注意丨东南亚跨境市场野蛮生长,近百万封钓鱼邮件被拦截!
最近这段时间,东南亚话题频频登上热搜,无一不是与诈骗违法相关。大流行后数字化改变了电子商务和金融服务的交付以及采用方式,包括东南亚的电商市场。
在大环境的激化下,来自东南亚的五个国家跻身近两年电子商务增长最快的前十名--印度尼西亚、马来西亚、菲律宾、泰国和越南。
跨境行业也有不少专业人士十分看好东南亚区域的发展,然而有收益的地方必然就会有风险。
网络钓鱼是目前普遍的跨境网络犯罪形式之一,因为它成本较低,而且确实有效。
卡巴斯基反病毒软件作为世界上拥有最尖端科技的杀毒软件之一,在 2022 年共阻止了 822,536 起针对东南亚 (SEA) 公司的金融网络钓鱼。目标除了中小型,也包括不少企业大型企业。
【网络钓鱼】不仅指特定于银行的网络钓鱼,还指支付系统和电子商店。
支付系统网络钓鱼包括冒充知名支付品牌的页面。例如 PayPal、MasterCard、American Express、Visa 等。
电子商店是指在线商店和拍卖网站,例如亚马逊、Apple Store、Steam、eBay 等。
然而很少有卖家会去特别留意隐藏在电子邮件中的陷阱,调查显示有五分之一(16% 到 18%)的卖家因疏忽点击了模仿这些网络钓鱼攻击的电子邮件模板中的链接。
其中获得大量点击的钓鱼电子邮件包括:来自预订服务的预订确认 (11%)、关于下订单的通知 (11%)。
根据 Worldpay 的支付风险调查,在亚太地区有61%的电商卖家报告涉及合成身份欺诈的发生率更高,位居全球各地区首位。
不法分子通过大规模创建数千个虚假账户来欺骗卖家以此获取利益。要知道与常规欺诈或身份盗窃不同,合成欺诈更难追踪。
因为这些账户的后续交易无法追踪到任何一名受害者或个人。因此卖家在收到邮件时,要注意检查附件的格式。在核对对方信息时也一定要保护好个人信息。