Newsgroup: it.comp.sicurezza.varie
Titolo: acquisti online

Buongiorno e auguri a tutti,
Vorrei chiedervi un consiglio circa l'acquisto di un libro su Amazon.
Siccome il pagamento deve essere fatto con carta di credito, il mio dubbio e
quello sulla sicurezza e anche sulle modalità. In effetti non ho mai usato
la mia carta di credito
su internet. Basta inserire il numero della carta per fare il pagamento? E
se chi riceve il numero invece di prelevare l'importo stabilito preleva di
più? E' possibile?
Se qualcuno può darmi qualche informazione glie ne sarei grato davvero.
Saluti e di nuovo auguri
Robe
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Se qualcuno può darmi qualche informazione glie ne sarei grato
Guarda se può esserti utile
http://www.microsoft.com/italy/security/articles/spoof.asp
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

piů? E' possibile?
Se acquisti da Amazon vai abbastanza tranquillo, se acquisti da un
privato controlla l'estratto conto... in caso blocca la transazione..
O ti fai una carta ricaricabile, ce ne sono varie, io conosco
cashcard, ad esempio, cosě sei piů tranquillo, tanto piů di quello che
hai dentro non ti possono scalare..
--
Black holes suck.

 quello sulla sicurezza e anche sulle modalità.
quando fai spesucce online devi fare attenzione ad una serie di cose che a
prima vista ti parranno complicate ma sono elementari norme di prudenza:
1) controlla di essere sul sito giusto: se nello shopping "reale" e'
difficile finire in un negozio truffaldino identico all'originale su
internet questo e' relativamente semplice. controlla che la url sia
corretta (es: 
www.amozon.com
 <=> 
www.amazon.com
), controlla la firma del
sito cliccando sul lucchetto quando c'e' da pagare e controlla che venga
fatto tutto su https (lo vedi dalla url e dal lucchetto chiuso). fai
attenzione che non appaiano chiocciole ( "@" ) nell'url.
2) non usare internet explorer ma solo mozilla perche' ie non ha molta
cura nella gestione della sicurezza.
3) rovistando tra i pannelli di sicurezza del browser dovresti individuare
una sezione crittografia che serve per l'istaurazione di un canale sicuro
(l'https che ho menzionato). disabilita ssl v2 che non garantisce molta
sicurezza e puo' essere vittima di alcuni attacchi, in ssl v3 lascia
abilitati solo gli algoritmi con chiavi lunghe o almeno disabilitane le
versioni null che non garantiscono la crittazione del numero di carta di
credito pur chiudendo il lucchetto (!). nota: su ie non puoi fare questo
tipo di controlli con questa granularita'.
4) in ogni caso valgono le questioni di prudenza che usi normalmente: non
dare la tua carta a gente di cui non ti fidi, usa carte ricaricabili o con
pochi soldi sul conto (chiedi alla tua filiale).
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

Grazie per i consigli,
appena riapre la mia banca mi faro' dare una carta prepagata
sperando che abbiano questo tipo di servizio e che alla fine le commissioni
non siano più costose del libro che voglio comprare.
Saluti


Writing on [ it.comp.sicurezza.varie ] in reply to robe:

  Alle poste per 5 euro ti fanno una prepagata ricaricabile.
-- 
One really funny quote

 
Con tutti i suoi difetti, gli USA sono un grande paese. Se disconosci una 
transazione in estratto conto, l'onere della prova che la transazione è 
genuina è della tua banca, non tua!
--
Alex

quello sulla sicurezza e anche sulle modalità. 
Posso solo dirti che, secondo una recente statistica, su tutte le
frodi effettuate su carte di credito, solo il 3% è stato commesso su
internet: se usi un minimo di buon senso, rischi molto di più a
consegnare la carta di credito al cameriere al ristorante che ad
usarla su internet

 internet
non e' molto significativo perche' pochi comprano online.


 non e' molto significativo perche' pochi comprano online
questa fesseria che pochi comprano on-line è il tuo regalo di Natale? 
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 davvero. 
personalemente ti consiglio di fare tranquillamente i tuoi acquisti 
on-line, con un minimo di attenzione alla serietà della azienda 
proponente e alle minime misure di sicurezza di cui ti parlavo. Se 
poi si parla di Amazon piuttosto che CDnow non vi sono proprio 
problemi direi.
Se proprio sei paranoico puoi cmq acquistare dalla tua banca una 
carta di credito prepagata.



Non è questione di paranoia ma di ignoranza in materia e di un semplice
ragionamento; "rischiare" il conto in banca per acquistare un libro da 20
euro, ne vale la pena?
Ma perchè non usano il pagamento tramite bonifico? Forse perchè
si allugano i tempi?
Grazie Dimitry
Saluti


 stabilito preleva di più? E' possibile?
E' possibile. Ma si torna lì, se il venditore è un soggetto affidabile è 
improbabile che avvenga e nel caso si risolve contestando l'operazione 
appena ti arriva l'e/c. Su un negozio "virtuale" serio il prezzo degli 
oggetti è chiaro ed esposto, quindi se ti prelevano un solo cent in più è 
una operazione facilmente contestabile. 

 si allugano i tempi?
mavà, e perchè non il contrassegno?


 Ma perchè non usano il pagamento tramite bonifico? 
- Il bonifico lo paghi tu (salvo diversi accordi tuoi con la tua banca, che 
eventualmente ti condona le spese) mentre le commissioni della carta di 
credito le paga il venditore
- Il bonifico sarebbe ovviamente anticipato (nessuno al mondo ti spedisce 
la merce senza avere i soldi) e una volta che è fatto è fatto. Anche se la 
merce non ti arriva i soldi gli sono arrivati lo stesso e la banca non può 
in *alcun* *modo* farti riavere i soldi. Con la carta di credito puoi 
contestare l'operazione e ottenere (con buone probabilità) il rimborso.
- Con il bonifico hai certezza dell'importo che invii; con la carta di 
credito uno dei motivi per contestare una operazione è l'importo non 
corrispondente

 wrote in news:_kbHb.11820$_
P.49...@news4.tin.it
:

Con tutti i suoi difetti, la mia banca è italiana, non vedo che c'entrano 
gli USA-grande-paese... semmai risponderà a quelli che sono gli accordi 
internazionali e il contratto con il circuito della carta di credito.

Ciao Vincent Vega,
Grazie, tutto chiaro. Non vorrei rompere ulteriormente le scatole, ma quello
che ha scritto ad esempio barbun,
"2) non usare internet explorer ma solo mozilla perche' ie non ha molta
cura nella gestione della sicurezza.
3) rovistando tra i pannelli di sicurezza del browser dovresti individuare
una sezione crittografia che serve per l'istaurazione di un canale sicuro
(l'https che ho menzionato). disabilita ssl v2 che non garantisce molta
sicurezza e puo' essere vittima di alcuni attacchi, in ssl v3 lascia
abilitati solo gli algoritmi con chiavi lunghe o almeno disabilitane le
versioni null che non garantiscono la crittazione del numero di carta di
credito pur chiudendo il lucchetto (!). nota: su ie non puoi fare questo
tipo di controlli con questa granularita'", č insensato o in qualche maniera
non č cosě tranquillo come dice e crede dimitri?
Ciao


 tranquillo come dice e crede dimitri? 
i controlli li puoi fare tranquillamente anche con IE, benchč non č 
il browser che ti consiglio. Barbum ha secondo me esagertato nel 
pessimismo, tutto qui.


 pessimismo, tutto qui.
su ie puoi solo abilitare ssl_v2 o ssl_v3 in blocco senza controllo sulla
lunghezza delle chiavi e quindi abilitando ssl_v3 si ammettono anche
chiavi null che in parole povere equivalgono a sicurezza 0 sul canale.
la fregatura delle chiavi null e' che il lucchetto appare chiuso dando
un'errata idea di sicurezza all'utente. su mozilla e' possibile
specificare la lunghezza minima delle chiavi e quindi impedire a server
con scarsa cura per la sicurezza di stabilire connessioni a basso (o
nullo) livello di sicurezza.
tralascio poi i problemi di sicurezza di altro tipo di ie perche' e' come
sparare sulla croce rossa.


 perche' e' come sparare sulla croce rossa
beh, su questo stendiamo un pietoso velo.


 questa fesseria che pochi comprano on-line è il tuo regalo di Natale?
te lo spiego in termini piu' semplici con esempi illustrativi:
* hai 100 transazioni in cui e' avvenuta una truffa
* 3 di queste avvengono online
=> quel 3% equivale a dire che il 100% delle transazioni online vanno male
* hai 100 transazioni in cui e' avvenuta una truffa
* 9 di queste avvengono online
=> quel 3% equivale a dire che il 33% delle transazioni online vanno male
morale: quel 3% piazzato li non ha alcun significato perche' manca un dato
che dica qual e' il rapporto tra le transazioni "dal vivo" e quelle online.
aggiungo poi che a confronto delle transazioni "dal vivo" quelle online
sono una minoranza sia per numero che per entita'.


 come dice e crede dimitri? Ciao
Ripeto: quando fai acquisti su internet sei "costretto" a determinati 
accorgimenti nello scegliere e verificare il tuo venditore, questo a 
prescindere da mozilla o IE. Alcuni problemi descritti sorgono allorchè fai 
delle operazioni con server con serietà e attendibilità molto bassa, cosa 
comunque da evitare per una serie di motivi anche più gravi.

Vincent Vega wrote:

Ergo? Di chi è l'onere delle prova se io disconosco una transazione? :-)
--
Alex

 data dal fornitore del servizio (si parlava di Amazon).
sicuramente amazon negoziera' il massimo algoritmo comune a client e
server ma non fa comunque male starci all'occhio anche perche' non sono
rare notizie di errori di grandi aziende in fatto di sicurezza (l'ultima:
dati di utenti sky in chiaro accessibili a tutti).


 Ergo? Di chi è l'onere delle prova se io disconosco una transazione?
Dell'istituto di credito, certo. Mi chiedevo solo cosa c'entrano gli usa.

genuina è della tua banca, non tua!
Ma hai letto quello che ho detto? Mica la banca sta a guardare se le
transazioni sono corrette se non glielo dici.....
--
Black holes suck.

 Dell'istituto di credito, certo. Mi chiedevo solo cosa c'entrano gli usa.
Ora ho capito in "priproquo", subito dopo il mio rientro dagli USA (dove 
avevo avuto simili problemi, ma risolti dalla mia banca) un po' di anni fa 
la mia Banca Italiana mi ha detto a proposito di una transazione che io ho 
disconosciuto di provare che non era mia o di "attaccarmi"... pensavo fosse 
una prassi delle Banche italiane, invece mi confermi che era solo la mia 
banca un po' stronza... meglio cosě !
Buon Anno
--
Alex

 mi confermi che era solo la mia banca un po' stronza... meglio cosě !
Le banche rispondono fin troppo spesso picche, giusto un caso "televisivo" 
di questi giorni ha ricordato che a volte "ci provano" ben oltre il limite 
dei regolamenti e delle leggi vigenti. Era il caso di un tale a cui era 
stata derubata fisicamente la carta di credito, la stessa carta era stata 
usata dal malfattore ma la banca si offriva di accettare le contestazioni a 
patto che (udite udite!) il danneggiato portasse in agenzia la carta rubata 
per un confronto di firme con la ricevuta... la richiesta della banca č 
stata ovviamente considerata nulla, se voleva effettuare un controllo di 
firme avrebbe dovuto provvedere in proprio.