Escalada de Abuso de Marcas e Fraudes Sofisticadas
Um aumento de 24% em novos domínios que referenciam Amazon, AliExpress ou Alibaba foi registado face a setembro, com 1 em cada 25 a apresentar atividade maliciosa. Casos recentes incluem o "HOKA Black Friday Scam" (hokablackfriday[.]com), que imitava a loja oficial da HOKA para roubar dados, e um esquema de phishing no AliExpress (aliexpress62[.]com) que replicava a plataforma para recolher informações pessoais e financeiras.
IA Acelera Ataques
Embora sem prova direta, a Check Point alerta para a crescente utilização de ferramentas de Inteligência Artificial generativa por cibercriminosos, o que permite a criação rápida e em larga escala de sites fraudulentos, tornando as campanhas mais difíceis de detetar.
Recomendações de Segurança para Empresas
Para proteger empresas e consumidores neste período crítico, a Check Point recomenda:
- Monitorização de Domínios: Vigiar novos domínios com nomes de marcas, termos de retalho ou padrões suspeitos.
Proteção de Endpoints: Bloquear o acesso a domínios novos ou maliciosos.
Gestão de Risco Digital: Utilizar soluções que detetem e desmantelem domínios fraudulentos.
Comunicação Clara: Alertar colaboradores e clientes sobre a verificação de URLs e os riscos de campanhas sazonais.
Controlo Anti-Fraude: Implementar controlos robustos em processos de pagamento, especialmente para transações de domínios recém-criados.
A Check Point alerta para a combinação entre picos de compras e automação de ataques cria um ambiente ideal para fraudes. É essencial uma monitorização contínua e uma postura de defesa proativa.
