dựa trên công nghệ học máy, đảm bảo các giải pháp của mình phát triển theo kịp tốc độ của các mối đe dọa.
