A Visa divulgou as principais táticas que os cibercriminosos costumam utilizar para cometer fraudes durante a black friday no país. A empresa, que nos últimos cinco anos investiu globalmente mais de US$11 bilhões para reforçar a segurança e reduzir fraudes, alerta que tanto negócios como pessoas físicas estão sujeitos aos ataques maliciosos.
"Somente no ano fiscal de 2023, usando tecnologias avançadas como blockchain, IA e automação, ajudamos a bloquear proativamente US$ 40 bilhões em fraudes. Em períodos com alto volume de transações online, como a Black Friday, os fraudadores utilizam táticas testadas e comprovadamente eficientes que visam os elos mais fracos do ecossistema de pagamentos", disse a diretora executiva de Risco da Visa do Brasil, Adriana Umeda.
As principais modalidades destacadas pela Visa são:
[• Phishing para fraudar autenticações: com o objetivo de contornar a autenticação de dois fatores, os criminosos virtuais estão intensificando os golpes de phishing. Utilizando mensagens de texto, e-mails ou ligações telefônicas cada vez mais convincentes, eles obtêm acesso a dados importantes dos consumidores, como números das credenciais, endereços e outros.
A Visa ressalta que apesar desses golpes estarem fortemente amparados na engenharia social, o uso de inteligência artificial generativa tem o potencial de impulsionar a capacidade de causar dano aos usuários, principalmente no comércio eletrônico:
• Ransomware: essa modalidade de ataque é uma das mais populares e afeta tanto empresas como pessoas físicas. A mais recente edição do Visa Biannual Threats Report revelou que houve um aumento global de 24% nos ataques voltados a terceiros que fornecem serviços de nuvem, hospedagem web e outros serviços, criando a oportunidade para mais fraudes por ataque. Um único ataque a um fornecedor externo afetou cerca de 2.620 organizações e 77,2 milhões de pessoas físicas, o que coloca esses fornecedores na mira dos criminosos.
• Enumeração: de acordo com a Visa, os ataques de enumeração geram perdas anuais de US$ 1,1 bilhão, e representam 10% das fraudes globais. Os cibercriminosos testam dados de pagamento em alta escala e velocidade, representando um grande risco para as contas dos consumidores. Essa modalidade continua sendo uma grande ameaça ao ecossistema de pagamentos, pois fraudes significativas ocorrem no ano seguinte a um ataque de enumeração bem-sucedido.
"É importante que consumidores e empresas busquem as melhores soluções de combate à fraude, além de desconfiarem de qualquer atividade suspeita em épocas sazonais, quando há um aumento considerável de atividades nos e-commerces. Existem riscos em quaisquer transações, mas com precaução e as ferramentas certas, é mais fácil mitigá-los", finaliza a executiva.
Segurança
Recentemente, a Visa, líder mundial de pagamentos digitais, anunciou a emissão de seu décimo bilionésimo token no mundo. Já no Brasil, a empresa revelou que superou a quantia de 400 milhões de tokens emitidos, entre credenciais de crédito, débito e pré-pagas. Em linhas gerais, a tecnologia de tokenização gera chaves eletrônicas (tokens) que registram de forma clara e imutável as informações digitais de uma transação, além de permitir a autenticação do portador junto ao dispositivo que ele está utilizando.
Ainda há mais dados divulgados pela gigante de pagamentos digitais, como a surpreendente marca de mais de 60% das transações online com suas credenciais no Brasil já serem tokenizadas, chegando exatamente a 63%.
A Visa também anunciou que as suas transações tokenizadas obtiveram um índice de fraudes 5 vezes menor quando comparadas às transações que não utilizam a tecnologia. Esse número é particularmente interessante, mostrando que os tokens trazem mais segurança para empresas que lidam com um grande volume de transações online, como bancos e varejistas. Para mais, os tokens também tornam a experiência daqueles que compram nos e-commerces mais segura.
Vale ressaltar que atualmente, 29% de todas as transações globais processadas pela Visa usam tokens e mais de 8.000 emissores estão habilitados para tokenização, com mais de 200 mercados habilitados com a tecnologia globalmente. A tecnologia já poupou USD 650 milhões em fraudes no mundo todo somente no ano passado.