Tentativas de ataque cibernético contra lojas virtuais registraram um salto de 70% entre março e agosto deste ano, período que antecede a Black Friday, a principal data do varejo online. Os dados são da Nuvemshop, uma das maiores plataformas de e-commerce da América Latina, que identificou e bloqueou mais de 26 bilhões de ameaças antes que elas chegassem aos seus clientes lojistas. Em um único dia de agosto, a plataforma chegou a registrar 221 milhões de tentativas de ataque, um volume expressivo que coincide com o mês da cibersegurança e a proximidade da temporada de maiores vendas.
Segundo Thiago Borges, diretor de TI da Nuvemshop, os golpes frequentemente exploram a rotina e a ingenuidade do empreendedor, e não necessariamente falhas tecnológicas nas plataformas. Exemplos comuns incluem mensagens que simulam comunicações de bancos ou de plataformas de pagamento para roubar credenciais, ou o envio de comprovantes falsos de pagamento. "Em períodos de pico, a pressa pode facilitar esse tipo de fraude", comentou Borges. A Nuvemshop afirma que sua infraestrutura de segurança conta com múltiplas camadas de proteção, incluindo firewall de aplicação, gestão de bots e mitigação de ataques de negação de serviço (DDoS), que atuam na camada de borda para identificar e neutralizar tráfego malicioso.
Ameaças em Ascensão e o Papel da Pressa
O aumento de 70% nas tentativas de ataque ao e-commerce, conforme aponta a Nuvemshop, sinaliza um cenário de crescente sofisticação e volume de fraudes direcionadas a negócios online. Os dados, que abrangem um período de seis meses e envolvem centenas de bilhões de requisições, revelam que a segurança cibernética se tornou um componente crítico para a sustentabilidade de qualquer operação de comércio eletrônico. A Nuvemshop, ao bloquear 26 bilhões de ameaças, demonstra a escala do problema e a necessidade de soluções robustas. O pico de 221 milhões de tentativas em um único dia, em agosto, é um alerta claro para lojistas e consumidores, antecipando o que pode ocorrer durante a Black Friday e o período de Natal.
Estratégias de Defesa para Lojistas e Clientes
A Nuvemshop oferece recomendações claras para mitigar riscos. Para os lojistas, a ativação da verificação em duas etapas é fundamental, assim como a restrição do acesso de funcionários e parceiros ao mínimo necessário. O uso de senhas fortes e exclusivas, a revisão periódica de integrações e a remoção imediata de acessos de ex-colaboradores ou parceiros são práticas essenciais. A plataforma também alerta para mensagens urgentes que solicitam senhas, códigos de verificação ou dados bancários, orientando que, em caso de dúvida, o lojista acesse o painel diretamente, sem clicar em links suspeitos. A confirmação do pagamento diretamente no painel da loja, antes do despacho de qualquer pedido, é outra medida crucial para evitar fraudes com comprovantes falsos.
O Que Fica em Aberto
Apesar das medidas de segurança e das recomendações, a natureza evolutiva das ameaças cibernéticas e a engenharia social utilizada pelos golpistas deixam perguntas em aberto sobre a eficácia contínua dessas defesas. A Nuvemshop, ao destacar que os golpes muitas vezes exploram a rotina e a pressa do lojista, aponta para a necessidade de um ciclo constante de atualização de protocolos de segurança e, crucialmente, de educação e conscientização. A dependência da infraestrutura de segurança da plataforma, por mais robusta que seja, pode não ser suficiente se os usuários finais — tanto lojistas quanto consumidores — não adotarem hábitos de segurança rigorosos. A questão que permanece é até que ponto a tecnologia sozinha pode proteger um ecossistema digital onde o fator humano, com suas vulnerabilidades, é frequentemente o elo mais fraco.
A segurança no e-commerce, portanto, é um esforço contínuo e compartilhado. A Nuvemshop cumpre seu papel ao oferecer ferramentas e alertas, mas a vigilância constante por parte de todos os envolvidos é indispensável para navegar com mais tranquilidade em períodos de alta demanda e, consequentemente, de maior risco. A atenção a detalhes, como a verificação de domínios e a desconfiança de ofertas excessivamente vantajosas, são igualmente importantes para os consumidores. Com reportagem de Brazil Valley
Source · TIInside
