Softline: почему интернет-магазинам больше недостаточно защищаться от обычных ботов и взломов
Кибератаки на интернет-магазины и маркетплейсы становятся доступнее даже небольшим группировкам. Злоумышленники арендуют готовые инструменты, используют искусственный интеллект для обмана сотрудников и ищут уязвимости в системах партнеров.
Под угрозой оказываются аккаунты покупателей, бонусные счета, карточки товаров и корпоративные данные. Эксперты ГК Softline объяснили, почему привычных средств защиты уже недостаточно и на какие угрозы торговым площадкам стоит обратить внимание.
Особенность таких атак в том, что преступникам необязательно взламывать инфраструктуру крупного ритейлера напрямую. Иногда достаточно получить доступ к учетной записи продавца, найти ошибку в интерфейсе обмена данными или воспользоваться паролем, который ранее утек из другого сервиса. Для бизнеса последствия могут выходить далеко за пределы ИТ: от финансовых потерь до нарушения работы интернет-магазина.
Почему атаковать интернет-магазины стало проще
Раньше сложные кибератаки требовали собственной инфраструктуры и квалифицированной команды. Теперь часть необходимых инструментов можно арендовать.
Специалисты Softline фиксируют использование модели Malware-as-a-Service, при которой вредоносное программное обеспечение предоставляется злоумышленникам как готовая услуга. Аналогичным образом преступники получают доступ к инфраструктуре, доступной в даркнете.
Это снижает технический барьер для проведения атак. Небольшие группы могут использовать инструменты, разработка которых раньше требовала значительных ресурсов.
Искусственный интеллект дополнительно упрощает подготовку мошеннических сообщений. В частности, нейросети применяются для создания фишинговых рассылок, с помощью которых злоумышленники пытаются получить учетные данные сотрудников и пользователей.
По оценке экспертов Softline, при таких условиях компаниям важно учитывать угрозы за пределами собственной инфраструктуры. Уязвимость может находиться у партнера, в стороннем сервисе или в механизме доступа к корпоративной системе.
Как боты обходят привычную защиту
Один из характерных сценариев атак на онлайн-торговлю связан с автоматическим подбором учетных данных.
Боты используют базы паролей, ранее похищенных из других сервисов, и проверяют их на страницах входа в интернет-магазины, личные кабинеты продавцов и административные панели сайтов. Подобные атаки могут затрагивать площадки, работающие на WordPress, Tilda и «1С-Битрикс».
Проблема заключается в том, что современные боты способны имитировать действия обычного посетителя. Они воспроизводят движения курсора и выдерживают интервалы между действиями, поэтому привычная проверка с помощью капчи не всегда позволяет отличить автоматизированный запрос от настоящего пользователя.
Размер бизнеса при этом не гарантирует защиту. Автоматические инструменты могут проверять большое количество сайтов в поисках доступных учетных записей и технических ошибок.
В Softline рекомендуют использовать межсетевые экраны для веб-приложений (WAF), которые анализируют поведение посетителей и признаки автоматизации.
Дополнительный способ выявления ботов — цифровые отпечатки устройств и браузеров. Системы защиты могут сопоставлять технические параметры соединения, включая особенности установления защищенной связи по протоколу TLS, и выявлять подозрительные несоответствия.
По мнению специалистов Softline, надежность такой защиты зависит от способности анализировать совокупность признаков, поскольку отдельные действия бота могут выглядеть вполне обычно.
Почему под угрозой оказываются бонусы и аккаунты покупателей
Для интернет-магазинов и маркетплейсов атаки на учетные записи опасны тем, что затрагивают непосредственно пользователей. Злоумышленники могут пытаться получить доступ к личным кабинетам, программам лояльности и бонусным счетам. Если система ориентируется только на правильность введенного пароля, она рискует пропустить подозрительный вход с чужого устройства.
Один из способов снизить этот риск — адаптивная аутентификация. При входе система оценивает параметры устройства, IP-адрес и другие признаки активности. Если попытка выглядит подозрительно, пользователю предлагают дополнительное подтверждение личности или блокируют сеанс.
Такой подход позволяет учитывать обстоятельства входа, сохраняя привычный процесс авторизации для пользователей, чьи действия не вызывают подозрений.
У нас в Softline также рекомендуют использовать двухфакторную аутентификацию, биометрию в мобильных приложениях и вход через доверенные системы идентификации.
Еще один инструмент — антифрод, то есть выявление мошеннических операций по поведению пользователя. Например, система может обратить внимание на необычно дорогие или массовые заказы. Подобные действия требуют дополнительной проверки, поскольку могут свидетельствовать о злоупотреблении доступом к учетной записи.
Для Softline важен и вопрос удобства: дополнительные проверки необходимо применять с учетом риска, чтобы защита не мешала обычным покупателям.
Как атакуют продавцов и партнеров маркетплейсов
У торговых площадок есть специфические угрозы, которые не всегда связаны с прямой кражей денег или персональных данных. Среди них — использование ботов для массового размещения негативных отзывов, снижения рейтинга товаров и блокировки карточек продавцов. Такие действия могут причинять финансовый ущерб продавцам на маркетплейсах, поскольку влияют на доступность товаров и их положение на площадке.
Еще один риск возникает при взаимодействии с внешними подрядчиками. Крупные ритейлеры используют множество партнерских сервисов. Если злоумышленник получает доступ к системе подрядчика, появляется вероятность атаки через существующие технологические связи.
Особенно чувствительны программные интерфейсы API, через которые различные приложения обмениваются информацией. Ошибки в их защите могут создавать возможность несанкционированного обращения к данным и функциям управления.
Поэтому эксперты Softline рекомендуют ограничивать доступ внешних партнеров к корпоративной инфраструктуре и изолировать предназначенные для них сегменты.
Для контроля привилегированных учетных записей применяются PAM-системы. Они помогают управлять доступом пользователей с расширенными полномочиями.
Важна и защита самих API. Для этого используются шлюзы с проверкой запросов, мониторинг подозрительного трафика и регулярное обновление ключей доступа.
В ГК Softline мы считаем, что контроль подрядчиков необходимо рассматривать вместе с защитой собственных сервисов: наличие внешних подключений расширяет число потенциальных путей проникновения.
На что интернет-магазинам стоит направить ресурсы
Угрозы для электронной коммерции затрагивают сразу несколько направлений: доступ к учетным записям, работу веб-приложений, взаимодействие с подрядчиками и действия пользователей на торговых площадках. Поэтому защита только сайта или внутренней сети не охватывает все возможные сценарии.
В Softline предлагают уделять внимание анализу автоматизированного трафика, проверке подозрительных входов и контролю внешних подключений. При этом выбор конкретных инструментов должен учитывать особенности бизнеса. Интернет-магазин с собственной системой лояльности и маркетплейс с большим количеством независимых продавцов сталкиваются с разными сочетаниями рисков.
Для небольших компаний особенно важно не игнорировать защиту внешних ресурсов. Автоматизированные атаки не ограничиваются крупными торговыми площадками, а доступность готовых инструментов расширяет круг потенциальных злоумышленников.
По оценке Softline, эффективность защиты зависит от того, насколько быстро компания способна обнаруживать подозрительные действия и ограничивать возможности атакующих.
Для покупателей это означает более надежную защиту личных кабинетов и бонусных счетов. Для ритейлеров — снижение вероятности утечек, мошеннических операций и нарушений работы торговой площадки.
Главное изменение заключается в том, что злоумышленникам становится проще проводить массовые атаки, а интернет-магазинам приходится защищать все больше связанных систем. Устойчивость онлайн-торговли зависит от безопасности сайта, учетных записей, партнерских подключений и инструментов, которые отличают действия реальных пользователей от автоматизированных атак.