Comercio electronico seguro…

En tiempos de alta competitividad para la comercialización de productos y servicios, las tecnologías de información se han convertido en una alternativa atractiva para buscar un acercamiento con millones de usuarios que se traducen en consumidores potenciales y optimizar sus ingresos.  Una de estas alternativas es el comercio electrónico.

E-Comerce…

El comercio electrónico es una actividad que permite el contrato o la adquisición de productos y/o servicios a travez de  medios electrónicos; son transacciones realizadas electronicamente para adquirir o vender algun producto o servicio. El comercio electrónico es cualquier actividad de intercambio comercial en la que las transacciones de compra, venta y pago se realizan a través de un medio telemático, los cuales incluyen servicios financieros y bancarios suministrados por Internet.

Esta actividad se ha desarrollado gracias a la globalización que el mundo actual presenta, además de los avances tecnológicos que se generan constantemente, y simplemente la adaptación de las empresas para los cambios de mercados basados en sus necesidades renovables.

Esta actividad es una alternativa atractiva para las empresas debido a que les permite buscar un acercamiento a millones de usuarios que navegan en internet, reduce tiempo y distancias para las transacciones,  la promoción y venta de los productos o servicios esta disponible las 24 horas de dia, los 365 dias del año. No obstante, existen riesgos al realizar este tipo de transacciones. Cabe destacar que un proceso electrónico que para su desempeño utiliza números de cuenta, y datos confidenciales de los usuarios, despierta las inquietudes malintencionadas de otros.

Los riesgos

En cuanto a riesgos técnicos que se presentan en la práctica del comercio electrónico son en el almacenamiento de la información y la transferencia de datos.

Para el almacenamiento de los datos que las transacciones manejan, pueden ser alterados y destruidos, por usuarios o intrusos que tengan algúna via de acceso al banco de datos.

Para la transferencia de datos, la información procesada debe permanecer integra y privada; sin embargo, un ejemplo de riesgo es el fraude, que probablemente el que la mayoría de los usuarios teme, ya que para usuarios expertos y/o malintencionados el costo para desarrollar sitios web y la facilidad de copiar las páginas existentes (principalmente bancarias o de tiendas departamentales) permiten crear sitios ilegítimos que parecen ser operados por empresas establecidas. De esta manera los profesionales del engaño pueden obtener los datos de tarjetas de crédito de los visitantes mediante sitios Web de aspecto profesional que imitan a negocios legítimos; es decir, un usuario recibe en su bandeja de correo electrónico una liga de un falso comercial que su banco requiere actualizar cierta información de las bases de datos de sus clientes, el usuario accede a un sitio muy similar al de la organización bancaria, y va agregando dato por dato incluyendo numeros de cuenta, nip y asi logran robar la información del usuario. Otro caso que se puede presentar es la interceptación de las transacciones electrónicas; es decir, usuarios avanzados pueden monitorear, robar y alterar los datos enviados por medio de aplicaciones desarrolladas por usuarios expertos que monitorean el trafico en la red.

Delitos Informáticos

Los usuarios malintencionados utilizan tecnicas avanzadas para delinquir y afectar a otros por ejemplo los delitos informáticos, estos delitos que afectan al comercio electrónico se basan en las siguientes técnicas:

Hijacking.- Se denomina hijacking a las técnicas informáticas que se utilizan para adueñarse o “secuestrar” páginas web, conexiones de internet, dominios, IPs, etc. Existen programas que clonan sitios web, desarrollados principalmente para conocer programacion web; sin embargo, son utilizados para suplantar los sitios oficiales y robar información.

Web bug.- Web bug es una imagen en una pagina web o en un mensaje de correo electrónico que se diseña para controlar quien que transmiten informacion sobre el usuarios a sitios comervciales u otros usuarios malintencionados con el fin de reconocerlos. Con cada visita a un sitio web, se obtienen archivos ocultos que tienen la finalidad de obtener información sobre las preferencias comerciales del usuario; no obstante, un Web bug es un programa discreto, camuflajeado que pretende obtener datos sobre el equipo del usuario como sistema operativo, direccion ip, etc.

Pharming.- Modalidad de estafa online que utiliza la manipulación de los servidores DNS (Domine Name Server) para redireccionar el nombre de un dominio, visitado habitualmente por el usuario, a una página web idéntica a la original, que ha sido creada para obtener datos confidenciales del usuario, como contraseñas, datos bancarios, etc.

Phishing.- Fraude tradicionalmente cometido a través de internet, que pretende conseguir datos confidenciales de usuarios como contraseñas o claves de acceso a cuentas bancarias. Para lograr esta información, se realizan envíos masivos de correos electrónicos, que simulan proceder de entidades de confianza. En el mensaje se pide al usuario que, por “motivos de seguridad” o con el fin de “confirmar su cuenta”, facilite sus datos personales, claves, etc. El correo electrónico, es clave para el exito de tècnicas ofensivas, es importante saber que revisas, y conocer a los contactos con los que se tiene relación.

¿Aspectos legales?

Además, existen riesgos de que afectan a vendedores y consumidores e incluso afectan al dearrollo del comercio electrónico, pero estos son de caracter legal, no se conocen leyes que protejan a los usuarios en esta práctica. Es indiscutible que existe poca información sobre las leyes que protegen a los vendedores y consumidores con respecto a estas transacciones. Tal vez, no son tan conocidas pero existen iniciativas establecidas y otras en proceso, las cuales deben ser mas accesibles. En Mèxico la ley federal para la protección del consumidor establece garantías para los proveedores y consumidores en transacciones electrónicas, es un esfuerzo interesante debido a la necesidad de regulación para este tipo de mercado. Por ejemplo:

“II. El proveedor utilizará alguno de los elementos técnicos disponibles para brindar seguridad y confidencialidad a la información proporcionada por el consumidor e informará a éste, previamente a la celebración de la transacción, de las características generales de dichos elementos” ( ley federal para la protección del consumidor).

Prevención?

Sin embargo, existen métodos y guías que permiten desarrollar y participar en el comercio electrónico de manera adecuada por ejemplo:

1.- Los usuarios consumidores o vendedores deben ser informacionalmente hábiles; es decir, que los usuarios deben mantenerse informados, conocer los riesgos y técnicas delictivas de desarrollan al día para conocerlas y saber como enfrentarlas, además, no todo el contenido en internet es real, al conocer cierta información es indispensable cerciorarse con otros autores, bloggers, investigadores sobre algun tema para poder generar ideas abiertas y así, obtener un mejor provecho.

2.- Los usuarios clientes o vendedores deben informarse o conocer como es el proceso del comecio elecrónico, ya que esta parte no es muy mencionada; por ejemplo, el conocer como se van desarrollando las transacciones, que bancos ofrecen estos servicios para las empresas, que garantías de seguridad ofrecen, que opciones de pago se pueden realizar. Que metodos de cifrado y certificación segura utilizan para las transacciones.

3.- La ética, es indispensable para que las partes involucradas obtengan los beneficios de estas transacciones, el no repudio para garantizar la validez de una transacción. además conocer la reputación de los vendedores y compradores con los cuales se tendra contacto.

4.- Aplicaciones, Es cierto que se generan herramientas lógicas para delinquir; sin embargo, también es importante la utilización de firewall, antivirus, programas antispyware, anti-spam que puede dar un valor agregado a la estrategia de seguridad de servidores y equipos dedicados para las transacciones electrónicas.

5.- Métodos numericos, el cifrado, encriptación y certificados de seguridad permiten que los sitios web dedicados al e-comerce aseguren la integridad, privacidad y culminación segura de una transacción, para ello, los usuarios deben informarse como funcionan estas llaves para proteger una compra.

6.- Buscar la asesoría de un profesional, las tecnologías de información tienen una gran demanda y una gran variación de ramas, por lo tanto, se puede buscar asesoría de un especialista antes de realizar cualquier movimiento tanto para compradores o vendedores y proteger tu patrimonio. La asesoría legal es igual de importante ya que en caso de ser victima de un delito al realizar una transacción electrónica, se puede orientar a que dependencia acudir o que garantías legales se cuentan para proteger un patrimonio.

Es importante informarse y conocer, las tecnologías de información deben ser exploradas y desarrolladas con la finalidad de buscar la mejora continua en las actividades cotidianas, nuevas alternativas y soluciones; sin embargo, es necesario saber de los riesgos que se pueden presentar para saber hacerles frente y obtener el mejor provechopara los usuarios.

Fuentes:

Anuncios

11 Responses to Comercio electronico seguro…

  1. alheli dice:

    me agrada y te felicito por este block, ya que me enterado de algunas cosas que no conocia, y es importante para prevenir que la delincuencia de hoy en dia siga creciendo en nuestra sociedad, una de estas es el la red informatica la cual es solicitada por muchas personas que como yo no contamos con esta informacion, y saber que no es necesario ser experto en esta area para saber que puedo prevenirlo. se que esto te a llevado esfuerzo felicidades, no esperaba menos de ti 🙂 …

  2. Gracias por sus comentarios, se hace la invitación a que participen con sus artículos y comentarios…esperen proximamente nuevas entradas

  3. Elizabeth dice:

    El blog me parece muy apropiado para que las personas se mantengan informadas sobre los riesgos que se tienen al acceder a la red, puesto que hoy en dia es un medio masivo de comunicacion con el que la gente necesita estar en contacto para realizar todo tipo de operaciones.
    la aoportacion es muy buena para conocer y saber a que nos enfrentamos y como podemos defendernos.
    En hora buena, felicidades y sigue asi, Exito!!

  4. Si bien es cierto en el comercio electronico se producen manifestaciones de voluntad que son la base para un contrato debemos tomar en cuenta que la voluntad es expresada de manera tajante por una de las partes (vendedor) y que el adquiriente solo se adhiere a la voluntad del quien provee el producto, ya que este señala precio, forma de entrega, gastos de envio y especificaciones del producto, que en dado caso este puede no consistir en lo que el comprador deseaba, cabe aclarar que no se da en todos los casos puesto que hay expertos que pueden guiarse con las meras especificaciones.
    Sobra mencionar la cuestion economica para las empresas ya que como comentas de manera acertada se benefician de todas, todas.
    Hablando de prevenciones, existe un convenio existente entre varias instituciones bancarias y tiendas departamentales que promueven los servicios de venta por internet, consistente en que las compras hechas con tarejetas de debito o credito no se desenvolsen del cliente sino hasta que este recibe el o los productos seleccionados, esto constituye una garantia de seguridad para el mismo.
    Sobre aspectos legales falta muchisimo por recorrer, tanto en materia legislativa como en la procuracion de justicia, ya que en dado litigio por mas que sea una controversia entre el proveedor y sus consumidores no puede debatirse en la Procuraduría Federal del Consumidor por que este es un arbitro y los arbitros carecen de ejecutoriedad, caracter predominante en un juez, es decir que si el comprador gana un litigio en PROFECO y el proveedor no quiere cumplir, el primero tiene que ir con el laudo a un juez de primera instancia. Sin comentarios no creen?
    Felicidades por la redacción…

    • Me agrada la informacion legal que aportas, es interesante el conocer sobre apectos legales y jurídicos que deben ser considerados con importancia; y coincidimos, hace falta mucho camino por recorrer, para garantizar la compra-venta-pago por medios electrónicos, el ofrecer al cliente la certeza que recivirá su artículo y que los depositos son seguros. Lo interesante seria el proponer alguna estrategia comercial, que se aplica en otros paises. Por ejemplo e-bay en EUA garantiza el envio, y ademas no tiene costo y el cliente tiene la seguridad de que la transaccion se realizarà al tener el artículo en sus manos. Esto promueve la práctica del comercio electrónico y garantiza de cierta manera la transacción. Gracias..por el comentario.

  5. Rafael dice:

    Muy buena idea, ya que gracias a tu informacion, se puede tener mas encuenta los riesgos que se corren al navegar por internet, conocer las formas en las que se puede lucrar y como las podemos prevenir.

    Con estos tip’s que nos proporcionas, tendremos mas cuidado al navegar y al abrir paginas, por que como tu lo mencionas no pudieran ser las verdaderas sino algun clon.

    Es un muy buen concepto el que estas desarrollando, te deseo la mejor de las suertes, sigue adelante!!!!

  6. Sofistrufis dice:

    David me parece muy interesante esto de Comercio electronico yo pienzo que si es muy util optimiza costos de todo, de traslado de tiempo, si se me hace importante y de gran utilidad, se corren riesgos y si hay que hacer este tipo de transacciones en seguros confiables y siempre respalados por asociaciones de sitios seguros , es bueno que des a conocer los aspectos tan importantes como la seguridad y los terminos legales que conllevan este tipo de actividades electonicos , buen articulo

  7. alma delia dice:

    …valiosa informacion.. aun para quienes no estamos tan inmersos en este mundo de la tecnologia….felicidadess muy entendible el contenido puess noss informa mas sobre a lo que nos esta orillando este mundo globalizado!

  8. Carlos Solis dice:

    …Que tal me impresiono este sitio y comentarios ya que desconocia tal informacion, me parece perfecto que alguien nos ponga al tanto de lo sucedido y que puede suceder, en los aspectos legales me interesa aun mas ya que uno no los toma un poco mas encuenta ami parecer claro esta, espero seguir viendo estas entradas mas seguido de este y mas temas me despido enviando un gran saludo!!

  9. Maria Jose dice:

    FELICIDADES ABEL !!!

    excelente informacion para los usuarios de este tipo de transacciones y sobre todo para mi, que desconfio tanto de la red, ya habia leído algo sobre esto, cosa que me sigue ayudando para tener mas cuidado al momento de abrir paginas o sitios que no son seguros.
    En horabuena, mucho exito para ti, te lo mereces.

    Un fuerte abrazo!!!

  10. Miguel R. dice:

    Que tal Abel me agradaria saber mas del tema de la Igenieria Social (informatica), es importante y necesario ésta información, es bueno que aun haya personas que les interese prevenir e informar, como lo es tu caso, te felicito sigue asi, no te detengas suerte con éste proyecto.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: