UNIVERSIDAD TECNOLOGICA DE HONDURAS

COMERCIO ELECTRONICO

Modulo # 4
I. Datos Generales
Nombre de la Asignatura: COMERCIO ELECTRONICO Código: CEE-1203
Unidades valorativas: 4 Duración del Módulo: 10 días

Objetivos Específicos:
1. Entender el alcance de los problemas de crimen y seguridad en el
comercio electrónico.
2. Conocer los principales mecanismos de pago de comercio electrónico.
3. Entender la tensión que hay entre la seguridad y otros valores.

Competencias por alcanzar:

A. Identificar las amenazas clave de seguridad en el entorno de e-commerce.
B. Describir como la tecnología ayuda a proteger la seguridad en el entorno
del comercio electrónico.
C. Describir las características de los sistemas de pago de forma virtual.

II. Contenido

La seguridad en el comercio electrónico y específicamente en las

transacciones comerciales es un aspecto de suma importancia. Para ello es
necesario disponer de un servidor seguro a través del cual toda la información
confidencial es encriptada y viaja de forma segura, esto brinda confianza tanto a
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

proveedores como a compradores que hacen del comercio electrónico su forma

habitual de negocios.

Esto ocasiona que, al comprar un producto en Internet, aparezcan mensajes

como: "no se ha encontrado la página", o a veces nos quede la duda de si
hemos comprado realmente el producto deseado o lo que es peor, si nos
cargarán el importe real de la compra en la tarjeta de crédito. Por lo tanto, el
éxito de una tienda virtual dependerá entre otras cosas de que ésta transmita
sensación de seguridad en sus transacciones comerciales.

Al igual que en el comercio tradicional existe un riesgo en el comercio

electrónico, al realizar una transacción por Internet, el comprador teme por la
posibilidad de que sus datos personales (nombre, dirección, número de tarjeta
de crédito, etc.) sean interceptados por "alguien", y suplante así su identidad; de
igual forma el vendedor necesita asegurarse de que los datos enviados sean de
quien dice serlos.

Una de las causas que frena el desarrollo del comercio electrónico son los
problemas de seguridad. En los últimos años las empresas han empezado a
promocionar opciones de facturación electrónica (e-factura) y de 'carrito de
compras', impulsándolos como formas para ahorrar tiempo y costos.

Pese al desarrollo de la tecnología en materia de e-commerce, la inseguridad y la

falta de confianza que se generan en el consumidor final abren una gran brecha
entre el manejo de los datos personales y financieros, y la calidad y destino que
tenga el producto o servicio adquirido.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

Las amenazas concretas hacia el

comercio electrónico se dirigen
especialmente hacia los datos sensibles
del usuario, con el fin de comprometer
la seguridad, a nivel económico, técnico
y personal. De ellas, el phishing o fraude a través de Internet es la principal
amenaza del comercio electrónico.

Las amenazas concretas hacia el comercio electrónico se dirigen especialmente

hacia los datos sensibles del usuario, con el fin de comprometer la seguridad, a
nivel económico, técnico y personal. De ellas, el phishing o fraude a través de
Internet es la principal amenaza del comercio electrónico.

A. PHISHING
Phishing es la denominación que recibe la estafa cometida a través de medios
telemáticos mediante la cual el estafador intenta conseguir, de usuarios
legítimos, información confidencial (contraseñas, datos bancarios, etc.) de forma
fraudulenta.
El estafador o phisher suplanta la identidad de una persona o empresa de
confianza para que el receptor de una comunicación electrónica aparentemente
oficial (vía e-mail, fax, sms o telefónicamente) crea en su veracidad y facilite, de
este modo, los datos privados que resultan de interés para el estafador.
El phishing incluye el envío de correos electrónicos falsos, procedentes, en
apariencia, de empresas o entidades legítimas (por ejemplo, entidades bancarias
o páginas de compra online o de subastas), y dirigen al destinatario a webs
falsas que replican las de la empresa o entidad legítima. La intención de dichos
correos cuando se dirigen a clientes de entidades financieras es intentar que
estos revelen sus datos personales o bancarios: número de tarjeta de crédito,
claves de acceso (PIN), contraseñas para operar, u otro tipo de datos
confidenciales y personales.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

B. CÓDIGOS MALICIOSOS -MALWARE-

Se aprecia una nueva tendencia que refleja que las técnicas de fraude a través
de Internet se están desplazando, desde aquellas basadas en la ingeniería social,
hacia aquellas que se basan en la inyección de código malicioso o malware.
Dicho cambio de tendencia es fruto de la mayor concienciación ciudadana sobre
la seguridad, de ahí que haya aumentado la cautela de los ciudadanos a la hora
de facilitar sus datos personales, y se utilicen otros métodos más allá del engaño
para recoger la información de los usuarios.
El malware presente en los equipos pretende, por ejemplo, robar los datos
bancarios de los usuarios, utilizando, entre otros, sistemas que interceptan clave
de usuario y contraseña o programas que corrompen las infraestructuras de
navegación y redirigen a los usuarios a webs falsas.

OTROS TIPOS DE AMENAZAS

Existen amenazas con un carácter más
técnico distintivas del comercio
electrónico:
❖ Carding y Skimming

Consisten en el uso fraudulento de

tarjetas (carding) y la copia de las bandas
magnéticas (skimming). Ello permite el
acceso a cuentas bancarias, a números de tarjeta robados, a vuelcos de bandas
magnéticas así como a perfiles personales. Una vez que se tiene acceso a dichos
datos se procede a su venta.

❖ Crimeware
Incluyen ladrones de contraseñas, capturadores de pulsaciones que registran los
datos del teclado, realizan capturas de video, o toman imágenes de la pantalla y
envían los datos a los sitios de recogida.
El crimeware suele estar asociado con rootkits (programas maliciosos que
ocultan el crimeware y lo hacen invisible para muchas herramientas de
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

seguridad). Esta forma de ataque se está especializando en ataques selectivos,

introduciéndose en los ordenadores que visitan webs fraudulentas y eludiendo la
detección por parte de los antivirus salvo que sean capaces de identificarlos de
forma genérica o mediante análisis del comportamiento.

❖ Clickjacking
Esta técnica, conocida también por secuestro de clic es una vulnerabilidad que
afecta a navegadores y otros productos web.
Mediante esta técnica un atacante puede forzar al equipo del usuario a hacer
click en cualquier vínculo o link de una web, pudiendo dirigir la navegación hacia
webs con virus, troyanos o anuncios no deseados, sin que el usuario se dé
cuenta de lo que está ocurriendo. Por ello es fuente potencial de ejecución de
phishing, basándose en pulsaciones no voluntarias del ordenador del usuario
sobre enlaces comerciales en webs.

ENTORNO DE SEGURIDAD DEL

COMERCIO ELECTRÓNICO

Internet contiene la promesa de un enorme y

conveniente mercado global, proporciona
acceso a las personas, artículos, servicios y
negocios e todo el mundo, a precio de oferta.

Es menos riesgoso robar en línea. En vez de robar un banco en persona, Internet

hace posible robar a las personas de manera remota y casi anónima. El potencial
de anonimato en Internet cubre a muchos criminales con identidades de
apariencia legítima, lo que les permite realizar pedidos fraudulentos con
comerciantes en línea, robar información al interceptar correo electrónico,
simplemente cerrar sitios de comercio electrónico utilizando virus de software y
ataques en tropel.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

El Alcance del Problema: El cibercrimen se está convirtiendo en un problema

más significativo para las organizaciones y los consumidores. Las redes de bots,
los ataques de los Troyanos, la suplantación de identidad o phishing (obtener
información financiera en forma fraudulenta de una víctima, por lo general a
través del correo electrónico), el robo de datos y de identidad, el fraude con
tarjetas de crédito y el spyware son solo algunas de las amenazas que aparecen
a ocho columnas en los diarios.

El mercado de la economía subterránea: el valor de la información robada:

Los criminales que roban información en Internet no siempre la utilizan ellos
mismos, sino que derivan su valor al vender la información a otros, en lo que se
denomina "servidores de la economía subterránea". Hay varios millones de
servidores de economía subterránea conocidos alrededor del mundo, que venden
información robada.

Que es una buena seguridad en el comercio electrónico: La reducción de

los riesgos en el comercio electrónico es un proceso complejo que involucra
nuevas tecnologías, políticas y procedimientos organizacionales, además de
nuevas leyes y estándares industriales que facultan a los oficiales representantes
de la ley a investigar y procesar a los delincuentes, protegiendo a los individuos y
organizaciones y organizaciones contra el comportamiento inesperado en el
mercado del comercio electrónico.

Dimensiones de la Seguridad en el
Comercio Electrónico

A. Integridad: se refiere a la
capacidad de asegurar que la
información que se muestra en un
sitio web, o que se transmite o
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

recibe a través del internet, no haya sido alterado de ninguna forma por
una parte no autorizada.

La validación de la integridad del mensaje se realiza aplicándole al original

la misma función y comparando el resultado con el resumen que se
añadió al final de este cuando se calculó por primera vez antes de
enviarlo.

Mantener la integridad es importante para verificar que en el tiempo de

viaje por la Red de la información entre el sitio emisor y receptor nadie no
autorizado ha modificado el mensaje.

B. No repudiación: se refiere a la capacidad de asegurar que los

participantes en el comercio electrónico no desconozcan sus acciones en
línea. Ejemplo la disponibilidad de cuentas de correo electrónico gratuitas
con nombres de alias ayuda a que una persona publique comentarios o
envié un mensaje y posiblemente niegue haberlo hecho.

C. Autenticidad: es la capacidad de identificar la identidad de una persona

o entidad con la que se está tratando en internet.

D. Confidencialidad: capacidad de asegurar que los mensajes y los datos

estén disponibles solo para quienes estén autorizados a verlos. Suele
confundirse con la privacidad, la cual se refiere a la habilidad de controlar
el uso de la información que proporciona un cliente sobre sí mismo a un
comerciante de comercio.

E. Disponibilidad: se refiere a la capacidad de asegurar que un sitio de

comercio electrónico siga funcionando como se espera.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

Principales Amenazas a la seguridad en el entorno del comercio

electrónico:

1. Código Malicioso (Malware): Incluye varias amenazas como virus,

gusanos, caballos de troya y bots.

• Virus: programa de computadora que tiene la capacidad de duplicarse o

hacer copias de sí mismo y esparcirse hacia otros archivos. Además de
duplicarse la mayoría de los virus de computadora pueden ser benignos,
la visualización de un mensaje o de una imagen, o bien ser muy
destructiva (eliminación de archivos, formateo del disco duro de la
computadora o hacer que los programas se ejecuten de manera
inapropiada).

• Caballo de troya: no es en sí un virus porque no se duplica, pero a

menudo es una vía para que se introduzcan virus y otro tipo de código
malicioso como los bots.

• Bots: son un tipo de código malicioso que se puede instalar de manera

encubierta en la computadora de un usuario cuando este se conecte a
internet. El código malicioso es una amenaza tanto a nivel de cliente como
de servidor.

2. Programas indeseables (spyware): tipo de amenaza de seguridad que

surge cuando los programas se instalan de manera clandestina en la
computadora o en la computadora de red.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

3. Suplantación de identidad (phishing): intento engañoso en línea por

parte de un tercero para obtener información confidencial para una
ganancia financiera.

4. Fraude/robo de tarjeta de crédito: es una de las amenazas más

temidas y una de las principales razones por las que no hay más
consumidores que participen en el comercio electrónico.

TIPOS DE SISTEMAS DE PAGO

Anónimos: es matemáticamente
imposible que un comerciante o
banco averigüen la identidad del
consumidor.

Privados: el comerciante no
conoce la identidad del consumidor,
pero le es posible averiguarla a
través de la organización que opera el sistema de pagos.

Identificatorios: Los sistemas de pago pueden identificar al consumidor

ante el comerciante en todos los casos, como por ejemplo las tarjetas de
crédito convencionales.

METODOS SEGUROS DE PAGO POR INTERNET

A. DIGICASH: Es un sistema de
pagos electrónicos que se basa en
un sistema de prendas digitales
llamadas monedas digitales.

B. VIRTUAL PIN: No necesita de un

programa especial para que el
consumidor pueda realizar compras. Los pagos son autorizados mediante
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

correo electrónico. PINES virtuales típicos son “COMPRA VIRTUAL”, “SU

PIN VIRTUAL”, “GASTA MI DINERO”.

C. CYBERCASH / CYBER COIN: CyberCash es un sistema basado en

tecnología de llave pública que permite usar tarjetas de crédito
convencionales a través del World Wide Web. CyberCoin es una
adaptación de la misma tecnología para realizar transacciones de pequeño
monto.

D. Pago con tarjeta: En este sentido, el pago con tarjeta de crédito o

débito es un sistema rápido que ofrece seguridad y garantías, ya que, si el
usuario recibe un cargo fruto de una equivocación o fraude, dispone de
tres meses para anularlo.

Así mismo, con el objeto de fomentar la e-confianza en las compras en

Internet, la mayoría de las entidades bancarias ponen a disposición de sus
clientes tarjetas específicas para la compra en la Red. Son denominadas
tarjetas de pago online para compras por Internet o tarjetas prepago; se
encuentran disponibles en las oficinas de todas las entidades bancarias y
su funcionamiento es idéntico al de las tarjetas habituales. Su
responsabilidad sólo se subscribe a la cantidad de dinero con la que el
cliente carga la tarjeta (que puede ser cualquier cantidad que él desee), y
sólo sirven para realizar compras por Internet o, en algunos casos,
también para comprar en los comercios habituales.

Una transacción común de tarjeta de crédito involucra a 5 partes:

1. El cliente.

2. El comerciante.

3. El banco del cliente.

4. El banco del comerciante o banco adquiriente.

5. La red interbancaria.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

Una transacción ordinaria con tarjetas de crédito consta de 10 pasos:

a) El cliente entrega su tarjeta de crédito al comerciante.

b) El comerciante pide autorización al banco adquiriente.

c) La red interbancaria envía un mensaje del banco adquiriente al banco del

consumidor pidiendo autorización.

d) El banco del cliente envía una respuesta al banco adquiriente

e) El banco adquiriente notifica al comerciante que el cargo ha sido

aprobado.

f) El comerciante llena la orden del cliente.

g) El comerciante presenta cierta cantidad de cargos al banco adquiriente.

h) El banco adquiriente envía cada solicitud de pago al banco del cliente.

i) El banco del cliente debita de la cuenta del cliente.

j) El banco adquiriente hace un crédito a la cuenta del comerciante.

TARJETAS INTELIGENTES.

➢ Las tarjetas inteligentes son idénticas a las de crédito, excepto que

almacenan información en chips de microprocesadores en vez de bandas
magnéticas.

➢ Pueden almacenar una cantidad de información mucho mayor que las

tarjetas de banda magnéticas.

➢ Las tarjetas inteligentes pueden protegerse mediante una clave de acceso.

SET (Secure Electronics Transaction) es el protocolo para Transacciones

Electrónicas Seguras para enviar información de pagos hechos con tarjetas a
través de Internet.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

Sus metas son:

• Permitir la transmisión confidencial.

• Autenticar a las partes involucradas.

• Asegurar la integridad de las instrucciones de pago por bienes y servicios.

• Autentificar la identidad de la tarjeta habiente y del comerciante entre sí.

Para perder un poco del miedo a comprar por Internet, basta un poco
de información y tomar algunas precauciones:

• Navegador seguro. Para comprobar que al enviar información por

Internet se utiliza una comunicación segura hay que mirar si el '[Link] del
cajetín superior donde se escribe la dirección se transforma en '[Link] o
si en la parte de abajo a la derecha de los navegadores más comunes
aparece un candado cerrado.

• Comprobar la política de privacidad. No se debe ofrecer ninguna

información personal sin saber quién la recopila, por qué lo hace y cómo
la utilizará. En cualquier caso, sólo dar el número de tarjeta de crédito
cuando sea estrictamente necesario y en sitios de confianza, que cuenten
con un sistema de comunicación seguros.

• Verificar las condiciones de las devoluciones y los gastos de envío

asociados a las compras.

• Llevar la cuenta de las transacciones online, vigilar en el email

posibles mensajes del vendedor y revisar los extractos bancarios de las
tarjetas de crédito.

Medios de pago por Internet:

Las tiendas online ofrecen una variedad asombrosa de formas de

pago, cómodas y a medida de la percepción del riesgo que cada
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

usuario tenga de ellos en su compra online según su experiencia previa.

Estos medios los podemos agrupar según que los datos del medio de pago se
comuniquen directamente al banco o se transmitan online en el momento de la
compra.

Medios de pago directos al banco

Los medios de pago en los cuales el pago no se efectúa durante la realización del
pedido online, sino a posteriori, de forma diferida, se consideran más seguros ya
que no se transmiten al comercio por Internet:

A. Pago mediante intermediarios

En la Red existen intermediarios que permiten evitar tener que facilitar los datos
bancarios a un vendedor desconocido, que es lo que sucede cuando se paga
mediante tarjeta de crédito a una empresa en la Red que no dispone de una
pasarela de pago con una entidad bancaria.

B. Pago contra reembolso:

Consiste en pagar en efectivo en el momento de recibir la compra en el punto

de entrega. No es necesario proporcionar datos bancarios en la páginas de
compra, aunque sí datos de dirección postal.
Consiste en ingresar el importe de la compra en la cuenta del vendedor mediante
una operación bancaria. La ventaja principal que presenta este método de pago
es la no revelación de los datos asociados a la cuenta corriente. Sin embargo, a
diferencia del pago con tarjeta, si éste se realiza por adelantado se pierde
cualquier opción a cancelar dicho envío si la compra no resulta satisfactoria. Es el
método de pago menos arriesgado para el comprador, ya que el pago se realiza
cuando el producto adquirido está en sus manos.

C. Pago por transferencia bancaria:

El comercio notifica al usuario una cuenta bancaria donde el cliente debe realizar
una transferencia para que se gestione su pedido.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

Es un medio más lento ya que requiere que hagamos primero la transferencia a

la tienda online, que pasen varias horas para que la transferencia sea cursada y
que informemos a la tienda (y esta se entere) de que la misma ha sido hecha.

-El banco nos puede cobrar una comisión por cada transferencia periódica.

D. Domiciliación bancaria:

La domiciliación bancaria es un método menos frecuente. El cliente facilita al

comercio un número de cuenta bancaria para que éste le gire un cobro con una
periodicidad determinada para, por ejemplo, una suscripción periódica. El banco
nos puede cobrar una comisión por cada transferencia periódica.

E. Medios de pago comunicados por Internet

Los medios de pago en los cuales el pago se efectúa en el momento de la

realización del pedido online mediante conexión directa a través de una pasarela
de pagos o similar son:

Tarjeta de crédito (TPV virtual): La tarjeta de crédito es el sistema de pago

electrónico más común y aceptado hoy en día. A los consumidores no nos cuesta
nada, pero para el comercio online supone el pago de una comisión a la entidad
que le ofrece el servicio de TPV virtual de entre el 0,5% y 4,5% del importe de
nuestro pedido según su poder de negociación.

Podemos distinguir dos tipos de sistemas de pago con tarjeta vía TPV virtual:

A. el tradicional a través del cual se puede usar cualquier tarjeta de crédito.

B. los TPVs 3D Secure en los que el pago se realiza mediante conexión

telemática directa con nuestra entidad bancaria que nos pide una clave
especial para compras online que previamente le habremos solicitado para
operar por Internet (o que se solicita sobre la marcha).

En ambos casos, bien el comercio o bien la entidad bancaria solicitan los datos
de la tarjeta de crédito para poder finalizar la compra (y nuestra clave para
pagos online seguros en el caso de una pasarela de pagos 3D Secure).
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

PayPal: es uno de los sistemas de pago online relativamente más recientes,

propiedad de la empresa norteamericana Ebay.

PayPal permite la recepción y envío de dinero en Internet de forma rápida y

segura entre comprador y vendedor. Para ello se tiene la posibilidad de
registrarse gratis desde su web [Link] y obtener servicios como
suscripción a pagos periódicos, realizar el pago desde una cuenta bancaria, o
incluso que el dinero se deposite en la propia cuenta de PayPal.

Este tipo de pago tiene un pequeño coste también en forma de cobro de

comisión al comercio, pero no al consumidor comprador online,

o Es rápido y seguro porque no se envía en ningún momento al comercio la

información financiera o de la tarjeta de crédito,

o Es global (aceptado en cualquier transacción nacional e internacional).

Mobipay: Es un sistema rápido al realizarse mediante soporte móvil. El

comprador puede pagar con tarjeta de crédito, tarjeta de débito o por cuenta
bancaria. Mobipay es un sistema seguro, ya que no se envía en ningún momento
al comercio la información financiera o de la tarjeta de crédito.

Pagar online con tarjeta ¿es seguro?

En todo método de pago online (TPV), tanto el comprador como la tienda deben
identificarse para comprobar que no existe fraude. Existe una entidad
certificadora que durante la operación de pago garantiza la autenticidad de la
transacción validando la información de la tarjeta de crédito y el titular de esta.

La autentificación de otros datos que puedan afectar a la legalidad de la compra

realizada se garantiza gracias a protocolos criptográficos de autentificación
(datos personales, e-mail del comprador, etc.).
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

Además, los datos que se envían en una operación electrónica no pueden ser
visibles para terceros, de ahí que se empleen técnicas de encriptado y cifrado de
la información por parte de los actores implicados en la transacción.

En este sentido, el comercio se dota de un Certificado de Seguridad emitido por

una entidad colaboradora certificadora, que permite el cifrado, encriptado y
envío de la información de forma segura, empleando un canal de comunicación
seguro (SSL)

Únicamente los extremos de la transacción, comercio y destinatario (entidad

bancaria, autentificadora, etc.) son conocedores de la información de forma clara
tras un proceso inverso de desencriptado.

PASOS PARA REALIZAR UNA COMPRA SEGURA

Para ejecutar una compra segura a través de la Red deben llevarse a cabo los
siguientes pasos:
Utilizar un ordenador personal

En primer lugar, se debe utilizar un ordenador personal, y no uno de acceso

público. Los niveles de seguridad en un ordenador personal bien configurado
suelen ser superiores a los que ofrecen los ordenadores de acceso público. Es
uno de los motivos por los que la mayoría de las compras de productos de
comercio electrónico se deben realizan en el hogar.
En el caso en que se realice la compra al que posteriormente puedan tener
acceso otras personas, al finalizar la compra se debe recordar:
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

✓ Eliminar las cookies.

✓ Eliminar los archivos temporales del navegador web.
✓ Cerrar la sesión de usuario de los servicios a los que haya tenido acceso
en esa sesión o de la oficina virtual de la entidad.

Comprobar que el ordenador es seguro

El siguiente paso es comprobar que el ordenador desde el que se realiza la
compra es seguro. Es recomendable tener un ordenador libre de amenazas a fin
de realizar operaciones de comercio electrónico de forma segura. Para ello la
Oficina de Seguridad del Internauta (OSI) pone a la disposición del usuario un
conjunto de consejos y recomendaciones que se pueden resumir en:
• Actualizaciones de software: mantener actualizado el equipo, tanto el
sistema operativo como cualquier aplicación que esté instalada, incluido el
navegador, para que los códigos maliciosos no puedan encontrar un punto débil
en el equipo. Igualmente se deben activar las actualizaciones automáticas.
• Utilizar software con licencia que ofrezca garantía y soporte.
• Cuentas de usuario: utilizar siempre una cuenta de usuario con privilegios
limitados para realizar comercio electrónico.
• Herramientas: es imprescindible tener instalado:
a) Un programa antivirus de escritorio y además utilizar ocasionalmente un
antivirus en línea.
b) Un programa anti-espía de escritorio y utilizar ocasionalmente uno en línea
para navegar por Internet
c) Es recomendable tener instalados otros programas de seguridad como
analizadores de URL: permiten categorizar las páginas a las que se accede
a fin de determinar el grado de confianza de estas.
• Utilizar contraseñas robustas y seguras en todos los servicios que se utilicen,
cambiándolas periódicamente y sin revelarlas a nadie, ni anotarlas en lugares
visibles o de fácil acceso como pantallas, teclados o crear documentos de texto
que contengan dichas claves.
• Realizar una navegación segura en Internet: Configurar su navegador para
que sea seguro.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

✓ Analizar con un programa antivirus todo archivo que se descargue de

Internet.
✓ Configurar el correo electrónico de modo seguro: utilizando un filtro anti-
spam y no abriendo ficheros sospechosos de fuentes desconocidas.

Verificar la legitimidad de la web

El primer paso es identificar al vendedor, para lo que es necesario buscar en la
página web la identidad de la empresa:
• Se debe verificar la legitimidad del sitio web: los atacantes intentarán
engañar mediante correos electrónicos y páginas web que suplantan la
identidad del banco o comercio. Es necesario aprender a reconocer
páginas web y mensajes fraudulentos, para que esto no ocurra.
• A su vez se puede utilizar como apoyo los filtros antifraude de los
navegadores diseñados para alertar al visitar una página fraudulenta y
siempre manteniendo el navegador con una configuración segura.
• Informarse sobre el sitio antes de comprar: desconfiar de empresas que
ofrecen precios demasiado bajos o que no facilitan dirección física y
teléfono de contacto. Si estos datos están disponibles, es conveniente
comprobar la existencia de la dirección o utilizar el teléfono para
comprobar que el establecimiento existe

Comparar y analizar el servicio de la tienda online.

El siguiente paso antes de realizar la compra es comparar y analizar el servicio
de la tienda online.
Es recomendable, una vez se tienen todos los datos, comparar el artículo y el
servicio de la web de compra en los diferentes portales especializados que
permiten valorar el servicio de las tiendas online. Ejemplos de dichos portales
son Ciao ([Link]), Dooyoo ([Link]), Kelkoo ([Link])
o Twenga ([Link]).
También es recomendable acceder a comunidades o foros en la Red que reúnan
opiniones imparciales de los consumidores, así como información actualizada de
los precios y productos ofrecidos por los anunciantes, a la vez que a la web
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

oficial del fabricante donde se puede comprobar que las características técnicas
del producto son las mismas que indica el comerciante.

Confirmación de la compra y acuse de recibo de esta (fase

contractual)
Una vez se han realizado los pasos anteriores de forma correcta, atendiendo a
los requisitos de seguridad establecidos, el último paso a la hora de hacer la
compra efectiva es aceptar las condiciones de esta y realizarla.
El vendedor está obligado a confirmar al comprador que ha recibido su
aceptación a la compra del producto o servicio. Esto puede realizarlo de las
siguientes maneras:
1) Mediante una página web resumen de la transacción, siempre que permita
almacenar o imprimir una copia como comprobante de compra.
Dicho resumen debe contener cada uno de los conceptos del precio desglosado
de forma individual. Así mismo el consumidor ha de tener la opción de modificar
dichos datos o anular la compra en el caso de que no le parecieren correctos.
2) Realizando el envío de un acuse de recibo por correo electrónico u otro medio
de comunicación electrónica equivalente a la dirección que el consumidor haya
señalado, en el plazo de las 24 horas siguientes a la recepción de la aceptación.
Dicho acuse de recibo incluye generalmente un número de pedido que facilita la
identificación y resolución de los problemas por parte del servicio postventa.
 UNIVERSIDAD TECNOLOGICA DE HONDURAS
COMERCIO ELECTRONICO

Bibliografía
• Ecommerce negocios, tecnología y sociedad cuarta edición Kennet Laudon
y Carol Traver.2010 Pearson
• Innovación tecnológica y gestión del cambio empresarial. Virtual-Formac®
2010.
• guia_comercio_electronico.pdf