 |
| Torre Deloitte |
Black Friday. Compras por Internet. Fraudes tecnológicos.
La inauguración de la temporada de compras navideñas
en Estados Unidos, migrada a República Dominicana en compras físicas y
virtuales en que se busca aprovechar los descuentos, es un buen momento para
revisar las prácticas que tenemos como consumidores.
en Estados Unidos, migrada a República Dominicana en compras físicas y
virtuales en que se busca aprovechar los descuentos, es un buen momento para
revisar las prácticas que tenemos como consumidores.
Los siguientes son algunos consejos tecnológicos para
las compras por Internet.
las compras por Internet.
¿Cómo puedo
realizar compras por Internet de manera segura?
realizar compras por Internet de manera segura?
El consejo básico es revisar en la página que tenga la
dirección «https». Sin
embargo, los atacantes se sofistican cada vez más. Así que le damos otros
consejos:
dirección «https». Sin
embargo, los atacantes se sofistican cada vez más. Así que le damos otros
consejos:
·
Utilice una red de confianza. Aunque usted observe que el
nombre de la página está escrito de forma correcta, existen ataques que
secuestran el servicio de red y lo sustituyen por una página falsa que preserva
la misma dirección.
Utilice una red de confianza. Aunque usted observe que el
nombre de la página está escrito de forma correcta, existen ataques que
secuestran el servicio de red y lo sustituyen por una página falsa que preserva
la misma dirección.
·
Valide la identidad del sitio. Aunque la página cuente con «https» y muestre un candado,
verifique que el certificado pertenece a la empresa dando clic sobre el candado
y lea el nombre de la empresa a la cual le pertenece el certificado. Debe ser
el mismo nombre de la empresa que usted está accediendo.
Valide la identidad del sitio. Aunque la página cuente con «https» y muestre un candado,
verifique que el certificado pertenece a la empresa dando clic sobre el candado
y lea el nombre de la empresa a la cual le pertenece el certificado. Debe ser
el mismo nombre de la empresa que usted está accediendo.
·
Tenga referencias positivas
sobre el proceso de compra. Valide con un amigo o familiar el proceso de compra y si tiene duda
llame a la empresa por medio de teléfono. Hay muchas aplicaciones, tipo Skype,
que permiten hacer llamadas por Internet a bajo costo.
Tenga referencias positivas
sobre el proceso de compra. Valide con un amigo o familiar el proceso de compra y si tiene duda
llame a la empresa por medio de teléfono. Hay muchas aplicaciones, tipo Skype,
que permiten hacer llamadas por Internet a bajo costo.
·
Revise si la página cuenta con
certificado de escaneo de vulnerabilidades. La creatividad de los atacantes y los cambios
tecnológicos permiten ampliar la brecha entre los controles implementados y las
posibilidades que el ataque tenga éxito. Es recomendado que los sitios
transaccionales muestren a sus clientes un certificado de resultado de escaneo
y fecha de ejecución con vigencia menor a un mes.
Revise si la página cuenta con
certificado de escaneo de vulnerabilidades. La creatividad de los atacantes y los cambios
tecnológicos permiten ampliar la brecha entre los controles implementados y las
posibilidades que el ataque tenga éxito. Es recomendado que los sitios
transaccionales muestren a sus clientes un certificado de resultado de escaneo
y fecha de ejecución con vigencia menor a un mes.
Aunque usted aplique todos estos consejos, existe la
posibilidad que su seguridad sea comprometida por brechas de seguridad
vinculadas a la página. Algunos de estos ataques son robo de sesión,
inyecciones de código para acceder a información del cliente, debilidades en
configuración de seguridad y acceso a datos de otros clientes a través de
cambios de parámetros. Sin embargo, entre más observe los cuidados mencionados,
más seguro estará. Utilizará una tarjeta de crédito o débito con seguro por
compras fraudulentas, también es una buena protección.
posibilidad que su seguridad sea comprometida por brechas de seguridad
vinculadas a la página. Algunos de estos ataques son robo de sesión,
inyecciones de código para acceder a información del cliente, debilidades en
configuración de seguridad y acceso a datos de otros clientes a través de
cambios de parámetros. Sin embargo, entre más observe los cuidados mencionados,
más seguro estará. Utilizará una tarjeta de crédito o débito con seguro por
compras fraudulentas, también es una buena protección.
¿A cuáles otros
fraudes me podría ver expuesto?
fraudes me podría ver expuesto?
·
Algunas debilidades en la seguridad de las páginas de vendedores
permiten que el atacante inyecte código no autorizado al sitio original.
Imagine que usted cotiza algunos productos y surge una ventana que le pide
pagar $50 para reservar el pedido con un enlace de pago. Usted podría estar
ante un ataque de XSS (cross-site
scripting) que la empresa vendedora no conoce sobre estos pagos sino hasta
que llega un reclamo.
Algunas debilidades en la seguridad de las páginas de vendedores
permiten que el atacante inyecte código no autorizado al sitio original.
Imagine que usted cotiza algunos productos y surge una ventana que le pide
pagar $50 para reservar el pedido con un enlace de pago. Usted podría estar
ante un ataque de XSS (cross-site
scripting) que la empresa vendedora no conoce sobre estos pagos sino hasta
que llega un reclamo.
·
Puede ocurrir que lo contacten para pedirle información. Lo que hace el
atacante es dirigirse hacia el cliente por medio de técnicas de ingeniería
social y de esa forma procura engañar a la persona para obtener información.
Los ataques más comunes utilizan como diálogo alguna promoción temporal,
notificar de problemas de pago o que hubo un acceso no autorizado que debe
revisar. Luego le piden ingresar el usuario, contraseña o datos de pago que
serán utilizados por el atacante para cometer fraude.
Puede ocurrir que lo contacten para pedirle información. Lo que hace el
atacante es dirigirse hacia el cliente por medio de técnicas de ingeniería
social y de esa forma procura engañar a la persona para obtener información.
Los ataques más comunes utilizan como diálogo alguna promoción temporal,
notificar de problemas de pago o que hubo un acceso no autorizado que debe
revisar. Luego le piden ingresar el usuario, contraseña o datos de pago que
serán utilizados por el atacante para cometer fraude.
¿Qué cuidados
debo tener respecto al transporte del producto que compré hasta República
Dominicana?
debo tener respecto al transporte del producto que compré hasta República
Dominicana?
·
Verifique el peso del artículo y la tarifa que cobra la empresa de
courier por concepto de flete hasta República Dominicana.
Verifique el peso del artículo y la tarifa que cobra la empresa de
courier por concepto de flete hasta República Dominicana.
·
El flete internacional es
diferente al flete interno. Si bien algunos artículos se pueden identificar en el sitio web del
vendedor como “envío gratis” o “free shipping”, esto quiere decir que
el flete interno en Estados Unidos no tiene costo. Pero solo ese. El flete
hasta República Dominicana sí puede tener costo.
El flete internacional es
diferente al flete interno. Si bien algunos artículos se pueden identificar en el sitio web del
vendedor como “envío gratis” o “free shipping”, esto quiere decir que
el flete interno en Estados Unidos no tiene costo. Pero solo ese. El flete
hasta República Dominicana sí puede tener costo.
·
Hay artículos que pueden tener
algún tipo de restricción por temas del transporte aéreo como es el caso de productos
flamables, corrosivos o explosivos, armas de fuego, productos que contengan
algún tipo de gas y Airbags. Así mismo, productos como alimentos, bebidas,
cosméticos y perfumes, productos de limpieza, medicamentos y equipo médico o
artículos electrónicos usados usualmente requieren un permiso especial para ser
importados, los cuales pueden resultar difíciles de tramitar y aumentar
considerablemente el tiempo entrega y los costos del producto.
Hay artículos que pueden tener
algún tipo de restricción por temas del transporte aéreo como es el caso de productos
flamables, corrosivos o explosivos, armas de fuego, productos que contengan
algún tipo de gas y Airbags. Así mismo, productos como alimentos, bebidas,
cosméticos y perfumes, productos de limpieza, medicamentos y equipo médico o
artículos electrónicos usados usualmente requieren un permiso especial para ser
importados, los cuales pueden resultar difíciles de tramitar y aumentar
considerablemente el tiempo entrega y los costos del producto.
