La seguridad a la hora de realizar compras por Internet sigue siendo el principal quebradero de cabeza para el desarrollo del comercio electrónico. Muchos consumidores tienen desconfianza a la hora de pagar con tarjeta a pesar de que las medidas de garantía han aumentado mucho en estos años.
Bancos y empresas han trabajado en seguridad pero siempre es necesario ir de la mano del cliente. La custodia de la tarjeta y su buen uso, tomando las precauciones necesarias y trabajando con tiendas online fiables y entidades bancarias o proveedores financieros reconocidos nos darán las garantías necesarias para poder realizar compras a través de Internet.
Para que el pago con tarjeta en un negocio online sea técnicamente seguro se debe emplear las denominadas pasarelas de pago que cumplen una serie de requisitos de transparencia, confidencialidad y seguridad reconocidos internacionalmente. Éstas pasarelas pertenecen a las entidades financieras y para realizar un pago con tarjeta la tienda se conecta a ellas en forma paralela, fuera de la web del comercio.
La pasarela de pago debe incorporar la tecnología SSL (Secure Socket Layer) que permite que la información viaje encriptada (protegida por una clave secreta inaccesible) desde el dispositivo del comprador hasta el banco. Así se impide que el número de tarjeta y los datos personales queden registrados en las bases de datos del comercio. También busca evitar que se intercepte el mensaje y se produzcan malos usos por parte de terceros.
Otro requisito deseable es que la tienda virtual posea el certificado digital, que permite corroborar la identidad de los responsables de la página web de venta. Para ello, se debe identificar que se está en realidad en una página segura y no una que esté suplantando a una tienda virtual real.
Los navegadores indicarán si nos encontramos o no en una página segura a través de un candado que aparecerá en la parte inferior o superior de la página (dependiendo del navegador). Cuando aparezca cerrado indicará que la página es segura y, por lo tanto, podrá enviar con garantías los datos personales. Para comprobarlo es conveniente usar versiones actualizadas de los navegadores, ya que incorporan las últimas medidas de seguridad.
Otro detalle a revisar es que en la dirección URL de la página comience por https:// (la letra "s" que se añade confirma que se trata de un protocolo seguro).
Datos a proporcionar al usar la tarjeta bancaria
Una vez añadido el producto a la cesta y elegida la tarjeta como medio de pago se debe proporcionar una serie de datos a la pasarela de compra para validar la transacción. Los datos son: el número de tarjeta, mes y año de caducidad y, habitualmente, los tres o cuatro dígitos de seguridad del reverso. Este código de seguridad ayuda a comprobar que se está usando una tarjeta auténtica antes de procesar la orden. Es una importante medida de fiabilidad en las transacciones electrónicas. Existen tres variantes dependiendo de la tarjeta:
• Card Validation Value (CVV) son tres dígitos impresos al dorso de las tarjetas Visa y Discover Card.
• Card Validation Code (CVC) son tres dígitos impresos al dorso de las tarjetas MasterCard.
• Card Identification Number (CID) son cuatro dígitos impresos en el anverso de las tarjetas American Express.
Tras aceptar el pago, el sistema de compra se pone en contacto con la entidad emisora de la tarjeta para verificar que los datos son correctos y que tiene autorización para su uso. Generalmente se añade un paso más, la mayoría de los emisores de tarjetas aumentan la seguridad vinculándolas con algún sistemas de contraseñas o más comúnmente a un teléfono móvil donde nos informarán por SMS del movimiento que se está realizando proporcionándonos un número clave o contraseña que se añadirá para finalizar el proceso de compra.
Después de ello, se mostrará una pantalla con los datos de la compra. Es importante siempre guardar copias de toda la información que le facilite la empresa sobre este proceso: facturas, correos electrónicos, etc. para una posible reclamación.
