Black Friday – ett perfekt tillfälle för cyberbrottslighet

13

Högtider som kretsar kring shopping lockar alltid cyberbrottslingar. Härnäst väntar Black Friday –– julhandelns start –– som har blivit ett av de viktigaste tillfällena i detaljhandelns kalender.

Men med rätt försvar och en hälsosam nivå av försiktighet kan både återförsäljare och konsumenter ta del av erbjudanden utan att bli offer för bedrägerier. Cybersäkerhetsföretaget Integrity360 förklarar här hur det går till och vilka åtgärder som krävs för att minska risken.

Onlinetransaktioner ökar och försäljningsvolymer skjuter i höjden mellan Black Friday och Cyber Monday. För handeln är det den mest lukrativa tiden på året, men det är också den bästa tiden för cyberbrottslingar.

Bedragarnas tillvägagångssätt har förändrats. Tiden då det gick att genomskåda nätfiskeförsök på grund av stavfel och ful grafik är förbi. Nu utnyttjar cyberbrottslingar lättillgängliga AI-verktyg för att skapa falska webbplatser med professionell formgivning och mejl med övertygande språk. Dagens bedrägerier härmar riktiga återförsäljare perfekt och använder polerat varumärkesbyggande för att locka till sig både kunder och anställda. Det är nästan omöjligt att se skillnad på ett genuint erbjudande och en fälla.

Nätfisket ökar

Under Black Friday-veckan 2024 rapporterade Darktrace om en ökning av nätfiskeförsök med 327 procent med hänvisning till ”jul” och en ökning med 692 procent av nätfiskeförsök med hänvisning till ”Black Friday” jämfört med i början av november.

Pressen att hantera stora försäljningsvolymer i kombination med brådskan med att behandla transaktioner skapar den perfekta miljön för nätfiskeattacker. Brottslingar riktar sig direkt mot både kunder och återförsäljare – från falska leverantörsfakturor och bedrägliga återbetalningsförfrågningar till förfalskade e-postmeddelanden som påstår sig godkänna brådskande betalningar.

AI har gjort dessa bedrägerier ännu farligare. Angripare kan nu kopiera en återförsäljares tonläge, kopiera webbdesign och skapa personliga meddelanden i stor skala. Dessa AI-genererade kampanjer är mycket övertygande och kan enkelt lura även erfaren personal.

Kostnaden för ett felaktigt klick

Konsekvensen av en nätfiskeattack sträcker sig långt bortom en enda komprometterad inkorg. För företag kan det innebära bedrägliga transaktioner, ransomware-infektioner och intäktsbortfall från störda system under årets mest hektiska shoppingperiod.

Nätfiske är fortfarande en av de vanligaste inkörsportarna för ransomware. När en attack tar sig in i system offline skadar det kundernas förtroende även om företaget inte direkt utsattes för intrång. Konsumenter förknippar bedrägeriet med varumärket, och det kan ta år att återuppbygga det förtroendet.

Det finns också en mänsklig kostnad. Stressen efter en incident leder ofta till högre personalomsättning, vilket skadar moralen och den långsiktiga motståndskraften. Och i händelse av ett dataintrång kan myndighetskrav som att meddela relevanta datamyndigheter och berörda kunder öka pressen.

Bygga cybermotståndskraft i detaljhandeln

Sann cybermotståndskraft byggs upp långt innan försäljningen börjar. Ett starkt försvar kombinerar människor, processer och teknik i lika hög grad. Tekniskt sett måste återförsäljare se till att deras e-postsäkerhetssystem är korrekt konfigurerade och att domänskyddsåtgärder finns på plats för att förhindra förfalskning. Brandväggar bör regelbundet granskas och underhållas korrekt för att effektivt blockera skadlig trafik.

Människorna är den sista försvarslinjen. Kontinuerlig utbildning i medvetenhet är avgörande, särskilt inför högtrafikerade shoppingperioder. Simulerade nätfiskekampanjer kan hjälpa personalen att känna igen hot som falska återbetalningsförfrågningar eller brådskande orderförfrågningar. Slutligen bör varje återförsäljare ha en väl inövad incidentplan, så att teamet vet exakt hur de ska agera när något går fel.

Fem tips till konsumenter för säker shopping på Black Friday 

• Var skeptisk till otroliga erbjudanden. Om ett pris verkar orealistiskt är det förmodligen det.

• Gå direkt till återförsäljarens webbplats. Klicka inte på länkar i e-postmeddelanden eller annonser på sociala medier, skriv istället in webbadressen själv.

• Använd säkra betalningsmetoder. Dela aldrig lösenord eller engångs-PIN-koder och undvik att använda offentliga Wi-Fi-nätverk för köp.

• Skydda dina uppgifter. Ansedda återförsäljare behöver inte onödiga personuppgifter som ID-nummer eller födelsedatum.

• Håll enheter uppdaterade. Säkerhetsuppdateringar och antivirusuppdateringar täcker sårbarheter som bedragare ofta utnyttjar.