180 likes | 413 Views
Bezpiecznie na Allegro. Michał Jerzy Markowski Marcin Jeżyk. Bezpiecznie na Allegro. Dział Bezpieczeństwo i Zasady Bezpiecznie Kupuję wiarygodność kontrahenta wybór oferty studium przypadku Bezpieczeństwo konta Podszywanie się (spoofing) studium przypadku Bezpieczne Allegro
E N D
Bezpiecznie na Allegro Michał Jerzy Markowski Marcin Jeżyk
Bezpiecznie na Allegro • Dział Bezpieczeństwo i Zasady • Bezpiecznie Kupuję • wiarygodność kontrahenta • wybór oferty • studium przypadku • Bezpieczeństwo konta • Podszywanie się (spoofing) • studium przypadku • Bezpieczne Allegro • jak pomagamy? • współpraca z Policją • Czas na pytania
Dział Bezpieczeństwo i Zasady • Bezpieczeństwem transakcji zajmuje się kilkadziesiąt osób różnych sekcji Działu Bezpieczeństwo i Zasady. • Monitorujemy aukcje i Sprzedających. Czytamy uważnie Cafe i fora dyskusyjne koneserów tematyki Allegro. • Mamy szereg narzędzi, które bezustannie udoskonalamy wraz z rozwojem Allegro. • Opieramy się również o zgłoszenia naszych Użytkowników bezpośrednio przez formularz kontaktowy (ok. 10 tys. miesięcznie).
Bezpiecznie Kupuję • Sprawdź wiarygodność kontrahenta: • Analizuj komentarze kontrahenta: Czy to sprawdzony kontrahent, czy debiutant? Czy komentarze otrzymał jako Sprzedający/ Kupujący? Czy ktoś zasygnalizował problemy z finalizacją? Jak brzmią odpowiedzi na komentarze neutralne i negatywne? • Zapoznaj się ze stroną „O mnie” kontrahenta (jeśli posiada): są dane kontaktowe, czy ich brak? Namiary na własny sklep internetowy? Czy na własnej stronie internetowej są dane kontaktowe? Czy są wiarygodne (sprawdzamy np. poprzez panoramę firm lub google)? • Przejrzyj ostatnie aukcje: jaki towar sprzedawał - podobny, czy zupełnie inny niż aktualnie? Czy licytował towary wątpliwej wiarygodności (chęć zdobycia komentarzy)? Czy już pojawiły się komentarze pozytywne za finalizację ostatnich aukcji? Czy są od wiarygodnych Kupujących?
Bezpiecznie Kupuję • Wybór oferty: • Cena: wiarygodna? Uwaga na niesamowite okazje! • Forma przesyłki i płatności: czy jest możliwość odbioru osobistego? Wysyłki za pobraniem? Escrow? Tylko wpłata na konto? • Opis aukcji: są dane kontaktowe, czy ich brak? Zdjęcie ze strony producenta, czy własne? Rzetelny własny opis przedmiotu, czy kilka zdań? Niesamowita historia pochodzenia taniego towaru? • Kupujący: czy kupujący wystawili już za finalizację aukcji komentarze pozytywne? Czy są to wiarygodni kupujący? • Złota zasada: masz wątpliwości, nie ryzykuj! • Powiadom o swoich spostrzeżeniach administratora poprzez formularz kontaktowy: Pomoc> Napisz do nas> Bezpieczeństwo> Podejrzewam Sprzedającego o nieuczciwe zamiary.
Bezpiecznie Kupuję Wiarygodna cena Dużo komentarzy (nie debiutant) Dokładnie określone koszta przesyłki Możliwość odbioru osobistego
Bezpiecznie Kupuję Wyszczególnienie, co kupujesz + gwarancja Zdjęcia własne Odbiór osobisty + dane adresowe Dokładne informacje o wysyłce Możliwość Sprzedaży ratalnej + informacje o ofercie banku
Bezpiecznie Kupuję Zbyt niska cena, niewiarygodna okazja! Mało komentarzy, debiutujący sprzedawca! Brak dokładnych informacji o kosztach przesyłki ! Bez możliwości odbioru osobistego!
Bezpiecznie Kupuję Gwarancja? Rękojmia? Widzimisię Sprzedającego? Usprawiedliwianie niewiarygodnie niskiej ceny – „snucie bajek” Błąd! „Anglii” Zdjęcie ściągnięte z Internetu ze strony producenta! Lakoniczny opis: brak danych kontaktowych i szczegółów dostawy
Bezpieczeństwo konta • Korzystaj z logowania przy użyciu protokołu SSL • Pamiętaj o podstawowych regułach dotyczących tworzenia haseł • Nie stosuj w haśle informacji, które są łatwe do odgadnięcia dla osoby, która Ciebie zna. Żadnych dat, imion, nazw zespołów, numerów telefonów! • Nie buduj hasla na zasadzie systemu położenia klawiszy na klawiaturze np. Qwerty1234 ani qazxsw1! • Hasło powinno być ZUPEŁNIE różne od nazwy konta Allegro! • Nie udostępniaj konta osobom trzecim, nie podawaj hasła osobom postronnym, znajomym ani krewnym! • Jeśli korzystasz z komputera w kafejce, ogranicz stosowanie zapamiętywania haseł w przeglądarce!
Podszywanie się Phishing (spoofing) - podszywanie się pod serwis Allegro bądź Sprzedającego • Strony identyczne jak Allegro.pl, lecz pod zupełnie innym adresem – cel wyłudzenie haseł • Wiadomości podszywające się pod oficjalne maile Allegro z prośbą o udostępnienie haseł na konto, haseł na pocztę email, przesłanie skanu dokumentu • Wiadomości od oszustów podszywających się pod Sprzedających z prośbą o wpłatę na ich konto • Oszustwo nigeryjskie tzn. wiadomości od oszustów namawiających do transakcji poza Allegro i wysyłki przedmiotu nie na podstawie podrobionego skanu potwierdzenia wpłaty w zachodnim systemie płatności
Podszywanie się Od Administrator Allegro <allegro_7@yahoo.com> Witaj ! Informacja techniczna! Informujemy że wczoraj nastąpiły powarzne problemy z serwerami , które obsługują serwis Allegro.pl . Mimo wszystko odzyskaliśmy dane do kont użytkowników , lecz nie są one wystarczające do weryfikacji . Prosimy o niezwłoczne przesłanie pana/i danych do pełnej weryfikacji . Jeżeli nie dostaniemy danych w przeciągu 2 dni , twoje konto na Allegro.pl zostanie usunięte! Bardzo prosimy o odpowiedź na ten list i wpisanie w nim danych takich jak Login z allegro , hasło oraz dane na które został wysłany do Państwa list aktywacyjny . Za wszelkie niedogodności oraz problemy przepraszamy ! Przydatne informacje: Warto zapoznać się z bezpiecznym użytkowaniem konta w serwisie „Bajka”, czyli niewiarygodne tłumaczenie Adres email choć przypomina Allegro, nie należy do @allegro.pl! Bład! „poważne” Zapowiedź sankcji Cel: wyłudzenie hasła! Uwierzytelnienie poprzez cytat z wiadomości Allegro
Podszywanie się Użytkownicy bez pełnej aktywacji nie mogą sprzedawać! Brak potwierdzeniazawarcia transakcji! E-mail wysyłany jest z karty komentarzy Użytkownika
Podszywanie się • Oszustwo nigeryjskie Wiadomość przesyła zawsze Użytkownik „z kopertką” Oferowana kwota znacznie przekracza wartość przedmiotu Informacja o przelewie poprzez zagraniczny system płatności
Bezpieczne Allegro • Jak pomagamy? • Pracownicy serwisu starają się pomóc w rozwiązaniu sporu transakcyjnego, co bardzo często kończy się pomyślnie. • Transakcje w serwisie Allegro podlegają Programowi Ochrony Kupujących. • Kupujący może skorzystać z usługi Escrow. • Edukujemy i uświadamiamy poprzez Centrum Bezpieczeństwa.
Bezpieczne Allegro Współpracujemy z Policją w celu ustalenia i zatrzymania sprawcy oszustwa. Do wielu zatrzymań dochodzi dzięki współpracy Działu Bezpieczeństwa z organami ścigania. Organizujemy szkolenia dla policji, współorganizujemy i bierzemy udział w konferencjach dotyczących bezpieczeństwa Internetu.