一次无辜的点击，一次朴素的购买，一个不容错过的折扣。一切看似安全，直到发票上出现你不认识的价格。在电子商务的背后，当消费者享受数字化的便利时，一场针对日益复杂的骗局的无形战争每天都在上演。
2024年，据Serasa Experian称，超过一半的巴西人遭受了某种类型的欺诈。其影响是实实在在的：54.2%的人报告了经济损失，其中许多人甚至没有意识到自己何时遭到诈骗。如果说以前的欺诈是大规模且粗劣的，那么如今的欺诈则更加精准、隐蔽且代价高昂。每次欺诈的平均金额增长了30%，单次请求的平均损失已超过1,300雷亚尔。
犯罪手段不断演变，而数字安全防护却往往滞后。电子商务已成为网络犯罪分子的新游乐场。Febraban 数据显示，2024 年巴西因数字欺诈造成的经济损失达 101 亿雷亚尔，较前一年增长 17%。“对于电子商务而言，数字环境已变成一片雷区”，专注于应用安全的 Conviso 首席执行官 Wagner Elias 警告称。
威胁多种多样，从占案例15%的网络钓鱼攻击，到占16%的被盗凭证使用，再到恶意内部人员——后者每次数据泄露的平均成本为499万美元，位居榜首。
Elias 表示，目前兴起的一种技术是数字侧录和账户接管（ATO）。在数字侧录中，犯罪分子直接将恶意代码注入支付页面。而在 ATO 中，诈骗手段更为隐蔽且有条不紊：利用泄露的凭证访问真实账户、更换密码并进行购买。据 AllowMe 公司称，数字零售领域 72% 的欺诈行为源于此类不当访问。
首选目标？游戏、手机、电脑和电子产品，这些在非正规市场具有高流动性且易于转售。诈骗者偏好的支付方式仍然是信用卡。原因很简单：购买迅速、验证少，直到收到发票时才发觉被骗。
THE COMBAT
那么，能做什么呢？答案在于技术，但更重要的是从应用程序开发之初就进行安全规划。"答案确实在于技术，但更在于其实施方式。仅在系统运行后才考虑安全是一个致命的错误。必须在开发初期就纳入 PCI DSS 等实践，并投资部署 WAF（Web 应用防火墙）等工具，以保护网站免受实时攻击。"瓦格纳·埃利亚斯表示。
Web应用防火墙（WAF）等工具在此发挥作用，它们实时监测流量、阻止可疑模式，并保护网站免受代码注入和未授权访问等攻击。人工智能（AI）的应用在预测恶意行为方面也至关重要，根据IBM《2024年数据泄露成本》研究报告，可将数据泄露成本降低高达220万美元。
另一个关键点是采用符合 PCI DSS（支付卡行业数据安全标准）要求的实践，这是一套有助于保护银行卡交易安全的国际标准。“企业在使用支付数据时，出于合规要求和商业考量，必须严格遵守 PCI 规定。这正是安全系统与易受诈骗攻击的系统之间的区别。”Elias 补充道。
尽管技术在进步，但平均漏洞遏制时间仍然很长：258天。在凭证被盗的情况下，这一时间可能长达292天，几乎一年。部分原因在于专业人才短缺，该领域人才缺口在去年增加了26.2%，导致违规成本上升了176万美元。
然而，专家警告称：那些押注自动化、基础安全防护和攻击模拟——即所谓的渗透测试（IO）——的人更有可能全身而退，或至少减轻损害。
来自领先网络安全机构的报告证明了 PCI DSS 和 WAF 防护的有效性：根据《Verizon DBIR 2024》，符合 PCI DSS 标准可将安全事件减少 52%，而 WAF 可阻止高达 80% 的 Web 应用攻击。《IBM 数据泄露成本 2023》研究报告显示，部署 WAF 的企业每次数据泄露可节省 140 万美元，而 PCI DSS 可将应对数据泄露的时间缩短 54%。据该研究所（25%）称，结合使用这些解决方案可将财务损失降低多达 25%。
“因此，遵循 PCI DSS 标准的企业数据泄露问题减少了一半，而 Web 应用防火墙（WAF）可阻止八成的黑客攻击。同时使用这两种技术可将入侵造成的财务损失限制在正常预期值的仅 25%，”他解释道。
在美国，数据泄露的平均成本为936万美元，连续14年位居全球首位。在那里，63%的企业承认会将这部分成本转嫁给消费者，这表明投资网络安全不仅是一种预防措施，更是关乎竞争力和品牌形象的问题。埃利亚斯总结道：“在电子商务火热、数据价值高昂的当下，忽视数字安全意味着错失商机，同时损害收入与声誉。此外，还会失去客户信任以及品牌的公信力。”