预计到2025年，巴西电子商务将再创佳绩。但伴随订单和点击量激增而来的，也存在着令人担忧的问题：网络欺诈的日益猖獗。
巴西电子商务协会（ABComm）预测，今年巴西电子商务行业的收入将达到2247亿雷亚尔，比2024年增长10%。这将涉及约4.35亿笔订单，以及9400万消费者浏览、购买商品，有时还会尝试网上购物。所有这一切都发生在一个已经连续增长八年的市场中。
网络星期一、父亲节、圣诞节，乃至持续促销期等重要日子，比以往任何时候都更需要安全可靠的平台。零售业的所谓“旺季”不仅让年底成为促销活动的战略预热期，也为欺诈行为提供了温床。
黑色星期五定于11月28日举行。虽然促销活动促进了数字经济的发展，但也为诈骗分子打开了方便之门。但这种增长是有代价的，而且不仅仅是经济上的损失。
2024年的“黑色星期五”已经初露端倪。据ConfiNeotrust和ClearSale统计，截至“黑色星期五”后的周六中午，已登记在案的诈骗未遂案件达17800起。这些被挫败的诈骗涉案金额估计高达2760万雷亚尔。平均每起诈骗案的涉案金额更是惊人：1550.66雷亚尔，是合法购物平均金额的三倍多。
而它们的主要目标是什么？游戏、电脑和乐器。
尽管与上一年相比，欺诈总金额下降了 22%，但专家们仍然坚信：网络犯罪分子依然活跃，而且手段更加高明。
与此同时，PIX 即时支付系统正蓬勃发展。在刚刚过去的“黑色星期五”，该即时支付系统的交易量单日飙升 120.7%，据中央银行统计，交易额高达 1300 亿雷亚尔。这是一个历史性的成就，但也令人担忧。
速度更快、访问更便捷、即时性更高，但也意味着漏洞更多。并非所有平台都为此做好了准备。速度缓慢、稳定性不足和安全漏洞会成为不法分子——那些伺机而动的诈骗分子——的完美切入点。
这些失误直接影响用户体验和品牌声誉。普华永道的一项研究表明，55%的消费者在经历糟糕的体验后会避免购买该公司的产品，8%的消费者在一次不愉快的事件后会放弃购买。
“数字安全不是终点，而是一个持续的过程，它从编写第一行代码之前就开始了。”应用安全 (AppSec) 专家 Conviso 的首席执行官 Wagner Elias 总结道。
为了保护电子商务软件，应用安全（AppSec）行业（据 Mordor Intelligence 预测，到 2029 年该行业预计将创造 250 亿美元的收入）致力于在漏洞变成真正的问题之前发现它们。
应用安全的目标是在攻击者利用漏洞之前就将其识别出来。埃利亚斯将其比作盖房子：“这就像盖房子时就考虑好出入口：你不会等到有人试图闯入才去安装锁或摄像头。关键在于从一开始就预见风险并加强防御。”
这位首席执行官警告说，理想情况下，公司应该不断审查其平台，以识别和纠正潜在的安全漏洞，从而建立持续的安全防护文化。“关键在于为产品和消费者提供真正的保障，增强消费者对平台和整个购买流程的信任。而这只有提前数月就开始准备才能实现。”
Site Blindado是能够帮助电子商务企业应对这一挑战的解决方案之一，它现已成为应用安全公司Conviso的一部分，Conviso是应用安全领域的领导者。该信任印章提供不同级别的保护，既能满足需要基本保护的在线商店的需求，也能满足需要更高级别真实性证明，甚至更严格认证（例如处理信用卡数据的PCI-DSS认证）的在线商店的需求。
重视安全的企业终将获得丰厚回报。例如，Visa在2024年拦截的欺诈案件数量比上年同期增长了270%。这得益于其大力投资：过去五年，Visa在技术和安全领域投入了超过110亿美元。
关键在于什么？人工智能、机器学习和实时行为分析。所有这一切都在毫秒内完成。而且不会干扰真正想在结账时获得折扣的消费者。
预防要从基础做起。但如何保护自己呢？Conviso 的首席执行官强调说：“相关建议很明确，既包括企业也包括消费者。”
给企业的建议：
- 将安全因素纳入系统开发阶段；
- 经常进行渗透测试（渗透测试）；
- 在不损失敏捷性的前提下，将安全工具集成到您的 DevOps 流程中；
- 对技术团队进行安全最佳实践方面的培训；
- 营造一种安全成为常规而非例外的文化。
对于网上购物的消费者而言：
- 警惕那些好得令人难以置信的交易；
- 检查网站是否可信（https、安全印章、CNPJ [巴西公司注册号] 等）；
- 优先选择你已经熟悉的平台和应用程序；
- 避免点击通过电子邮件或社交媒体收到的链接——尤其是来自陌生人的链接；
- 尽可能启用双因素身份验证。
“消费者需要学会识别风险信号，而企业有责任提供安全的环境。正是这两者之间的结合，才能维持人们对平台的信任，并保持市场的健康发展。”埃利亚斯总结道。
