黑色星期五诈骗：如何保护您的运营

“销售高峰期也是诈骗高峰期”并非夸张之词。这种模式年复一年地重复出现，数据也准确地显示了犯罪分子何时以及如何作案。.

一年中诈骗案数量最多的一天，绝非普通的一天。

2024年11月29日，也就是“黑色星期五”，是巴西诈骗未遂案件数量最多的一天。根据对520万笔交易的监控（数据来自Experian Serasa，由巴西通信部提供），当天共 拦截了32400起网络诈骗企图。这并非巧合：这一天恰逢全年网络流量、订单量和结账系统压力达到峰值——而这正是诈骗分子试图将自己伪装成合法订单的时机。

这并非个别现象，也并非仅限于某一天。据Serasa Experian自身数据显示，2025年第一季度的欺诈未遂案件数量已比2024年同期高出22.9% 。这一趋势全年都在上升； “黑色星期五”只是集中并凸显了这种增长。

为什么说这是一个业务问题，而不仅仅是一个IT问题。

人们很容易将欺诈视为一个纯粹的技术问题：只不过是反欺诈系统中的另一条规则，身份验证层中的另一个过滤器。但它的真正影响远不止于此。.

• 钱款直接从收银机扣除。 每一笔经批准的欺诈交易都会造成直接损失，无论是退款还是已经离开库存的商品。
• 客户数据面临风险。 高峰时段的网络环境本身就存在安全隐患，因此更容易发生数据泄露，尤其是在更多人共享支付信息的时候。
• 声誉会在最糟糕的时刻经受考验。 遭遇欺诈或因安全锁设置不当而导致购买被拒的顾客，会将这种经历与品牌联系起来，而不是与欺诈者联系起来。

换句话说，黑色星期五发生的安全事件不仅仅局限于IT团队，它还会同时影响财务、法务、客户服务以及公众对公司的认知。.

您可能还对以下内容感兴趣： 什么是渗透测试？渗透测试如何帮助保护企业？

真正的挑战在于：在高峰时段实时区分欺诈顾客和合法顾客。

这个问题之所以棘手，不仅在于攻击尝试的数量，还在于攻击发生的背景。在 “黑色星期五”，合法流量和恶意流量会在同一时间段内同时涌入，它们的访问模式乍一看可能非常相似。

这需要一层与一年中其他时间运作方式不同的安全措施：

• 强大的身份验证，同时避免过多的摩擦 ——多因素身份验证 (MFA)、单点登录和会话控制，可阻止未经授权的访问，而不会使合法的结账成为障碍。
• 零信任架构默认情况下不信任任何 IP 或设备，要求在访问应用程序和数据环境之前验证每个连接。
• 实时监控和缓解攻击，包括防范自动化攻击（机器人）和 攻击 ，这些攻击往往会在高峰时段加剧。
• 将环境分段，将应用程序和数据与每个操作隔离，以防止漏洞成为整个生态系统的入口点。

这种架构、高级身份验证、零信任以及对入侵尝试的持续监控，支撑着 Skyone 等公司运营的环境，旨在即使在访问量激增的情况下也能保持稳定的安全屏障。.

另请阅读： WAF、EDR 和 SOC/SIEM：了解每家公司都应该拥有的多层保护。

第一步是了解你的运营存在哪些风险。

销售高峰期的安全问题并非前一天才能解决，而需要提前做好准备，在成千上万笔并发交易的压力下进行测试之前，清晰地规划出风险最高的环节。.

我们准备了一份 快速的“黑色星期五”准备情况调查，旨在帮助基础设施和安全经理准确了解其运营面临的主要风险所在。

→ 请立即完成准备情况调查。

你有 3 分钟的时间来找出需要注意的点，以免被比你团队速度更快的人抢先发现。.

关于黑色星期五安全和欺诈的常见问题

2024 年黑色星期五发生了多少起未遂诈骗？ 根据 Serasa Experian 的数据，在 2024 年 11 月 29 日（全年诈骗交易量最高的一天），通过监控 520 万笔交易，拦截了 32400 起未遂数字诈骗。

欺诈案件的数量是在增加，还是仅仅是与“黑色星期五”相关的个别问题？ 事实上，欺诈案件的数量全年都在增长。据Serasa Experian的数据显示，2025年第一季度的欺诈未遂案件数量已经比2024年同期增长了22.9%。

为什么在流量高峰期识别欺诈行为更难？ 因为合法流量和欺诈尝试会同时大量涌入，而且访问模式可能非常相似。这就需要多层身份验证和监控，以便在不影响正常客户购物体验的前提下，实时区分两者。

在像“黑色星期五”这样的高峰期，哪些安全措施最为重要？ 多因素身份验证 (MFA)、零信任架构、持续监控自动化和暴力破解攻击以及环境分段是降低高交易量期间风险敞口的最重要措施。

作者： Skyone