TikToker は、セキュリティの悪夢の話を共有した後、Etsy セラーにアカウントを削除するよう促します

Etsy はオンラインのフリー/クラフト マーケットのようなものです 人々がオーダーメイドのアイテムやデザインを世界中の人々に販売できるようなものです.オンライン小売スペースは、 大企業も : プラットフォームを通じて商品を購入する約 8,200 万人のアクティブなバイヤーと、約 4.36 人の売り手がいて、サイトで多くの成功を収めることができた多くの人々が、最終的にフルタイムの仕事になりました.

お気に入り アリス・シェイファー ある時点で、このサイトで年間約 100 万ドルの収入を得ていました。そして、そのような経済的成功は典型的ではありませんが、プラットフォーム上で毎年多額のお金を確保することに成功している売り手がまだいます.

しかし、Marisa という名前の TikToker とサイトの元販売者は、ブランドとの取引は彼女にとって大きな頭痛の種であると述べています。

人気のソーシャル メディア プラットフォームで数十万回のビューを獲得した投稿で、TikTok ハンドルの下に投稿する Marisa @marisadabirdie は、Etsy が既知のハッカーに彼女のアカウントを危険にさらすことを許可した一方で、タイムリーに修正するための手段をほとんど提供していないと述べています。

今バイラルなクリップのテキスト オーバーレイで、Marisa は次のように書いています。「今すぐ Etsy アカウントを削除してください。」彼女はバイラル クリップで次のように述べています。それを回復することができます。」

彼女は、ハッカーが彼女の Etsy アカウントにアクセスして、彼女の店を支配し、顧客の個人情報を見て、彼女の販売および支払い情報を別の銀行口座に転送しようとした.不正な詐欺師は、Marisa が所有していた古いメール アカウントにアクセスすることで、これを行うことができました。

ソース: TikTok | @marisadabirdie

この古いメール アドレスはかつて彼女の Etsy アカウントに関連付けられていたため、そのアドレスに転送されたパスワード リセット リンクを取得できました。これを行った後、彼らは新しいパスワードを設定し、彼女のオンライン Etsy ストアを制御できるようになりました. Marisa はこの状況を見てすぐに Etsy に連絡し、取引を知らせました。

彼女は自分のアカウントの制御を取り戻すことができ、パスワードを「非常に強力な」パスワードに変更し、さらに 2 要素認証を有効にしました。つまり、新しいログインは、Marisa だけがアクセスできるセカンダリ デバイスに ping を実行する必要があることを意味します。 .これは通常、インストールされたアプリケーションを介して誰かのスマートフォンに ping を送信するか、そのアカウントに関連付けられた電話番号に直接送信されるテキスト メッセージによって行われます。

ソース: TikTok | @marisadabirdie

ただし、一部のセキュリティ プロトコルでは、「オプション」として 2 要素認証のみが許可されています。これは、古い電子メール アドレスを使用してパスワードをリセットする以前の方法が、理論的には引き続き機能する可能性があることを意味します。同じハッカーが再び彼女のアカウントを制御できたので、これは Marisa のケースで起こったように聞こえます。

ソース: TikTok | @marisadabirdie

実際、TikToker はビデオの中で、サイトのセキュリティに関する問題が 5 日間発生していると述べており、これが発生する苛立たしい状況を説明しています。アカウントのメールアドレスが変更されたという Etsy からの自動通知を受け取ったのです。電子メールには、この変更を承認しなかった場合は特定の URL に移動する必要があることをアカウント所有者に伝える宣伝文句があります。

ソース: TikTok | @marisadabirdie

問題は、URL が「プレーン テキスト」であり、そのテキストを使用してアカウントの制御を取り戻そうとすると、電子メール アドレスがアクセス権のない別のアドレスに変更されているため、それができないことです。ハッカーのメール。

2 回目の出来事の後、彼女は Etsy にアカウントを削除したいと言いましたが、サイトから、「180 日間はあなたから商品を購入した人の返品期間であるため、削除できない」と通知されました。 '

ソース: TikTok | @marisadabirdie

その後、ハッカーのアドレスが登録されているドメイン namecheap を見つけて、問題を解決しなければなりませんでした。その後、Marisa は顧客サービス部門に連絡し、取引内容を知らせました。彼女はすぐに助けてくれたと言いましたが、特に銀行口座情報のリンク/リンク解除に関しては、Etsy は引き続き悪夢でした。

ソース: TikTok | @marisadabirdie

Marisa は、Etsy はこの点に関して彼女のアカウントに変更が加えられることを許可しないと彼女に約束したと言いましたが、ハッカーは彼女の「完全な正式名」を使用することができたので、最終的には「嘘」でした。最初に彼女のアカウントへのアクセスに成功し、再び彼女のオンライン ストアの制御を取り戻したためです。

ソース: TikTok | @marisadabirdie

彼女は、ハッキングを FBI のサイバー犯罪部門に報告することを提案した弁護士の助けを借りました。ビデオの最後で、目に見えて苛立っているマリサは、ハッカーがサイト内に「友人」を持っているかどうかを熟考し、Etsy が彼女のオンライン ストアがこの犯罪者によって危険にさらされることを常に許可している理由を理解していません。

ソース: TikTok | @marisadabirdie

彼女は自分の経験から、このサイトはセキュリティ リスクに対して「非常に脆弱」であることがわかっているため、他のユーザーに Etsy アカウントを削除するようもう一度促して、動画を締めくくりました。

Marisa の言っていることが真実で、あなたが Etsy セラーであるなら、おそらく過去にあなたのアカウントに関連付けたメールアドレスを確認したいと思うでしょう。

ソース: TikTok | @marisadabirdie

これらのメール アカウントにまだアクセスできて、もう使用しない場合は、それらを削除するか、削除する必要がない場合はパスワードを途方もなくクラックするのが難しいものに変更することをお勧めします。

二要素認証を有効にすることも、一般的に良い経験則です。

Etsy でサイトのセキュリティの問題が発生したことがありますか?