随着11月到来，零售业迎来全年最繁忙的购物日之一——“黑色星期五”。消费者争相寻找促销优惠的同时，也引起了网络犯罪分子的注意。
谷歌调查显示，70%的巴西人计划参与今年11月29日的黑五购物活动，较往年增加5个百分点，表明黑五在巴西市场的地位正持续加强。
在线购物已成为巩固的现实，超90%的巴西消费者选择网购。然而，并非所有公司都安全跟进这一转变。Juniper Research与Mastercard联合预测，到2027年，数字诈骗造成的财务损失可能超过3400亿美元。
Apura Cyber Intelligence首席风险官Frank Vieira表示：“除已知的网络钓鱼和金融欺诈外，我们最近的报告揭示了‘银行窃贼’和木马等恶意代理数量急剧增加，复杂性令人担忧。”
Vieira指出了一些威胁，例如攻击Windows和macOS系统的JaskaGO恶意软件，因其拥有众多命令和多种持久化机制而具有创新性。针对银行系统的Coyote木马也已崭露头角，目标覆盖60多家银行机构，其中90%的感染发生在巴西。此外，针对巴西金融机构的CarnavalHeist木马采用复杂技术规避检测并盗取资金。
只有大公司才需要保护自己吗？
面对威胁，不仅大型企业，中型企业也必须在黑五期间提升安全标准，采取强有力的网络安全和欺诈检测措施。了解现有风险并预判罪犯及数字欺诈者的威胁至关重要。
Vieira引用了BTTng，这是一款具有颠覆性的开源威胁情报调查工具，采用SaaS架构，映射互联网各层级（包括深网和暗网），促进对网络威胁的主动搜索。其具备自定义配置采集机器人的能力，并定期发布简报，突出国内外网络安全领域的主要威胁和事件。
BTTng是一款功能强大且成熟的大型企业工具。2025年初，Apura将推出基于BTTng的模块化网络安全情报平台——BTTse，专注于中型企业的特定需求。BTTse允许用户根据预算和运营情况，选择最合适的安全组件。
Vieira强调：“企业无需采购完整的智能解决方案，而是可以选择特定模块，以有效防范网络威胁和欺诈行为。”
BTTse的显著功能包括：立即检测凭证泄露、防止欺诈者滥用数据、监控社交平台并删除虚假或欺诈性个人资料。其还能应对网络钓鱼攻击并对非法页面执行下架操作，确保防范欺诈的重要保障。
黑五期间最常见的骗局之一是带有虚假促销广告的欺诈性网站，以及社交媒体上的恶意广告和账号。BTTse能够轻松识别这些骗局并迅速将其下架，从而保护公司形象并保障消费者权益。
Vieira表示，这种实时有效性对于在黑五期间维护销售运营完整性及巩固消费者信任至关重要。机器人每天处理数百万条信息，BTTse会生成关于潜在威胁的即时警报，确保企业在风险造成更大损害前识别并加以缓解。
Vieira指出：“尽管促销活动能吸引顾客并承诺创纪录销量，但网络安全必须分阶段纳入企业战略议程。投资保护数字资产、维护消费者忠诚度的系统至关重要。在技术不断演进的世界中，做好准备不仅是必要的，更是绝对关键的。”