在Google Cloud上保障零售客户体验

Beth McElroy高级联盟经理 | F5

美国零售联合会的一项调查显示，52%的受访者认为电子商务欺诈呈上升趋势。¹ Verizon《数据泄露调查报告》的调查结果也印证了这一趋势：报告的零售业安全事件从2022年的404起增至2023年的725起，已确认的数据泄露事件则从191起增至369起。²

零售商需要更先进的安全解决方案，以防范欺诈并保障客户体验。

恶意机器人困扰电子商务

受访零售商最担忧的是账户接管和凭据填充攻击，³ 这类攻击主要由恶意机器人发起。借助生成式AI，机器人除了进行简单的密码喷洒攻击外，还可以利用侦察手段猜测密码，从而接管客户账户并进行欺诈性购买。

但恶意机器人并非只有这一种。这些恶意程序还会给电子商务带来以下问题：

• 抓取机器人持续抓取网站以提取价格等竞争数据，往往会导致网站中断并降低用户体验。
• 倒卖机器人大量抢购商品后加价转售，导致库存短缺，并使真正的客户无法购买，造成销售损失。
• 虚假评论机器人通过发布捏造的评论来扭曲消费者对产品的看法，进而影响客户的购买决策。

尽管验证码等传统防御措施得到广泛应用，但随着机器人不断演进并能轻松绕过这些措施，它们已不足以应对当前威胁。研究人员发现，机器人几乎每次都能正确完成扭曲文本验证码测试，而人类的正确率仅为50%至84%。人类的速度也慢于机器人，最多需要15秒才能完成挑战，而机器人用时不到1秒。⁴

许多CAPTCHA不仅效果不佳，还会给客户带来不便，可能导致客户感到沮丧并放弃操作。

打击机器人驱动的欺诈

防护能力必须能够应对为逃避检测而快速调整策略的机器人。

F5 Distributed Cloud Bot Defense采用先进的机器学习技术并借助人工专家，实时检测和缓解恶意机器人活动，提供以下功能：

• 凭据填充攻击防护，阻止机器人测试被盗凭据，从而防止账户被接管。
• 库存囤积缓解，阻止机器人占用库存，确保合法客户仍可购买产品。
• 抓取防护，防止数据采集，确保网站保持出色的性能和用户体验。

F5 Distributed Cloud Bot Defense通过在Web和移动应用的客户端收集信号，并利用机器学习分析这些信号，能够高精度检测机器人，误报率接近于零。

这些解决方案协同提供无摩擦的机器人防护，保障客户账户安全并保护零售体验。

保护客户数据

机器人并非电子商务欺诈的唯一实施者。Magecart或表单劫持等客户端攻击会在客户的浏览器中执行，以窃取包括支付数据在内的敏感信息。使用Web应用防火墙等传统应用安全工具很难检测到此类攻击。

F5 Distributed Cloud Client-Side Defense通过持续监控和基于机器学习的实时威胁检测来阻止可能窃取信用卡详细信息及其他个人信息的恶意JavaScript，从而弥补这一缺口。它还有助于确保符合PCI DSS v4.0要求。

F5与Google Cloud提供的电子商务防护

Google Cloud通过易于部署的零售解决方案，提供全渠道、顺畅无阻的客户体验。使用F5 Distributed Cloud Services为这些解决方案提供保护。

F5 Distributed Cloud Console为Distributed Cloud Bot Defense、Distributed Cloud Client-Side Defense以及其他应用安全、交付和性能解决方案提供统一管理，从而简化IT和安全运营。

F5 Distributed Cloud服务在云、本地和边缘环境中提供一致的体验，保护部署在各处的应用和API。

查看Google Cloud Marketplace中提供的多种F5解决方案。

访问f5.com/gcp，了解有关F5和Google Cloud的更多信息。

来源

_{1. 美国零售联合会，《2023年全国零售安全调查》，2023年9月}

_{2. Verizon，《2024 年数据泄露调查报告》，2024 年 5 月}

_{3. 美国零售联合会，《2023年全国零售安全调查》，2023年9月}

_{4. Andrew Searles 等，现代 CAPTCHA 的实证研究与评估，加州大学欧文分校，2023 年 7 月}

_{5. Forrester Consulting，F5助力零售商提供全渠道客户体验，同时尽可能减少机器人攻击，2022年2月}

关于作者

Beth McElroy高级联盟经理 | F5

Beth McElroy 的更多博客文章