Seguridad en el comercio electrónico

Este trabajo fue originalmente desarrollado por CERT.br, parte de NIC.br, con el obje<vo de promover la concien<zación sobre el uso seguro de Internet y se basa en la Car<lla de Seguridad para Internet (hDp://car<lla.cert.br/). Esta obra se encuentra bajo la licencia Crea<ve Commons Reconocimiento-‐No comercial-‐Compar<r bajo la misma licencia 3.0 Brasil (CC BY-‐NC-‐SA 3.0). CERT.br/NIC.br otorga a Usted una licencia de cobertura mundial, libre de regalías, no exclusiva, sujeta a los términos y condiciones de esta Licencia, para ejercer los derechos sobre la Obra como se indica a con<nuación. a. Reproducir la Obra, incorporar la Obra en una o más Obras Colec<vas y reproducir la Obra incorporada en Obras Colec<vas; b. Crear y reproducir Obras Derivadas, siempre que cualquier Obra Derivada, incluida cualquier traducción, en cualquier medio, adopte medidas razonables para indicar claramente, delimitar o iden<ficar de cualquier otro modo que se han realizado cambios a la Obra Original. Una traducción, por ejemplo, podría señalar que "La Obra Original fue traducida del inglés al portugués", o una modificación podría indicar que "La Obra Original ha sido modificada"; c. Distribuir y ejecutar públicamente la Obra, incluidas las Obras incorporadas en Obras Colec<vas; y

d. Distribuir y ejecutar públicamente Obras Derivadas. Bajo las siguientes condiciones:

•  Atribución — Usted debe atribuir la obra de la manera especificada por el <tular o por el licenciante original (pero no de una manera que sugiera que éste lo apoya o que suscribe el uso que Usted hace de su obra). En el caso de este trabajo, deberá incluir la URL del trabajo original (Fuente – hDp://car<lla.cert.br/) en todas las diaposi<vas. •  Uso no comercial — Esta obra no se puede u<lizar con fines comerciales.

•  Compar9r bajo la misma licencia — En caso de alterar, transformar o ampliar este trabajo, Usted solo deberá distribuir el trabajo resultante bajo la misma licencia o bajo una licencia similar a la presente. Advertencia — En toda reu<lización o distribución, Usted deberá dejar claro cuáles son los términos de la licencia de esta obra. La mejor manera de hacerlo consiste en colocar un enlace a la siguiente página: hDp://crea<vecommons.org/licenses/by-‐nc-‐sa/3.0/es/

La descripción completa de los términos y condiciones de esta licencia está disponible en: hDp://crea<vecommons.org/licenses/by-‐nc-‐sa/3.0/es/legalcode.es

1 http://cartilla.cert.br/fasciculos/

Seguridad en el comercio electrónico

Contenido: •  Comercio electrónico: Presenta algunas de las estafas relacionadas con el comercio electrónico y que se pueden aplicar a través de Internet. •  Riesgos principales: Presenta algunos de los riesgos a los cuales están sujetos los compradores que u<lizan el comercio electrónico.

•  Cuidados a tener en cuenta: Presenta los cuidados que se deben tener en cuenta para protegerse contra los riesgos relacionados con el comercio electrónico.

•  Fuentes



Comercio electrónico: Actualmente, gracias a Internet, es posible comprar una gran can<dad de productos sin salir de casa o del trabajo, sin preocuparse por los horarios y sin tener que soportar colas o embotellamientos, recibiendo, además, todo en casa o coordinando la entrega directamente al lugar de nuestra preferencia.

Por desgracia, hay estafadores que se aprovechan de las facilidades del comercio electrónico para realizar fraudes. Así como hay <endas, si<os web y proveedores de confianza, también hay algunos cuyo obje<vo es perjudicar a los consumidores, provocar pérdidas y obtener ventajas financieras. Estafas en el comercio electrónico son aquellas que buscan explotar la relación de confianza que existe entre las partes involucradas en una transacción comercial.



Comercio electrónico: En las estafas en el comercio electrónico, los estafadores explotan la relación de confianza que existe entre las partes involucradas en una transacción comercial con el fin de obtener ventajas financieras. Algunas de estas estafas son: •  Estafas a través de un si9o falso (phishing): El estafador crea un si<o falso, similar al original, e intenta inducir a los clientes para que proporcionen sus datos personales y financieros

•  Estafas a través de un si9o de comercio electrónico fraudulento: El estafador crea un si<o fraudulento con el obje<vo específico de engañar a los posibles clientes, quienes realizan sus pagos pero no reciben las mercancías. Para aumentar las probabilidades de éxito, los estafadores suelen enviar spam, hacer publicidad a través de enlaces patrocinados, anunciar descuentos en si<os de compras colec<vas y ofrecer productos muy buscados a precios más bajos que el precio de mercado. •  Estafas a través de un si9o de subastas y venta de productos: En esta estafa un vendedor actúa de mala fe y no cumple con las obligaciones acordadas o u<liza los datos personales y financieros involucrados en la transacción comercial para otros fines.



Riesgos principales: En las diaposi<vas siguientes presentamos algunos de los principales riesgos asociados con el comercio electrónico.



Al comprar por Internet: Para aprovechar toda la comodidad y las facilidades que ofrece el comercio electrónico de forma segura, además de conocer las estafas que suelen aplicarse, es importante estar al tanto de los riesgos que estas estafas pueden representar. Algunos de los riesgos a los cuales estamos expuestos cuando hacemos compras por Internet son:

•  No recibir el producto. •  Recibir el producto, pero con retraso, total o parcialmente dañado, con caracterís<cas o especificaciones diferentes a las esperadas, de un origen ilícito o delic<vo, como resultado del contrabando o el robo de carga. •  Enfrentar dificultades para comunicarse con el si<o o la <enda para resolver algún problema. •  Ver comprome<da nuestra privacidad debido a que nuestros datos personales se comparten de forma indebida.



Al comprar por Internet (cont.): Algunos de los riesgos a los cuales nos exponemos al hacer compras por Internet son: •  Nuestros datos personales o financieros pueden ser obtenidos indebidamente, mediante:

•  el uso de computadoras comprome<das o infectadas; •  el acceso a si<os fraudulentos y falsos; •  la intercepción del tráfico, si el si<o o la <enda no u<liza una conexión

segura. •  Nuestros datos financieros pueden ser compar<dos con otras empresas y usados indebidamente para otros fines. •  Recibir spam.



Cuidados a tener en cuenta: En las próximas diaposi<vas presentamos algunos de los principales cuidados que se deben tener en cuenta en relación con el comercio electrónico.



Antes de comprar: •  U<liza siempre una computadora segura:

•  con las versiones más recientes de todos los programas instalados;

•  con todas las actualizaciones instaladas; •  con mecanismos de seguridad instalados y actualizados, como

an*malware, an*spam y un firewall personal.

•  Evita usar computadoras de terceros para acceder a si<os de comercio electrónico, ya que podrían haber sido comprome<das.



Antes de comprar (cont.): Ten cuidado al seleccionar la contraseña que u<lizas para acceder al si<o de comercio electrónico. Una buena contraseña, bien elegida, es una contraseña diccil de descifrar (fuerte) y fácil de recordar.

Algunos elementos que se deben usar al escoger una contraseña:

•  muchos caracteres: cuanto más larga sea la contraseña, más diccil será descubrirla. •  números aleatorios: cuanto más aleatorios sean los números u<lizados, mejor, especialmente en los sistemas que solo aceptan caracteres numéricos. •  diferentes 9pos de caracteres: cuanto más "desordenada" sea la contraseña, más diccil será descubrirla. Intenta mezclar caracteres, como números, signos de puntuación y letras mayúsculas y minúsculas.

Algunos elementos que no se deben usar al escoger una contraseña:

•  cualquier 9po de información personal: evita usar nombres, apellidos, cuentas de usuario, números de documento, matrículas de vehículos, números de teléfono;

•  secuencias de teclado: evita las contraseñas en las cuales los caracteres están relacionados entre sí por su proximidad en el teclado, como por ejemplo “1qaz2wsx” o “QwerTAsdfG”; •  palabras que forman parte de una lista: evita las palabras que forman parte de listas conocidas públicamente, como nombres de canciones, equipos de fútbol, personajes de películas, diccionarios de diferentes idiomas, etc.



Antes de comprar (cont.): •  Escribe la dirección del si<o de comercio electrónico directamente en el navegador:

•  evita seguir o hacer clic en los enlaces que recibas en un mensaje;

•  no u<lices un buscador para encontrar el si<o. •  Verifica si el si<o o la <enda es confiable:

•  inves<ga en Internet para conocer la opinión de otros clientes, principalmente en las redes sociales y si<os de quejas y reclamos;

•  escoge <endas que conozcas personalmente y/o que tengan buenas referencias.



Antes de comprar (cont.): •  Verifica si el si<o o la <enda es confiable. Analiza:

•  las polí<cas de privacidad, garanja, cambio, cancelación, arrepen<miento y devolución;

•  si hay quejas sobre la empresa y, si las hay, evalúa si fueron tratadas adecuadamente;

•  si <ene algún canal de atención disponible, como una dirección de correo electrónico, chat o un teléfono de contacto;

•  si la empresa pone a disposición información como su dirección, número de teléfono y número de iden<ficación fiscal.

•  Trata de validar los datos de registro de la empresa en el si<o de la oficina imposi<va:

En Brasil: hDp://www.receita.fazenda.gov.br/



Antes de comprar (cont.): •  Observa las condiciones de compra:

•  haz una inves<gación de mercado y compara el precio del producto que deseas comprar con el precio promedio obtenido de la inves<gación;

•  desconca en caso que sea muy barato;

•  observa: •  el estado del producto (nuevo, usado, defectuoso); •  la descripción detallada o las especificaciones técnicas. Intenta

saber con certeza qué estás comprando; •  el plazo de entrega. Siempre compra con an<cipación para evitar

problemas.



Antes de comprar (cont.): •  De ser posible, verifica la reputación/calificación del vendedor. Algunos si<os <enen sistemas que miden la reputación de los vendedores a través de su historial de ventas y de la opinión de otros clientes.

•  Ten cuidado al comprar en si<os de compras colec<vas: •  no compres por impulso solo para aprovechar una promoción;

•  verifica con atención las condiciones de la compra, por ejemplo, la validez de la oferta y el número mínimo de compradores;

•  ten cuidado e inves<ga previamente.

•  No compres si desconcas de algo.



Al realizar la compra: •  Verifica las opciones de pago que ofrece el si<o o la <enda y escoge la que consideres más segura. •  Al enviar datos sensibles por correo electrónico, asegúrate de encriptar el mensaje.

•  Guarda toda la información de la compra, como los comprobantes y el número de pedido. Documenta cualquier otra interacción que tengas con la <enda. Esos datos pueden ser importantes si hay algún problema.



Al realizar la compra (cont.): •  U<liza sistemas de ges<ón de pagos. Además de dificultar las estafas, evitan que tus datos personales y financieros sean enviados a los estafadores. •  Si <enes alguna duda, comunícate con la central de atención al cliente de la empresa.



Al realizar la compra (cont.): •  Asegúrate de u<lizar conexiones seguras. Algunos de los indicadores que puede mostrar el navegador para indicar que una conexión es segura son:

•  la dirección comienza con hDps://; •  en la barra de direcciones aparece el dibujo de un candado cerrado. Al

hacer clic sobre el candado se muestran los detalles de la conexión y del cer<ficado digital en uso;

•  al lado de la barra de direcciones (a la izquierda o a la derecha) hay un recuadro de color (blanco o azul) con el nombre de dominio del si<o. Al pasar el mouse o hacer clic sobre el recuadro se muestran los detalles de la conexión y del cer<ficado digital en uso;

•  la barra de direcciones y/o el recuadro aparecen en verde y en el recuadro se coloca el nombre de la ins<tución dueña del si<o.



Al recibir el producto: •  Si la entrega se hace personalmente, coordina el encuentro en un lugar público.

•  No conces en el código de seguimiento del correo, ya que hasta que tengas el producto en la mano no hay ninguna garanja de que fue realmente enviado ni de que fue pedido.

•  Antes de abrir el embalaje, asegúrate de que no esté dañado.

•  Asegúrate de que el producto concuerde con la compra realizada.

•  Escribe un comentario sobre la compra en el si<o. Al hacerlo estarás ayudando a los buenos vendedores a mejorar sus ventas y a otros clientes a cuidarse de los malos vendedores.



En caso de problemas: •  Ponte en contacto con la empresa y averigua qué ocurrió.

•  Si <enes problemas para comunicarte con el si<o o la <enda, u<liza los si<os de quejas – ellos pueden intermediar en el problema y permi<r que otros usuarios estén al tanto de lo ocurrido.

•  De ser necesario, u<liza los mecanismos de Defensa del Consumidor. Denuncia lo ocurrido a las autoridades que corresponda; ellos podrán orientarte sobre la mejor forma de actuar en cada caso.



Protege tus datos: •  Ten cuidado con las llamadas telefónicas que solicitan datos personales, como contraseñas y números de tarjetas de crédito. • Reduce la can<dad de información disponible sobre tu persona. Esto puede evitar que alguien cree una cuenta fantasma en tu nombre.



Protege tus datos (cont.): •  No respondas mensajes de ins<tuciones con las que no tengas ningún <po de relación. •  Revisa periódicamente el estado de tus cuentas bancarias y el de tus tarjetas de crédito. Si detectas algún movimiento sospechoso, comunícate inmediatamente con tu banco o con el operador de la tarjeta de crédito.



Mantente informado: •  Puedes encontrar material de referencia en la “Car<lla de Seguridad para Internet”.

•  Puedes obtener novedades y consejos por medio de RSS y de la cuenta de TwiDer de CERT.br.



ESTÁ PROHIBIDO ELIMINAR ESTA DIAPOSITIVA, LA CUAL DEBE EXHIBIRSE EN CUALQUIER REPRODUCCIÓN, INCLUSO EN LAS OBRAS DERIVADAS. Esta obra fue originalmente desarrollada por CERT.br, parte de NIC.br, y es promovida por el Comité Gestor de Interneten Brasil (CGI.br). Forma parte de un conjunto de materiales educa<vos cuyoobje<vo es promover la concien<zación sobre el uso segurode Internet y se basa en la Car<lla de Seguridad para Internet (hDp://car<lla.cert.br/). Esta obra se encuentra bajo la licencia Crea<ve Commons Reconocimiento-‐No comercial-‐Compar<r bajo la misma licencia 3.0 Brasil (CC BY-‐NC-‐SA 3.0). CERT.br/NIC.br otorga a Usted una licencia de cobertura mundial, libre de regalías, no exclusiva, sujeta a los términos y condiciones de esta Licencia, para ejercer los derechos sobre la Obra como se indica a con<nuación. a. Reproducir la Obra, incorporar la Obra en una o más Obras Colec<vas y reproducir la Obra incorporada en Obras Colec<vas; b. Crear y reproducir Obras Derivadas, siempre que cualquier Obra Derivada, incluida cualquier traducción, en cualquier medio, adopte medidas razonables para indicar claramente, delimitar o iden<ficar de cualquier otro modo que se han realizado cambios a la Obra Original. Una traducción, por ejemplo, podría señalar que "La Obra Original fue traducida del inglés al portugués", o una modificación podría indicar que "La Obra Original ha sido modificada"; c. Distribuir y ejecutar públicamente la Obra, incluidas las Obras incorporadas en Obras Colec<vas; y d. Distribuir y ejecutar públicamente Obras Derivadas. Bajo las siguientes condiciones:

• Atribución — Usted debe atribuir la obra de la manera especificada por el <tular o por el licenciante original (pero no de una manera que sugiera que éste lo apoya o que suscribe el uso que Usted hace de su obra). En el caso de este trabajo, deberá incluir la URL del trabajo original (Fuente – hDp://car<lla.cert.br/) en todas las diaposi<vas. • Uso no comercial — Esta obra no se puede u<lizar con fines comerciales. • Compar9r bajo la misma licencia — En caso de alterar, transformar o ampliar este trabajo, Usted solo deberá distribuir el trabajo resultante bajo la misma licencia o bajo una licencia similar a la presente. Advertencia — En toda reu<lización o distribución, Usted deberá dejar claro cuáles son los términos de la licencia de esta obra. La mejor manera de hacerlo consiste en colocar un enlace a la siguiente página: hDp://crea<vecommons.org/licenses/by-‐nc-‐sa/3.0/es/ La descripción completa de los términos y condiciones de esta licencia está disponible en: hDp://crea<vecommons.org/licenses/by-‐nc-‐sa/3.0/es/legalcode.es



Seguridad en el comercio electrónico

Documents

Transcript of Seguridad en el comercio electrónico