公司如何準備在黑色星期五打擊詐欺和保護消費者？

2025年,巴西電子商務應該會再創紀錄。但隨之而來的大量訂單和點擊量也令人擔憂。.

巴西電子商務協會 (ABComm) 預計今年該行業的營業額為 2,247 億蘭特,比 2024 年增加 1,0%。虛擬視窗中瀏覽、購買和(有時)冒險的訂單將達到約 4.35 億份,消費者將達到 9,400 萬。這一切都發生在一個八年來不間斷成長的市場。.

網路星期一、父親節、聖誕節甚至持續結算等日期比以往任何時候都更需要準備充分且安全的平台。所謂的「熱門零售」使今年的最後一段時間不僅成為促銷的戰略溫床,而且成為促銷的戰略溫床。用於詐欺企圖。.

黑色星期五被標記為:11 月 28 日。一方面,如果促銷活動推動了數位經濟,另一方面,它們也為詐騙者打開了大門。.

2024 年版已經顯示出預期的跡象。根據 ConfiNeotrust 和 ClearSale 的數據,直到黑色星期五之後的周六中午,才記錄了 17,800 起詐欺企圖。禁止嘗試的估計價值? R$ 2760萬。詐騙的平均票數令人印象深刻:R$ 1,550.66,是合法購買平均價值的三倍多。.

最喜歡的目標呢?遊戲、電腦科學和樂器。.

儘管詐欺總價值比前一年下降了 22%,但專家們還是明確地說:數位犯罪分子仍然活躍,而且更加複雜。.

同時,PIX 飆升。據央行稱,在上一個黑色星期五,即時系統的交易量單日上漲 120.7%。轉移了 1,300 億蘭特。.

更快的速度、更多的存取權限、更多的即時性、更多的漏洞。並非所有平台都為此做好了準備。對於那些關注和機會主義的詐欺者來說,緩慢、不穩定和安全漏洞已經成為完美的門戶。.

這些缺陷直接影響用戶體驗和品牌聲譽。普華永道的一項研究表明,55% 的消費者在經歷負面經歷後會避免從公司購買,而 8% 在一次不利事件後會放棄購買。.

“數位安全不是最後一步。”應用程式安全專家 (AppSec) Conviso 執行長 Wagner Elias 總結道,這是一個在第一行程式碼之前開始的連續過程。.

為了保護電子商務軟體,應用程式安全產業 (AppSec)(根據 Mordor Intelligence & ID 的數據,預計到 2029 年將籌集 250 億美元 $)致力於在漏洞成為真正問題之前找到漏洞。.

AppSec 的目標是在安全漏洞被攻擊者利用之前繪製出地圖。埃利亞斯與房屋的建造進行了比較:“這就像建造一座已經考慮了接入點的房屋:你不會指望有人試圖入侵然後安裝鎖或攝影機”這個想法是從一開始就預測風險並加強防禦",埃利亞斯解釋道。.

執行長警告說,公司應該不斷審查其平台,以識別和糾正可能的安全漏洞,創造持續的保護文化。“O根本是為產品和消費者提供真正的保證,增強對平台和整個平台的信心。整個購買過程。. 

在此過程中可以支援電子商務的解決方案之一是 Armored Site,現在是 Conviso 的一部分,Conviso 是一家應用程式安全公司,也是 AppSec 中的參考。信任印章的作用是不同的,從需要基本保護的虛擬商店到需要更多真實性證明的虛擬商店,甚至需要更嚴格的認證,例如處理信用卡資料的人所需的 PCI-DSS。.

例如,Visa 在 2024 年比一年前同期阻止了 270% 加詐欺。Visa 的成功得益於強勁的投資:過去五年在技術和安全方面投資超過 110 億美元,價值 14 億美元。.

關鍵?人工智慧、機器學習和即時行為分析。一切都在毫秒內。不會打擾真正的消費者,他們只是想確保結帳時的折扣。.

預防從底層開始。但如何保護自己?這些建議很明確,涉及公司和消費者。」Conviso 執行長強調。.

給公司的提示:

• 將安全納入系統的開發階段;
• 經常進行滲透測試(pentest);
• 將保護工具整合到您的 DevOps 中,而不會失去敏捷性;
• 培訓專注於良好安全實踐的技術團隊;
• 創造一種安全是例行公事的文化,而不是例外。.

對於進行數位購物的消費者:

• 逃避促銷太好而不可能是真的;
• 檢查網站是否值得信賴(https、安全封條、CNPJ 等);
• 優先考慮已知的平台和應用程式;
• 避免透過電子郵件或社交網路收到的連結;大部分來自陌生人;
• 盡可能啟用雙重認證。.

“雖然消費者需要學會識別風險訊號,但公司有責任提供屏蔽環境。正是兩者的結合維持了對平台的信任並保持了市場的健康,埃利亞斯總結道。.