隨著 11 月的到來,該行業經歷了黑色星期五的顫抖,這是一年中最繁忙的日子之一。消費者熱切期待這種商業熱潮,以尋求不可抗拒的促銷活動,也引起了網路犯罪分子的注意。
根據Google調查,十分之七的巴西人計劃參與今年 11 月 29 日星期五舉行的黑色星期五購買活動,這清楚地表明該日期在國內市場的走強,原因是增長了與前幾年相比增加了5個百分點。
向線上購物環境的轉變不僅是一種趨勢,也是一種趨勢。這是一個綜合現實,超過 90% 的巴西消費者選擇透過網路購買商品。然而,並非所有公司都以安全的方式遵循這一轉變,這使他們容易受到網路犯罪分子的敏銳目光。瞻博研究與萬事達卡的合作表明,到 2027 年,數位詐騙造成的財務損失可能超過令人難以置信的 3400 億美元大關。
Apura Cyber Intelligence 的CRO Frank Vieira 解釋說:「除了已知的網路釣魚和金融詐欺風險之外,我們最近的報告還揭示了不斷出現的惡意代理(例如銀行竊賊和木馬)數量增加的驚人複雜性。
專家強調了一些威脅,例如 JaskaGO,這是一種攻擊 Windows 和 macOS 系統的惡意軟體,由於其眾多命令和各種持久性機制而具有創新性。其他針對銀行系統的惡意軟體也受到了關注,例如新的Coyote Trojan,該惡意軟體針對60 多家銀行機構的用戶,在巴西感染率為90%。最近還發現了 CarnavalHeist 木馬,該木馬針對巴西金融機構,使用複雜的策略來避免被發現並耗盡銀行帳戶。
應該只有大公司才能保護自己嗎?
面對這種威脅情況,至關重要的是,不僅大公司,而且中型公司,都必須尋求提高安全標準,特別是在黑色星期五期間,採取強有力的網路安全和詐欺檢測措施。因此,了解現有風險並預測犯罪分子和數位詐欺者的威脅至關重要。
Vieira 引用了 BTTng,這是開源威脅情報調查的破壞性工具,它具有 SaaS(軟體即服務)架構並映射互聯網的各個層,包括深網和暗網,促進對網路威脅的主動搜尋。維埃拉強調了收集機器人自訂配置的能力,以及突出顯示國內和國際網路安全場景中的主要威脅和事件的定期公告。
由於 BTTng 是大公司的一個強大且已經整合的工具,Apura 將於 2025 年初推出基於 BTTng 的模組化網路智慧平台,重點關注中型公司及其在網路安全方面的更具體需求。這就是 BTTse,它允許選擇最適合每個組織的預算和特定可操作性的安全組件。
正如弗蘭克·維埃拉(Frank Vieira)所強調的那樣,「公司可以選擇能夠有效防禦網路威脅和詐欺的特定模組,而不是獲得完整的情報解決方案」。
BTTse 的顯著特點之一是能夠立即檢測憑證洩露、防止詐欺者濫用資料以及監控社交平台以努力刪除虛假或詐欺個人資料。抵制網路釣魚攻擊和刪除非法頁面的意願確保了防止詐欺的重要保障。
黑色星期五期間最常見的詐騙行為之一是,帶有虛假促銷廣告的欺詐網站以及社交網絡上的惡意廣告和個人資料很容易被 BTTse 識別,並且可以快速刪除,從而保護公司形象並保護消費者。
Vieira 表示,這種即時有效性不僅對於維護黑色星期五期間銷售的營運完整性至關重要,而且對於鞏固消費者的信任也至關重要。隨著機器人每天處理數百萬條訊息,BTTse 解決方案會產生有關潛在威脅的即時警報,確保您的企業在風險造成更大危害之前識別並減輕風險。
因此,雖然促銷活動會吸引客戶並承諾創紀錄的銷售量,但網路保護必須逐步納入公司的策略議程。投資保護其數位資產和維持消費者忠誠度的系統勢在必行。在不斷發展的技術世界中,做好準備不僅是必要的,而且絕對至關重要,維埃拉指出。