流行により抜け穴が生まれ、オンライン詐欺は売り手を狙う可能性が高くなる

パンデミック中にオンラインショッピングが急増したため、オンライン犯罪者には新たな機会が生まれました。そして2020年、彼らはそれらの機会を活用しました。

NuData SecurityとWebscale Networksの調査結果によると、犯罪者はパンデミック以前よりもさらに巧妙かつ頻繁にオンライン小売業者を攻撃しているという。

マスターカード傘下のオンラインセキュリティ企業NuDataは、2020年後半、小売業者に対する攻撃の76％が「高度」であると評価した。これは、2020 年上半期の 38%、2019 年の 35% から増加しています。NuData の分析は、グローバル NuData ネットワーク全体で監視されたアクティビティに基づいています。

「オンラインセキュリティ企業がトレンドを探すのと同じように、詐欺師もトレンドを探している」と、NuDataの製品開発担当副社長デイブ・センシ氏は語る。サイバー犯罪者も、何が効果的かに注意を払い、新たな状況に適応し、戦術を改善する必要があると彼は考えている。

NuDataは、高度な自動化攻撃は同社が「基本的な攻撃」と呼ぶものよりもゆっくりと発生する可能性があると述べた。 NuData では、基本的な自動化攻撃を、少数の高品質な攻撃ではなく、大量の攻撃を生成することに重点を置いた攻撃と定義しています。

犯罪者は他の面でもより巧妙になっているとセンチ氏は言う。たとえば、2020 年後半の攻撃の 55% はIP アドレスの再利用 (基本的な自動化攻撃の兆候) を伴うものでしたが、これは上半期の 77% から減少しています。調査によると、攻撃者は以前よりも高品質のユーザー認証情報も入手できるようになっているという。

攻撃あたりの証明書成功率の平均は、2020年上半期の1.4%から下半期には2.6%へとほぼ倍増しました。小売業界では、2020年下半期の成功率は11.0%で、上半期の1.18%を上回りました。これは、犯罪者が正しいユーザー資格情報 (ユーザー名とパスワードなど) を使用して電子商取引サイトにアクセスした割合が 11.0% であることを意味します。

電子商取引のクラウド自動化、管理、ホスティングプロバイダーであるWebscaleによると、2020年にはあらゆる種類の攻撃が大幅に増加しました。

たとえば、小売業者は、2019 年と比較して 2020 年に Magecart タイプの攻撃の数が 50% 増加しました。ホリデー シーズン中、Magecart タイプの攻撃は 2019 年の同時期と比較して 81% 増加しました。

Webscaleによると、2020年には250万件以上のデジタルスキミング事件が発生し、2万5000以上のウェブサイトが侵害されたという。

Webscale のデータは、小売業者 (回答者の 83%) とデジタル エージェンシー (18%) の従業員を含む、21 か国の 1,572 人の e コマース専門家を対象とした調査から得られたものです。

調査対象となった企業の約3分の2が、セキュリティインシデントが20%増加したと報告しました。 Webscaleによると、回答者の78%が2020年に少なくとも1件のサイバーセキュリティインシデントを報告した。回答者の62%は、セキュリティインシデントの経済的影響は大きく、平均影響額は10万ドルから25万ドルの範囲であると答えた。

オンライン詐欺

売り手