Fraudes no E-commerce

Transcrição

1 Fraudes no E-commerce 10/11/2010 Victor Auilo Haikal Blog: Blog: PPP Advogados. Todos os direitos reservados. 1 PPP Advogados. Este documento está protegido pelas leis de Direito Autoral e não deve ser copiado, divulgado ou utilizado para outros fins que não os pretendidos pelo autor ou por ele expressamente autorizados.

2 - Patrícia Peck Pinheiro Advogados - Maior escritorio especializado em Direito Digital ADVOGADOS QUE ENTENDEM DE TECNOLOGIA 6 anos de existência (setembro/2004); 450 clientes empresariais já atendidos; 62 novos clientes em 2010; Time de 20 profissionais; Matriz em São Paulo; Regionais Brasília (DF), Curitiba (Sul) e Fortaleza (Norte-Nordeste). Java Technology contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 2 2

3 Dr. Victor Auilo Haikal Sócio Advogado formado pela Universidade Presbiteriana Mackenzie; Grande conhecimento profissional na área de TI; Milita principalmente nas áreas de Direito Civil e Criminal, com experiência na área do Direito Comercial, Consumidor e Contencioso em geral. Especialidade em e-commerce, blindagem legal de sites de internet e Processo Eletrônico. contato@pppadvogados.com.br 2010 PPP 2010 Advogados. PPP Advogados. Todos Todos os direitos direitos reservados. reservados. 3

5 Comércio Eletrônico: Definição: Aquisição ou troca de produtos ou serviços realizados através de um meio de redes de informação. Relação que demanda confiança de autenticação e identificação entre as partes; Mas... Como existir garantia nesse processo? contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 5

6 Alto nível de identificação: segurança no processo de Sei - > Senha; Tenho - > Token ( ID badge, smart card ); Sou - > Biometria ( impressão digital, face, íris, etc. ) Disponível em: contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 6

7 Métodos de Autenticação - Internet Nome de usuário e Senha Usual mas possui baixo nível de segurança; Maior preferência pelos usuários em virtude da facilidade e praticidade de uso, saciando o consumo pela internet; Certificado Digital Maior segurança para a identificação; Baixa adoção pelos usuários combinação de custo e menor praticidade para adquirir a tecnologia. contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 7

8 Na Sociedade Digital sua SENHA é parte de sua IDENTIFICAÇÃO Tudo que é feito através de uma autenticação será atribuído ao seu titular. Significa dizer que você é o responsável pelo que for feito através do seu login/senha ou certificado digital, a menos que consiga provar que não foi o autor. Desafio do Comércio Eletrônico: Reduzir a incidência do Chargeback! contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 8

9 JURISPRUDÊNCIA Caso: Consumidor tem seus dados utilizados indevidamente por terceiro que acaba efetuando compra INDEVIDA por meio de loja virtual (Chargeback). (...) Com efeito, o ônus jurídico da prova do uso da senha pelo autor na operação de comprova firmada pelo sistema on line é mesmo do fornecedor agravado por ser, como dito, de consumo a relação disputada e evidente a hipossuficiência técnica do autor de demonstrar de demonstrar eventual fraude praticada pelo terceiro. (...) Logo, se o consumidor, parte reconhecidamente mais fraca e vulnerável na relação de consumo, é tecnicamente hipossuficiente frente ao fornecedor requisito alternativo exigido pelo artigo 6, VIII, do CDC para facilitar a defesa do consumi dor em juízo deve o juiz no caso concreto decidir pela inversão.(...) Reconhecimento da nulidade da compra efetuada pelo sistema on line (...) Ação procedente - Apelo provido. (TJ/SP, Rel. Rizzato Nunes, Apelação n , Julgado em 12/ 08/2009) Desfecho: O Tribunal reconheceu a hipossuficiência técnica do consumidor e determinou a inversão do ônus da prova. Por não comprovar a autoria da fraude, o Banco foi condenado ao pagamento de indenização por danos morais no valor de R$30.000,00. contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 9

10 Evolução da segurança nos Cartões Magnéticos 1ª FASE: Transação Manual Por que não investir em Manual + Assinatura Transação sem cartão (cartão não presencial) Algo que você tem + o que você é segurança e formar o padrão 2ª FASE: Transações eletrônicas para uso de cartões na Tarja + assinatura 3ª FASE: Transações Não Presenciais (telefone, internet, etc.) cartão e senha, mais O que forte você sabe e (número de segurança) 4ª FASE: Transações de Cartão com Chip Algo que você tem + o que você é internet com a combinação de mais segura? Chip + Senha Algo que você tem + o que você sabe contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 10

11 Como ocorrem as fraudes no e-commerce? Utilização indevida de nome de usuário e senha: Com Lojas Virtuais causa pouco impacto, pois a relação se concretiza com o pagamento. Se alguém efetuar uma compra em nome de terceiro e não pagar, não prejudicará ninguém, pois o pedido será cancelado (pelo menos deveria ser); Possui grande impacto em sites de leilão ou plataformas C2C, onde não há certeza de quem está na outra ponta da relação, e podem ocorrer o envio de pedras ao invés das mercadorias ou depósito em nome de terceiros ao revés do real vendedor. contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 11

12 Como ocorrem as fraudes no e-commerce? Vício nos meios de pagamento: Se aplica aos pagamentos com cartão (crédito e débito) e transferência bancária; Prejudica a relação tanto com a Loja Virtual quanto uma plataforma de contato direto entre usuários; Menor incidência com boleto bancário; Pode ser detectada com mecanismos de cruzamento de dados e desvio de perfil de consumo do titular. contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 12

13 Como ocorrem as fraudes no e-commerce? Ainda que as fraudes ocorram principalmente por essas duas frentes, algo preparatório é indispensável. Obtenção ou utilização de dados de maneira irregular. Aquisição de dados no mercado criminoso; Coleta de dados através de programas maliciosos (keyloggers, phishing, invasão bruta); Falta de cuidado do usuário ao utilizar ou armazenar suas informações; Despreparo para conhecimento das fraudes mais comuns PPP Advogados. Todos os direitos reservados. 13

14 Como ocorrem as fraudes no e-commerce? Além dos vícios de autenticação e utilização de dados bancários de terceiros, há fraudes baseadas em: Engenharia Social; Ex.: Sites de empresas inexistentes, s com ofertas remetendo a páginas preparadas para dar o golpe. Técnicas avançadas de programação e hackeamento. Ex.: Instalação de arquivo hosts no computador da vítima que leva a página falsa, intrusão em servidor DNS, SQL Injection, Cross site-scripting, manipulação de campo oculto, dentre outros. contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 14

15 JURISPRUDÊNCIA Caso: Ausência de inversão do ônus da prova atinente à compra feita via internet mesmo com alegação de fraude Auto Fraude. (...) O que o autor deveria provar, conforme o que alegou, era que efetivamente a fraude se deu porque a administradora teria sido descuidada, transferindo diretamente a terceiros os dados de seu cadastro.(...). Essa falta de zelo e esse "vazamento" de informações, entretanto, não foram provados nos autos. (...) INDENIZAÇÃO - Danos morais - Cartão de crédito utilizado para compra através da internet (...) Prova, entretanto, de que isso não ocorreu - Circunstância que acarretava a improcedência da ação (...) Apelo provido. (TJ/SP, Rel. Ulisses Ramos, Julgado em 18/03/2009) DESFECHO: Consumidor não comprovou que a compra fraudulenta se deu por culpa da operadora e o pedido de indenização foi julgado improcedente contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 15

16 Prevenção e combate a fraudes Para o lojista virtual: Utilizar certificação do site com tecnologia EV, se possível; Se valer de mecanismo para cruzamento de dados do comprador para detectar eventual fraude; Efetuar a blindagem legal de seu Portal, guardando as evidências necessárias pelo período adequado, por exemplo; Publicar no site os Termos de Uso e Condições de Navegação, além da Política de Privacidade, de modo que esteja assentada quais os requisitos de autenticação e os cuidados com segurança a serem observados; Contratar profissionais de tecnologia com expertise no comércio eletrônico para realizar o planejamento de segurança do site, mitigando a vulnerabilidade a hackers. contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 16

17 Prevenção e combate a fraudes Para o usuário: Se assegurar da proteção de seu equipamento, utilizando antivirus, firewall e tendo cuidado ao instalar softwares; Não abrir arquivos em anexo de remetentes desconhecidos, evitar navegar em sites de conteúdo duvidoso, pois possuem scripts que podem instalar algum plug-in malicioso; Desconfiar de preços muito abaixo do mercado. As técnicas de estelionato continuam as mesmas; Checar a validade do certificado digital da loja virtual e apenas efetuar o pagamento após a certeza do site autêntico; Nos casos de sites de leilão e C2C, não efetuar negócio se a conta do beneficiário for de terceiro alheio à negociação. contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 17

18 Patrícia Peck Pinheiro Advogados - Publicações Livro 4ª. Edição Áudio Livros Pocket Book PINHEIRO, Patricia Peck. Direito Digital. São Paulo: Saraiva, PINHEIRO, Patricia Peck e Bissoli, Leandro Saraiva Tudo o que você precisa ouvir sobre Direito Digit@l no dia-a-dia PINHEIRO, Patricia Peck e SLEIMAN, Cristina. Saravia Contato 18 Saraiva: Antônio Tocca Tel: (11) ajtocca@editorasaraiva.com.br contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 18

19 Patrícia Peck Pinheiro Advogados Projetos Especiais Patrocinadores: Desde 2009 educando no uso ÉTICO, SEGURO e LEGAL da Internet por jovens, pais e professores CRIANÇA A MAIS SEGURA NA INTERNET Cartilhas Filmes Dissemine essa idéia! contato@pppadvogados.com.br 2010 PPP Advogados. Todos os direitos reservados. 19

21 NÃO FAÇA JUSTIÇA COM O PRÓPRIO MOUSE, BUSQUE A AJUDA DE UM ESPECIALISTA. Blog: Blog: Matriz SP: (5511) Dra. Patricia Peck contato@pppadvogados.com.br Dr. Leandro Bissoli leandrobissoli@pppadvogados.com.br Dra. Marcela Macedo marcelamacedo@pppadvogados.com.br Regional DF: Dr. Renato Coimbra (5561) ou (5561) renatocoimbra@pppadvogados.com.br Regional SUL: Dr. Hélio Abreu (5541) ou (5541) helioabreu@pppadvogados.com.br Regional Nordeste: Dra. Kariana Martins (5585) ou (5585) karianamartins@pppadvogados.com.br PPP Advogados. Este documento está protegido pelas leis de Direito Autoral contato@pppadvogados.com.br e não deve ser copiado, divulgado ou utilizado para outros fins que 2010 não PPP os pretendidos Advogados. pelo autor Todos ou por os ele direitos expressamente reservados. autorizados. 21