InfoCons te informează: „Ghidul de bune practici privind piața produselor și serviciilor comercializate online”
Recomandări pentru diminuarea riscului de fraudă
13.1 Construirea unui mediu e-commerce de încredere
Pentru a construi un mediu e-commerce de încredere, profesioniștii trebuie să implementeze măsuri tehnice și administrative riguroase, care să asigure securitatea datelor și să ofere o experiență transparentă utilizatorilor. Astfel, măsurile recomandate includ:
- Securitatea informatică: Actualizarea continuă a aplicațiilor și
scripturilor de pe site, impunerea de autentificare completă pentru conturile
utilizatorilor și utilizarea de parole complexe. De asemenea, utilizarea protocolului
SSL (Secure Sockets Layer) este esențială pentru protejarea datelor transmise
între utilizatori și platformă.
- Filtre de securitate: Implementarea unor sisteme de monitorizare și detectare a activităților neobișnuite, precum CAPTCHA ( de exemplu, imagine care prezintă litere distorsionate pe care consumatorul trebuie să le recunoască și să le reintroducă de la tastatură pentru a dovedi că el este o persoană și nu un program), pentru a preveni accesul automatizat și activitățile frauduloase.
- Certificat calificat de securitate: Obținerea unui certificat calificat pentru autentificarea paginilor de internet, conform regulamentului eIDAS (REGULAMENTUL (UE) NR. 910/2014 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE), pentru a proteja împotriva duplicării site-ului și a furtului de informații confidențiale.
- Date de contact și de identificare: Afișarea clară a datelor de contact ale profesionistului și a informațiilor de identificare ale acestuia, astfel încât utilizatorii să aibă acces la suport în caz de nevoie și să fie încrezători în entitatea cu care interacționează.
- Termeni și condiții clare: Termenii și condițiile de utilizare ale platformei, precum și politicile de anulare și retur, trebuie să fie detaliate, accesibile și transparente pentru utilizatori.
- Reglementări specifice pentru comercianții care oferă servicii de plată recurentă: Pentru a preveni abuzurile în cazul plăților recurente (abonamente), este esențial ca termenii și condițiile de abonare și anulare să fie clar comunicate utilizatorilor. Site-ul comerciantului ar trebui să includă o secțiune distinctă dedicată acestui aspect, astfel încât utilizatorii să poată accesa ușor informațiile necesare pentru gestionarea abonamentelor. O astfel de transparență protejează consumatorii și reduce riscul de plăți neintenționate sau abonamente greu de anulat.
13.2 Autentificarea și alte măsuri de securitate
Un alt pilon esențial este aplicarea unor măsuri solide de autentificare și securitate:
- Schimbarea periodică a parolelor: Parolele conturilor utilizatorilor trebuie să fie complexe și să fie schimbate periodic pentru a minimiza riscul de compromitere.
- Limitarea încercărilor de autentificare: Limitarea numărului de încercări de autentificare este o măsură eficientă pentru prevenirea atacurilor de tip „brute force”. Acestă metodă constă în verificarea sistematică a tuturor cheilor posibile, până când este găsită cheia corectă, în cel mai rău caz, presupunând traversarea întregului spațiu de căutare.
Sursă: Autoritatea Națională pentru Protecția Consumatorilor (ANPC)
