Newsgroup: it.arti.musica.classica
Titolo: Sicurezza acquisti internet

Se non compare il lucchettino, è meglio lasciar perdere l' acquisto?
Il fatto che scrivano quanto segue è una garanzia o vale poco?
"Credit Card Security. All credit card numbers are encrypted in the 
software when the order is placed using 128 bit encryption. They are 
only decrypted after they reach our computer. They are not held in clear 
text on any web site."
il sito è 
castleclassics.co.uk
sono arrivato fino alla pagina in cui mi si chiedono i dati personali e 
non è comparso nessun lucchetto, nessuna modifica all' indirizzo (da 
http a https).
gnientedigniente

 gnientedigniente


Strano davvero.
  growl
   A.

 Se non compare il lucchettino, č meglio lasciar perdere l' acquisto?
Senti, non so quale sia la tua banca, ma io ho una carta di credito 
ricaricabile alla quale puo' essere attribuito, via internet, un numero 
che abbia una durata prestabilita (es. 24 ore, dopodiche' diviene 
inutile) oppure che sia utilizzabile per una ed una sola transazione.
Carico la carta - via internet - per l'importo esatto, poi le faccio 
attribuire un numero valido una sola volta.
Da quando ce l'ho mando il numero della carta in giro come nulla fosse! 
:-))))
-- 
=========================================
Marco Marcelli - Genova
=========================================
"Tutto cio' che e' umano e' imperfetto. Tranne Mozart" (Zazie)

:-))))
bé io non farei troppa pubblicitá... se qualche malintenzionato riesce ad usare
quel numero prima del legittimo destinatario sei fregato lo stesso
Allegri !
____________________________________________________
How much wood would a woodchuck chuck
if a woodchuck would chuck wood?
(tratto dai giochi di parole 
www.zingarelli.it
 )
____________________________________________________
Claudio Chiani

 quel numero prima del legittimo destinatario sei fregato lo stesso
E come fa?
Non puo' conoscerlo finche' non lo uso, e appena lo uso decade.......


 
No.
Gli acquisti attraverso "carta di credito" sono attualmente e finalmente 
tutelati per gli italiani dalla vigente normativa.
La banca "è tenuta" al rimborso delle spese fraudolente, secondo il 
Codice del consumo. L'importante è controllare sempre l'estratto conto 
ed identificare gli addebiti illegittimi. Meglio ancora se la banca vi 
offre un sistema di messaggistica sms in tempo reale su tutti gli 
addebiti effettuati, così da poterli contestare immediatamente.
La mia carta emessa da Banca Sella, ad esempio, usufruisce proprio di 
tale comodissima opportunità, tra l'altro gratuita.
http://www.altroconsumo.it/map/src/109612.htm

 ha scritto nel messaggio 
news:ei1nmk$ubc$1...@nnrp.ngi.it...


----------------------------------------------
Meglio prevenire. Di recente Cartasì ha attivato per le operazioni on-line
un sistema antifrode molto semplice. Tu registri una tua frase segreta che
ti viene richiesta dal circuito della carta di credito affinchè l'operazione
abbia buon fine. Senza di quella, chi si appropriasse fraudolentamente
del numero della tua carta, non può fare nulla.
Attivatelo, è un servizio utilissimo e gratuito.
--
Piero dal Sudtirol

Non puo' conoscerlo finche' non lo uso, e appena lo uso decade.......
per usarlo bisogna essere in due
ergo, c'é una finestra temporale durante la quale nessuno ha ancora usato il
numero, ma i soldi sono disponibili e basta intercettare il numero per prelevare
... prima del leggittimo prelevatore


"Il Negromante" <iln3gromant3egli...@yahoo.it.invalid> ha 
scritto nel messaggio news:45436...@x-privat.org...

Se usi il circuito Visa o Mastercard su Internet attiva, se non lo hai già 
fatto,
la nuova funzione antrifrode. E' gratuita. Io mi trovo benissimo.
Piero dal Sudtirol. 

:-))))
Ah, gran bel furbo che sei! Un'imprudenza e' un'imprudenza sempre.
Ad ogni modo considerando quanti siti ci sono che "vendono" frodi quel
che mi chiedo io e' come si fa - anche con una carta "usa e getta" - ad
agire con una tale leggerezza.
A me e' gia' successo di trovarmi davanti a delle frodi. Davanti hai un
perfetto sito di ecommerce, tanto di bollini Verisign e certificazioni
ISO, catalogo dei prodotti, condizioni di vendita e spedizione... tu
riempi il tuo bravo carrello, vai al checkout, paghi e... fine. Fine,
si, perche' la roba non arriva e quel che ti rimane - nei casi migliori
- e' qualche email preconfezionata che ti dice che ci sono stati ritardi
con la spedizione.
Ti consiglio di informarti in giro su come funzionano certe frodi... oh,
se poi tu accendi il barbecue con i biglietti da 100 euro allora, che
dire, puoi fregartene (al massimo puoi sentirti quell'attimino in colpa
per l'aver finanziato - pur senza volerlo - organizzazioni criminali o
gruppi terroristici).
In linea di massima: se la connessione non e' cifrata e con una
cifratura abbastanza forte (attualmente 128 bit minimi) e' un'imprudenza
far viaggiare certi tipi di informazioni (come il numero di carta di
credito).
   Jenner
-- 
** 
http://neurotix.com
** jenner(a)
neurotix.com

Mi è capitato di acquistare al seguente sito:
http://www.albert-classic.de/shop/view.php
ho completato la procedura di acquisto (con qualche timore) anche senza il
lucchettino...
E' andato tutto bene e sono rimasto soddisfatto del servizio.
Unico neo: alla mia richiesta (in inglese) di delucidazioni circa i metodi
di sicurezza da loro adottati, non ho ricevuto risposta alcuna....
Ciao a tutti
Albiter

 con la spedizione.


 credito).
Faccio attenzione a che la connessione sia ALMENO in https........
Ma, ripeto, finora quella possibilita' l'ho usata solo una volta.
Anche perche' ho scoperto un sito (di materiale fotografico, ovvio: e' 
li che indirizzo le mie compere on-line) che vuole solo il bonifico, e 
al quale e' possibile pagare solo DOPO aver ricevuto la merce e aver 
constatato che tutto va bene.
In tal modo ho preso un Canon 17-40 L f/4 ed un Canon 70-200 f/4 L USM 
senza rischio alcuno! :-)


 Ma, ripeto, finora quella possibilita' l'ho usata solo una volta.
Io la uso spesso... e non sento la necessita' di ricaricabili o usa e getta.
Bisogna stare attenti e basta.
Piuttosto non so come regolarmi, nel senso di come fare per pormi nello
stesso livello di attenzione, nei confronti dei POS come al distributore, al
ristorante, in negozi reali... la quasi totalita' delle clonazioni di carte
avviene proprio ai distributori e agli sportelli bancomat. Solo che li' chi
si preoccupa, no? Che fa paura e' internet!
   Jenner
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 memoria.
Malissimo! Chi mi garantisce che il loro db non venga crackato?
Io non acquisterei mai da chi gestisce le cose in questo modo.
K>

Il Negromante wrote:
In realtà, procedendo con l' acquisto, ho "scoperto" che, al momento 
dell' inserimento del numero di carta di credito, il sito è protetto.

Bisogna stare attenti e basta.
scusami Jenner, ma proprio non riesco a capirti
condivido per filo e per segno tutto quello che hai scritto, ma visto che hai
saputo spiegare molto bene quali siano le vulnerabilitá giuro che non riesco
proprio ad immaginare cosa dovrei fare per "stare attento e basta"


 inserimento del numero di carta di credito, il sito è protetto.
Io uso solo siti protetti con il luchettino. Sono comunque tranquillo, dato 
che affinchè la transazione abbia buon fine,
occore digitare una password che naturalmente ho solo io (salvata sul 
circuito Visa o Mastercard)
Quindi chi volesse usare fraudolentamnete la mia carta di credito su 
Internet, non potrebbe farlo.
Inoltre faccio acquisti solo su siti che reputo affidabili non solo per la 
sicurezza, ma anche per serietà
e professionalità.  Recentemente ho addirittura acquistato una lavatrice,
dato che qui in Sudtirol e anche in Tirolo, non sono riuscita a trovarla :-) 

 proprio ad immaginare cosa dovrei fare per "stare attento e basta"
Abbiamo visto che il transito dei dati quando avviene in https (con una
cifratura a 128 bit - per ora) non e' la parte piu' vulnerabile della
catena.
L'attenzione deve quindi spostarsi altrove: sul nostro PC o sul sito
dove vogliamo acquistare. Tralasciamo il nostro PC perche' il discorso
si farebbe lungo e troppo generico per rispondere alle esigenze di
ognuno.
Un sito di e-commerce va osservato in tutte le sue parti: la presenza
di contatti, le modalita' di pagamento, sistema operativo del server,
software http usato... poi e' sempre utile farsi un giro su google (o
chi per lui) - sui gruppi in particolare - per vedere se altri hanno
fatto acquisti.
In parecchi siti frode non sono presenti contatti (telefono, email,
indirizzo), quando sono presenti sarebbe bene coincidessero in qualche
modo con quelli legati alla registrazione del dominio. Controllare i
contatti pero' serve relativamente se non si conoscono gli Stati in cui
c'e' minor controllo sulle registrazioni (Russia e Cina si mantengono i
piu' rischiosi... insieme ad alcuni paesi dell'Est europeo... ci sono
ottimi siti anche la, beninteso... poi - personalmente - ho una
fortissima diffidenza verso i .
co.uk
).
Le modalita' di pagamento via cavo sono un buon indicatore per aumentare
moltissimo l'attenzione, cosi' come le redirezioni in siti che
propongono pagamenti "alla Paypal" o redirezioni a siti "strani"
(capisco che il termine dica poco... e' l'esperienza che lo carica di
significato) dove effettuare il pagamento (fare ricerche in merito al
sito dove si viene rediretti per il pagamento e' utile). E' quindi
buona norma, ovunque e' possibile, simulare un acquisto fino quasi a
concluderlo (usando dati falsi). La simulazione e' piu' fastidiosa nei
siti che vogliono una registrazione... nel caso si fa una registrazione
falsa, si fa la prova e solo in seguito si creera' un account valido.
Tramite Netcraft e' possibile vedere il sistema operativo del server e
il software utilizzato per fornire il servizio di http. Il S.O. se e'
Linux non da la certezza di un server non compromissibile, ma si sta
quel pelino piu' tranquilli rispetto ad un Windows 98 o un NT con IIS
4.0 (e ce ne sono ancora!!!). A suo tempo, ad esempio, non cominciai mai
ad acquistare da Zweitausendeins proprio perche' era un Windows 98 con
IIS... oggi la situazione e' diversa ma hanno perso il treno e io mi
servo da JPC.
Se poi il sito memorizza nel profilo utente il numero di carta di
credito e' *SEMPRE* una buona idea - avendo preventivamente verificato
che posso aggiornare le informazioni del profilo - lasciare sul sito un
numero falso di carta.
Le ricerche su usenet sono utili... l'unico accorgimento da avere
(specie nel caso di lodi molto speriticate) e' il controllare che queste
non provengano da persone legate al sito di e-commerce (sostanzialmente
si verifica l'IP di provenienza del messaggio sempre che non basti
l'email del mittente).
Questo e' un sunto dello "stare attenti e basta".
