تهدیدات سایبری در حراج بلک فرایدی، بزرگترین فصل خرید سال!

فضای دیجیتال با نزدیک شدن به رویداد سالانه بلک فرایدی یا Black Friday (جمعه سیاه)، افزایش بی‌سابقه‌ای را در تجارت الکترونیک و خرید آنلاین تجربه می‌کند. بر اساس مشاوره FTI، در سه ماهه اول سال 2024، خرده فروشی آنلاین 57 درصد از کل فروش را در ایالات متحده تشکیل داده است و انتظار می‌رود تا پایان سال جاری این میزان نسبت به سال 2023 حدود ۹.۸ درصد افزایش یابد.

در اروپا، 72 درصد از افراد 16 تا 74 ساله به صورت آنلاین خرید می‌کنند و سهم آنها هر سال افزایش می‌یابد. طبق گزارش eMarketer، فروش تجارت الکترونیک در سطح جهانی تا پایان سال 2024 به ۶.۹ تریلیون دلار خواهد رسید.

افزایش سالانه تراکنش‌های آنلاین در بلک فرایدی، زمینه را برای سوء استفاده و کلاهبرداری‌های سایبری فراهم می‌آورد، جایی که هکرها از علاقه کاربران به خرید آنلاین سود می‌جویی می‌کنند.

کسپرسکی طی گزارشی در نوزدهم نوامبر ۲۰۲۴ به شبکه پیچیده تهدیدات سایبری مرتبط با تجارت الکترونیک و بلک فرایدی پرداخته است. از آنجایی که مشتریان در جستجوی تخفیف‌های ویژه، به پلتفرم‌‌های آنلاین هجوم می‌‌آورند، این فضا شاهد افزایش فعالیت‌‌های کلاهبرداری و تهدیدات جرایم سایبری خواهد بود. از این رو درک جامع و کامل چالش‌‌های امنیت سایبری که افراد در طول این رویداد خرید با آن مواجه هستند ضروری می‌باشد.

کسپرسکی به منظور ارزیابی وضعیت فعلی چشم‌انداز تهدیدات سایبری در حوزه خرید، یک تحلیل سالانه از بردارهای تهدید مختلف انجام داده است. اینها شامل بدافزارهای مالی، سایت‌های فیشینگ (که هویت خرده‌فروشان بزرگ را جعل می‌کنند)، بانک‌ها و سیستم‌های پرداخت و ایمیل‌های هرزنامه‌ای می‌باشند که ممکن است منجر به ایجاد وب‌ سایت‌های کلاهبرداری یا انتشار بدافزار شوند.

علاوه بر این امسال، تعداد اپلیکیشن‌های جعلی تلفن همراه که برای سرقت داده‌های خرید طراحی شده‌اند، افزایش یافته است. این گزارش بر اساس داده‌های جمع آوری شده از شبکه امنیتی کسپرسکی (KSN) از ژانویه تا اکتبر 2024 می‌باشد.

یافته‌های کلیدی

• کسپرسکی در ده ماه اول سال 2024، بیش از 38 میلیون حمله فیشینگ را شناسایی کرده است که کاربران فروشگاه‌های آنلاین، سیستم‌های پرداخت و بانک‌ها را هدف قرار داده‌اند.
• ۴۴.۴۱ درصد از این حملات، کاربران سرویس‌های بانکی را مورد هدف قرار داده‌اند.
• کسپرسکی 198000 پیام هرزنامه با مضمون بلک فرایدی یا Black Friday را در دو هفته اول نوامبر شناسایی کرده است.
• بیش از 13 میلیون حمله مرتبط با تروجان‌های بانکی در سال 2024 شناسایی شده است.
• علیرغم تعداد بالای تروجان‌های بانکی، فعالیت کلی تروجان‌های بانکی رایانه‌های شخصی همچنان رو به کاهش است.
• داده‌های کارت اعتباری به طور گسترده در دارک وب در کنار دیگر اکانت‌ها خرید و فروش می‌شود.
• فروشندگان در دارک وب مانند فروشگاه‌های معمولی، تخفیف‌هایی ویژه‌ای در بلک فرایدی ارائه می‌دهند.

فیشینگ و کلاهبرداری در خرید

فیشینگ و کلاهبرداری از جمله تهدیدات اصلی برای خریداران آنلاین به شمار می‌آیند. کلاهبرداران اغلب وب ‌سایت‌ها، ایمیل‌ها یا تبلیغات جعلی را ایجاد می‌کنند که شباهت زیادی به خرده‌فروشان قانونی دارند. کوتاهی‌ها و بی دقتی‌های  کاربران نیز همیشه وجود داشته و در این دوره نیز بیشتر می‌شود.

فناوری‌های خودکار زیادی برای شناسایی و جلوگیری از اَشکال مختلف فیشینگ مالی و کلاهبرداری‌هایی که کلاهبرداران در فصل بلک فرایدی اجرا می‌کنند، از جمله صفحات جعلی که از وب‌سایت‌های بانکی، سیستم‌های پرداخت مانند PayPal، Visa یا Mastercard و فروشگاه‌های آنلاین مانند آمازون، eBay یا AliExpress  تقلید می‌کنند، طراحی شده‌اند.

این صفحات ممکن است داده‌های لاگین و اطلاعات پرداخت قربانیان را بربایند و یا کاربران را فریب دهند تا پول خود را به حساب کلاهبرداران منتقل کنند. علاوه بر این، آنها همچنین ممکن است اطلاعات شخصی دیگری را از خریداران ناآگاه به سرقت بَرَند.

محصولات کسپرسکی از ژانویه تا اکتبر 2024، با موفقیت توانستد بیش از ۳۸,۴۷۳,۲۷۴ تلاش برای دسترسی به لینک‌های فیشینگ را که کاربران پلتفرم‌های خرید آنلاین، سیستم‌های پرداخت و بانک‌ها را هدف قرار می‌دادند، شناسایی و مسدود کنند.

این نشان دهنده افزایش قابل توجه ۲۴.۹ درصدی نسبت به مدت مشابه سال گذشته است که در آن ۳۰,۸۰۳,۸۴۰ حمله فیشینگ ثبت شده بود.

تجزیه و تحلیل این ارقام نشان داد که ۴۴.۴۱ درصد از این تلاش‌های فیشینگ کاربران سرویس‌های بانکی را هدف قرار داده‌اند، ۱۸.۰۱ درصد نیز سیستم‌های پرداخت را جعل کرده‌اند و ۳۷.۵ درصد هم تلاش کرده‌اند تا هویت فروشگاه‌های الکترونیکی را جعل نمایند.