TikToker призывает продавцов Etsy удалить свои учетные записи после того, как они поделились историей о кошмаре безопасности

В тренде

Etsy похож на онлайн-блошиный/ремесленный рынок. своего рода, где люди могут продавать свои сделанные на заказ предметы и дизайны людям со всего мира. Пространство онлайн-торговли – это большой бизнес тоже : с почти 82 миллионами активных покупателей, которые покупают товары через платформу, и примерно 4,36 продавцами, есть ряд людей, которые смогли добиться такого успеха на сайте, что в итоге он стал их работой на полную ставку.

Продолжение статьи под рекламой

Нравиться Элис Шаффер который в какой-то момент зарабатывал на сайте около 1 миллиона долларов в год. И хотя такой финансовый успех нетипичен, все еще есть продавцы, которым удается каждый год получать на платформе изрядную сумму денег для себя.

Тем не менее, TikToker и бывший продавец на сайте по имени Мариса говорит, что ведение бизнеса с брендом стало для нее огромной головной болью.

В сообщении, которое собрало сотни тысяч просмотров на популярной платформе социальных сетей, Мариса, которая публикует сообщения под ником TikTok @marisadabirdie , заявляет, что Etsy позволила известному хакеру взломать ее учетную запись, не предоставив ей практически никаких средств для своевременного исправления.

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

В текстовом оверлее ставшего вирусным клипа Мариса пишет: «Удалите свою учетную запись Etsy сейчас». В вирусном клипе она говорит: «Если вы видите это, пожалуйста, удалите свою учетную запись Etsy, независимо от того, являетесь ли вы покупателем или продавцом, их безопасность ужасна. возможность восстановить его».

Продолжение статьи под рекламой

Она сказала, что хакер смог получить доступ к ее учетной записи Etsy и получить контроль над ее магазином, просмотреть личную информацию ее клиента и попытаться перенаправить ее информацию о продажах и платежах на другой банковский счет. Закулисный мошенник смог сделать это, получив доступ к старой учетной записи электронной почты, которая принадлежала Марисе.

Источник: ТикТок | @marisadabirdie

Продолжение статьи под рекламой

Поскольку этот старый адрес электронной почты когда-то был связан с ее учетной записью Etsy, они смогли получить ссылку для сброса пароля, перенаправленную на этот адрес. После этого они смогли установить новый пароль и получить контроль над ее интернет-магазином Etsy. Как только Мариса увидела, что это произошло, она немедленно связалась с Etsy и сообщила им о сделке.

Она смогла восстановить контроль над своей учетной записью и сменила пароль на «очень надежный» и даже включила двухфакторную аутентификацию, а это означает, что любые новые входы в систему должны будут пинговать дополнительное устройство, доступ к которому будет иметь только Мариса. . Обычно это делается путем проверки связи с чьего-либо смартфона через установленное приложение или текстового сообщения, которое отправляется непосредственно на номер телефона, связанный с этой учетной записью.

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

Однако некоторые протоколы безопасности разрешают двухфакторную аутентификацию только в качестве «опции», что означает, что предыдущий метод сброса пароля через старый адрес электронной почты теоретически может работать. Это похоже на то, что произошло в случае с Марисой, поскольку тот же хакер снова смог получить контроль над ее учетной записью.

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

На самом деле, TikToker сказала в своем видео, что ее проблемы с безопасностью сайта возникают уже пять дней, и она обрисовала разочаровывающий способ, которым это происходит: она получает автоматическое уведомление от Etsy о том, что адрес электронной почты для ее учетной записи был изменен. В электронном письме есть реклама, которая сообщает владельцу учетной записи, что, если они не одобряют это изменение, они должны перейти по определенному URL-адресу.

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

Проблема в том, что URL-адрес является «простым текстом», и когда она использует этот текст, чтобы попытаться восстановить контроль над своей учетной записью, она не может, потому что адрес электронной почты был изменен на другой, к которому у нее нет доступа, т.е. электронная почта хакера.

После того, как это произошло во второй раз, она сказала Etsy, что хочет удалить свою учетную запись, но затем сайт сообщил ей, что она не может этого сделать в течение «180 дней, потому что это период возврата для людей, которые купили у вас вещи. '

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

Затем ей пришлось взять дело в свои руки, найдя домен, на который был зарегистрирован адрес хакера: namecheap. Затем Мариса связалась с их отделом обслуживания клиентов и сообщила им, в чем заключалась сделка. Она сказала, что они сразу же помогли ей, но с Etsy по-прежнему приходилось иметь дело, особенно когда дело доходило до привязки/отвязки информации о ее банковском счете.

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

Хотя Мариса сказала, что Etsy пообещала ей, что они не допустят внесения каких-либо изменений в ее учетную запись в этом отношении, в конечном итоге это была «ложь», поскольку хакер смог использовать ее «полное официальное имя», которое они могли только получить, потому что им удалось получить доступ к ее учетной записи в первую очередь, чтобы снова восстановить контроль над ее интернет-магазином.

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

Она заручилась помощью адвоката, который предложил ей сообщить о взломе в отдел киберпреступлений ФБР, что она и сделала. В конце видео явно расстроенная Мариса размышляет, есть ли у хакера «друг внутри» на сайте, и не понимает, почему Etsy постоянно позволяет этому преступнику скомпрометировать ее интернет-магазин.

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

Она завершает свое видео, еще раз призывая других удалить свою учетную запись Etsy, поскольку по своему опыту она видела, что сайт «очень подвержен» угрозам безопасности.

Если то, что говорит Мариса, правда, и вы являетесь продавцом Etsy, то вы, вероятно, захотите проверить и посмотреть, какие адреса электронной почты были связаны с вашей учетной записью в прошлом.

Продолжение статьи под рекламой

Источник: ТикТок | @marisadabirdie

Если у вас все еще есть доступ к этим учетным записям электронной почты и вы больше не используете их, вы можете удалить их или изменить их пароли на что-то невероятно сложное для взлома, если в удалении нет необходимости.

Включение двухфакторной аутентификации также является хорошим практическим правилом.

У вас когда-нибудь были проблемы с безопасностью сайта на Etsy?