Nowiny.pl
Nowiny.pl Regionalny Portal Informacyjny. Codzienny serwis newsowy z terenu Subregionu Zachodniego woj. śląskiego (powiat raciborski, wodzisławski, rybnicki, jastrzębski i żorski).
Sport.nowiny.pl
Sport.nowiny.pl Serwis sportowy z regionu. Piłka nożna, siatkówka, koszykówka, biegi. Wyniki, tabele, zapowiedzi.
Praca.nowiny.pl
Praca.nowiny.pl Regionalny serwis z ogłoszeniami o pracę oraz informacjami w rynku pracy. Łączymy pracowników i pracodawców w całym regionie.
InspiratON
InspiratON Projekt edukacyjno-medialny „InspiratON – Czas na Zawodowców”, który pomaga uczniom wybrać dobrą szkołę, ciekawy zawód, a potem znaleźć pracę lub założyć własną firmę.
RowerON
RowerON Projekt „RowerON – wsiadaj na koło, będzie wesoło” to promocja regionu, jego walorów przyrodniczo-kulturowych, infrastruktury rowerowej oraz zachęcenie mieszkańców do aktywnego i zdrowego spędzania czasu.
Sklep.nowiny.pl
Sklep.nowiny.pl Sklep.Nowiny.pl powstał w odpowiedzi na coraz szersze potrzeby naszych czytelników i mieszkańców regionu. Zapraszamy na zakupy wyjątkowych limitowanych produktów!
Kupuję - smakuję
Kupuję - smakuję Projekt „Kupuję - smakuję. Wybieram polskie produkty” promujący lokalnych i regionalnych producentów żywności oraz zakupy polskich produktów.
Czas nas Śląskie
Czas nas Śląskie Konkurs promujący lokalne i regionalne produkty i usługi wraz z przyznaniem znaku jakości „Czas na Śląskie”
Instytut Rozwoju Inspiraton
Instytut Rozwoju Inspiraton Instytut powołaliśmy do życia w odpowiedzi na rosnące zapotrzebowanie na przystępne kursy online rozwijające kompetencje zawodowe. Naszą misją jest tworzenie kursów wspierających rozwój kariery naszych kursantów.

Wielka machina zabezpieczeń. PGG o e-sklepie: "Oszustwa praktycznie niemożliwe"

Dokonanie oszustwa, zakup z fikcyjnych kont, użycie nieuczciwego oprogramowania, podszywanie się pod inne osoby czy wyłudzenie nienależnego węgla w e-sklepie są praktycznie niemożliwe, informuje PGG, przedstawiając ogrom zastosowanych rozwiązań, które mają służyć bezpieczeństwu klientów i zabezpieczać przed przestępstwami. Gdy tylko węgiel pojawia się w sprzedaży na półce e-sklepu, na kontrolerze dostarczania aplikacji liczba odwołań do witryny w jednej chwili dochodzi do 650 tysięcy, informuje PGG.

Wielka machina zabezpieczeń. PGG o e-sklepie: "Oszustwa praktycznie niemożliwe"
W sklepie zarejestrowanych jest ponad pół miliona kont / for. PGG

Ankieta

Jeśli próbowałaś/eś, czy udało Ci się dokonać zakupów w e-sklepie PGG?
Zobacz więcej

Skala zapytań jest ogromna

W chwili, gdy węgiel pojawia się w e-sklepie PGG, liczba odwołań do witryny dochodzi do 650 tysięcy. To wręcz wymusza stosowanie maksymalnej liczby zabezpieczeń i blokad. Wprowadzenie każdej z nich to efekt wielu analiz, cały system został zaprojektowany tak, by zapobiegać jakimkolwiek włamaniom czy nadużyciom.

- Klienci wchodzący we wtorki i czwartki na sesje zakupowe w sklepie internetowym spółki muszą być całkowicie bezpieczni - podkreśla PGG. Jak się okazuje, część zabezpieczeń może wpływać na wygodę korzystania z serwisu, pierwsze mechanizmy zabezpieczające infrastrukturę wewnętrzną IT firmy zaczynają działać już z powodu olbrzymiej ilości jednoczesnych prób wejść na witrynę sklepu (current connections).

- Tak wielki ruch powoduje, że nie wszyscy chętni są w stanie bez problemu dostać się do witryny, aby kupić węgiel. Jednak sprzedaż trwa zawsze do wyczerpania wystawionego zapasu, a ilość zrealizowanych transakcji oscyluje na poziomie kilkudziesięciu na sekundę - tłumaczą specjaliści IT Polskiej Grupy Górniczej i opisują kolejne piętra zabezpieczeń e-sklepu.

Jak PGG S.A. zabezpiecza swój sklep internetowy przed oszustwami?

Nikt nie jest anonimowy w e-sklepie. Węgiel kupić mogą w PGG S.A. tylko zarejestrowani klienci, którzy podadzą niezbędne do transakcji dane osobowe, numer pesel i konta bankowego oraz adres. Obecnie zarejestrowanych jest prawie 540 tys. osób.

Rozwiązania Google reCaptcha, które wykorzystują zaawansowane techniki sztucznej inteligencji, uniemożliwiają rejestrację fałszywych użytkowników oraz próby użycia botów. Rejestracja jest dwuetapowa: klient musi odpowiedzieć na wysłany e-mail, co eliminuje posługiwanie się fałszywymi kontami poczty elektronicznej. W sklepie PGG S.A. na ten sam pesel i adres mailowy można zarejestrować się tylko jeden raz.

Mechanizmy reCaptcha zabezpieczają proces zakupów także na etapie logowania się klienta do sklepu (jest to obowiązkowy wymóg) i nabywania towaru - szczególnie chroniony jest moment przejścia do płatności za zamówiony węgiel. Limity działające w oparciu o numer pesel i adres domowy sprawiają, że nie można kupić więcej niż dozwolone 5 ton, na przykład w celu późniejszej odsprzedaży.

Aplikacja sklepu PGG S.A. zapisuje fakt dokonania transakcji wraz z numerem IP, z którego ją wykonano. Podejrzenie, że klient używa programów do automatyzacji zakupów, skutkuje blokadą ruchu z danego IP.

- Logi systemowe są na bieżąco przeglądane i analizowane przez administratorów, a informacje o podejrzanych próbach transakcji przekazuje się do Biura Kontroli Wewnętrznej w spółce, które ściśle współpracuje z organami ścigania - zastrzegają administratorzy e-sklepu.

Geolokalizacja i firewall na boty i TOR

Szczególnie w początkowym okresie sprzedaży przez internet, utrapieniem sklepu i uczciwych klientów było zmasowane działanie botów. Aby je wyeliminować, wprowadzono m.in. geolokalizację, która uniemożliwia wejścia na stronę sklepu z serwerów poza terytorium Polski. Zastosowane mechanizmy IP Intelligence sprawdzają, jakim IP posługuje się klient i porównują dany adres z aktualizowanymi spisami adresów proxy, botnetami lub siecią TOR.

Użyte przez PGG S.A. mechanizmy weryfikacji behawioralnej potrafią sprawdzić również to, czy przeglądarką www użytkownika posługuje się żywy człowiek czy też bot zakupowy.

Sklepu internetowego z węglem PGG S.A. strzeże też tzw. Web Application Firewall, który pozwala na automatyczną kontrolę treści przesyłanych do aplikacji e-sklepu. Bazy reguł wykorzystywane w tym rozwiązaniu są na bieżąco aktualizowane. Przed groźnymi atakami typu DDOS, które mogą sparaliżować infrastrukturę e-sklepu, chronią m.in. mechanizmy zliczające częstotliwość odświeżania strony internetowej.

- Wszystkie techniczne zabezpieczenia wsparte są dodatkowo pracą administratorów, śledzeniem ruchu przychodzącego z internetu i przeglądaniem logów systemowych i aplikacyjnych, tak aby na bieżąco reagować na pojawiające się zagrożenia. Ostatnim ogniwem zabezpieczającym proces zakupowy jest kontrola przez operatorów sklepu i służby kopalniane dokumentów, oświadczeń i deklaracji CEEB (Centralnej Ewidencji Emisyjności Budynków) składanych przez klientów pod kątem ich zgodności ze sobą i z danymi zarejestrowanymi w sklepie internetowym. Na tym ostatnim etapie sprawdza się również, czy płatności w transakcjach nie są realizowane z tych samych kont bankowych - opisują specjaliści IT Polskiej Grupy Górniczej S.A.

Oszustwa praktycznie niemożliwe, ale ostrożności nigdy za wiele

- Przy obecnych zabezpieczeniach serwisu sprzedażowego PGG S.A. praktycznie niemożliwa jest aktywność nieuczciwych pośredników, którzy usiłują wyłudzać opłaty za rzekome ułatwienie lub przyspieszenie procedury zakupu węgla. W szczególności przestrzegamy naszych klientów, by w żadnym wypadku nie udostępniali komukolwiek danych personalnych i bankowych, których używa się do sfinalizowania transakcji w e-sklepie! - apelują przedstawiciele PGG S.A.

Spółka podkreśla, że infrastruktura serwerowa e-sklepu przeszła gruntowną modernizację, aby w krótszym czasie mogła obsłużyć jak najwięcej klientów.

Dotychczas od początku roku e-sklep PGG S.A. obsłużył ponad 152 tys. klientów, do których trafiło 603 tys. ton węgla po cenie producenta, tzn. około tysiąca złotych za tonę (w tym ponad 86 tys. ton węgla workowanego dla 49 tys. klientów).

/źr. mat. pras./

5 komentarzy

Śledź tę dyskusję
Zapoznaj się z regulaminem
zaloguj się lub załóż konto, żeby zarezerwować nicka [po co?].
~Weqrty (94.254. * .73) 05.08.2022 12:11

To co skoro kupiłem węgiel i chcę kupić starszej osobie … sąsiadce, która nie pojęcia o zakupach przez internet … kontrola mojego IP z info że kupiłem , nie pozwoli na zakup …. To jakaś pomyłka …. Dane kupującego są inne, to kupujący musi zapłacić i przedstawić konieczne dokumenty..

~SpostrzegawczeOKO (185.224. * .167) 04.08.2022 21:36

W czasie pandemii brakło mydła i środków dezynfekcji. Od pewnego czasu brakuje wielu leków w aptekach. Nie ma węgla w sklepie PGG i na składach. Wystarczyło 7 lat rządów PIS

~Cvb (5.173. * .246) 04.08.2022 10:15

Kupić też się nie da. Wirtualny PRL

~Xxxxx (5.173. * .180) 03.08.2022 19:50

Ciu...om w żywe oczy tak jak pisiory tyle w temacie

~qwazi (5.184. * .15) 03.08.2022 19:13

w sklepie pgg szybciej można oszukać
niż cokolwiek kupić !!!!!!
dlaczego nikt do tej pory nie zapytał
dlaczego nie podają ilości dostępnego towaru ?
jeżeli oferuję coś do sprzedażny
przedstawiam ile tego towaru mam
a nie piszę na zielono Dostępny
czy was to nie zastanawia ???