TikToker wzywa sprzedawców Etsy do usunięcia swoich kont po udostępnieniu koszmarnej historii o bezpieczeństwie

Trendy

Etsy jest jak internetowy pchli targ/targ rękodzieła rodzaj, w którym ludzie mogą sprzedawać swoje produkty i projekty na zamówienie ludziom na całym świecie. Internetowa przestrzeń handlowa jest też duży biznes : z prawie 82 milionami aktywnych kupujących, którzy kupują towary za pośrednictwem platformy, i około 4,36 sprzedającymi, jest wielu ludzi, którzy byli w stanie odnieść tak duży sukces na stronie, że ostatecznie stała się ich pełnoetatową pracą.

Artykuł jest kontynuowany pod reklamą

Tak jak Alicja Shaffer który w pewnym momencie generował około 1 miliona dolarów rocznie przychodu na stronie. I chociaż ten rodzaj sukcesu finansowego jest nietypowy, wciąż są sprzedawcy, którzy każdego roku na platformie udaje się zapewnić sobie pokaźną sumę pieniędzy.

Jednak TikToker i były sprzedawca na stronie o imieniu Marisa mówi, że prowadzenie interesów z marką było dla niej ogromnym bólem głowy.

W poście, który zebrał setki tysięcy wyświetleń na popularnej platformie mediów społecznościowych, Marisa, która publikuje posty pod szyldem TikTok @marisadabirdie , stwierdza, że Etsy pozwoliło znanemu hakerowi włamać się na jej konto, jednocześnie nie dając jej możliwości naprawienia go w odpowiednim czasie.

Artykuł jest kontynuowany pod reklamą

Źródło: TikTok | @marisadabirdie

W nakładce tekstowej klipu, który jest teraz wirusowy, Marisa pisze: „Usuń teraz swoje konto Etsy”. W wirusowym klipie mówi: „Jeśli to widzisz, usuń swoje konto Etsy, niezależnie od tego, czy jesteś kupującym, czy sprzedawcą, ich bezpieczeństwo jest straszne. być w stanie go odzyskać”.

Artykuł jest kontynuowany pod reklamą

Powiedziała, że haker był w stanie uzyskać dostęp do jej konta Etsy i przejąć kontrolę nad jej sklepem, zobaczyć dane osobowe klienta i spróbować przekierować informacje o sprzedaży i płatnościach na inne konto bankowe. Podstępny oszust był w stanie to zrobić, uzyskując dostęp do starego konta e-mail należącego do Marisy.

Artykuł jest kontynuowany pod reklamą

Ponieważ ten stary adres e-mail był kiedyś powiązany z jej kontem Etsy, udało im się uzyskać link do resetowania hasła przekazany na ten adres. Po wykonaniu tej czynności mogli ustawić nowe hasło i przejąć kontrolę nad jej internetowym sklepem Etsy. Gdy Marisa to zobaczyła, natychmiast skontaktowała się z Etsy i poinformowała o umowie.

Udało jej się odzyskać kontrolę nad swoim kontem i zmienić hasło na „bardzo silne”, a nawet włączyć uwierzytelnianie dwuskładnikowe, co oznacza, że każdy nowy login będzie musiał pingować drugie urządzenie, do którego dostęp miałaby tylko Marisa. . Zwykle odbywa się to poprzez pingowanie czyjegoś smartfona przez zainstalowaną aplikację lub wiadomość tekstową, która trafia bezpośrednio na numer telefonu powiązany z tym kontem.

Artykuł jest kontynuowany pod reklamą

Jednak niektóre protokoły bezpieczeństwa zezwalają tylko na uwierzytelnianie dwuskładnikowe jako „opcję”, co oznacza, że poprzednia metoda resetowania hasła za pomocą starego adresu e-mail może teoretycznie nadal działać. Tak wygląda sytuacja w przypadku Marisy, ponieważ ten sam haker ponownie zdołał przejąć kontrolę nad jej kontem.

Artykuł jest kontynuowany pod reklamą

W rzeczywistości TikToker powiedziała w swoim filmie, że jej problemy z bezpieczeństwem witryny występują od pięciu dni, i opisała frustrujący sposób, w jaki to się dzieje: otrzymuje automatyczne powiadomienie od Etsy, że adres e-mail jej konta został zmieniony. W e-mailu znajduje się notka informująca właściciela konta, że jeśli nie zatwierdził tej zmiany, powinien przejść pod określony adres URL.

Artykuł jest kontynuowany pod reklamą

Problem polega na tym, że adres URL to „zwykły tekst”, a kiedy używa tego tekstu, aby spróbować odzyskać kontrolę nad swoim kontem, nie może, ponieważ adres e-mail został zmieniony na inny, do którego nie ma dostępu, tj. e-mail hakera.

Po tym, jak zdarzyło się to po raz drugi, powiedziała Etsy, że chce usunąć swoje konto, ale witryna poinformowała ją, że nie może tego zrobić przez „180 dni, ponieważ to okres zwrotu dla osób, które kupiły od Ciebie rzeczy. '

Artykuł jest kontynuowany pod reklamą

Następnie musiała wziąć sprawy w swoje ręce, znajdując domenę, pod którą zarejestrowany był adres hakera: namecheap. Następnie Marisa skontaktowała się z działem obsługi klienta i poinformowała ich, o czym była umowa. Powiedziała, że pomogli jej natychmiast, ale Etsy nadal stanowiło koszmar, z którym trzeba było sobie poradzić, zwłaszcza jeśli chodziło o łączenie/rozłączanie informacji o jej koncie bankowym.

Artykuł jest kontynuowany pod reklamą

Chociaż Marisa powiedziała, że Etsy obiecał jej, że nie pozwoli na żadne zmiany na jej koncie w tym zakresie, ostatecznie było to „kłamstwo”, ponieważ haker mógł użyć jej „pełnego imienia i nazwiska”, które mogli jedynie dostać, ponieważ w pierwszej kolejności udało im się uzyskać dostęp do jej konta, aby ponownie odzyskać kontrolę nad jej sklepem internetowym.

Artykuł jest kontynuowany pod reklamą

Zwróciła się o pomoc adwokata, który zasugerował, aby zgłosiła włamanie do wydziału ds. cyberprzestępczości FBI, co zrobiła. Pod koniec filmu wyraźnie sfrustrowana Marisa zastanawia się, czy haker ma w witrynie „przyjaciela” i nie rozumie, dlaczego Etsy stale pozwala na łamanie zabezpieczeń jej sklepu internetowego przez tego przestępcę.

Artykuł jest kontynuowany pod reklamą

Ogranicza swój film, ponownie nakłaniając innych do usunięcia konta Etsy, ponieważ z jej doświadczenia wynika, że witryna jest „bardzo podatna” na zagrożenia bezpieczeństwa.

Jeśli to, co mówi Marisa, jest prawdą i jesteś sprzedawcą Etsy, prawdopodobnie zechcesz sprawdzić, które adresy e-mail były w przeszłości powiązane z Twoim kontem.

Artykuł jest kontynuowany pod reklamą

Jeśli nadal masz dostęp do tych kont e-mail i już ich nie używasz, możesz chcieć je usunąć lub zmienić ich hasła na coś absurdalnie trudnego do złamania, jeśli usunięcie nie jest konieczne.

Włączenie uwierzytelniania dwuskładnikowego jest również ogólnie dobrą zasadą.

Czy kiedykolwiek miałeś problemy z bezpieczeństwem witryny na Etsy?

Dowiedz Się Kompatybilności Za Pomocą Znaku Zodiaku

TikToker wzywa sprzedawców Etsy do usunięcia swoich kont po udostępnieniu koszmarnej historii o bezpieczeństwie

Trendy