到了假日购物季——尤其是11月中旬的感恩节活动、黑色星期五和网络星期一(北美的购物节，算得上“美国版双11”)——很多顾客涌进互联网“薅”羊毛绒。互联网犯罪嫌疑人当然也不会忽略机遇，她们会在圣诞节前的时间段里，运用顾客“贪便宜”的心理状态增加进攻幅度，2021年也是如此。
据TransUnion科学研究强调，产生在儿童节和网络星期一期内的全世界全部移动电商市场交易中，近18%存有潜在性非法行为，比同期相比提升了4%。下列是欺诈者对于2021年假日购物季采用的四种典型性诈骗方法，及其零售商的解决提议：
钓鱼攻击即服务项目(PhaaS)主题活动对于黑色星期五消费者
电子邮箱安全性企业Egress表露，在黑色星期五以前和当日，假冒关键知名品牌的钓鱼攻击即服务项目 (PhaaS) 主题活动有所增加。调研资料显示，与钓鱼攻击工具箱有关的域名抢注提升了397%，假冒amazon的钓鱼攻击工具箱提升了334.1%。
科学研究工作人员观查了近4000页假冒amazon的內容，并详尽分析了一个对于黑色星期五的钓鱼攻击电子邮箱实例，在其中给予了虚报的amazon营销活动，尝试诱惑收货人填好配件报表以获得优惠劵。进一步剖析表明，该配件包括XBAgent恶意程序。
Egress威胁情报高级副总裁Jack Chapman表示，“PhaaS减少了互联网犯罪嫌疑人的市场准入门坎，促使假冒大品牌和蒙骗受害人越来越更为非常容易。近期，挂牌上市销售的钓鱼攻击工具箱总数持续提升，突显了犯罪嫌疑人在忙碌的消费時间开展进攻的妄图。”
零售商应怎么看待钓鱼攻击主题活动
EgressCEOTony Pepper注重称，零售商在防御力该类钓鱼攻击主题活动层面务必充分发挥至关重要的功效。零售商应当积极告之顾客相关电子邮箱通讯的最佳实践，在许多人的官方网站和社交媒体平台上给予相关电子邮箱的应用具体指导，及其相关发觉和汇报钓鱼攻击电子邮箱的一般性提议。
除此之外，零售商还必须解决的另一个发展趋势是，互联网犯罪嫌疑人正运用平台系统漏洞侵入并搭建自身的诈骗网页页面来搜集凭证。科学研究表明，在近期的一起涉及到UPS的实例中，网络黑客可以在实际的UPS网址中创建一个网页页面，随后将其用以互联网中间人攻击。因为该连接从技术上是正规的，因而收货人几乎不太可能了解她们被骗。零售商有义务保证鉴别并修复系统漏洞，以防其网址沦落互联网犯罪嫌疑人牟取暴利的专用工具。
鱼饵更换方案将消费者诱惑到非法行为网址
在假日购物季检验到的另一个特别注意的诈骗对策，是一种称之为“鱼饵更换”(bait-and-switch)的方案，致力于引诱受害人认为她们根据线上比价网站得到了特惠优惠，結果则是将她们定项到一个搜集数据的虚报网址。一旦受害人填写内容并备案她们的兴趣爱好，来源于虚报网址的人便会打电话给她们，获得她们的储蓄卡详细资料，随后没多久就带上她们的钱消失了。受害人被骗，卡的详细资料用在了别的方面的别的订购方式，而电話中约定的巨额买卖始终不容易兑付。
当欺诈者把握卡的相关信息时，她们通常会先去大中型店家处通水，开展小额贷款选购以测验她们取得的信息内容，随后再开展更高信用额度的交易。确定卡可以一切正常交易后，她们便会打电话店家的“顾客支撑核心”改动收件地址。受害人最后意识到自身的卡存有欺骗个人行为，并向银行投诉，驱使店家担负损害。
零售商应怎么看待鱼饵更换骗术
为了避免这类类别的诈骗，零售商必须选用可以即时捕获欺诈者的对策和技术性。根据专业的机器学习算法，店家可以应用IP所在位置、电子邮箱地址和邮政地址等唯一标志符来鉴别诈骗买卖。可是，防欺诈不但仅限于这种方式，还必须即时体制，全自动回绝高危订单信息，及其为新帐户诈骗和帐户接手案子推送风险性数据信号。
个人行为生物识别技术根据持续评定顾客在机器设备上刷信用卡的方法、手握着机器设备的方法、特殊的功能键方式、机器设备挪动等，一样可以授予店家这类工作能力。根据应用这种数据信息，店家可以掌握数据方式什么时候发生了误差(与以往的个人行为不一样)——很有可能说明帐户已失窃——并马上付诸行动阻拦诈骗主题活动。
付款乱用和库存量积存歪曲了市场前景
充分考虑假日购物季“折扣优惠聚集”的特性，销售市场越发饱和状态，很多零售商和欺诈者都想分一杯羹。此刻，就极易产生“付款乱用”(其特性等同于“票务中心贩卖”)的状况。欺诈者应用自动脚本在数分钟或几秒内选购很多高档限量商品，耗光合理合法企业的库存量。随后她们再以更好的价钱转卖这种物件。
一样地，库存量积存——应用智能机器人将商品放进加入购物车、歪曲库存量数据信息并使商品看上去断货的全过程——也在同时进行中。要了解，智能机器人可以在短短的几秒钟内消除物件的库存量。客观事实是，移动电商将持续存有，现在是零售商和品牌商对于该类诈骗采用坚定不移对策的那时候了——不然终将遭遇信誉损伤的困境。
零售商应怎么看待付款乱用和库存量诈骗
零售商必须掌握帐户接手、新帐户诈骗和别的诈骗进攻的范畴。这涉及到剖析健身运动和个人行为——找寻与击键、翻转、电脑鼠标挪动和触摸显示屏互动相关的不是人为发展趋势。
Magecart card skimming进攻对于WooCommerce
Card skimming是一种针对网上购物的普遍诈骗对策。它的基本工作原理是将恶意程序引入访问线上支付报表的电商系统。这类拒绝服务攻击最先在电商平台Magento上遭受关心，接着诸多犯罪团伙继而选用card skimming对策来盗取借记卡详细资料。
RiskIQ的研究发现，Magecart就这样的一个人群，且已经运用WooCommerce(一种被线上零售商普遍采用的开源系统WordPress软件)中的潜在性系统漏洞和缺点在近期的假日购物季进行新一轮进攻。该互联网威胁情报企业还介绍了应用WooCommerce软件对于零售商的3款Magecart skimmers，他们各自为：
The WooTheme Skimmer：RiskIQ称，在应用损伤WooCommerce主题风格的五个域中检查到的这一Skimmer相对性简易。操作工搞混了全部发觉的更新中的skimming编码，除开一个。殊不知，这一个案例好像是失误的，由于RiskIQ在密文版本号产生以前检验到同一个受感柒域中的搞混skimmer。
The Slect Skimmer：RiskIQ表述，这一语法错误是一个前所未见的Skimmer，一旦DOM內容彻底载入，它便会做俩件有意思的事：它将查找skimmer不愿从这当中获取数据信息的一系列表汉字段，例如开启的文字字段名、登陆密码和勾选框;下面，事情侦听器会监听按键的点一下，这也许会绕开安全性科研员工的沙盒。
The Gateway Skimmer：Risk IQ表述称，这一skimmer的复杂性很高，故意个人行为者选用了双层和流程来掩藏和搞混全过程。该skimmer编码巨大且无法消化吸收，与此同时还运作着一些在别的skimmer中留意到的独特作用。
零售商应怎么看待card skimming
RiskIQ的blog写到，在假日高峰期，零售商和网上购物者尤其易于遭到card skimming进攻。WooCommerce客户通常是中小企业，这类公司有时候被觉得是最软弱的，由于她们欠缺繁杂且通过严苛核查的第三方专用工具等資源。殊不知，很多年来的证明说明，不论是小规模或是大中型零售商都很有可能沦落Magecart skimming的总体目标。应对这样的事情，除开对恶意程序开展强有力的检验外，网址营运商还应按时检查其crontab指令是不是出现出现异常內容，保证访问限制恰当，对浏览开展审批等。