Segurança em Comércio Eletrônico <Nome> <Instituição> <e-mail> Esta obra foi originalmente desenvolvida pelo CERT.br, do NIC.br, com o propósito de promover a conscientização sobre o uso seguro da Internet e baseia-se na Cartilha de Segurança para Internet (http://cartilha.cert.br/). Esta obra foi licenciada sob a licença Creative Commons Atribuição-Uso não-comercial-Compartilhamento pela mesma licença 3.0 Brasil (CC BY-NC-SA 3.0). O CERT.br/NIC.br concede a Você uma licença de abrangência mundial, sem royalties, não-exclusiva, sujeita aos termos e condições desta Licença, para exercer os direitos sobre a Obra definidos abaixo Reproduzir a Obra, incorporar a Obra em uma ou mais Obras Coletivas e Reproduzir a Obra quando incorporada em Obras Coletivas; Criar e Reproduzir Obras Derivadas, desde que qualquer Obra Derivada, inclusive qualquer tradução, em qualquer meio, adote razoáveis medidas para claramente indicar, demarcar ou de qualquer maneira identificar que mudanças foram feitas à Obra original. Uma tradução, por exemplo, poderia assinalar que “A Obra original foi traduzida do Inglês para o Português,” ou uma modificação poderia indicar que “A Obra original foi modificada”; Distribuir e Executar Publicamente a Obra, incluindo as Obras incorporadas em Obras Coletivas; e, Distribuir e Executar Publicamente Obras Derivadas. Desde que respeitadas as seguintes condições: Atribuição — Você deve fazer a atribuição do trabalho, da maneira estabelecida pelo titular originário ou licenciante (mas sem sugerir que este o apoia, ou que subscreve o seu uso do trabalho). No caso deste trabalho, deve incluir a URL para o trabalho original (Fonte – http://cartilha.cert.br/) em todos os slides. Uso não comercial — Você não pode usar esta obra para fins comerciais. Compartilhamento pela mesma licença — Se você alterar, transformar ou criar em cima desta obra, você poderá distribuir a obra resultante apenas sob a mesma licença, ou sob uma licença similar à presente. Aviso — Em todas as reutilizações ou distribuições, você deve deixar claro quais são os termos da licença deste trabalho. A melhor forma de fazê-lo, é colocando um link para a seguinte página http://creativecommons.org/licenses/by-nc-sa/3.0/br/ A descrição completa dos termos e condições desta licença está disponível em: http://creativecommons.org/licenses/by-nc-sa/3.0/br/legalcode http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Agenda Comércio Eletrônico Riscos principais Cuidados a serem tomados Créditos Agenda: Comércio eletrônico: apresenta alguns dos golpes envolvendo comércio eletrônico e que podem ser aplicados por meio da Internet. Riscos principais: apresenta alguns dos riscos a que compradores estão sujeitos ao usar o comércio eletrônico. Cuidados a serem tomados: apresenta os cuidados que devem ser tomados para se proteger dos riscos relacionados ao comércio eletrônico. Créditos http://cartilha.cert.br/fasciculos/

Comércio eletrônico (1/2) Segurança em Comércio Eletrônico Comércio eletrônico (1/2) Permite: comprar grande quantidade de produtos: sem sair de casa ou do trabalho sem se preocupar com horários sem enfrentar filas ou engarrafamentos receber tudo em casa pedir para entregar diretamente onde desejar Golpes de comércio eletrônico: procuram explorar a relação de confiança existente entre as partes envolvidas na transação comercial Comércio eletrônico: Atualmente, graças à Internet, é possível comprar grande quantidade de produtos sem sair de casa ou do trabalho, sem se preocupar com horários e sem enfrentar filas ou engarrafamentos. E ainda receber tudo em casa ou pedir para entregar diretamente onde desejar. Infelizmente há golpistas que se aproveitam das facilidades do comércio eletrônico para aplicar fraudes. Assim como existem lojas, sites e vendedores confiáveis, também existem aqueles cujo objetivo é lesar os consumidores, causar prejuízos e obter vantagens financeiras. Golpes de comércio eletrônico são aqueles que procuram explorar a relação de confiança existente entre as partes envolvidas na transação comercial. http://cartilha.cert.br/fasciculos/

Comércio eletrônico (2/2) Segurança em Comércio Eletrônico Comércio eletrônico (2/2) Principais tipos de golpes: site falso (phishing) um golpista cria um site falso, similar ao original, e tenta induzir os clientes a fornecerem dados pessoais e financeiros site fraudulento um golpista cria um site fraudulento e, após os clientes efetuarem os pagamentos, não recebem as mercadorias também pode anunciar promoções em sites de compras coletivas e conseguir muitas vítimas em um curto intervalo de tempo site de leilão e venda de produtos um golpista vende produtos que nunca serão entregues ou compra mercadorias que nunca serão pagas também pode usar os dados pessoais e financeiros envolvidos na transação para outros fins Comércio eletrônico: Golpes de comércio eletrônico são aqueles nos quais golpistas, com o objetivo de obter vantagens financeiras, exploram a relação de confiança existente entre as partes envolvidas em uma transação comercial. Alguns destes golpes são: Golpe do site falso (phishing): o golpista cria um site falso, similar ao original, e tenta induzir os clientes a fornecerem dados pessoais e financeiros. Golpe do site de comércio eletrônico fraudulento: o golpista cria um site fraudulento, com o objetivo específico de enganar os possíveis clientes que, após efetuarem os pagamentos, não recebem as mercadorias. Para aumentar as chances de sucesso, o golpista costuma utilizar artifícios como: enviar spam, fazer propaganda via links patrocinados, anunciar descontos em sites de compras coletivas e ofertar produtos muito procurados e com preços abaixo dos praticados pelo mercado. Golpe do site de leilão e venda de produtos: por meio deste golpe um vendedor age de má-fé e não cumpre com as obrigações acordadas ou utiliza os dados pessoais e financeiros envolvidos na transação comercial para outros fins. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Riscos principais Riscos principais: Nos próximos slides são apresentados alguns dos principais riscos relacionados ao comércio eletrônico. http://cartilha.cert.br/fasciculos/

Ao comprar pela Internet (1/2) Segurança em Comércio Eletrônico Ao comprar pela Internet (1/2) Não receber o produto Receber o produto, porém: com atraso totalmente ou parcialmente danificado com características ou especificações diferentes do esperado de origem ilícita ou criminosa como contrabando ou roubo de carga Enfrentar dificuldades de contato com o site/loja a fim de resolver problemas Ter a privacidade invadida via o compartilhamento indevido de dados pessoais Ao comprar pela Internet: Para aproveitar todo o conforto e as facilidades do comércio eletrônico de forma segura é importante, além de conhecer os golpes que são aplicados, estar ciente dos riscos que eles podem representar. Alguns dos riscos a que você está sujeito ao fazer compras via Internet são: não receber o produto; receber o produto, porém com atraso, totalmente ou parcialmente danificado, com características ou especificações diferentes do esperado ou de origem ilícita e criminosa, como contrabando ou roubo de carga; enfrentar dificuldades de contato com o site/loja, a fim de resolver problemas; ter a privacidade invadida, por meio do compartilhamento indevido de dados pessoais. http://cartilha.cert.br/fasciculos/

Ao comprar pela Internet (2/2) Segurança em Comércio Eletrônico Ao comprar pela Internet (2/2) Ter dados pessoais ou financeiros: indevidamente obtidos, por meio: do uso de computadores invadidos ou infectados do acesso a sites fraudulentos e falsos da interceptação de tráfego caso o site/loja não use conexão segura Ter os dados financeiros repassados para outras empresas e indevidamente usados para outros fins Receber spam Ao comprar pela Internet: Alguns dos riscos a que você está sujeito ao fazer compras via Internet são: ter dados pessoais ou financeiros indevidamente obtidos, por meio: do uso de computadores invadidos ou infectados; do acesso a sites fraudulentos e falsos; da interceptação de tráfego, caso o site/loja não use conexão segura. ter os dados financeiros repassados para outras empresas e indevidamente usados para outros fins; receber spam. http://cartilha.cert.br/fasciculos/

Cuidados a serem tomados Segurança em Comércio Eletrônico Cuidados a serem tomados Cuidados a serem tomados: Nos próximos slides são apresentados alguns dos principais cuidados que devem ser tomados relacionados ao comércio eletrônico. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Antes de comprar (1/6) Utilize sempre um computador seguro: com a versão mais recente de todos os programas instalados com todas as atualizações aplicadas com mecanismos de segurança instalados e atualizados antimalware antispam firewall pessoal Evite usar computadores de terceiros para acessar sites de comércio eletrônico eles podem estar infectados ou invadidos Antes de comprar: utilize sempre um computador seguro: com a versão mais recente de todos os programas instalados; com todas as atualizações aplicadas; com mecanismos de segurança instalados e atualizados, como antimalware, antispam e firewall pessoal. evite usar computadores de terceiros para acessar sites de comércio eletrônico, pois eles podem estar infectados ou invadidos. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Antes de comprar (2/6) Seja cuidadoso ao elaborar a senha de acesso ao site de comércio eletrônico utilize: grande quantidade de caracteres números aleatórios diferentes tipos de caracteres não utilize: sequências de teclado qualquer tipo de dado pessoal a sua própria conta de usuário palavras que façam parte de listas Antes de comprar: Seja cuidadoso ao elaborar a senha de acesso ao site de comércio eletrônico. Uma senha boa, bem elaborada, é aquela que é difícil de ser descoberta (forte) e fácil de ser lembrada. Alguns elementos que você deve usar na elaboração de suas senhas são: grande quantidade de caracteres: quanto mais longa ela for mais difícil será descobri-la; números aleatórios: quanto mais ao acaso forem os números usados melhor, principalmente em sistemas que aceitem exclusivamente caracteres numéricos; diferentes tipos de caracteres: quanto mais “bagunçada” for a senha mais difícil será descobri-la. Procure misturar caracteres, como números, sinais de pontuação e letras maiúsculas e minúsculas. Alguns elementos que você não deve usar na elaboração de suas senhas são: qualquer tipo de dado pessoal: evite nomes, sobrenomes, contas de usuário, números de documentos, placas de carros, números de telefones; sequências de teclado: evite senhas associadas à proximidade entre os caracteres no teclado, como “1qaz2wsx” e “QwerTAsdfG”; palavras que façam parte de listas: evite palavras presentes em listas publicamente conhecidas, como nomes de músicas, times de futebol, personagens de filmes, dicionários de diferentes idiomas, etc. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Antes de comprar (3/6) Acesse o site/loja digitando o endereço diretamente no navegador Web evite seguir ou clicar em links recebidos em mensagens não utilize sites de buscas para localizar o site/loja de comércio eletrônico Verifique se o site/loja é confiável pesquise na Internet para ver a opinião de outros clientes principalmente em redes sociais e sites de reclamação escolha lojas que você conheça pessoalmente e/ou que tenha boas referências Antes de comprar: digite o endereço do site de comércio eletrônico diretamente no navegador Web: evite seguir ou clicar em links recebidos em mensagens; não utilize sites de buscas para localizar o site. verifique se o site/loja é confiável: pesquise na Internet para ver a opinião de outros clientes, principalmente em redes sociais e sites de reclamações; escolha lojas que você conheça pessoalmente e/ou que tenha boas referências. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Antes de comprar (4/6) Verifique se o site/loja é confiável observe: as políticas de privacidade, garantia, troca, cancelamento, arrependimento e devolução se há reclamações referentes a empresa avalie se elas foram tratadas adequadamente se são disponibilizados canais de atendimento como e-mail, chat e telefone de contato se a empresa disponibiliza informações como endereço, telefone e CNPJ procure validar os dados de cadastro da empresa no site da Receita Federal: http://www.receita.fazenda.gov.br/ Antes de comprar: verifique se o site/loja é confiável. Observe: as políticas de privacidade, garantia, troca, cancelamento, arrependimento e devolução; se há reclamações referentes a empresa e, caso haja, avalie se elas foram tratadas adequadamente; se são disponibilizados canais de atendimento, como e-mail, chat e telefone de contato; se a empresa disponibiliza informações como endereço, telefone e CNPJ. procure validar os dados de cadastro da empresa no site da Receita Federal: http://www.receita.fazenda.gov.br/ http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Antes de comprar (5/6) Verifique as condições de compra: faça uma pesquisa de mercado, comparando o preço do produto desejado com o preço médio obtido na pesquisa desconfie caso esteja muito barato observe: as condições do produto (novo, usado, defeituoso) a descrição detalhada ou especificação técnica tenha certeza do que você está comprando o prazo de entrega sempre compre com antecedência para evitar transtornos Antes de comprar: observe as condições de compra: faça uma pesquisa de mercado, comparando o preço do produto desejado com o preço médio obtido na pesquisa; desconfie caso esteja muito barato; observe: as condições do produto (novo, usado, defeituoso); a descrição detalhada ou especificação técnica. Procure ter certeza do que você está comprando; o prazo de entrega. Sempre compre com antecedência para evitar transtornos. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Antes de comprar (6/6) Verifique, se disponível, a reputação/qualificação do vendedor Fique atento ao comprar em sites de compras coletivas: não compre por impulso só para aproveitar a promoção verifique atentamente as condições da compra como validade da oferta e número mínimo de compradores seja cauteloso e faça pesquisas prévias Não compre caso desconfie de algo Antes de comprar: verifique, se disponível, a reputação/qualificação do vendedor. Alguns sites possuem sistemas que medem a reputação de vendedores, por meio do histórico de vendas e da opinião de outros clientes; fique atento ao comprar em sites de compras coletivas: não compre por impulso só para aproveitar a promoção; verifique atentamente as condições da compra, como validade da oferta e número mínimo de compradores; seja cauteloso e faça pesquisas prévias. não compre, caso desconfie de algo. http://cartilha.cert.br/fasciculos/

Ao realizar a compra (1/4) Segurança em Comércio Eletrônico Ao realizar a compra (1/4) Verifique as opções de pagamento oferecidas pelo site/loja escolha aquela que considerar mais segura Ao fornecer dados sensíveis via e-mail certifique-se de criptografar a mensagem Guarde as informações da compra como comprovantes e número de pedido documente outros contatos que você venha a ter essas informações podem ser importantes em caso de problemas Ao realizar a compra: verifique as opções de pagamento oferecidas pelo site/loja e escolha aquela que considerar mais segura; ao fornecer dados sensíveis via e-mail certifique-se de criptografar a mensagem; guarde as informações da compra, como comprovantes e número de pedido. Documente outros contatos que você venha a ter com a loja. Essas informações podem ser importantes em caso de problemas. http://cartilha.cert.br/fasciculos/

Ao realizar a compra (2/4) Segurança em Comércio Eletrônico Ao realizar a compra (2/4) Utilize sistemas de gerenciamento de pagamentos além de dificultarem a aplicação dos golpes, também podem impedir que seus dados pessoais e financeiros sejam enviados aos golpistas Caso tenha alguma dúvida entre em contato com a central de relacionamento da empresa Ao realizar a compra: utilize sistemas de gerenciamento de pagamentos. Além de dificultarem a aplicação dos golpes, impedem que seus dados pessoais e financeiros sejam enviados aos golpistas; caso tenha alguma dúvida entre em contato com a central de relacionamento da empresa. http://cartilha.cert.br/fasciculos/

Ao realizar a compra (3/4) Segurança em Comércio Eletrônico Ao realizar a compra (3/4) Certifique-se de usar conexões seguras: alguns indícios apresentados pelo navegador Web são: o endereço começa com https:// o desenho de um cadeado fechado é mostrado na barra de endereço ao clicar sobre ele são exibidos detalhes sobre a conexão e sobre o certificado digital em uso um recorte colorido (branco ou azul) com o nome do domínio do site é mostrado ao lado da barra de endereço (à esquerda ou à direita) ao passar o mouse ou clicar sobre o recorte são exibidos detalhes sobre a conexão e certificado digital em uso a barra de endereço e/ou o recorte são apresentados em verde e no recorte é colocado o nome da instituição dona do site Ao realizar a compra: certifique-se de usar conexões seguras. Alguns indícios de conexão segura apresentados pela navegador Web são: o endereço começa com https:// ; o desenho de um cadeado fechado é mostrado na barra de endereço. Ao clicar sobre ele, detalhes sobre a conexão e sobre o certificado digital em uso são exibidos; um recorte colorido (branco ou azul) com o nome do domínio do site é mostrado ao lado da barra de endereço (à esquerda ou à direita). Ao passar o mouse ou clicar sobre o recorte são exibidos detalhes sobre a conexão e certificado digital em uso; a barra de endereço e/ou o recorte são apresentados em verde e no recorte é colocado o nome da instituição dona do site. http://cartilha.cert.br/fasciculos/

Ao realizar a compra (4/4) Segurança em Comércio Eletrônico Ao realizar a compra (4/4) http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Ao receber o produto Marque encontros em locais públicos caso a entrega seja feita pessoalmente Não confie apenas no código de rastreamento dos Correios até ter o produto em mãos não há nenhuma garantia de que ele foi realmente enviado Antes de abrir a embalagem: verifique se ela não está danificada Certifique-se de que o produto está de acordo com o que foi comprado Comente sobre a compra no site Ao receber o produto: marque encontros em locais públicos caso a entrega seja feita pessoalmente; não confie apenas no código de rastreamento dos Correios, pois até que você tenha o produto em mãos não há garantia de que o que foi enviado é realmente o que foi solicitado; antes de abrir a embalagem verifique se ela não está danificada; certifique-se de que o produto está de acordo com o que foi comprado; comente sobre a compra no site. Ao fazer isto estará ajudando bons vendedores a melhorarem as vendas e ajudando outros clientes a se precaverem de maus vendedores. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Em caso de problemas Entre em contato com a empresa e verifique o ocorrido Se houver problemas de contato com o site/loja: utilize sites de reclamações Utilize o Código de Defesa do Consumidor denuncie o ocorrido ao PROCON da sua cidade, que poderá orientá-lo sobre a melhor forma de agir Em caso de problemas: entre em contato com a empresa e verifique o ocorrido; se houver problemas de contato com a loja/site, utilize sites de reclamações, eles podem intermediar o problema e possibilitar que outros usuários fiquem cientes dos problemas ocorridos; se necessário utilize o Código de Defesa do Consumidor. Denuncie o ocorrido ao PROCON da sua cidade, que poderá orientá-lo sobre a melhor forma de agir. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Proteja seus dados Cuidado com telefonemas solicitando dados pessoais como senhas e números de cartão de crédito Não responda mensagens de instituições com as quais você não se relacione Procure reduzir a quantidade de informações que possam ser obtidas sobre você isso pode impedir a criação de contas fantasma em seu nome Verifique periodicamente seu extrato bancário e do seu cartão de crédito entre em contato com o seu banco ou com a operadora do seu cartão de crédito caso detecte lançamentos suspeitos Proteja seus dados: cuidado com telefonemas solicitando dados pessoais, como senhas e números de cartão de crédito; não responda mensagens de instituições com as quais você não tenha nenhum tipo de relacionamento; reduza as informações disponíveis sobre você. Isso dificulta a criação de contas fantasma em seu nome; verifique periodicamente o extrato da sua conta bancária e do seu cartão de crédito. Caso detecte lançamentos suspeitos, entre em contato com o seu banco ou com a operadora do seu cartão de crédito. http://cartilha.cert.br/fasciculos/

Mantenha-se informado (1/2) Segurança em Comércio Eletrônico Mantenha-se informado (1/2) Cartilha de Segurança para Internet http://cartilha.cert.br/ RSS http://cartilha.cert.br/rss/cartilha-rss.xml Twitter http://twitter.com/certbr Mantenha-se informado: Material de referência pode ser encontrado na “Cartilha de Segurança para Internet”. Novidades e dicas podem ser obtidas por meio do RSS e do Twitter do CERT.br. http://cartilha.cert.br/fasciculos/

Mantenha-se informado (2/2) Segurança em Comércio Eletrônico Mantenha-se informado (2/2) Portal Internet Segura http://www.internetsegura.br/ Campanha Antispam.br http://www.antispam.br/ Mantenha-se informado: Outras fontes de informação disponíveis são: Portal Internet Segura, que reúne as principais iniciativas de segurança na Internet no Brasil, auxiliando os internautas a localizarem informações de interesse e incentivando o uso seguro da rede; O site da Campanha Antispam.br, onde são descritas várias iniciativas no combate ao spam tanto para conscientização de usuários como de boas práticas para administradores de redes e sistemas. http://cartilha.cert.br/fasciculos/

Segurança em Comércio Eletrônico Créditos Fascículo Comércio Eletrônico http://cartilha.cert.br/fasciculos/ Cartilha de Segurança para Internet http://cartilha.cert.br/ ESTE SLIDE NÃO PODE SER REMOVIDO. DEVE SER EXIBIDO EM TODAS AS REPRODUÇÕES, INCLUSIVE NAS OBRAS DERIVADAS Esta obra foi originalmente desenvolvida pelo CERT.br, do NIC.br, e é promovida pelo Comitê Gestor da Internet no Brasil (CGI.br). Ela faz parte de um conjunto de materiais educativos com o propósito de promover a conscientização sobre o uso seguro da Internet e baseia-se na Cartilha de Segurança para Internet (http://cartilha.cert.br/). Esta obra foi licenciada sob a licença Creative Commons Atribuição-Uso não-comercial-Compartilhamento pela mesma licença 3.0 Brasil (CC BY-NC-SA 3.0). O CERT.br /NIC.br concede a Você uma licença de abrangência mundial, sem royalties, não-exclusiva, sujeita aos termos e condições desta Licença, para exercer os direitos sobre a Obra definidos abaixo Reproduzir a Obra, incorporar a Obra em uma ou mais Obras Coletivas e Reproduzir a Obra quando incorporada em Obras Coletivas; Criar e Reproduzir Obras Derivadas, desde que qualquer Obra Derivada, inclusive qualquer tradução, em qualquer meio, adote razoáveis medidas para claramente indicar, demarcar ou de qualquer maneira identificar que mudanças foram feitas à Obra original. Uma tradução, por exemplo, poderia assinalar que “A Obra original foi traduzida do Inglês para o Português,” ou uma modificação poderia indicar que “A Obra original foi modificada”; Distribuir e Executar Publicamente a Obra, incluindo as Obras incorporadas em Obras Coletivas; e, Distribuir e Executar Publicamente Obras Derivadas. Desde que respeitadas as seguintes condições: Atribuição — Você deve fazer a atribuição do trabalho, da maneira estabelecida pelo titular originário ou licenciante (mas sem sugerir que este o apoia, ou que subscreve o seu uso do trabalho). No caso deste trabalho, deve incluir a URL para o trabalho original (Fonte – http://cartilha.cert.br/) em todos os slides. Uso não comercial — Você não pode usar esta obra para fins comerciais. Compartilhamento pela mesma licença — Se você alterar, transformar ou criar em cima desta obra, você poderá distribuir a obra resultante apenas sob a mesma licença, ou sob uma licença similar à presente. Aviso — Em todas as reutilizações ou distribuições, você deve deixar claro quais são os termos da licença deste trabalho. A melhor forma de fazê-lo, é colocando um link para a seguinte página http://creativecommons.org/licenses/by-nc-sa/3.0/br/ A descrição completa dos termos e condições desta licença está disponível em: http://creativecommons.org/licenses/by-nc-sa/3.0/br/legalcode http://cartilha.cert.br/fasciculos/