Eräs postimyyntiä netissä harjoittava firma kysyy mm. luottokorttitietoja suojaamattoman http-yhteyden yli ja ihmettelee kovasti kun pyysin saada jättää tilaukseni faksilla.
Firmasta todettiin heidän menetelleen tällä tavoin jo vuosia ilman mitään ongelmia. Jotenkin tuntuu, että tämä johtuu vain hyvästä onnesta.
- Onko näin?
- Uskaltaisitko antaa Visa-korttisi numeron http:n yli?
- Millä pirulla tämän firman saisi vakuuttuneeksi?!
- Löytyykö tähän joitakin "työkaluja", joilla vaaran (tai sen puuttumisen) voisi varmistaa?
Firmasta todettiin heidän menetelleen tällä tavoin jo vuosia ilman mitään ongelmia. Jotenkin tuntuu, että tämä johtuu vain hyvästä onnesta.
- Onko näin?
- Uskaltaisitko antaa Visa-korttisi numeron http:n yli?
- Millä pirulla tämän firman saisi vakuuttuneeksi?!
- Löytyykö tähän joitakin "työkaluja", joilla vaaran (tai sen puuttumisen) voisi varmistaa?
Vastaukset 5
Vanhimmat
...
Kirjoitan tähän ohjeen linkkinä kun nimimerkki:
tässä ohje, ei sitä osannut/viitsinyt linkiksi oikeaan kohtaan laittaa jotta kaikki kiinnostuneet lukijat pääsisivät pelkästään linkkiä klikkaamaalla luottokunnan sivulle asiasta lukemaan.
http://www.luottokunta.fi/visa.html
http://www.luottokunta.fi/index2.html
Mutta tuohan on vain "virallinen totuus". Todennäköisimmin kyseinen kauppiaskin on tietoinen tuosta, mutta toimii luottavaisena vastoin ohjeita.
Kaipaan faktoja, kokemuksia ja yksityiskohtia.
Älä koskaan lähetä kortin tietoja salaamattomassa yhteydessä tai sähköpostissa.
Pyri asioimaan vain ennalta tuntemiesi kauppiaiden kanssa - katso myös lista kauppiaista.
Älä anna kortin tietoja mielipidekyselyihin tai vastaaviin tiedusteluihin, jos tarkoituksenasi ei ole ostaa mitään.
Älä anna kortin tietoja esim. sähköpostin välityksellä tuleviin ilmoituksiin, jossa kerrotaan yllättävästä arpajaisvoitosta tai palkinnosta ja pyydetään lähettämään kortin tiedot palkinnon saamisen edellytyksenä.
Suhtaudu varauksella aikuispalveluihin, joissa pyydetään kortin tietoja "vain" iän tarkistamiseen. Luottokunta ei toimita kauppiaalle kortinhaltijasta ikä tms. henkilötietoja.
Huomioi, että aikuispalveluissa monesti sitoudutaan jatkuvaan kuukausittaiseen laskutukseen, käytti palveluja tai ei - varmista ennen sitoumusta, miten voit halutessasi myöhemmin perua laskutuksen.
Huomioi, että hotellien oikeus veloittaa ns. "No Show" -maksu on voimassa myös Internetin välityksellä tehdyissä varauksissa, mikäli varattua huonetta ei peruuteta ajoissa. Muista perua varaus, jos päätätkin varata huoneen toisesta hotellista tai et matkusta ollenkaan.
SSL (Secure Sockets Layer) -yhteyskäytännön suojaamana voit antaa korttitiedot kauppiaan www-sivulla olevaan lomakkeeseen. Ennen kortin tietojen antamista, varmistu siitä, että SSL-yhteyskäytäntö on varmasti päällä:
www-osoite on muotoa https://...
selaimen alareunassa oleva lukon tai avaimen kuvake on yhtenäinen
voit myös kaksoisnäpäyttää selaimen alareunassa olevaa lukon tai avaimen kuvaketta ja varmistaa, että SSL-varmenne on todella myönnetty www-osoitteelle, missä asioit.
SSL suojaa Internet-yhteyden tietokoneesi ja kauppiaan palvelimen välillä. Ostoksesta ei tallennu automaattisesti kuittia tietokoneellesi, joten toimi silloin seuraavien ohjeiden mukaisesti:
Tallenna tai tulosta itsellesi kauppiaan www-sivulla antama kuvaus ostoksista ja maksuehdoista, jotka aiot hyväksyä ennen korttitietojen syöttämistä ja maksun lopullista hyväksymistä.
Hyväksy maksu syöttämällä mm. kortinnumero ja voimassaoloaika www-lomakkeelle ja etene kauppiaiden antamien ohjeiden mukaan. Sinulta voidaan pyytää myös lisätarkistuksia, kuten
- laskutusosoite (Luottokunnan tiedossa oleva laskutusosoite)
ja/tai
- nimikirjoituspaneelissa oleva kolminumeroinen kortin tunnus (Card Verification Value).
Tallenna tai tulosta myös kauppiaan mahdollisesti antama kuittaus maksun hyväksynnän jälkeen.
Säilytä tallentamasi tai tulostamasi tiedot myöhempää tarkistusta ja vertailua varten. Mikäli mahdollinen reklamointi (esim. ostos ulkomaiselta kauppiaalta) tapahtuu Luottokunnan kautta, tarvitsemme tallentamasi tai tulostamasi tiedot.
Täällä lista kaupoista jotka luottokunta on hyväksynyt:
http://luottokunta.tjhosting.com/kauppiaat/index.html
Loistava työkalu on olla ostamatta ko. firmasta ja tehdä heille selväksi minkä takia ostopäätöksesi ei tällä kertaa kohdistunut heidän edustamiinsa tuotteisiin (suojaamaton http-yhteys).