O comércio eletrônico deve movimentar mais de 169 bilhões de reais na Black Friday de 2022. Esse dado é de acordo com a ABComm (Associação Brasileira de Comércio Eletrônico), o que representa alta de 12% em relação ao ano passado.
O crescimento das vendas no ambiente digital atrai a atenção dos cibercriminosos, que aperfeiçoam suas práticas contra lojistas e consumidores. Eles têm objetivo de sequestrar dados, derrubar lojas virtuais e/ou fraudar promoções em e-mails, mensagens e sites falsos.
+ 5 dicas de expert para quem vai comprar um carro usado ou seminovo
+ Os 20 sites mais usados pelos brasileiros para fazer compras online
+ 5 dicas para não cair em armadilhas na hora de comprar e vender joias usadas
Diante do aumento da possibilidade de golpes virtuais – e com a Black Friday na porta – o especialista Eduardo Gonçales, CISO da TIVIT, multinacional brasileira e one stop shop de tecnologia, listou 6 cuidados para vendedores e 5 para consumidores aproveitarem as compras online sem dor de cabeça:
6 dicas e cuidados para os vendedores
1. Garanta disponibilidade
A estabilidade do site é fundamental para que a operação funcione plenamente até em períodos de aumento de tráfego, evitando assim que a loja deixe de vender por causa de problemas técnicos. Além do investimento em infraestrutura tecnológica e nas soluções de segurança, é essencial a proteção contra os chamados ataques de negação de serviço (DDoS), que objetivam direcionar volume de acessos simultâneos muito acima do normal para determinado endereço até que ele seja congestionado e fique indisponível.
2. Explore a web
Inclua em seus processos rotinas de threat intelligence, ou monitoramento de marca, a fim de pesquisar menções sobre a empresa e seus executivos em fóruns nas diferentes camadas da internet, incluindo a dark web e deep web, onde todos os tipos de ataques são encomendados e arquitetados. Com esse tipo de varredura, é possível detectar planos para redirecionamento de tráfego do seu site para páginas falsas da internet ou das redes sociais, evitando venda indevida ou fraudulenta de produtos com a sua marca.
3. Conscientize os colaboradores para proteger seus dados
Pesquisas de mercado apontam que as principais portas de entrada para malwares utilizados nos ataques de phishing e de ransomware, que encriptam os dados em troca de um valor de resgate, são os próprios colaboradores. Na maioria das vezes, por falta de conhecimento, há descuido ao lidar com e-mails suspeitos, conexão de dispositivos USB, acessos a sites comprometidos ou uso de softwares com vulnerabilidades. Com o trabalho remoto, também aumentou o uso de dispositivos pessoais conectados à rede corporativa. Além da tecnologia e dos processos, a conscientização das pessoas é um dos pilares essenciais para garantir a segurança dos dados e não sofrer com a paralisação da operação.
4. Realize backup e valide sua integridade
Com o objetivo de minimizar os riscos de interrupção dos serviços e garantir que os dados sejam recuperados de forma rápida e fácil, é muito importante ter um sistema de backup consistente, testado periodicamente para validação do seu conteúdo e da sua integridade, já que muitos ataques iniciam comprometendo o backup e depois impactam o ambiente de produção. Além disso, é imprescindível ter uma documentação com o catálogo de todos os servidores e garantir a ordem de recuperação dos dados em um eventual desastre, reduzindo o tempo de recuperação dos dados.
5. Valide seus repositórios de códigos
Uma nova campanha massiva de infecção em lojas de e-commerce está em andamento com o nome de Hubberstore. O ataque ocorre a partir de um código JavaScript malicioso, utilizado para extração de dados pessoais e de cartões de crédito.
As recomendações nesse caso são as seguintes:
1. Mantenha os sistemas atualizados, incluindo sistemas operacionais, serviços e frameworks utilizados nos sites.
2. Revise periodicamente os códigos do seu repositório e ambiente de produção, buscando identificar possíveis ameaças.
3. Siga as melhores práticas de desenvolvimento seguro, uma boa referência é o OWASP.
4. Analise logs e trilhas de auditoria, de preferência utilizando um sistema de correlacionamento de logs (SIEM), com o objetivo de identificar tentativas de exploração de vulnerabilidades.
5. Implemente uma solução de múltiplo fator de segurança (MFA) nos principais pontos de entrada e em seus principais ambientes de desenvolvimento de código, como repositórios e soluções de CI/CD (integração e entrega contínua).
Controle e limite o acesso às informações – Garanta que os usuários tenham o mínimo privilégio e restrinja os acessos para as pessoas que realmente precisem, garantindo sua revisão e recertificação periódicas. A implementação de segmentação na rede minimiza o risco de que um ataque se espalhe rapidamente e sem controle, evitando grande impacto e prejuízo financeiro, e, por fim, utilize solução de cofre de senhas para aumentar a segurança nos acessos privilegiados.
5 dicas e cuidados para os consumidores
1. Busque lojas – e ofertas – verdadeiras
Muito cuidado com as promoções irreais de sites e e-mails duvidosos que prometem preço muito abaixo do praticado no mercado. Veja se o site possui todos os certificados e o cadeado de segurança, exibidos na barra do navegador, assim como selos de fornecedores no rodapé da página. É obrigatório que a empresa disponibilize informações de registro, como CNPJ, razão social e endereço da sede. Pesquise também em sites como o Posso Confiar, Reclame Aqui e Procon para saber se a loja é confiável.
2. Atente-se aos links
Não clique em links que chegam por e-mail ou aplicativos de mensagens antes de checar a idoneidade da loja. Alguns criminosos fazem mudanças sutis no endereço (URL) que acabam passando despercebidas pelas vítimas. Portanto, na dúvida, digite o endereço da loja no navegador e pesquise pelo produto diretamente.
3. Prefira o cartão de crédito virtual
O cartão de crédito, especialmente o virtual, surge como o meio mais rápido e seguro para a confirmação da compra, oferecendo a possibilidade do estorno do valor em caso de fraude ou não recebimento do produto por falta de estoque. O PIX caiu rápido no gosto do consumidor, mas tem sido utilizado para muitos golpes. Por isso, é preciso tomar muito cuidado, por causa especialmente da dificuldade de reaver o dinheiro em caso de fraude. O pagamento por boleto apresenta risco ainda maior porque há vírus que altera o código de barras do documento, desviando o pagamento para a conta de criminosos.
4. Mantenha seu sistema atualizado
Algumas falhas de segurança são corrigidas pelos próprios fabricantes com novas versões dos sistemas operacionais. Portanto, antes de ir às compras, mantenha atualizados os sistemas do computador e dos dispositivos móveis, bem como das ferramentas de segurança, como antivírus e firewalls, para evitar a infecção por possíveis malwares durante a navegação.
5. Conheça seus direitos
Por fim, para toda compra online, você tem o direito de arrependimento e devolução do produto em até sete dias corridos.
Quer ver mais notícias como essa? Então, confira em nossas matérias:
+ Como funciona o robô aspirador? Vale a pena investir em um na Black Friday?
+ Como aproveitar a Black Friday para transformar a casa: veja dicas de especialistas
+ Black Friday: dicas de experts para aproveitar os grandes descontos e repaginar a decoração de casa
