2023年8月23日
八月下旬是商家清仓夏季系列、提供高达70%折扣的时期，此类购物正越来越多地在网上进行。据估计，面向终端消费者的B2C电子商务市场规模高达1540亿兹罗提。然而，在线交易量的增加也意味着网络犯罪分子发动攻击的机会增多——尤其是诱人的优惠会让客户放松警惕。不过，如今在保障购物安全方面，人工智能算法正发挥着越来越重要的作用。
潜在的攻击点
近三分之二的波兰人表示在过去一个月内曾通过互联网购买商品。电子购物不仅是资金转移，还包括服务提供商与客户之间的高强度沟通，这构成了另一个潜在的网络攻击点。
“黑客不仅可以利用购买时刻或重定向到支付网关的机会，还可以利用与网上商店通信的任何元素：订单确认、新的诱人优惠、销售文件等都可能被网络罪犯利用。攻击形式多样——从简单的窃取商店登录凭证，到试图获取能够访问银行账户的信息。”WithSecure公司高级数据科学家Michał Szymczyk强调道。
AI将检查附件……
网购通信通常通过电子邮件进行。目前使用的邮件传输协议创建于20世纪80年代，没有内置机制验证发件人身份，攻击者常借此冒充购物平台诱使用户点击链接进入假冒网站或伪造支付网关。有时邮件还包含带有恶意代码的附件以窃取机密信息。
“黑客最知名的技术之一是在邮件附件中使用双重扩展名（如Faktura.pdf.exe）。Windows系统通常在预览中隐藏扩展名，用户看到的是faktura.pdf，但点击后可能运行恶意程序感染计算机。”Szymczyk解释道。
添加到通信中或发送给收件人的附件（包括链接形式）可被特殊的人工智能算法分析。模型通过学习数十万份恶意和无害文件，能判断文件危险性并通知用户。该方法适用于Office套件及计算机程序文件。市场上已有此类解决方案，例如WithSecure企业平台就将AI文件扫描作为组成部分。
……并检测客户的异常行为
人工智能算法能够检测与特定客户以往交易不符的交易，还能识别显著偏离正常行为模式的潜在欺诈行为。开发此类工具需大量“正常”行为数据，算法通过学习识别模式来发现异常。
用户身份验证可通过分析登录过程中的行为实现。算法会评估密码输入速度及网站交互情况（如鼠标移动、页面滚动、文本输入速度等），构建旨在辅助用户身份识别的模型。
基于用户行为的验证技术目前主要应用于银行业。随着AI快速发展，预计该方法在电商领域的应用将更加广泛。越来越多的在线商店意识到必须优先保障客户安全。明智运用人工智能可使网购更安全——即使在促销和流量激增期间也是如此。WithSecure专家补充道。
来源：
Dekada_polskiego-e-commerce_Raport_e-Izby_2023
《2023年互联网使用情况：CBOS研究报告》