和其他热点运动一般，黑客平日会在节日购物时代拼命工作，针对大量涌向网上的消费者进行定制冲击，以最大限度地行使发卖额，赚取一大笔钱。

然而，与往年黑色礼拜五购物运动显着分歧的是，我们正处于全球疫情之中，为了减缓和阻止疫情流传，今朝世界上很多国度的非需要实体店都封闭了。

这意味着更多的消费者将上岸数字购物，因为实体购物仍然受到极大的限制，而公共引领，欺诈随之而来。

受访者：Jonathan Reiber

Jonathan Reiber是AttackIQ公司收集平安计谋和政策的高级主管，也是奥巴马当局时期美国国防部长办公室收集政策的首席计谋官，他商议了本年节日购物时代的具体欺诈风险，以及各机构若何预备和减轻这些威胁。

01

本年黑色礼拜五运动的首要欺诈风险是什么?

联邦商业委员会申报称，社交媒体上的欺诈行为比客岁增加了几乎100%。收集犯罪分子看到了疫情带来的机会，他们将试图损坏消费者的身份，获取财务和小我身份信息，以获取本身的好处。

这个沐日购物季将不同凡响。为了防止病毒的流传，人们的购物次数会大大削减，并且大多数人会在节日时代在网上购物。本年8月，美国联邦查询局(FBI)申报称，收集欺诈事件有所增加，尤其是针对那些在网站上宣传用于健身器材、小电器、对象和家具等低成本商品的受害者。

详细科普：这5种高速烧结3D打印新技术，剑指塑料件批量化生产，垂涎注塑市场

化生,烧结,垂涎,注塑,科普【奇亿的意思是什么】【奇亿平台注册链接】

冲击者将试图冲击大公司，如亚马逊，家得宝或沃尔玛，因为大多数消费者将从大组织购置。然而，本地“家庭经营的小零售店”本年也已经转向了网上经营，或者更轻易受到欺诈的影响，因为他们没有在平安方面投入大量资金，是以或者没有预备好应对沐日季候将带来的更大规模的动作和曝光。

像亚马逊和其他公司如许的大型机构需要确保他们的收集平安有效运作，包罗布置主动化测试，以在规模和生产中平安地验证平安掌握的有效性。家庭经营的小零售店应该预见到，在这个艰难的沐日季候，消费者会想要支撑他们的内陆买卖，是以如今就应该接纳办法，投资于在线过渡的收集平安。

在威胁者中，FIN6是一个以财务为念头的收集犯罪集体，至少自2015年以来已经损坏了酒店和零售行业的发卖点系统。比来，该组织行使LockerGoga和Ryuk勒索软件变种来冲击美国和国际组织。在这个沐日购物季之前，零售公司应该对FIN6和其他出于财务念头的群体进行提防。

这里有好多资源能够匡助你。MITRE Engenuity的“信息平安防御中心”为平安团队供应了一个公开的、免费使用的仿真规划库，以提高其针对已知冲击者的收集防御能力，包罗专门针对FIN6的仿真规划。

受信任拥有敏感客户数据的零售商和所有组织应持续评估其平安掌握有效性，以确保其设置准确并有效运行。他们能够起头预备常见的敌手战术，手艺和法式概述的MITRE ATT&CK框架。有了ATT&CK作为根蒂，组织就能够使用主动冲破和冲击仿真平台来验证他们的防御有效性。