TikToker pede aos vendedores do Etsy que excluam suas contas depois de compartilhar a história do pesadelo de segurança

Tendendo

Etsy é como um mercado de pulgas/artesanato online das sortes onde as pessoas podem vender seus itens e designs sob medida para pessoas de todo o mundo. O espaço de varejo online é grande negócio também : com quase 82 milhões de compradores ativos que compram mercadorias pela plataforma e cerca de 4,36 vendedores, há várias pessoas que conseguiram criar tanto sucesso no site que acabou se tornando seu trabalho em tempo integral.

O artigo continua abaixo do anúncio

Curti alice shaffer que, a certa altura, estava gerando cerca de US$ 1 milhão por ano em receita no site. E embora esse tipo de sucesso financeiro seja atípico, ainda existem vendedores que conseguem garantir uma boa quantia de dinheiro para si mesmos todos os anos na plataforma.

No entanto, uma TikToker e ex-vendedora do site com o nome de Marisa diz que fazer negócios com a marca tem sido uma grande dor de cabeça para ela.

Em um post que conquistou centenas de milhares de visualizações na popular plataforma de mídia social, Marisa, que publica sob o TikTok @marisadabirdie , afirma que o Etsy permitiu que um hacker conhecido comprometesse sua conta, fornecendo poucos recursos para ela corrigi-lo em tempo hábil.

O artigo continua abaixo do anúncio

Fonte: TikTok | @marisadabirdie

Em uma sobreposição de texto do clipe agora viral, Marisa escreve: 'Exclua sua conta Etsy agora'. Ela diz no clipe viral: 'Se você está vendo isso, exclua sua conta Etsy, seja você um comprador ou um vendedor, a segurança deles é terrível. poder recuperá-lo.'

O artigo continua abaixo do anúncio

Ela disse que um hacker conseguiu acessar sua conta Etsy e assumir o controle de sua loja, ver as informações pessoais de seus clientes e tentar redirecionar suas informações de vendas e pagamentos para outra conta bancária. O golpista dissimulado conseguiu fazer isso obtendo acesso a uma conta de e-mail antiga que pertencia a Marisa.

O artigo continua abaixo do anúncio

Como esse endereço de e-mail antigo já foi associado à conta Etsy, eles conseguiram um link de redefinição de senha encaminhado para esse endereço. Depois de fazer isso, eles conseguiram definir uma nova senha e assumir o controle de sua loja online Etsy. Assim que Marisa viu isso acontecer, ela imediatamente entrou em contato com a Etsy e os informou sobre o negócio.

Ela conseguiu recuperar o controle de sua conta e alterou sua senha para uma 'muito forte' e até ativou a autenticação de dois fatores, o que significa que qualquer novo login teria que pingar um dispositivo secundário ao qual apenas Marisa teria acesso . Isso geralmente é feito pingando o smartphone de alguém por meio de um aplicativo instalado ou uma mensagem de texto que vai diretamente para o número de telefone associado a essa conta.

O artigo continua abaixo do anúncio

No entanto, alguns protocolos de segurança permitem apenas a autenticação de fator duplo como uma 'opção', o que significa que o método anterior de redefinir uma senha por meio de um endereço de e-mail antigo ainda pode funcionar teoricamente. É o que parece ter acontecido no caso de Marisa, já que o mesmo hacker conseguiu controlar sua conta mais uma vez.

O artigo continua abaixo do anúncio

De fato, o TikToker disse em seu vídeo que seus problemas com a segurança do site estão acontecendo há cinco dias e ela delineou a maneira frustrante como isso acontece: ela recebe uma notificação automática do Etsy de que o endereço de e-mail de sua conta foi alterado. No e-mail, há uma sinopse que informa ao titular da conta que, se ele não aprovar essa alteração, ele deverá acessar um URL específico.

O artigo continua abaixo do anúncio

O problema é que a URL é 'texto simples' e quando ela usa esse texto para tentar recuperar o controle de sua conta, ela não consegue porque o endereço de e-mail foi alterado para outro ao qual ela não tem acesso, ou seja, o endereço de e-mail e-mail do hacker.

Depois que isso aconteceu pela segunda vez, ela disse ao Etsy que queria excluir sua conta, mas foi informada pelo site que não poderia por '180 dias porque esse é o período de devolução para pessoas que compraram coisas de você. '

O artigo continua abaixo do anúncio

Ela então teve que resolver o problema por conta própria, encontrando o domínio no qual o endereço do hacker estava registrado: namecheap. Marisa então entrou em contato com o departamento de atendimento ao cliente e informou qual era o negócio. Ela disse que eles a ajudaram imediatamente, mas Etsy continuou a ser um pesadelo para lidar, especialmente quando se tratava de vincular/desvincular as informações de sua conta bancária.

O artigo continua abaixo do anúncio

Embora Marisa tenha dito que a Etsy prometeu a ela que não permitiria que houvesse nenhuma alteração em sua conta a esse respeito, foi em última análise uma 'mentira', pois o hacker conseguiu usar seu 'nome legal completo', que eles só puderam get porque eles conseguiram acessar a conta dela em primeiro lugar para, mais uma vez, recuperar o controle de sua loja online.

O artigo continua abaixo do anúncio

Ela pediu a ajuda de um advogado, que sugeriu que ela denunciasse a invasão à divisão de crimes cibernéticos do FBI, o que ela fez. No final do vídeo, Marisa visivelmente frustrada pondera se o hacker tem ou não um 'amigo dentro' do site e não entende por que a Etsy está constantemente permitindo que sua loja online seja comprometida por esse criminoso.

O artigo continua abaixo do anúncio

Ela encerra seu vídeo mais uma vez pedindo a outras pessoas que excluam sua conta Etsy, pois, com base em sua experiência, ela viu que o site é 'muito suscetível' a riscos de segurança.

Se o que Marisa está dizendo é verdade e você é um vendedor do Etsy, provavelmente vai querer verificar e ver quais endereços de e-mail você associou à sua conta no passado.

O artigo continua abaixo do anúncio

Se você ainda tem acesso a essas contas de e-mail e não as usa mais, talvez queira excluí-las ou alterar suas senhas para algo ridiculamente difícil de decifrar se a exclusão não for necessária.

Habilitar a autenticação de fator duplo também geralmente é uma boa regra geral.

Você já teve problemas de segurança do site com o Etsy?

Descubra A Compatibilidade Por Signo Do Zodíaco

TikToker pede aos vendedores do Etsy que excluam suas contas depois de compartilhar a história do pesadelo de segurança

Tendendo