Mjere opreza s web firmom

Izrada web stranice je za većinu web firmi inspirativan i kreativan posao, ali neki su u ovom poslu da bi brzinski zaradili novce. Evo kako ih u startu otkriti da ne bi nasjeli na puste priče i isprazna obećanja!

Amateri, fušeri, web dizajneri na crno i wannabe web firme u sivoj zoni (razna društva, udruge, organizacije, zadruge i "kompanije") lako su dostupni preko oglasnika i web tražilica konstantno vrebajući naivce kojima će izraditi web stranice. U startu ih prepoznajte i - bježite!

Ovo je 5 obaveznih koraka koje morate poduzeti kod učitavanja web stranice svake firme (+ 1 korak specifično za web firme za koji smo izradili posebnu stranicu):

1. Provjerite URL!
2. Provjerite SSL!
3. Provjerite kontakt podatke o firmi!
4. Provjerite način plaćanja!
5. Provjerite je li firma u registru!

URL - web adresa Mjere opreza

Prva stvar koju trebate provjeriti odmah kada učitate bilo koje web stranice (a pogotovo web stranice firme kojoj planirate ostaviti novce) je njena web adresa, tj. domena, TLD i cijeli URL web stranice. Evo kako razumjeti URL.

URL (Uniform Resource Locator) je adresa online kuće, tj. nekog web sjedišta. Kao što poštaru treba niz slova i brojeva koji imaju neka svoja značenja (ulica, kućni broj, poštanski broj...), tako i računalu treba niz znakova koja imaju neka svoja značenja, a u oba slučaja cilj je bez lutanja i sigurno stići do (web) sjedišta koje se nalazi na navedenoj adresi.

Poznavajući osnovne karakteristike svakog URL-a, lako je prepoznati potencijalnu navlakušu i prevaru. Na žalost, moderni mobilni web preglednici skrivaju web adrese i umjesto nje prikazuju naslov web stranice, ali se uz par klikova može prikazati puni URL.

Domena Mjere opreza

Domena je dio web adrese koji označava naziv web sjedišta. Npr. Izrada-web-stranice.hr je hrvatska domena i ujedno naziv web sjedišta.

Isto tako Google.com je naziv web sjedišta koji je ujedno identičan nazivu firme, a nalazi se na univerzalnoj svjetskoj .com domeni. xyz123ufidiot.tk je pomalo čudan naziv domene s .tk ekstenzijom koju besplatno dodjeljuje mali otočić kod Novog Zelanda pod nazivom Tokelau.

Treba napomenuti da većina mobilnih preglednika (zbog malo prostora na ekranu) umjesto URL trake prikazuju samo naslovnu traku (naslov web stranice), na koju je potrebno jednom ili više puta kliknuti kako bi došli do punog naziva web adrese.

Slučajno, ili namjerno, ne imati kontrolu nad jasnom i nedvosmislenom spoznajom na koju web adresu je korisnik došao je veliki sigurnosni propust, u trenutku pisanja ovog teksta, većine mobilnih platformi.

TLD Mjere opreza

TLD (Top Level Domain), je sufiks domene (npr. .hr | .com | .com.hr | .net | .tk). Ako je firma iz Hrvatske, nema previše razloga da web stranice ne budu na .hr domeni!

Naime, svaka firma u hrvatskoj, bilo kojeg pravnog oblika (obrt, j.d.o.o., d.o.o.), pa čak i nekakvo lijevo društvo, udruga, zadruga, ili sportski klub, može dobiti od CARNet-a besplatnu HR domenu koja mora biti identična nazivu firme, tj. pravnog subjekta. Vidite li da naziv web stranice završava ekstenzijom (vršnom domenom) .com | .net | .info, pa čak i .com.hr ili bilo kojim drugom osim .hr domenom, to vam je indicija da ste naletjeli na sumjivu, a u najmanju ruku neozbiljnu firmu. Budite na oprezu!

Ipak, iznimka od gornjeg pravila postoji kada firma iz taktičkih razloga želi domenu s dobrim imenom, ali je to ime s .hr ekstenzijom već zauzeto. Recimo, ako neki mladi novinar odluči pokrenuti web portal s vijestima o srednjoškolskim događanjima i otvori firmu koju registrira pod nazivom "Srednja d.o.o.", na žalost neće moći dobiti besplatnu istoimenu HR domenu (niti će ju moći platiti), jer je ona već zauzeta. Ostaje mu ili istraživati je li slobodna domena srednja.com, srednja.net ili neka stota opcija, ili jednostavno dati drugačiji naziv HR domeni. Možda portal-srednja.hr, ili srednja-vijesti.hr, ili opet neka stota opcija.

Međutim, ni imati HR domenu nije garancija da se radi o legalnoj hrvatskoj firmi, jer svatko može kupiti HR domenu, od stranaca do klinaca. Vidite li općenite nazive domene poput najbolja-web-firma.hr, provjerite da li se radi o ozbiljnom web studiju.

Inače, HR domene su među najskupljim domenama u svijetu, pa ju u pravilu lokalni fušeri koji ne mogu na temelju posjedovanja pravnog subjekta dobiti besplatno izbjegavaju i rađe se oslanjaju na .com i .com.hr alternative koje su 5-10 puta jeftinije.

SSL certifikat Mjere opreza

SSL (Secure Sockets Layer) je sigurnosni protokol koji se koristi za uspostavljanje šifrirane veze između web preglednika i servera. Spajate li se na neke web stranice bez sigurnosnog protokola, to je indicija (ali ne garancija) da se radi o prevarantskim stranicama, a spajate li se na web shop bez SSL-a - bježite!

Svaki URL započinje nazivom protokola s kojim se računala povezuju da bi među sobom komuncirala u web okruženju, a riječ je o HTTP-u (HyperText Transfer Protocol). U trenutku kada su se Internetom počeli prenositi osjetljivi podaci (lozinke, brojevi bankarskih kartica, i sl.) nastao je sigurniji protokol koji je nazvan HTTPS, gdje S predstavlja "secure".

Svaka web adresa započinje s definiranjem protokola http://domena... ili https://domena... (nekada ispred naziva domene stoji i www.), međutim, jesu li web stranice osigurane SSL protokolom vidljivo je i bez potrebe za detaljnijim pregledom web adrese, jer se ispred nje nalazi ikonica koja reprezentira (ne)sigurnost veze između vašeg računala i servera na kojem se nalazi stranica (žuta oznaka na slici iznad).

HTTP postaje HTTPS protokolom tako što web dizajner kupi i instalira SSL certifikat. Dakle, pristup svim web stranicama je po defaultu nesiguran, a kupovinom SSL certifikata veza između web preglednika i servera se osigurava.

Nedostatak SSL certifikata biti će indicirano crvenom, ili žutom ikonicom upozorenja u obliku trokuta da veza nije sigurna (ispred URL-a), a moguće da će vam preglednik isporučiti i cijelu stranicu upozorenja da su hakeri možda preuzeli te web stranice i pokušavaju doći do vaših podataka.

Imajte u vidu da ako vas online tvrtka traži virmansko plaćanje Internet bankarstvom (umjesto kartičnog online plaćanja), tada realno nema potrebe za SSL certifikatom, jer toj online tvrtci ne dostavljate nikakve osjetljive podatke preko web preglednika. Ipak, kada se spojite na Internet bankarstvo (preko web stranice svoje banke) da toj tvrtci prebacite novce, ta veza sa serverom banke je osigurana HTTPS protokolom, jer web stranice banke imaju sve moguće i nemoguće SSL certifikate.

Ali ako nemaju - to definitivno nisu stranice vaše banke. Nasamareni ste!

Kako onda tretirati SSL, kada treba, a kada ne treba? Jednostavno uvijek tretirajte - treba!

Podaci firme Mjere opreza

Ako URL lijepo izgleda i veza je sigurna, treća navika koju bi bilo dobro usvojiti prije nego uopće pogledate ponudu bilo koje firme je provjeriti podatke o firmi, koji se obično nalaze u "O nama" ili "Kontakt" segmentu web stranice. Na ovom dijelu pada većina prevaranata!

Svaka firma koja posluje preko Interneta u RH ima zakonsku obavezu na web stranicama preko kojih posluje objaviti osnovne podatke o pravnom subjektu. Naziv firme, adresa, OIB d.o.o. ili obrta, ime direktora, ili vlasnika obrta, itd. Ne pronađete li osnovne podatke o firmi na web stranicama koje (kao) reprezentiraju web stranice te firme, gotovo je sigurno da se radi o prevarantima, koji u nekom svom zapečku spremaju smicalicu kojom će vam izmamiti novce! Bježite!

Naravo, ako web stranice nigdje ne tvrde da iza njih stoji neka firma, ali vas svejedno traže ili očekuju novce, možda se radi samo o pojedincima koji rade na crno i kojima nije cilj prevariti vas za uslugu ili proizvod, nego možda samo žele što više novaca koje im uplatite zadržati sebi u džepu.

Možda su ovi pojedinci koji rade na crno potpuno korektne osobe koje će pošteno i kvalitetno odraditi ugovoreni posao, ali im to nije "core business", nego nešto što rade sa strane u fušu, dok im je redovni posao u nekoj državnoj firmi, instituciji, ili sveučilištu.

Provjerite osobne reference takve osobe i ako smatrate da je pouzdana, sigurno ćete bolje proći poslujući na crno s web dizajnerom s dobrim osobnim referencama, nego s osobom bez referenci koja ima registriran prekoocenaski LLC. Imajte u vidu da u oba slučaja preuzimate rizik i pravnu i moralnu odgovornost za podržavanje rada na crno.

Možda se ipak ne radi o pojedincu, nego o grupi fušera koji se boje raditi na crnjaka, ali pokušavaju balansirati u sivoj zoni, pa su osnovali nekakvu udrugu, organizaciju, zadrugu, ili društvo preko kojeg ne vrše uslugu izrade web stranice, nego volontiraju u izradi vaše web stranice, ali su spremni prikupiti donaciju za daljnji razvoj svoje neprofitne organizacije. Što je, naravno, protuzakonito, jer je suprotno načelima tržišnog natjecanja, zbog čega se takvi muljatori niti ne usude objaviti podatke o pravnom subjektu preko kojeg primaju donacije za izradu web stranice.

Ali samo - možda. Ako želite proći što jeftinije - uredu, teško da će vam itko zamjeriti (osim porezne uprave i ostatka vlasti). Ali ako želite sigurnost, pouzdanosti i uredno ispostavljen račun, tražite dalje profesionalan web studio!

Način plaćanja Mjere opreza

Ako vam se za sada web stranice firme čine vjerodostojnima, način plaćanja je snažan test kroz koji trebate provući svaku firmu prije nego joj uplatite bilo koju svotu novaca. Pazite u ovome!

Svaka firma, pa tako i web firma registrirana u RH (uključujući i svaku stranu firmu koja nužno mora poslovati u Hrvatskoj preko d.o.o.-a registriranog u RH ako trajno obavlja neku djelatnost) ima zakonsku obavezu otvoriti transakcijski račun u banci koja posluje na teritoriju RH, a preko kojeg će financijski poslovati. Dakle, treba otvoriti poslovni račun. To može biti i žiro račun, a za obrtnike čak i tekući račun, kojeg porezna uprava smatra vjerodostojnim transakcijskim računom.

Samim time snažan test provjere radi li se o uredno registriranoj web firmi je da tražite podatke za direktnu uplatu na transakcijski račun!

Dakle trebate IBAN web firme koji mora započeti sa HR, kao i ostale podatke za virmansku uplatu Internet bankarstvom.

Ne morate nužno htjeti platiti direktno na transakcijski račun (jer web stranice možda imaju integriranu platformu za online plaćanje, što je jednostavnije), ali ne nudi li web firma IBAN javno na uvid i na vaš zahtjev mogućnost plaćanja Internet bankarstvom - bježite! Tražite dalje legalan web studio!

Provjera firme u registru Mjere opreza

Ako vam je nakon svega još uvijek nešto sumnjivo oko web stranice neke firme, pogotovo ako planirate toj firmi uplatiti ozbiljnije svote novaca online, izvadite big guns - provjera firme u registru!

Provjera firme u registru je jednostavan, ali ultimativan način da provjerite da li se radi o pravoj, postojećoj, legalnoj, uredno registriranoj firmi u RH, koja je u radu, koja nije u stečaju i kojoj su osnovni podaci firme identični podacima navedenima na web stranici, kao i podacima koje banka navodi tko je vlasnik računa.

• Ako je web firma registrirana kao obrt, provjerite ga na web stranicama obrtnog registra
• Ako je web firma registrirana kao d.o.o. ili j.d.o.o. provjerite ga na web stranicama sudskog registra

Pripazite na dva detalja:

• Naziv poslovnog subjekta
  Odgovara li naziv firme nazivu navedenom na web stranici, kao i nazivu firme kojeg navodi banka kod transakcijske uplate?
• Aktivnost poslovnog subjekta
  Je li firma aktivna (otvorena je i posluje), brisana (zatvorena je i službeno ne posluje), ili u stečaju?