«М.Видео» и BrandSecurity подвели итоги шестилетнего сотрудничества и рассказали, как меняются угрозы в сфере электронной коммерции.
За последние годы схемы мошенников стали сложнее. От фишинговых сайтов-однодневок с грубым копированием они перешли к созданию точных копий и убедительного контента с помощью нейросетей. Нередко злоумышленники используют связки из ботов, мессенджеров, поддельных сайтов и «служб поддержки». Инфраструктура мошенников по сложности порой не уступает легитимным сервисам.
«Мы встречали группировки, работающие по модели scam‑as‑a‑service: они предоставляют партнерам готовые фишинговые лендинги, платежные шлюзы и инструменты для привлечения трафика. Так злоумышленники превращают фишинг в масштабируемый криминальный сервис», — отметил Руслан Кривулин, основатель компании BrandSecurity.
Популярность «М.Видео» как мультикатегорийного маркетплейса и одного из крупнейших российских ритейлеров электроники и бытовой техники привлекает внимание злоумышленников, поэтому бренду нужна постоянная защита.
За более чем шесть лет сотрудничества BrandSecurity помогла «М.Видео» удалить 91 824 нарушения на 12 256 ресурсах — это 97,5% всех выявленных угроз.
Ландшафт выявленных угроз:
— серые схемы продажи промокодов и баллов на досках объявлений: 75,6% от общего числа нарушений;
— веб-сайты с копированием дизайна бренда: 7,9%;
— фейковые боты и аккаунты в мессенджерах: 5,5%;
— фишинговые ресурсы: 4,2%;
— поддельные группы и аккаунты в социальных сетях: 3,3%;
— другие угрозы: 3,5%.
Ключевой вызов — разрозненность каналов, где действуют мошенники. Отдельного внимания требовали серые схемы с продажей купонов и промокодов на Avito — это направление большинство типовых решений не закрывало.
DRP-решение от BrandSecurity сочетает в себе автоматизированные инструменты и опыт аналитиков. Подход основан на десятилетнем опыте защиты брендов и позволяет закрыть весь цикл: от обнаружения фишинга и других угроз до блокировки и отчетности.
Автоматический поиск охватывает сайты, социальные сети, мессенджеры, доски объявлений, мобильные приложения, форумы.
Система выявляет злоумышленников даже тогда, когда они пытаются скрыться. Например, платформа находит фишинговые страницы без прямого упоминания бренда, анализируя контент, SSL-сертификаты и другие признаки. Для поиска в Telegram генерируются все возможные названия фейковых менеджеров и ботов с разными приставками и искажениями: mvideosupp, mvideo_crm и многие другие.
«М.Видео» и BrandSecurity продолжают сотрудничество для защиты покупателей и оперативной блокировки новых угроз.
«Сегодня защита цифрового периметра — это непрерывный процесс, требующий постоянной адаптации к меняющемуся ландшафту угроз. Именно поэтому особую ценность представляет возможность получать полную картину нарушений в едином контуре, оперативно реагировать на инциденты и выстраивать проактивную защиту. Такой подход помогает не только сохранять доверие клиентов, но и поддерживать высокий уровень безопасности всех цифровых сервисов Компании», — подчеркнул Владимир Садовский, Руководитель отдела мониторинга и защиты информационной безопасности Компании М.Видео.
«Мы учитываем сезонные всплески, предугадываем миграцию мошенников между каналами и выстраиваем защиту на опережение. Эффективность блокировок 97,5% — следствие именно такого долгосрочного и системного подхода», — добавил Руслан Кривулин, основатель компании BrandSecurity.
