As fraudes no comércio eletrônico estão aumentando, segundo 52% dos participantes de uma pesquisa da National Retail Federation.1 As conclusões do Relatório de Investigações de Violações de Dados da Verizon corroboram essa tendência: os incidentes de segurança relatados no varejo aumentaram de 404 em 2022 para 725 em 2023, enquanto as violações confirmadas subiram de 191 para 369.2
Os varejistas precisam de soluções de segurança mais sofisticadas para prevenir fraudes e proteger a experiência do cliente.
Bots maliciosos assolam o comércio eletrônico
As principais preocupações dos varejistas entrevistados foram os ataques de tomada de contas e de preenchimento de credenciais,3 impulsionados principalmente por bots maliciosos. Com a ajuda da IA generativa, os bots podem usar técnicas de reconhecimento para adivinhar senhas, além da simples pulverização de senhas, a fim de assumir o controle da conta de um cliente e realizar compras fraudulentas.
Mas esse não é o único tipo de bot malicioso. Esses programas mal-intencionados também causam problemas para o comércio eletrônico:
- Bots de scraping que rastreiam sites continuamente para extrair dados competitivos, como preços, muitas vezes causando indisponibilidade do site e prejudicando a experiência do usuário.
- Bots de revenda que compram produtos em massa para revendê-los a preços mais altos, causando falta de estoque e perda de vendas para clientes legítimos.
- Bots de avaliações falsas que distorcem a percepção dos produtos ao publicar avaliações inventadas, influenciando as decisões de compra dos clientes.
Embora sejam amplamente utilizadas, as defesas tradicionais, como os CAPTCHAs, já não são suficientes, pois os bots evoluíram e agora conseguem contornar essas medidas com facilidade. Pesquisadores descobriram que os bots solucionaram corretamente testes CAPTCHA com texto distorcido em quase todas as tentativas, enquanto a taxa de acerto dos humanos variou de 50% a 84%. Os humanos foram mais lentos do que os bots, levando até 15 segundos para concluir os desafios, em comparação com menos de um segundo para os bots.4
Além de muitos CAPTCHAs serem ineficazes, eles também dificultam a experiência dos clientes, podendo causar frustração e abandono.
Combata fraudes impulsionadas por bots
A proteção deve ser capaz de acompanhar bots que se adaptam rapidamente para evitar a detecção.
F5 Distributed Cloud Bot Defense emprega aprendizado de máquina avançado e especialistas humanos para detectar e mitigar atividades de bots mal-intencionados em tempo real, oferecendo o seguinte:
- Prevenção contra o preenchimento de credenciais para impedir que bots testem credenciais roubadas, evitando assim invasões de contas.
- Mitigação da retenção de estoque para impedir que bots bloqueiem o estoque, garantindo que os produtos permaneçam disponíveis para clientes legítimos.
- Proteção contra scraping para impedir a coleta de dados, garantindo o melhor desempenho do site e uma excelente experiência do usuário.
Ao coletar sinais no lado do cliente, em aplicativos web e móveis, e analisá-los por meio de machine learning, o F5 Distributed Cloud Bot Defense detecta bots com alta precisão e uma taxa de falsos positivos próxima de zero.
“As empresas varejistas que usam o F5 Distributed Cloud Bot Defense reduzem o custo das fraudes no comércio eletrônico em até 92%.5”
Juntas, essas soluções oferecem proteção transparente contra bots para proteger as contas dos clientes e preservar a experiência de compra no varejo.
Proteja os dados dos clientes
Os bots não são os únicos responsáveis por fraudes no comércio eletrônico. Ataques do lado do cliente, como Magecart ou formjacking, são executados no navegador do cliente para roubar informações confidenciais, incluindo dados de pagamento. Esses ataques são difíceis de detectar usando soluções tradicionais de segurança de aplicações, como um firewall de aplicações web.
F5 Distributed Cloud Client-Side Defense preenche essa lacuna oferecendo monitoramento contínuo e detecção de ameaças em tempo real com o uso de aprendizado de máquina para bloquear códigos JavaScript maliciosos que poderiam roubar dados de cartões de crédito e outras informações pessoais. A solução também ajuda a garantir a conformidade com o PCI DSS v4.0.
Proteção para e-commerce da F5 e do Google Cloud
O Google Cloud oferece experiências omnicanal e sem atritos aos clientes com soluções para o varejo fáceis de implementar. Proteja-as com os serviços do F5 Distributed Cloud.
O F5 Distributed Cloud Console oferece gerenciamento unificado para Distributed Cloud Bot Defense, Distributed Cloud Client-Side Defense e outras soluções de segurança, entrega e desempenho de aplicações, simplificando as operações de TI e segurança.
Os serviços F5 Distributed Cloud oferecem uma experiência consistente em ambientes de nuvem, locais e de borda para proteger seus aplicativos e APIs onde quer que estejam.
Confira as diversas soluções da F5 disponíveis no Google Cloud Marketplace.
Saiba mais sobre a F5 e o Google Cloud em f5.com/gcp.
Fontes
1. Federação Nacional do Varejo, Pesquisa Nacional de Segurança no Varejo de 2023, set. de 2023
2. Verizon, Relatório de Investigações de Violações de Dados de 2024, maio de 2024
3. Federação Nacional do Varejo, Pesquisa Nacional de Segurança no Varejo de 2023, set. de 2023
4. Andrew Searles et al., Um estudo empírico e uma avaliação dos CAPTCHAs modernos, UC Irvine, jul. de 2023
5. Forrester Consulting, A F5 ajuda varejistas a oferecer experiências omnicanal aos clientes e, ao mesmo tempo, minimizar ataques de bots, fev. de 2022
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...