Phishing-ul în România

Phishing-ul sau brand spoofing-ul (imitarea imaginii) constă într-o formă elaborată de sustragere a datelor personale (nume, adresă, parolă, tip card, număr card, număr PIN pentru ATM, CNP, contul de asigurare, conturi de email, etc.) fără acordul şi autentificarea clienţilor. Clienţii vizaţi de acest fenomen sunt clienţii băncilor, serviciilor bancare online, magazinelor online şi agenţiile guvernamentale, etc.

Crearea unei pagini web contrafăcută ce imită în detaliu pagina autentică, de exemplu a unei companii cunoscute care oferă servicii online poate înşela pe oricine şi autorii de phishing câştigă încrederea clienţilor fără cea mai mică îndoială. După colectarea adreselor de email potenţialii clienţi pot primi mesaje care îi încurajează în a oferi date confidenţiale prin accesarea unei pagini web, câteva exemple ar fi următoarele: link "click aici"; link URL; link tip imagine; text link sau prin completarea unui formular în textul mesajului. Nişte posibile subiecte care sunt folosite prin intermediul email-lului sunt: "Update Your PayPal Account"; "Your eBay User Account has been suspended!"; "Iniţiativa Băncii Naţionale a României (BNR) - colaborare". De exemplu, luăm ultimul subiect "Initiaţiva Băncii Naţionale a României (BNR) - colaborare", în acest caz trebuie să ţinem cont că nicio instituţie oficială nu va trimite acest gen de mesaje prin care vi se cer date confidenţiale.

Consecinţele acestui proces de sustragere a datelor confidenţiale sunt destul de grave (datorii în contul dvs. curent, deschiderea de noi conturi, semnarea de contracte în numele dvs. şi multe aletele), iar procesul de recuperare a datelor este foarte anevois, deoarece autorii de phishing crează paginile false doar pentru câteva zile sau ore.

În anul 2011 România a ieşit din topul celor 10 ţări producătoare de mesaje phishing deoarece numărul de mesaje phishing a înregistrat o scădere considerabilă faţă de anul 2010 sau anul 2009 când ocupam locul 5 în acest top. Instituţiile care se confruntă cu această infracţiune sunt băncile comerciale care în anii 2009-2010 au primit foarte multe plângeri de la clienţi. În anii 2009-2010 clienţi ai băncilor Raiffeisen, ING au fost vizaţi de asemenea atacuri, iar în luna aprilie a anului 2010 magazinul online Orange a fost de asemenea vizat de acest tip de atac. Băncile au implementat mecanisme suplimentare de autentificare precum, precum token-urile hardware sau  aplicaţii software care funcţionează ca un token.

Lider în topul mondial al ţărilor producătoare de mesaje phishing este în continuare SUA care găzduieşte aproximativ 55% din totalul paginilor identificate ca fiind false, urmată de Canada cu 4.2% din numărul de destinaţii de phishing, iar locul trei este ocupat de Germania, ultimele locuri fiind ocupate de Olanda cu 0.9% şi Coreea de Sud 0.6%.

 Conform datelor de pe Eurostat, în anul 2010 aproximativ 2% dintre românii care au intrat pe Internet au suferit pierderi financiare în urma unor atacuri de phishing, pharming ("domain spoofing" – falsificarea domeniului şi redirecţionează utilizatorul spre o pagina web falsă) sau din cauza folosirii incorecte a cardului bancar, în timp ce media UE înregistrează un procent de 3%. România are o rată de utilizare a softurilor de protecţie de 64%, sub media UE de 84%, iar un procentaj de 5% dintre utilizatorii de Internet din România au raportat în anul 2010 cazuri de abuz al informaţiilor personale trimise online şi alte încălcări ale intimităţii.

Conform BitDefender în România alte două fenomene care au prins care teren la noi sunt phishingul prin SMS şi vishing-ul (voice phishing-ul).

Pentru a elimina riscul de fi atacat puteţi urma câteva reguli de siguranţă:

•  trebuie să vă instalaţi programe antivirus şi firewall licenţiate;
•  nu folosiţi doar un singur browser;
•  introduceţi o adresă de internet (URL) de la tastură şi nu dând click pe un link;
•  nu uiaţi să vă verficaţi conturile şi extrasele bancare;
• raportaţi mail-urile suspecte autorităţilor;
•  trebuie să vă asiguraţi că folosiţi o pagina web securizată şi să verficaţi certificatele digitale.

Comerciant online vs. Cumpărător online

Problema care ne pune cel mai mult în dificultate atunci când cumpăram de pe Internet este că nu suntem siguri că respectivul magazin online este de încredere şi că vom primi produsele conform specificaţiilor de pe Internet sau suntem reticenţi privind modalitatea de plată ( ramburs, plată prin card, plată prin ordin de plată sau cec, plata prin rate), dar cauza acestei probeleme este lipsa de infomaţii clare şi concise.

Pentru a scăpa de aceste îndoieli putem consulta legislaţia privind comerţul electronic pentru a vedea ce drepturi avem când devenim cumpărători online. Deoarece România este membru al UE am adoptat prevederile Directivei Europene privind comerţul electronic, respectiv Legea 365/2002, deci putem trage concluzia că avem aceleaşi drepturi ca orice cetăţean european, iar dacă drepturile sunt încălcate suntem protejaţi de legea în vigoare. Dacă sunteţi un consumator online nemulţumit de servciile prestate de magazinele online sau vi s-au încălcat drepturile privind siguranţa datelor personale puteţi consulta pe site-ul Ministerului Comunicaţiilor şi Societăţii Infomaţionale (MCSI) pe lângă Legea 365/2002 şi Ordonanţa Guvernului nr. 130/2000– lege care priveşte regimul juridic al derulării contractelor la distanţă şi Legea 677/2001 care are ca scop protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date sau Legea 455/2001 care priveşte reglementările privind semnătura electronică. Consider că informarea asupra legislaţiei privind comerţul electronic în România trebuie să fie realizată de ambele părţi, atât de comerciantul online în momentul lansării pe piaţa online cât şi de potenţialul cumpărător online.

De asemenea, atunci când consumatorul online este nemulţumit de serviciiile oferite ar trebui să se adreseze Autorităţii Naţionale pentru Protecţia Consumatorilor (ANPC) sau dacă securitatea datelor personale este periclitată se poate adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Sunt de părere că existenţa acestor autorităţi ar trebui să rezolve conflictele sau neînţelegerile dintre cumpărătorii online şi magazinele online şi de asemenea activitatea acestora conduce la creşterea gradului de credibilitate în comerţul electronic din România.

Dezvoltarea continuă a comerţului electronic din România va aduce beneficii ambelor părţi implicate, respectiv va creşte numărul consumatorilor care îşi fac cumpărăturile online aceştia având avantajul de a vizita mai multe magazine virtuale într-un timp redus şi pot beneficia de o gamă largă de produse şi servicii, iar întreprinzători sunt impulsionaţi de oferi o şansă şi comerţului electronic în detrimentul comerţului clasic.

 Conform fişei informative SBA (Small Business Act) realizată de Comisia Europeană din anul 2010,  media  IMM-urilor din România care efectueză vânzări online  este de doar 6% comparată cu media de 13 % a  IMM-urilor din UE care vând online, iar conform datelor de pe Eurostat procentul consumatorilor din România care apelează la cumpărături online este de 10% un procent destul de scăzut, deoarece alături de Bulgaria ocupăm ultimele locuri privind numărul de consumatori online din UE.

21 de practici de îmbunătăţire a site-urilor de comerţ online

Sarcinile de zi cu zi din viata noastra sunt revolutionate de tehnologie. Tehnologia ajuta la simplificarea procesului de cumparare: cumpararea produselor din magazine nu este la fel de convenabila ca cea realizata online.

Atunci când clienţii doresc să cumpere un produs, ei doresc ca procesul să fie rapid şi uşor de aceasta devine din ce în ce mai important să se acorde atenţie la uzabilitatea site-urilor de e-commerce.

Acest articol prezinta puncte extrem de valoroase la care cred că majoritatea proprietarilor de eCommerce nu se gandesc si mulţi comercianţi trec cu vederea aceste practici.

Mi s-a parut un articol interesant intrucat nu multi realizeaza ca acest proces de eCommerce este puternic legat de uzabilitate.

Se refera in primul rand la faptul ca daca nu e usor pentru un client sa cumpere dintr-un magazin online asta poate duce la cifre nefavorabile in timp pentru comercianti prin scaderea vanzarilor sau abandonarea de catre unii clienti loiali daca in timp au loc modificari in cadrul operatiunilor legate de plata spre exemplu si acestea li se vor parea prea dificile.

Ideea centrala pe care trebuie sa se bazeze o astfel de afacere este nevoia continua de imbunatatire pornind de la lucrurile esentiale pana la cele mai mici detalii.

Au fost identificati 21 de factori ca fiind cei mai importanti in vederea obtinerii unor rezultate favorabile pentru un magazin online.

Cumparatorii pot fi ajutati referitor la uzabilitatea in navigare prin informarea privind tema paginii pe care o vizualizeaza sau prin faptul ca ar trebui sa le arate cat de mult s-au adancit in structura site-ului. In felul acesta va fi mai usor de utilizat de potentialii clienti si ii ajuta pe acestia sa gaseasca exact ceea ce doresc.

Este bine ca pe fiecare pagina sa existe un numar de contact sau e-mail pentru cei care nu sunt familiarizati sau pur si simplu nu doresc realizarea unei plati online. Nu toata lumea este de acord cu aceasta metoda de a realiza plata online pentru un produs, unii nu considera acest proces foarte sigur intrucat nu au incredere ca o data ce au fost luati banii din cont pentru achitarea unui produs il vor mai si primi si astfel exista riscul sa nu isi primeasca marfa.

Functia de cautare este vitala pentru eCommerce; cumparatorul trebuie sa aiba posibilitatea de a gasi produsul cautat la o simpla introducere a unui cuvant cheie in campul de cautare. Acest lucru ajuta si vizitatorii care doresc sa caute doar un anumit produs.

Pentru a imbunatati si mai mult functia de cautare a site-ului se poate adauga si o cautare pe categorii a produselor magazinului. Clientii trebuie sa gaseasca ceea ce isi doresc intr-un timp foarte scurt si foarte usor. Unii cumparatori cauta produse doar de o anumita culoare sau de o anumita marime de aceea comerciantii ar trebui sa se gandeasca si la acest aspect deoarece astfel va micsora timpul necesar privind gasirea produsului potrivit.

Un alt factor important in imbunatatirea unui magazin online cum este prezentat in articol il reprezinta permiterea cumparatorilor sa adauge produse in cos inainte de a se inregistra in cont pentru ca aceasta ar necesita un timp in plus si ii poate determina sa renunte la procesul de cumparare.

Aceste detalii te pot face de multe ori ca un simplu vizitator sa renunti pentru ca poate vroiai sa aduni produsele in cos sa afli costul lor si abia dupa aceea daca erai multumit doreai sa platesti si era nevoie de inregistrarea in cont. Acest element legat de coşul de cumpărături, faptul ca nu necesită înregistrare înainte de a adăuga elemente este important. Fiecare element care se adaugă înseamnă un pas mai aproape de angajament. Cu cat exista mai multe elemente cu atât devine mai important pentru cumpărător sa finalizeze vânzarea. Trebuie sa se realizeze o accesare usoara la cosul de cumparaturi si sa poata fi usor realizate orice fel de modificari sau adaugari

Butoanele “Add to cart” sau “proceed to checkout” pot distruge o afacere. Trebuie in primul rand sa fie vizibile oricand si la fiecare produs pentru a putea fi observate de cumparatori, trebuie scrise cu un font mai mare si ingrosate. Trebuie acordata o mare atentie cuvintelor, cuvinte precum “buy now” sau “order” pot speria cumparatorii crezand ca ii va directiona direct la pagina pentru realizarea platii si nu si-ar fi dorit inca sa cumpere produsul.

Elemente precum cosul de cumparaturi, date de contact, lista de cumparaturi si adaugare la cosul de cumparaturi trebuie sa fie in zone unde pot fi usor vazute de cumparatori.

O buna cale pentru a obtine cresterea vanzarilor este afisarea preturilor produselor dar si costul cu transportul acestora si diferenta intre costul obisnuit cu transportul produsului si cel in regim de urgenta.

Securitatea este un aspect extrem de important care ii poate influenta pe cumparatori in procesul de cumparare intrucat pot exista probleme de nesiguranta si neincredere privind datele personale, informatiile despre plata sau alte informatii privitoare la tranzactia propriu zisa. Certificatele de siguranta trebuie postate astfel incat sa fie vizibile.

De asemenea in articol se mai pune accentul pe faptul ca ar trebui sa existe o varietate de modalitati de plata si de optiuni de transport. Unii cumparatori prefera doar un anumit card bancar sau un anumit tip de transport. O data ce realizeaza ca nu sunt indeplinite conditiile pe care acestia le impun in privinta aceasta si anume sa aiba posibilitatea de a plati cu diferite tipuri de carduri pot renunta la procesul de cumparare din acel magazine. Este important de inclus detalii legate de comanda si informatii de confirmare la terminarea procesului de cumparare. Informatiile din pagina de confirmare trebuie sa contina un numar de telefon al transportatorului sau data asteptata a livrarii dar poate contine si adresa, modalitatea de plata, metoda de transport sau altele.

Consider ca unul din cele mai importante lucruri pentru un magazin online este testarea de diferite combinatii si metode in stabilirea celei potrivite. Prin folosirea diferitelor strategii si instrumente pentru testarea fiecareia si analiza efectelor asupra magazinului si asupra interactiunii cumparatorilor se poate gasi ceva ce nu functioneaza cum trebuie si astfel va putea incepe procesul de imbunatatire.

Ca si o concluzie cred ca daca sunt testate mai multe din aceste practici si daca se va alege in final cea mai potrivita strategie in functie de afacerea respectiva va duce la imbunatatirea procesului de cumparare, a vanzarii, a comenzii, a increderii cumparatorilor si la eliminarea problemelor intampinate de vanzatorii online . Unele dintre orientări cheie privind continutul unui site in vederea vanzarii produselor cred eu ca sunt in primul rand simplitatea, cu cat mai simplu si mai usor de inteles pentru cumparatori cu atat mai bine, in al doilea rand rapiditatea aici ma refer la rapiditatea procesului de cumparare de la cautarea informatiilor privind produsul dorit pana la achitarea acestuia, in al treilea rand vizibilitatea, sa fie vizibil fiecare buton iar cele mai importante sa se diferentieze de celelalte si in al patrulea rand designul sa fie unul curat si sa existe logica.

In final pentru fiecare magazin trebuie testate mai multe metode de imbunatatire a acestuia iar alegerea celei mai potrivite poate duce deseori la concluzia ca un lucru minor modificat poate schimba foarte multe de la perceptia cumparatorilor privind un produs pana la cresterea ridicata a vanzarilor.