Платежи в e-commerce: доверяй, но проверяй!

Год от года объем рынка e-commerce в России показывает рост и, по мнению аналитиков, эти показатели будут только увеличиваться. Транзакции в интернет-пространстве уже стали обыденным процессом, не вызывающим явных опасений. Несмотря на это, нельзя доверять сайтам свои платежные данные «вслепую».

Безусловно, не все интернет-магазины требуют оплаты «на месте». Часто потенциальные покупатели используют сайт компании для ознакомления с товаром и оформления заказа, а оплату производят, например, во время курьерской доставки. Тем не менее, число совершаемых в Интернете транзакций насчитывает десятки миллионов только в нашей стране. Частичным двигателем этого процесса является региональный вопрос, например, заказы из разных городов или даже стран.

Безусловно, не все интернет-магазины требуют оплаты «на месте». Часто потенциальные покупатели используют сайт компании для ознакомления с товаром и оформления заказа, а оплату производят, например, во время курьерской доставки. Тем не менее, число совершаемых в Интернете транзакций насчитывает десятки миллионов только в нашей стране. Частичным двигателем этого процесса является региональный вопрос, например, заказы из разных городов или даже стран.

Розница постепенно переходит в online-пространство, а привычка выбирать и покупать товары через Интернет укрепляется в сознании потребителей. Но, несмотря на популяризацию online покупок, никогда нельзя забывать о безопасности платежных данных и касается это как покупателя, так и продавца.

В чем кроется опасность

Уязвимость платежной информации заключается в несложной процедуре перехвата данных покупателя, которая происходит под эгидой кибер-преступности. Под угрозой может находиться номер карточки, пароли, прочая информация, вводимая при совершении покупки. По этой причине, каким бы красивым и многообещающим не был интернет-магазин, главное, чтобы он был защищенным. Доверять свою платежную информацию сайту можно только в том случае, если в момент ее введения каналы передачи данных шифруются.

Традиционный протокол передачи данный http не защищает информацию должным образом, что открывает горизонты для злоумышленников. Безопасность соединения может гарантировать только цифровой SSL сертификат, который проводит сложную процедуру кодирования информации, чтобы доставить ее целевому получателю и вернуть назад. Протокол безопасности SSL (Secure Socket Layers) шифрует канал передачи данных между плательщиком и сервером, исключая возможность подключения к данному процессу третьих лиц. Поэтому в интернет-пространстве цифровой сертификат является документом, который гарантирует безопасность транзакции.

Чтобы получить сертификат организации необходимо представить документы в специальный центр верификации, который производит проверку принадлежности домена организации или физическому лицу, а также непосредственную подлинность обратившейся компании, что немаловажно.

Способы проверки продавца