El fraude en el comercio electrónico está aumentando, según el 52 % de los encuestados en un estudio de la National Retail Federation.1 Las conclusiones del informe Data Breach Investigations Report de Verizon coinciden: los incidentes de seguridad notificados en el sector minorista aumentaron de 404 en 2022 a 725 en 2023, mientras que las brechas confirmadas pasaron de 191 a 369.2
Los minoristas necesitan soluciones de seguridad más sofisticadas para prevenir el fraude y proteger la experiencia del cliente.
Los bots maliciosos asolan el comercio electrónico
Las principales preocupaciones de los minoristas encuestados eran los ataques de apropiación de cuentas y de relleno de credenciales,3 impulsados principalmente por bots maliciosos. Con la ayuda de la IA generativa, los bots pueden empezar a utilizar técnicas de reconocimiento para adivinar contraseñas, además del simple rociado de contraseñas, con el fin de apropiarse de la cuenta de un cliente y realizar compras fraudulentas.
Pero ese no es el único tipo de bot malicioso. Estos programas maliciosos también plantean problemas para el comercio electrónico:
- Bots de scraping que rastrean continuamente sitios web para extraer datos de la competencia, como los precios, lo que a menudo provoca caídas del sitio y empeora la experiencia de usuario.
- Bots revendedores que compran productos en masa para revenderlos a precios más altos, lo que provoca escasez de existencias y pérdidas de ventas a clientes reales.
- Bots de reseñas falsas que distorsionan la percepción de los productos mediante la publicación de reseñas inventadas, lo que influye en las decisiones de compra de los clientes.
Aunque se utilizan ampliamente, las defensas tradicionales como los CAPTCHA ya no son suficientes, pues los bots han evolucionado y pueden eludir estas medidas con facilidad. Los investigadores descubrieron que los bots resolvían correctamente las pruebas CAPTCHA de texto distorsionado casi siempre, mientras que la tasa de acierto de los humanos oscilaba entre el 50 % y el 84 %. Los humanos eran más lentos que los bots: necesitaban hasta 15 segundos para superar las pruebas, frente a menos de un segundo en el caso de los bots.4
Muchos CAPTCHA no solo son ineficaces, sino que también dificultan la experiencia de los clientes, lo que puede generar frustración y hacer que abandonen el proceso.
Combate el fraude impulsado por bots
La protección debe ser capaz de seguir el ritmo de los bots que se adaptan rápidamente para evitar ser detectados.
F5 Distributed Cloud Bot Defense emplea aprendizaje automático avanzado y expertos humanos para detectar y mitigar en tiempo real las actividades de bots maliciosos, y ofrece lo siguiente:
- Prevención del relleno de credenciales para impedir que los bots prueben credenciales robadas y evitar así la apropiación de cuentas.
- Mitigación del acaparamiento de inventario para impedir que los bots bloqueen el inventario y garantizar que los productos sigan estando disponibles para los clientes legítimos.
- Protección contra el scraping para evitar la recopilación de datos y garantizar un rendimiento óptimo del sitio web y una excelente experiencia de usuario.
Mediante la recopilación de señales en el lado del cliente, tanto en aplicaciones web como móviles, y su análisis mediante aprendizaje automático, F5 Distributed Cloud Bot Defense detecta bots con gran precisión y una tasa de falsos positivos prácticamente nula.
“Las empresas minoristas que utilizan F5 Distributed Cloud Bot Defense reducen hasta en un 92 % el coste del fraude en el comercio electrónico.5”
En conjunto, estas soluciones ofrecen una protección fluida contra bots para proteger las cuentas de los clientes y preservar la experiencia de compra.
Protege los datos de los clientes
Los bots no son los únicos responsables del fraude en el comercio electrónico. Los ataques del lado del cliente, como Magecart o el formjacking, se ejecutan en el navegador del cliente para robar información confidencial, incluidos los datos de pago. Estos ataques son difíciles de detectar mediante medidas tradicionales de seguridad de aplicaciones, como un firewall de aplicaciones web.
F5 Distributed Cloud Client-Side Defense cubre esta carencia mediante la supervisión continua y la detección de amenazas en tiempo real, utilizando el aprendizaje automático para bloquear código JavaScript malicioso que podría robar datos de tarjetas de crédito y otra información personal. También ayuda a garantizar el cumplimiento de PCI DSS v4.0.
Protección del comercio electrónico con F5 y Google Cloud
Google Cloud ofrece experiencias de cliente omnicanal y sin fricciones mediante soluciones para el comercio minorista fáciles de implementar. Protéjalas con F5 Distributed Cloud Services.
F5 Distributed Cloud Console proporciona una gestión unificada de Distributed Cloud Bot Defense, Distributed Cloud Client-Side Defense y otras soluciones de seguridad, entrega y rendimiento de aplicaciones para simplificar las operaciones de TI y seguridad.
Los servicios de F5 Distributed Cloud ofrecen una experiencia uniforme en entornos de nube, locales y perimetrales para proteger sus aplicaciones y API dondequiera que se encuentren.
Descubre las numerosas soluciones de F5 disponibles en Google Cloud Marketplace.
Obtén más información sobre F5 y Google Cloud en f5.com/gcp.
Fuentes
1. Federación Nacional de Minoristas, Encuesta nacional sobre seguridad en el comercio minorista de 2023, sept. de 2023
2. Verizon, Informe de investigaciones sobre filtraciones de datos de 2024, mayo de 2024
3. Federación Nacional de Minoristas, Encuesta Nacional de Seguridad en el Comercio Minorista 2023, sept. de 2023
4. Andrew Searles et al., Estudio empírico y evaluación de los CAPTCHA modernos, UC Irvine, julio de 2023
5. Forrester Consulting, F5 ayuda a los minoristas a ofrecer experiencias omnicanal a sus clientes y, al mismo tiempo, minimizar los ataques de bots, feb. de 2022
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.