Blog

By Andrés Velasco, 30/01/2012
2 comments

Interesante infografía publicada en Lifehacker que, a pesar de esos colores tan caóticos, está bien organizada en pasos. Merece la pena echarle un vistazo ya que os sorprenderéis de la cantidad de cosas que hacemos mal en lo que a contraseñas se refiere. A continuación un resumen de los puntos que contraréis en la infografía:

1. Evita contraseñas débiles.

2. Consejos para crear una contraseña fuerte.

3. ¿Qué es una “passphrase”?

4. Herramientas para comprobar la fortaleza de mi contraseña: Por ejemplo

5. Generadores de contraseñas

6. Consejos para recordar las contraseñas

7. ¿Qué hace que una contraseña sea fácil de hackear?

8. Mantén tus contraseñas seguras.

9. Las 10 peores contraseñas del 2011.

10. Estadísticas sobre contraseñas.

Etiquetas: contraseña, E-Commerce, ECommerce, password, seguridad

2 Comments participate and write other

By David Trabadela, 27/01/2012
1 comment

El comercio clásico está siendo compatibilizado poco a poco por un nuevo tipo de comercio, el comercio virtual. Este tiene sus ventajas evidentes respecto del comercio físico, pero también tiene sus inconvenientes, algunos podemos tratar de suavizarlos.

Unas de las características a destacar del comercio convencional es el trato humano; es decir el contacto vendedor – cliente y cliente – cliente ¿Cómo tratar de acercar esta característica a nuestra tienda virtual? No parece sencillo emularlo, pero podemos fomentar de alguna forma la interacción entre ambas figuras. Podemos encontrar algunas herramientas que sirven para este propósito tales como la asistencia mediante Chat, asistentes virtuales, asistentes reales al teléfono, opiniones de los productos de los propios dueños de la tienda, videos revisando los productos, preguntas frecuentes y opiniones.

Entre estas herramientas ya conocidas podemos incluir la herramienta de la gamificación. La gamificación puede ser aplicada para si no eliminar, si mitigar la deshumanización que puede conllevar la venta online. Gamificando debidamente fomentamos la interacción vendedor – cliente y cliente – cliente. Desarrollando dinámicas de juego que impliquen participación activa de los clientes de la tienda generamos movimiento y el usuario puede percibir vida en nuestro espacio web, la gamificación incrementa el tiempo que el usuario permanece en nuestro espacio web y por tanto aumenta la probabilidad de que este usuario tenga una mayor interacción con los demás entes del negocio vendedor y cliente.

Un ejemplo relativamente fácil de implementar es por ejemplo un sistema de clasificaciones que debidamente llevada a cabo lanza el mensaje al usuario de que otros usuarios están activos en la tienda, si el criterio de puntuación de estas clasificaciones pasa por una participación a la hora de exponer opiniones, difundir o compartir información de los productos estamos reforzando incluso las técnicas comentadas anteriormente. Es importante que el usuario perciba que no está sólo cuando visita nuestro espacio web, y que la única interacción con nuestra tienda no sea en exclusiva con el vendedor, quien no ha puesto alguna vez la oreja para escuchar la opinión que tienen otros clientes sobre un producto que nos interesa en el comercio físico, pues los comentarios vienen a emular este tipo de situaciones, y la gamificación a motivarlos y complementarlos.

Cuando nosotros compramos en una tienda física existe una interacción con el vendedor incluso con otros clientes, interacción que llevamos a cabo por simple convención social o educación, la gamificación entre otras técnicas puede suplir esta deficiencia en nuestra tienda virtual, y acercarnos a humanizar nuestro comercio virtual.

Etiquetas: E-Commerce, fidelización, gamificación, gamification

1 Comment participate and write other

By Andrés Velasco, 19/01/2012
9 comments

Hoy arranco con una publicación que tenía en mente desde hace tiempo, hablemos sobre los mitos del comercio electrónico:

1. Es fácil montar tu negocio online.

“…mañana le digo a mi cuñado que me monte una tienda online, que él es muy friki de los ordenadores, seguro que en media horilla la tiene lista…”

Crear una tienda online es como montar una tienda física. Necesitas un plan de empresa,unos objetivos.  Qué vas a vender, medios de pago, empresas de transporte, servidores, proveedores, stock del catálogo,….y un sinfín de cosas que debes gestionar, vamos, como en la tienda física. La diferencia más importante es que tienes que ganarte al cliente de manera virtual, no lo tienes cara a cara para usar tus habilidades sociales-comunicativas.

2. Es gratis

“…crear una tienda online es gratis, y con que venda un producto, ya me sale rentable…”

Puedes registrarte en un hosting gratuito, que te permite tener una base de datos y algo de ancho de banda. También puedes instalar en ese hosting un motor de comercio electrónico gratuito como Prestashop. Lo que no va a ser gratuito es contratar más ancho de banda porque el que tienes se satura con 10 usuarios en linea. Tampoco va a ser gratuito contratar más potencia de máquina para el servidor web o servidor de base de datos para que no se caiga la tienda cada 3 horas. ¿Quieres montar tu negocio online? Hazlo sobre unos buenos cimientos que te permitan contruir un negocio estable.

3. No necesitas experiencia

“…eso de montar una tienda en internet es para cualquier persona… mañana mismo me creo yo una…”

¿Cuánto vale tu hora de trabajo o tiempo libre? Si no has montado nunca una tienda online, y  no tienes conocimientos informáticos, una persona experta puede hacer en 10 minutos lo que tú tardarías en hacer 2 horas.

Una tienda online es negocio, ¿tienes experiencia en llevar negocios? ¿Sabes algo de administración de empresas? Al igual que el párrafo anterior, si no tienes conocimientos ningunos sobre como llevar un negocio orientado a al venta de productos, apóyate en alguien que sepa hacerlo.

4. No es un negocio

“…yo tengo la tienda online como secundaria, no le hago mucho caso… para mi es un juego…”

Si no quieres que funcione tu negocio online, me vale la frase descrita anteriormente. Si te metes en el mundo de los negocios online, o te metes o no te metes, pero toma una decisión, ya que la competencia es dura, y si entras, tienes que hacelo con todas las consecuencias, con dinero para invertir en catálogo, campañas de marketing, publicidad, seo, servidores, logística, etc. Siempre con el objetivo de conseguir el retorno de inversión esperado.

5. Sólo importa el precio

“….tengo los precios más bajos, soy el rey del mambo…aunque de vez en cuando me llama un cliente enfadado porque le ha llegado el paquete roto”

Como cliente habitual de tiendas online, busco siempre los precios más competitivos, pero no me importa pagar 10€ mas si la tienda donde lo hago me da más confianza. La confianza en los negocios online es muy importante, ya que no estamos viendo a la persona de forma física, y de manera virtual tenemos que conseguir que confíe en nuestra tienda para la actual y futuras compras que quiera realizar. Un usuario de Twitter con un número importante de seguidores, que esté enfadado con nuestra tienda, puede causar un gran daño a nuestra imagen corporativa.

Para mi un factor importantísimo en el proceso que empieza cuando el cliente ha comprado el producto, hasta que lo tiene en su casa,  tiene un nombre: Logística. Mensajes como el “Envíos gratuitos dentro de la península”, o “Entrega en 24/48h”, ganan muchos puntos, muchos. Ahora sí, sólo ponedlo si lo váis a cumplir, y para ello seguramente os toque negociar bien con la empresa de transporte.

6. Crear y vender

“…mañana monto la tienda y al día siguiente estoy vendiendo…”

Durante tres días monto al plataforma tecnológica de la tienda. Los siguientes días necesito planificar la estrategia de Marketing y publicdad online, diseñar un buen plan SEO para subir posiciones en los resultados de búsqueda, negociar con la empresa de transportes las condiciones del contrato,etc.

7. La interfaz no importa, sólo el catálogo

“…yo pongo todo mi catálogo ahí, páginado, y ya está…”

Siempre hay excepciones a la regla, conozco una. Las tiendas online deben tener una mínima navegabilidad, que apoye a la usabilidad el sitio. No querrás que un usuario entre en tu tienda, y que por tener un buscador malo no encuentre lo que quiera, que en realidad lo tienes, y se vaya a otra tienda. Cosas como esas son las que hay que evitar. En este blog ya se ha hablado varias veces de usabilidad en tiendas online.

8. En el momento en el que aceptas PayPal y tarjeta de crédito, ya eres una empresa global.

“…. mi informático me ha activado PayPal, ya puedo vender a Suecia…”

¿te has planteado los gastos de envío a otros países? ¿das soporte en el idioma de ese país o al menos en inglés? ¿cómo gestionas las devoluciones?

9. Fraude electrónico y seguridad en las compras

“…no me fío de comprar en internet, eso no es seguro…”

El 80% de lso fraudes electrónicos son causados por los compradores, y no por los vendedores. Ahí lo dejo.

Con respecto a la seguridad, que ya hemos hablado en otra ocasión, sólo deciros que es más seguro comprar en una tienda online con un cifrado SSL 128Bits, que dejarle la tarjeta a un camarero de un restaurante y que se la lleve para cobraros. Se me ha ocurrido, que el camarero podría tener un portátil en la cocina del restaurnate con una compra lista, sólo necesita una tarjeta de crédito para finalizarla, que mejor que la de un cliente que se la acaba de dejar para cobrarle por la comida.

Que no se me enfade ningún camarero , es un ejemplo.

10. En el e-commerce es todo tecnología.

“….pffff necesito una infraestructura  de tamaño bíblico para tener una tienda online….”

El 5% de los ecursos para mantener una tienda online, son tecnológicos. El 95% restante son recursos que hacen referencia a la gestión del negocio, marketing, publicidad, logística, etc.

Os invito a que comentéis más mitos que se os ocurran, oq ue hayáis vidio en persona .

Etiquetas: Comercio Electrónico, E-Commerce, ECommerce, mitos, negocio

9 Comments participate and write other

By Andrés Velasco, 02/12/2011
7 comments

A raíz del post “Hacia una compra compulsiva… ¿planificada?“, se me ocurrió buscar información sobre qué es lo que se va a vender más estas navidades, qué productos buscamos como locos para regalar a nuestro círculo de confianza. No me suelen gustar las infografías, pero la siguiente me ha llamado la atención por la realidad y tendencia que muestra. Las conclusiones que se sacan de los datos son:

-Apple lidera la lista de los regaos más deseados, siendo un 39% de personas las que tienen intención de comprar un iPhone 4S. Seguido del iPad2 con un 32% de los votos de la encuesta.

-Videojuegos, videojuegos, videojuegos….en estas fechas hemos tenido muchos lanzamientos importantes y nadie quiere perdérselos en vacaciones (los niños….  y los no tan niños).

-Cada vez se regalan cosas más pequeñas. Este dato se ve reforzado por las tarjetas de regalo de las tiendas.

-Las escapadas se venden en cajitas, esto ha facilitado la venta de estos paquetes vacacionales y su proliferación como posibles regalos.

-En tiempos de crisis, el regalo económico es muy socorrido ya que permitimos que la otra persona se lo gaste en lo que mejor le venga, así nos ahorramos el quebradero de cabeza.

Fuente: redmondpie.com

Etiquetas: E-Commerce, ECommerce, más buscados, más vendidos, regalos navidad

7 Comments participate and write other

By David Trabadela, 01/12/2011
2 comments

Hace algunos días comentamos que era la Gamificación ¿Podemos moldear esta herramienta para adaptarla al ámbito de las e-commerce? Bueno ahí entramos nosotros, no todo iba a ser tan sencillo, cogeremos cincel y martillo y trataremos de dar forma a la gamificación para adaptarla a una tienda virtual. Lo cierto es que no parece algo que se preste de forma natural a gamificarse, al fin y al cabo el cliente quiere algo cuanto antes y ese algo lo quiere con el menor esfuerzo posible. Bien ataquemos por ahí “con el menor esfuerzo posible” por este esfuerzo podemos entender tanto que el precio sea el más asequible posible y/o que la acción en si misma de la compra sea de la forma más sencilla posible.

Un gamificador tiene que tener claro ciertas reglas que no deben ser transgredidas en ningún caso:

No obligar al usuario a realizar tareas que incrementen el esfuerzo para realizar una compra. Nunca perjudicar la imagen del producto ni de la tienda.

Parecen reglas evidentes, pero podemos caer en transgredirlas en nuestro afán gamificador.
Sabemos lo que no tenemos que hacer en ningún caso, ¿Y que debemos hacer? Bueno he aquí cuando tenéis que dejar volar la imaginación de la forma que a cada uno le parezca mejor, existen varias dinámicas de juegos básicas para aplicar en tiendas, como pueden ser la recolección, clasificaciones, sistemas de puntos etc… a partir de estas técnicas podemos crear técnicas más avanzadas o no dependiendo de nuestra ambición. Lo cierto es que dentro de la libertad que nos da esta herramienta podemos fijarnos alguna regla más.

Como en todo juego o competición el premio es el motor que empuja al mismo a tener éxito, cuanto mayor es la recompensa mayor es la atracción, tenemos que tener claro que cuanto más esfuerzo requiere la implicación del cliente en el juego mayor debe de ser la recompensa a ese esfuerzo. Aumentando la atracción del cliente aumentamos su fidelización, incrementamos su dependencia, en definitiva aumentamos el tráfico de nuestra tienda. Por lo tanto añadimos a nuestras reglas la de:

Gestionar objetivos atrayentes para el usuario a corto, medio y largo plazo.

Tal como ocurre en el mercado de los juegos, existen tipos de juegos dirigidos a un determinado mercado y otro tipo de juegos dirigidos a otro mercado que demanda juegos totalmente diferentes. Bien, teniendo esto claro volvamos al comienzo, gamificar una tienda virtual, no podemos tratar o aplicar la misma dinámica gamificadora a una tienda de electrodomésticos, que a una tienda de deportes, es cierto que eventualmente tienen clientes comunes pero el usuario regular de una de ellas no va a ser fácil de fidelizar en la otra. Haciendo este razonamiento acabamos de ganar una nueva regla:

Dirige tu gamificación hacia el cliente más habitual de la tienda.

Estas reglas pueden ayudarnos a orientarnos a como gamificar nuestra tienda virtual, a atacar debidamente el esfuerzo que realiza el cliente de nuestra tienda a la hora de comprar y hacerle el proceso lo más atractivo posible.

Todo un nuevo mundo a conquistar.

Etiquetas: E-Commerce, fidelización, gamificación, reglas, tienda virtual

2 Comments participate and write other

By Andrés Velasco, 18/11/2011
14 comments

A la hora de montar nuestro comercio electrónico tenemos que decidir qué modalidades de pago vamos a ofrecer, y en las modalidades online decidir qué pasarelas de pago vamos a integrar. Todos conocemos PayPal, además de las pasarelas que nos ofrecen las entidades bancarias, pero hay muchas más operando en Europa, de manera que no debemos cerrarnos las puertas a posibles alternativas.

Alguien podría decirme que PayPal es un estándar de facto ,y que si no lo utilizas el cliente podría no sentirse con la suficiente confianza como para terminar la compra. La verdad, es que cuando compro en una tienda que no tiene una pasarela que no es de paypal ni de una entidad bancaria, veo el nombre de la misma y “Googleo” para informarme. Al final la mayoría son igual de confiables, y nos permiten terminar la compra de una manera satisfactoria y sin riesgos. De todas formas, no todas ofrecen las mismas características, y los precios de integración-mantenimiento-transacción suelen variar bastante, de manera que a continuación analizaremos los puntos clave en los que debemos fijarnos a la hora de elegir una pasarela de pago que se adecue a nuestras necesidades.

En este post trataré de nombrar los puntos claves en los que debemos fijarnos a la hora de elegir una pasarela que se ajuste a lo que necesitamos.

1. Costes

Los 3 precios clave que debemos mirar son:

• Coste por instalación: es lo que nos va a costar integrar la pasarela en nuestro comercio online.
• Coste por transacción: es la tasa que nos van a cobrar por cada transacción que se realiza a través de al pasarela de pago.
• Coste de mantenimiento: lo que nos cobrarán al mes por mantener al pasarela de pago activa.

Existen otros cobros, como por ejemplo el de las funcionalidades extras, pero es en estos 3 donde suele variar más la cosa.

2. Tiempo de integración

Cuando decidimos montar una tienda online, la queremos “ya“. El objetivo es tenerla activa cuanto antes, y si tenemos que esperar más por la integración de la pasarela de pago que por la instalación de la propia tienda, entonces deberíamos ver otras alternativas. Actualmente casi todas se han preocupado por este aspecto y no resulta muy tedioso hacerlas funcionar en menos de 24 horas.

3. Suscripciones

Me gusta fijarme en las pasarelas de pago que permiten registrar suscripciones, o pagos recurrentes. Los modelos de negocio basados en servicios de suscripciones estuvieron, están y estarán presentes siempre, y más ahora que el SaaS se ha convertido en un referente para ofrecer software. Por ejemplo, en Spotify tienes la opción de suscribirte usando la pasarela de pago PayPal.

4.eChecks

Para ofrecer otra alternativa de pago que no sea tarjeta de crédito, valoraría la posibildiad de que mi pasarela aceptase “eCheck”. Los “check” no son ni más ni menos que la posibilidad de que el usuario pague directamente con su cuenta bancaria.

5.API

Cuando requerimos de un control avanzado de los pagos y suscripciones(sobre todo para esto último), necesitaremos de una pasarela de pago que nos proporcione una API para que nuestros desarrolladores tengan acceso a la información de la cuenta de la tienda y puedan sacarle el máximo provecho a las funcionalidades sobre nuestra cuenta. Desde mi experiencia, la gestión de pagos y suscripciones da través de API es un avance grandioso, ya que podemos gestionar todo sin hacer que el usuario salga de nuestra tienda (no todas las APIs lo permiten), ganando así en expriencia de usuario.

6.SSL

¿Hace falta decir algo sobre la seguridad de la psarela? Si véis que a la hora de pagar en una tienda, no ofrece ningún certificado de seguridad (el https de toda la vida), y si lo hay, si no es válido o caducó hace mucho tiempo….no recomiendo que metáis vuestros datos.
Muchas pasarelas ofrecen de por si, y sin pago extra, un certificado de Verisign, que es de los más fiables. Otras te ofrecen instalar el que vosotros tengáis contratado.

7.Tarjetas de crédito disponibles

Nuestra pasarela debe acetar los formatos de tarjeta más populares en nuestra región. En Europa, VISA y Mastercard debe ser obligatorio, permitiendo además tarjetas de débito. Y un punto que hay que mirar es que obliguen a la comprobación del código de verificación CVV2.

8.Sistema antifraude

Si queréis llegar al máximo en cuanto a la seguridad de la transación se refiere, sería necesario mirar si la pasarela posee un sistema antifraude, como el AVS (Address Verification Service). Estos servicios solicitan al comprador que introduzca la dirección fiscal de su tarjeta de crédito, y la pasarela lo comprueba con los datos del banco a la que pertenece, la cual supuestamente sólo sabe el propietario de la tarjeta.

9. Atención al cliente

Si se nos cae la pasarela de pago, ¿qué hacemos? Necesitamos una pasarela que nos ofrezca unas garantías de disponibilidad muy altas, pero es más importante el soporte técnico que te puedan ofrecer en caso de problemas. Por ello insto a que busquéis una con la que podáis comunicar por teléfono, email y chat 24/7, ya que nuestra tienda nunca cierra.

Espero que os sirva de ayuda el post, asi como animaros a que pongáis más puntos que seguro se me han escapado.

¡Hasta la próxima!

Pasarelas que trabajan en Europa

PayPal 
Google Checkout 
2Checkout.com
Amazon
Worldpay
PayTpv
TefPay

Entre otras…

Etiquetas: E-Commerce, ECommerce, formas de pago, google checkout, pasarelas, pasarelas de pago, paypal

14 Comments participate and write other

By Andrés Velasco, 10/11/2011
3 comments

Contrariamente a lo que se suele pensar, rellenar nuestras páginas web con botones bonitos y plugins de jQuery que nos llenan la página de efectos chulísimos no hace que una página sea usable. Hace tiempo que comenté aspectos de usabilidad que una tienda online debería cumplir para evitar que su ratio de conversiones cayese por culpa de una página “mal hecha”.

En este caso vamos a hablar del papel que juegan los formularios en esta ecuación llamada ‘Usabilidad‘.

¿por qué es importante la usabilidad en un formulario? En lo que a la interacción hombre-máquina en la web se refiere, en la mayoría de los casos la interfaz de uso es un formulario para introducir X datos. La mayoría de las veces, cuando un usuario tiene que interactuar con una tienda online tiene en frente un formulario para introducir X datos. Los formularios de una tienda online deben ser usables, porque sino seguramente vamos a frustrar y disuadir a usuario. Podemos tener una página super bonita, pero si nuestro formulario de checkout es “feo”, no valida, destá descolocado, etc, no os aseguro la conversión.

Hay 6 cosas que un usuario espera de un buen formulario:

1. Etiquetas

Le dicen al usuario que dato se requiere en el campo al que pertenecen.

-Palabras individuales vs frase: Si con una palabra no queda claro para qué es el campo, entonces debemos utilizar  una frase para eliminar ambigüedad.

-No utilizar nunca mayusuclas (excepto la primera letra, por supuesto), ya que le daría un aspecto poco profesional. En vez de “Nombre y Apellidos” es mejor utilizar “Nombre y apellidos”.

-Aiunque la mayoría de los lectores electrónicos usan ya las etiquetas <label> para leer los formularios, todavía quedan algunos que necesitan de los dos puntos “:” para leerlos correctamente, y estaríamos cumpliendo con las guías generales de usabilidad.

-Respecto a la posición de las etiquetas, si quieres que los clientes rellenen el formulario lo más rápido posible, entonces pon las etiquetas encima del campo. En caso contrario, lo ideal sería ponerlos a la izquierda, ya que obliga al cliente a leer con detenimiento la información que tiene  que leer.

2. Campos de entrada

Los datos importantes que necesita introducir el usuario.

-Tipos de campos: Hacer un buen uso de los tipos de campos es imprescindible. Por ejemplo: si sólo existe una opción posible, utilziar Radio buttons, en caso contrario Checkboxes.

-Estilo de los campos: Manetener los estilos lo más simple posible es fundamental. Existen miles de plugins de jQuery para modificar los campos y adaptarlos al estilo de nuestra web, pero tampoco hay que pasarse, ya que el usuario podría no identificar los campos a la primera. Recordad, “Don’t make me think“.

-Restricciones en los campos: Si es necesario que el usuario introduzca los datos en un formato específico, es mejor que le pongamos una nota de ayuda en el lateral que devolverle un error al completar el formulario. Por ejemplo, para las fechas “DD/MM/AAAA” o el DNI “NúmeroLetra”.

-Si existe algún campo obligatorio, utilizar el asterisco “*” para marcarlo, y mejor que sea en un color que destaque sobre el campo.

3. Acciones

Botones o enlaces que ayuden a enviar el formulario.

-Acciones primarias vs secundarias: Si existe un botón “Reiniciar formulario” al lado del de “Enviar”, mejor que sean de distinto color o forma, no queremos causar confusión en el cliente cuando  estamos a un click de terminar la venta.

-Nombres: El infinitivo “Enviar” está demasiado extendido y además da la sensación de que el formulario es genérico, nada destacable. Si queremos diferenciarnos, es mejor cambiar esa palabra por otra que aluda a la propia acción, por ejemplo: “Acceder”, “Unirse ahora”, “Comprar”….

4. Ayuda

La mejor forma de ayudar a rellenar un formualrio, es añadiendo ayuda interativa mediante iconos situados al lado del campo,y cuando el usuario se situe sobre ellos o haga click, mostrarle información referente a ese campo.

5. Mensajes

Encuentro necesario e imprescindible que el usuario reciba feedback cuando haya completado y enviado un formulario. Por ejemplo: “El formulario se envío correctamente”,”el e-mail elegido ¡ya se encuentra en nuestra base de datos”. Estamos teniendo una conversación con ellos a través del formulario, si nos hablan y no les contestamos sería una falta de educación ¿no?.

6. Validación

Validación de los datos que introduce el usuario, con el fin de asegurarnos de que los datos encajan con lo que se pide, devolviendo un feedback al usuario.

-Es recomendable añadir validación sólo donde sea necesario. No podemos frustrar al usuario, sino ayudarle a que los campos clave los rellene con confianza.

Otros post sobre Usabilidad en BrainSINS

Usabilidad en E-commerce: Checkout

Usabilidad y experiencia de usuario en el carrito de la compra

La buena voluntad del visitante

Referencias

An Extensive Guide to Web Form Usability

Los formularios de registro de Twitter y Skype han sido los elegidos para las imágenes del post.

Etiquetas: E-Commerce, ECommerce, formularios, usabilidad

3 Comments participate and write other

By Andrés Velasco, 04/11/2011
3 comments

Ya hablé en otro post, llamado “Seguridad en E-commerce: Nadie está a salvo“,sobre los ataques de Denegación de Servicio, sin embargo poco dije sobre impacto que puede tener un ataque de este calibre en nuestra tienda online. Aunque algunos son bastante evidentes, no está de más recordarlos:

• Perdida inmediata de ventas: Durante el periodo de tiempo que nuestra tienda se vea afectada por el ataque será imposible realizar compras por parte de lo usuarios, con lo que perderemos dinero.
• Perdida de clientes: Si quiero comprarme una película en mi tienda online favorita, y resulta que no puedo acceder, o la página tarda más de 20 segundos en cargar, al final acabaré buscando una solución alternativa que me permita obtenerla de una manera más rápida.
• Perdida inmediata de productividad: Mientras dure el ataque, el número de tareas relacionadas con la tienda que podemos completar en ese día se va a reducir drásticamente. Por ello insto a los dueños de tiendas online a que añadan los ataques DDOS al plan de continudad de negocio, de manera que se pierda la menos productividad posible.
• Página innacesible remotamente: Al estar bajo un ataque DDOS, no sólo no podremos acceder al catálogo de la tienda, sino que será imposible acceder a nuestro panel de control de al misma. Por lo que sólo nos quedará reiniciar la máquina a través del panel de control de nuestro proveedor de servicios, y rezar para que el ataque haya parado.
• Perdida de confianza: Si mi tienda online favorita sufre ataques constantes (y visibles para el usuario), lo cual me impide comprar los productos cuando yo quiero, al final buscaré una tienda alternativa similar que tenga una mayor disponibilidad.
• Mala publicidad: A ningún CEO le gusta ver su tienda online en los blogs/noticias de seguridad debido a un ataque que ha sufrido y que no ha conseguido mitigar, inhabilitando la tienda. Recomiendo vigilar lo que se dice de vuestra tienda en Twitter, ya que las vulnerabilidades o ataques a tiendas se suelen notificar con mayor rapidez en esta red social.
• Costes añadidos: Sufrir un DDOS significa horas extras de nuestro personal para recuperar al situación normal, o incluso realizar un pago extraordinario a nuestro ISP por el exceso de ancho de banda consumido (depende de nuestro contrato con el ISP).
• Los ataques DDOS podrían ser realmente una cortina de humo que oculte un ataque de malware más serio. Por lo que hay que vigilar esos agujeros de seguridad que tenemos en nuestras tiendas.

Si consideráis que sóis una tienda importante y con una buena facturación mensual, recomiendo contactar con vuestro Hosting para consultar que productos/Servicios tienen para hacer frente a ataques DDOS. También existen soluciones en la “nube” , tipo Cloudflare, que haciendo uso de las DNS es capaz de redirigir el tráfico maligno hacia otro lado y que no llegue a nuestra tienda.

¡Hasta la próxima!

Etiquetas: confianza, ddos, E-Commerce, ecommcerce, impacto, seguridad

3 Comments participate and write other

By Andrés Velasco, 27/09/2011
6 comments

SSL tiene por objetivo la securización de las transacciones online cifrando las mismas, de esta manera sería imposible leer datos personales interceptados, como por ejemplo, datos bancarios que utilizamos para las compras online.

Hace uso de lo que llamamos “Entidad certificadora“(CA), que es una entidad externa encargada de asegurarnos de que el certificado que tiene una tienda online es real, como si fuese un notario. Pero si no quiero hacer uso de una CA, puedo comprar una certificado por 10€ o incluso gratis, e instalarlo en mi tienda online. Si hacéis esto, es muy probable que os vaya mal, ya que los clientes no van a confiar en vosotros.

¿Cómo me ayuda un certificado SSL?

Lo primero de todo, confianza. No se me pasa por la cabeza hacer un pedido online si mis datos no van a viajar cifrados. No hace falta que os diga cuales son los beneficios de que nuestra tienda sea fiable: más visitas, mayor número de conversiones…

Situación que sucede a menudo:

-”No compres en una tienda online si no tiene candadito, cariño“.

-”Mira, una tienda con HTTPS y  tiene candadito, pero hay una cruz roja encima del mismo“.

-”Uff, eso no me genera mucha confianza, ¿qué hacemos?”

Son tres las posibles acciones que se tomarán en este caso: Abandonar la compra, retrasarla, o acceder al certificado para ver porqué aparece tachado.

Muchas veces está tachado por el navegador porque el certificado ha caducado. Si el certificado ha caducado hace un par de días, se les habrá pasado, si lleva un año caducado…empezaría a dudar. No podemos descuidar un síombolo de confianza cómo el SSL.

¿Iconos de confianza? ¿Debo incluirlos?

Y hablando de confianza online, no sólo existe SSL para ganarnos a nuestros clientes, existen diferentes sellos de confianza que podemos añadir a nuestra web, siempre y cuando hayamos integrado la seguridad que indica el sello.

Seguridad y cifrado

Seguridad contra hackers y vulnerabilidades

Privacidad y certificaciones

A menos que seas una marca muy conocida, los sellos pueden ayudar a aliviar los miedos de algunos compradores.Los sellos están para lo que están, que tú página no funcione bien, tenga un mal diseño, o que tu servicio de atención al cliente sea pésimo, ya es otra cosa.

La inclusión de muchos sellos puede ir en detrimento de la confianza, ya que puede parecer más una “colección de cromos” que una muestra de tienda online certificada y verificada, es como forzar al usuario a que confíe en ti.

En mcuhos casos, el aspecto de la web es determinante a la hora de ganar el primer punto de confianza.

Mitos del SSL: Caros y sólo login

“Son caros!“: Como he comentado antes, los certificados SSL son muy baratos, o incluso gratis. Lo que es caro es que una empresa CA valide tu certificado, como por ejemplo Verisign.

“Sólo necesito HTTPS en la página de login“: Error. ¿os acordáis de Firesheep? ¿y de los problemas con el chat de Facebook o Tuenti? (“sniffables” via Wireshark). Si sólo utilizáis SSL en la página de login, todas las transacciones que se hagan después no irán cifradas, de manera que si introducimos algún dato confidencial, irá en texto plano, es decir, legible 100%.

BEAST

Pasemos a algo más técnico. Del 21 al 23 de Septiembre se ha celebrado en Buenos Aires la Ekoparty Security Conference. En ella se ha presentado una herramienta llamada BEAST: (Browser Exploit Against SSL/TLS). Esta herramienta es capaz de interceptar y descrifrar contenido protegido por SSL/TSL (versiones 1.0). Básicamenete es un sniffer en javascript que captura los datos entre los sitios web y el nevagdor del usuario final.

En este video realizan un ataque de manera satisfactoria sobre TLS.

Como resumen del post, quería deciros que SSL no es la solución perfecta, pero es la que hay, y que aunque hay sitios con versiones 1.0 vulnerables a BEAST, lo normal es instalar versiones posteriores, las cuales todavía resiten el ataque. Pero no sabemos cuanto tiempo va a pasar hasta que esas versiones caigan en manos de la “bestia”.

Aun asi, la integración de un certificado SSL es el primer paso obligatorio que debemos completar para que al menos nuestra tienda online muestre una buena primera impresión.

Referencias

https://blog.httpwatch.com/2011/01/28/top-7-myths-about-https/

http://www.homebizbuzz.co.nz/articles/introduction-ssl-ecommerce

http://www.jldcreative.com/blog/details/Do-you-need-Trust-Icons-on-your-ecommerce-site.html

http://www.roseindia.net/tutorial/ecommerce/what-security-functions-you-need-for-ecommerce.html

http://tecnologia7.net/peligros-en-la-red/ekoparty-cuidado-sitios-web-ssl-tls/#axzz1Z93QNEjf

Etiquetas: beast, CA, confianza, E-Commerce, ECommerce, firesheep, https, seguridad, ssl, tls, wireshark

6 Comments participate and write other

By Pablo Sencio, 22/09/2011
7 comments

En el comercio electrónico hay un punto que no debemos descuidar: el fraude. No es novedad, hay robos de números de tarjetas de crédito desde antes que exista la venta telefónica. Hay quienes clonan las tarjetas, y quienes las roban. Luego, con estas tarjetas robadas, o clonadas, se realizan compras en sitios online.

Si tenemos una tienda online, podemos ser víctimas del fraude. Un día recibimos una compra con tarjeta de crédito, y al enviar y entregar la mercancía, nos informan que el titular de la tarjeta desconoce la compra. Finalmente terminamos perdiendo dinero y productos.

Generalmente, cuando se habla de seguridad en las operaciones online, se hace foco en los clientes. Se informa a los usuarios que deben tener en cuenta distintos factores a la hora de comprar online: sitios seguros, certificados, direcciones físicas de la empresa, y muchos otros. En este blog contamos con una entrada que trata este punto.

Pero la inseguridad electrónica también es un problema para quienes venden sus productos o servicios desde su página web. Para descubrir que operaciones son seguras, y cuales no, podemos realizar distintas acciones al revisar las ventas online.

Algunos métodos para detectar y evitar problemas con fraude con tarjetas de crédito:

• Mantener una base de datos de clientes. Es importante llevar un control, exhaustivo o no, de las operaciones y datos de los clientes/usuarios de la página web. Si ya hubo casos de operaciones fraudulentas, es útil guardar esos datos para futuras consultas. Ante una operación sospechosa se puede revisar esta información.
• Generar contacto con las tarjetas de crédito. Todas las tarjetas de crédito (visa, master, american) tienen un departamento de fraude,  o investigación, que puede ayudarnos a consultar las operaciónes realizadas en nuestra tienda online. Esto hay que aprovecharlo. Consultar datos, esperar confirmaciones, y pedir, si es posible teléfonos de contacto para tener un trato más personal.
• Exigir direcciones de facturación. En el momento de registrarse como usuarios en nuestra página online los clientes deben dejar dirección de facturación y direcciones de entrega. Este dato es importante para poder consultar con los departamentos de fraude, o investigación, de las tarjetas de crédito.
• Retirar en locales. En caso de que el cliente quiera ir a buscar la mercancía a alguna de nuestras tiendas, pedirle los datos y documentos. Esto sirve para afirmar la identidad de  quien pasa por alguna de las tiendas a buscar lo que compró online.
• Intuición, sentido común, presentimiento. Si un cliente compra 2 productos de la misma línea, como un ratón y una alfombra para usarlo, no es raro. En cambio, si un cliente compra un ratón, una PSP, una netbook, un pendrive y un Mp3 genérico, podemos empezar a dudar. ¿Por qué compra productos tan diferentes?. Si una compra es realizada a las 3 am, también nos puede resultar extraño. Si un cliente tiene 10 intentos rechazados, o si utiliza 3 tarjetas de crédito distintas, es para dudar. Si el cliente se encuentra demasiado apurado al momento de recibir la mercancía, también. Hay que controlar y utilizar un poco la intuición.

Este listado no es definitivo, tampoco es para tomar como ley suprema, pero puede ayudar a alertar a las tiendas online. Es fundamental contar con toda la información posible a fin de evitar problemas. Cada uno va a ir buscando su forma de llevarse con este problema. Y cada webmaster tendrá su método.

No hay que caer en la paranoia, pero conviene revisar las operaciones online. No es cuestión de desconfiar de todos los clientes que compren con tarjeta de crédito, pero recuerden el dicho de las abuelas: “es mejor prevenir que curar”.

Ahora es el turno del lector: ¿Que experiencias puedes comentar sobre el fraude electrónico? ¿Tienes alguna recomendación?

Etiquetas: crédito, E-Commerce, ECommerce, fraude, seguridad, tarjetas

7 Comments participate and write other