要点速览
- 电子商务中80%的登录尝试属于欺诈行为，给零售业带来沉重负担。
- 机器人程序负责零售业近20%的新客户账户注册尝试。
- 去年，针对多因素认证的攻击率从2.8%上升至3.7%。
客户登录是网络犯罪分子常用的入侵途径，电子商务中80%的登录尝试使用被盗数据。根据一项最新研究，与行业平均水平相比，零售业受登录数据滥用影响最为严重。Okta的Sven Kniest在一篇客座文章中解释了犯罪黑客的操作方式以及商家如何保护自己和客户。
鉴于通货膨胀加剧和普遍的不确定性，许多消费者目前表现得较为谨慎。几个月来，零售业尤其感受到了这一点：德国零售业在2022年6月录得自1994年以来最大的销售额下滑，降幅达8.8%。在这样的时期，客户忠诚度和信任尤为重要。特别是在电子商务领域，这意味着必须为客户账户和数据提供高水平的安全保障。
在线零售商面临的一大挑战是所谓的“凭据填充”（Credential Stuffing）。它描述的是使用被盗的登录凭据来获取用户账户访问权限的行为。攻击者利用了部分用户的习惯，即在同一电子邮件地址下为不同账户使用相同的密码组合。这使得犯罪分子轻而易举就能得手：一旦获取了某个账户的登录信息，他们就可以利用自动化工具访问该用户的许多其他账户。
零售业受影响尤为严重
正如Okta最新的《安全身份状态报告》（State of Secure Identity Reports）中的数据所示，“凭据填充”主要影响零售行业。因此，电子商务和零售业中80%的登录尝试具有欺诈性质，而大多数其他行业的这一比例仅为50%以下。
犯罪分子的目标是忠诚积分、限量版产品或客户数据的出售。这是一个令人担忧的结果，因为客户相信他们的数据在商家那里是安全的。此外，网络犯罪分子越来越多地在攻击中使用机器人，自动执行登录和注册尝试。最新报告显示，在零售领域，机器人负责近五分之一的尝试，即在企业及零售品牌中注册新客户账户。
多因素认证成为黑客的目标
通过采用多因素认证（MFA），商家可以为顾客提供更安全的登录流程。在此过程中，系统会要求提供多种认证因素，例如推送式动态密码或指纹识别，从而在仅使用电子邮件地址和密码组合的基础上增加额外的安全保障。
多因素认证（MFA）构成了针对潜在攻击者的另一道强大障碍。然而，这一安全措施在去年也更多地成为犯罪分子的目标，攻击率从2.8%上升至3.7%，增幅接近1个百分点。
保护客户身份
客户登录面临的最大挑战在于，一方面要提供最高级别的安全标准，另一方面又要确保顺畅的客户体验。客户身份与访问管理（CIAM）解决方案提供了多种选项，用于实施基于身份的认证并优化登录流程。
例如，他们可以通过机器学习评估用户的行为模式，仅在行为异常（即高风险）时要求提供额外的安全因素。此外，CIAM还为企业提供了检测凭证填充和欺诈性注册的方法，以及防止绕过多因素认证（MFA）的技术。
结论
网络攻击的威胁持续增加，尤其在零售和在线电商领域。因此，在线商家和企业必须充分意识到这一风险，并采取相应措施，不仅保护自身数据，还要保护客户的数据。
在此过程中，安全性和客户体验并非相互矛盾。相反，一个顺畅的注册和登录流程可以成为增强数字信任的重要工具，并有助于提升客户忠诚度。
更多相关内容：