黑五（Black Friday）虽以大幅优惠和高销量著称，但也成为网络犯罪分子的重点攻击期。Serasa Experian调查显示，2024年活动期间共记录3.24万起数字欺诈尝试，避免损失达5180万雷亚尔；尽管如此，被阻止的可疑交易数量仍同比增长270%。
SOU首席信息官兼网络安全负责人Robertson Kieling指出，这一形势需消费者与企业共同警惕：“在黑五等促销活动中，网络钓鱼、虚假网站、闪电促销邮件及恶意链接常被用于窃取个人与银行数据。兴奋不能替代‘谨慎’。”
Serasa研究还发现，攻击集中在凌晨0点至下午2点之间，此时购买量较低但欺诈率翻倍。“犯罪分子会跟随消费者动向行动。当消费加速时，他们也随之活跃。因此，预判风险比事后反应更有效”，Kieling强调。
消费者和企业的风险
对消费者而言，主要风险包括在虚假网站购物、使用弱密码及缺乏多因素认证；对企业而言，危险则在于数字渠道暴露、支付系统安全漏洞及声誉受损。
“电商企业需投资部署DRPS（数字风险保护服务）以检测并关闭假冒网站，以及WAF（Web应用防火墙）防止恶意入侵和重定向”，Kieling解释，“此外，IAM（身份访问管理）和MFA（多因素认证）对保护身份与访问权限至关重要。”
最佳实践与建议
Kieling表示，即便是经验丰富的专业人士也可能落入骗局，呼吁公众提高警惕：购买前务必检查网站域名，优先选择正规平台；避免点击邮件或社交网络中的链接；使用具备欺诈保护的虚拟卡和支付方式；并在银行App中开启交易通知。
对企业而言，建议持续使用DRPS监控虚假域名、实施WAF保护Web应用、通过IAM与多因素认证管理身份，并加强团队数字安全培训。
“信息安全已不仅是技术问题，更关乎商业议程、声誉与运营连续性。保护消费者就是保护企业”，Kieling总结道。