segunda-feira, 27 de agosto de 2007

Cuidados que o usuário deve ter ao fazer compras em lojas virtuais ou leilões on line

O usuário que deseja fazer compras ou participar de leilões pela Internet, primeiramente precisa manter o microcomputador pessoal seguro, livre de vírus, trojans e programas espiões de modo a garantir que dados confidenciais não sejam roubados. Algumas medidas preventivas:

1) Conservar o sistema operacional sempre atualizado através das atualizações automáticas do Windows. Qualquer sistema operacional precisa de updates, que são correções para falhas. Os outros softwares instalados na máquina também devem ser atualizados pois podem conter brechas que permitem a execução de instruções por vírus ou outros códigos mal intencionados

2) Instalar um firewall, que é um software que impede acessos indevidos vindos da Internet ao computador que está conectado na rede

3) Instalar um programa antivírus e mantê-lo atualizado. Os programas antivírus trabalham com um banco de dados de informações sobre os vírus que precisa ser periodicamente modificado com novas informações pelo fabricante para que o software possa detectar ameaças recentes

4) Instalar um programa antispyware, cuja finalidade é combater outro tipo de código malicioso, que nem sempre é identificado pelo antivírus. O spyware é um tipo de programa que é introduzido no computador principalmente através da navegação em sites suspeitos ou através de softwares obtidos ilegalmente, cuja finalidade é roubar informações condifenciais armazenadas e transmití-las para alguém na rede

5) Fazer backup das informações armazenadas no microcomputador, para evitar perdas de dados em casos de problemas com o hardware ou o software do equipamento

6) Não fazer downloads nem instalação de programas piratas, pois podem ser portadores de malwares (malicious softwares) ou outros códigos prejudiciais

Ao utilizar a Internet o usuário deve tomar os seguintes cuidados:

1) Bloquear as mensagens indesejadas. A maioria dos emails que circulam pela rede são spam, denominação dada ao envio indiscriminado de mensagens a vários usuários, sem que estes tenham solicitado. Utilizando filtros de mensagens que vêm com o software leitor de email, essas mensagens são excluídas ou desviadas automaticamente para uma pasta especificada, que pode ser checada posteriormente, para ver se ele barrou algum email válido. O software Thunderbird (http://br.mozdev.org/thunderbird/), que é de livre distribuição e de fácil instalação, tem um filtro muito bom. O spam pode conter vírus, trojan ou outro código malicioso anexado. Além disso, um tipo de armadilha muito comum hoje em dia é o “phishing”, um email que traz um link chamariz para um site impostor. Por exemplo, está circulando na rede um email com uma mensagem sobre o acidente da TAM que traz links para supostas fotos, mas na verdade se trata de uma farsa, pois certamente instalará um malware ou um spyware na máquina do usuário

2) As imagens que vêm com os emails também devem ser bloqueadas pois podem conter códigos suspeitos também

3) Bloquear mensagens indesejadas nos programas de comunicação instantânea pelos mesmos motivos discutidos anteriormente. Esses programas vêm sendo largamente explorados por farsantes para disseminar vírus e outras armadilhas

4) Evitar cadastrar o endereço de email em formulários suspeitos pela rede, pois estes poderão ser utilizados para o envio de spam

5) Ter duas contas de email uma para o trabalho e outra para uso pessoal, de modo a proteger a conta institucional

6) Ler a política de privacidade da empresa fornecedora do serviço para se assegurar de que esta não utilize o email cadastrado para spam

7) Não navegar em sites suspeitos pois estes podem conter links para a instalação de programas espiões no computador do usuário
Evitando fraude e roubo de identidade ao utilizar o comércio eletrônico

As compras pela Internet podem causar uma enorme dor de cabeça aos usuários despreparados. Ao efetuar uma compra, o internauta vai fornecer nome, endereço, telefone, CPF, número do cartão de crédito, etc, por isso é preciso ser cuidadoso. Além disso, pode estar caindo num conto do vigário. Recentemente em Ribeirão Preto, uma loja virtual estabelecida foi alvo de várias denúncias de pessoas que adquiriram produtos, pagaram e não receberam a mercadoria
Algumas precauções devem ser observadas
Com relação à idoneidade da empresa:

1) Identificar a loja virtual fornecedora do produto: informar-se sobre a razão social, CNPJ, endereço físico e telefone da empresa. Mesmo estando estabelecida, essa firma pode ser uma fraude, por isso é preciso identificar o tempo de atuação no mercado e procurar por referências. Para evitar roubo de identidade, o usuário deve procurar por sinais de segurança:no site: o endereço na internet deve começar com https://, indicando que os dados trafegarão de modo seguro e uma pessoa que esteja capturando os sinais da rede terá muito trabalho para descriptografá-los; localizar o ícone do cadeado na barra de status do navegador, isso quer dizer que essa entidade poussui um certificado de segurança, fornecido por uma empresa especializada que confirma a identificação do titular do certificado e o nível de segurança do site que está sendo acessado

2) Cuidado com a clonagem: fraudadores criam sites que imitam as lojas virtuais conhecidas por isso é preciso digitar corretamente o endereço que se deseja e não simplesmente copiá-los de algum email

3) Ler atentamente a política de privacidade da empresa: significa ter o conhecimento sobre o que o site pode fazer com os dados fornecidos pelo comprador como nome, número do cartão de crédito, CPF, etc

4) Utilizar senhas difíceis.com letras, dígitos e caracteres especiais; a maioria dos sites de leilões ou compras cadastram senhas para sua utilização. Evitar informar a senha a desconhecidos e nunca responder emails que solicitam senhas, pois provavelmente tráta-se de um engodo, um artifício utilizado para atrair o usuário

5) Não fazer compras em computadores públicos ou compartilhados por outras pessoas. Quando fizer, apagar as informações gravadas pelo navegador. No Internet Explorer o usuário deve clicar em "Ferramentas", "Opções da Internet", na aba "Geral", clicar em “Histórico de navegação”, clicar em “Excluir arquivos temporários, histórico, cookies...”. Procurar pela mesma funcionalidade no Firefox ou outros navegadores

6) Ter cuidado com emails que contenham anexos ou links para clicar mesmo que pareçam ser de empresas com as quais o usuário já teve contato, pois podem conter vírus ou remeter a sites fraudulentos

Com relação às condições da compra e do produto a ser adquirido:
1. Ler atentamente a descrição do produto bem como as condições de compra fazendo comparações entre vários fornecedores, se possível, entrar em contato com o vendedor para checar detalhes

2. Pesquisar preço, formas de pagamento e taxas de entrega. Muitas vezes o preço do frete não está bem esclarecido

3. Verificar os termos da garantia assim como os prazos para devolução do produto que apresentar algum defeito ou não estiver de acordo com as especificações divulgadas no site

4. Manter um registro impresso da compra realizada assim como qualquer email recebido referente à transação efetuada para posterior reclamação junto aos órgãos de defesa do consumidor

5. Desconfiar quando o preço do produto estiver muito abaixo do preço de mercado, pois pode ser um forte indicativo de má-fé

6. Verificar se é possível efetuar o pagamento somente após a entrega. Se não for possível, e tiver que fazer depósito em alguma conta, checar a titularidade da mesma

Enfim, a combinação de boas práticas, aliadas ao uso de ferramentas adequadas assegurará ao usuário maior tranqüilidade.


REFERÊNCIAS:
– www. internetsegura.org
– http://www.camara-e.net/e-consumidor/
– http://cartilha.cert.br/
– http://www.febraban.org.br/seguranca_site/seguranca.asp
– http://www.certsign.com.br