Approfondimenti SSL cosa sono ?

Il protocollo SSL provvede alla sicurezza del collegamento garantendo tre funzionalità fondamentali: - Privacy del collegamento. La crittografia è usata dopo un handshake iniziale per definire una chiave segreta. Per crittografare i dati è usata la crittografia simmetrica (es. DES, RC4, etc.). - Autenticazione. L'identità nelle connessioni può essere autenticata usando la crittografia asimmetrica, o a chiave pubblica (es. RSA, DSS, etc.). Così i clients sono sicuri di comunicare con il corretto server, prevenendo ogni interposizione. E' prevista la certificazione sia del server che del client. - Affidabilità. Il livello di trasporto include un controllo dell'integrità del messaggio basato su un apposito MAC (Message Authentication Code) che utilizza funzioni hash sicure (es. SHA, MD5, etc.). In tal modo si verifica che i dati spediti tra client e server non siano stati alterati durante la trasmissione.

Come comportarsi in caso di sospetto di furto

Cosa fare se sospettate di essere stati vittima di una frode ?

 

In genere questi casi si risolvono con il rimborso totale dell'importo frodato che avviene a circa 2-3 mesi dalla comunicazione all'emittente. 

Come comportarsi in caso di furto

Si è cercato fin qui di incoraggiare e rassicurare il consumatore nell’uso della carta di credito per il commercio elettronico. Ma, quando un addebito non equivale ad un nostro acquisto (così come quando ci si accorge di aver perso la Carta di credito), cosa si deve fare? Innanzitutto non lasciarsi prendere dal panico, sennò non si combina nulla! Inoltre bisogna:

 

1. Telefonare immediatamente al servizio clienti del gestore della Carta di credito. Bloccare immediatamente la carta e annotatarsi l'eventuale Numero di blocco comunicato dall'operatore;

   ---

2. Controllate l'estratto conto, se vi sono spese che non riconoscete , evidenziatele.

   ---

3.  recarsi dai Carabinieri o alla Polizia e procedete con una denuncia alle forze dell'ordine verso ignoti, allegando una copia dell'estratto conto con le voci precedentemente evidenziate, facendo presente di aver sempre custodito carta e pin con la massima cura. . La denuncia, oltre a contenere tutti i dati in possesso relativi alle operazioni incriminate (indicazione del sito Web o negozio in questione), dovrà far riferimento ad "Uso fraudolento della carta di credito" e NON al furto o smarrimento della carta di credito (sempre nel caso che la carta non sia stata effettivamente persa e/o smarrita);

   ---

4. Preparare un fax da inviare al gestore della Carta di credito dove chiedere formalmente il rimborso delle cifre addebitate (indicando chiaramente la somma, il numero dell'operazione, gli estremi dell'estratto conto in questione) in quanto "non dovute" e corrispondenti "a operazioni mai effettuate". Allegare poi copia della carta d'identità e copia della denuncia presso l'Autorità di Pubblica Sicurezza. Se richiesto, inviare anche la fotocopia fronte retro della carta di credito tagliata in due parti. Spedire il fax all'ufficio del gestore che normalmente ha nome "Ufficio dispute titolari". Potrebbe essere richiesto infine l'invio per posta dei frammenti della Carta di credito; (non inviare mai gli originali, sempre le copie).

   ---

5.  Il gestore dovrebbe provvedere nel giro di una o due settimane al riaccredito degli importi contestati. Rimane la facoltà di riaddebitarli se le indagini condotte dal gestore dovessero dimostrare che gli acquisti contestati sono stati effettuati dal titolare. E’ il gestore della carta che deve sostenere l'onere della prova, cioè dimostrare che gli acquisti sono stati fatti dal titolare, mentre non sta al titolare dimostrare di non aver effettuato gli acquisti contestati. ‘Fallendo l’onere della prova’, il gestore è tenuto al riaccredito delle somme contestate.
   
   Fino al momento della notifica, il titolare è ritenuto responsabile dell’utilizzo della carta per un determinato massimale (non superiore ai 150 Euro). Nulla può essergli richiesto oltre a questo limite, stabilito direttamente dalla Comunità Europea. E’ chiaro che questa forma di tutela si applica laddove il titolare abbia comunque agito in buona fede e abbia custodito la carta con diligenza.
   
   In conclusione, non bisogna diffidare così tanto dal commercio elettronico, che al contrario è una vera e propria comodità. Ad esempio, dal punto di vista economico, pagando con la carta di credito la transazione avviene effettivamente a fine mese, quindi si può ancora disporre di liquidità e relativi interessi per tutto il periodo rimanente alla fine del mese. Inoltre, l’acquisto on line permette di fare shopping comodamente da casa propria, e ricevere la merce imballata sempre a casa propria. Non bisogna inoltre dimenticare che molti prodotti costano meno su Internet che nei comuni negozi! E se poi uno non è convinto del proprio acquisto oppure teme di aver preso una fregatura non avendo potuto ‘tastare con mano’ il proprio acquisto, ci sono sempre leggi che tutelano il consumatore permettendogli di rimandare indietro ciò che non lo soddisfa! Quindi, speziamo una lancia a favore degli acquisti on line, non dimenticando però di usare la testa: non lasciamo il nostro numero di carta di credito a qualunque sito ce lo richieda, ma solo ai siti più fidati (o affidabili).

   ---

   Alcuni Link  Per chi fosse interessato ad ulteriori informazioni sulla tutela del consumatore, ecco le leggi che proteggono l'acquisto in Rete:
   - Tutela della privacy (legge 675/1996)
   - Decreto legislativo 185/1992 "Attuazione della direttiva 97/7/CE relativa alla protezione dei consumatori in materia di contratti a distanza"
   - Decreto legislativo 50/1992 "Attuazione della direttiva 85/577/CEE in materia di contratti negoziati fuori dei locali commerciali"
   - Direttiva 2000/31/CE sul commercio elettronico
   - Polizia di Stato http://www.poliziadistato.it/pds/primapagina/cartedicredito/cartedicredito.htm (Informazioni utili sui numeri da chiamare in caso di furto della CC e le procedure da seguire nella denuncia alla Polizia)
   
   

IL NOSTRO CONSIGLIO

Per i neofiti degli acquisti oltre alle normali norme di sicurezza che rendono la transazione con la carta di credito molto sicura consigliamo :

1. di munirsi di una carta prepagata per intenderci tipo postpay (oramai quasi tutte le banche offrono servizi simili).

   ---

   il motivo di questa scelta è semplice poiche servizi di questo genere pur essendo rilasciati in alcuni casi solo agli intestatari di un conto corrente non hanno nessun legame diretto con il conto corrente e anche nel malagurato caso ci venisse carpito il codice il truffatore avra accesso solo a cio che è presente nella carta prepagata e non a tutto il conto .

   ---

   Torniamo alla carta prepagata che useremo come filtro per gli acquisti on line ; in che modo è facile capirlo si ricarichera nel momento che si voranno fare acquisti della cifra che si intendera spendere oppure in ogni caso si terranno li cifre non elevate .

   ---

2. Per chi fa spesso compere su internet un ulteriore filtro di sicurezza si può ottenere usando un conto su PAYPAL o sistemi simili . PAYPAL è un sistema per pagare o ricevere pagamenti on line ; è uno dei sistemi piu usati al mondo dai siti di commercio più importanti ( vedi E_BAY) . Per avere questo conto on line basterà registrarsi e inserire i propri dati ; gli estremi del conto corrente o della propria carta di credito (anche prepagate).Il sistema verrà utilizzato tramite un email identificativa(quella di iscrizione) e una password ed è gratuito nel pagare e funziona in pecentuale sui pagamenti ricevuti .INSOMMA PAYPAL non è necessaria per effettuare pagamenti su internet ma può essere un ulteriore sicurezza per i pagamenti  cosi da non insenerire i numeri della carta in siti che non si conoscono . PER ULTERIORI INFORMAZIONI CLICCA QUI

URL sospetti

URL sospetticome riconoscere un URL sospetto?per riconoscerlo bisogna sapere alcune semplici regole sugli URL un url sdi un sito .un sito ufficiale di un istituto di credito è del tipo http://www.nomedellistituto.itl'indirizzo non sarà mai del tipo http://www.nome a caso/www.nomedelistituto.it o neanche http://www.nome a caso.www.nomedelistituto.it  macontrollare che il nome sia scritto correttamente e che sia .it o .com e non abbia domini insoliti tipo .cc o altri domini differenti dal dominio di pertinenza della nazione in cui è sito l'istituto .Quando  si enrtra in una zona dove bisogna immettere le password e il nome utente per accedere al proprio conto o al pagamento per mezzo di carta di credito sara del tipo https://www.nomedellistituto.it  notare https e la pagina presentera un catenaccio in basso . è anche possibile fare un ulteriore controllo cliccando sul catenaccio uscira l'intestatario del certificato  che dovra essere l'istituto stesso ( vedi filmato delle poste italiane  )