«Если вы видите это, пожалуйста, удалите свою учетную запись Etsy»: продавец Etsy критикует безопасность сайта

Будущие технологии и их применение

TikToker и бывший продавец Etsy стали вирусными после того, как заявили, что слабая безопасность сайта позволила хакеру получить контроль над ее аккаунтом.

В видео, которое набрало более 298 000 просмотров, пользователь Мариса (@marisadabirdie) говорит, что хакер получил доступ к ее старому адресу электронной почты, что позволило им проникнуть в ее учетную запись Etsy. Оттуда он изменил адрес электронной почты, связанный с учетной записью, и попытался снять с него деньги. 

Etsy, по ее словам, позволила этому произойти из-за неадекватной поддержки клиентов и уведомлений по электронной почте, которые не позволяют пользователей принять ответные меры.

@marisadabirdie в настоящее время имеет дело с кражей личных данных, а @etsy соблюдает ее. Удалите свой аккаунт, чтобы этого не произошло с вами. #etsy #WeStickTogether #MickeyFriendsStayTrue #CVSPaperlessChallenge #smallbusiness #smallbusinessowner #scammers #scam #identityfraud #lifehack #lifehacks #fyp #fypシ ♬ original sound – marisa moureau

В своем первом видео Мариса говорит, что у нее был небольшой бизнес на Etsy по продаже футболок.

Однажды ее учетная запись была взломана с использованием старого адреса электронной почты, что позволило хакеру переключиться банковский счет, связанный с магазином Etsy, на свой собственный.

Мариса смогла связаться с Etsy и вернуться в свою учетную запись. Однако это было лишь краткосрочным решением, поскольку хакеру удалось быстро восстановить доступ к учетной записи, говорит она.

«Это происходит уже пять дней, — говорит она. Мариса утверждает, что она свяжется с Etsy, компания ответит через 24 часа, и в конце концов они вернут аккаунт хакеру по неизвестным причинам.

Кроме того, она утверждает, что получает уведомление по электронной почте каждый раз. время, когда хакер пытается изменить адрес электронной почты, связанный с учетной записью. Предположительно, в этом письме есть ссылка, чтобы остановить изменение адреса электронной почты, если оно является мошенническим. Однако с этой ссылкой возникла проблема.

«Если вы не одобрили этот запрос, нажмите здесь», — рассказывает она из письма. «Но самое интересное, что «здесь» — это обычный текст. Это не ссылка. У меня буквально нет ссылки, по которой я мог бы щелкнуть».

Кроме того, она говорит, что Etsy не позволит ей удалить учетную запись, пока не истечет 180 дней, поскольку это период возврата покупок в ее магазине.

p>

Хакер смог снова получить доступ к учетной записи, используя адрес электронной почты, на котором было «полное официальное имя Марисы, которое они получили через мою учетную запись Etsy». 

«Но хуже, чем этот хакер Etsy», — заключает она. «Я не знаю, есть ли у них друг внутри, но Etsy продолжает отдавать мою учетную запись известному хакеру, подвергая риску меня, мою личность и моих клиентов. Поэтому, если у вас есть учетная запись Etsy, удалите ее, потому что они очень уязвимы для нарушений безопасности.

В дальнейшем она отметила, что двухфакторной аутентификации недостаточно, поскольку Etsy удалось обойти их программа, позволяющая ей вернуться в свою учетную запись.

@marisadabirdie Отвечая на @tapiococo, я тоже не могла в это поверить, так что я полностью понимаю, где «у тебя просто плохо с интернетом». приходят комментарии. но эм. цитируя Наруто Узумаки, поверьте. @etsy #etsy #WeStickTogether #MickeyFriendsStayTrue #identityfraud #scam #smallbusiness #smallbusinesscheck #smallbizowner #smallbusinessowner #smallbusinesstiktok #smallbusinesstips_ ♬ оригинальный звук – marisa moureau

В комментариях пользователи поделились своими мыслями о затруднительном положении Марисы.

«Я буквально поставила этот TikTok на паузу, закрыла свой Etsy и вернулась», — заявил пользователь.

“ Мой аккаунт взломали некоторое время назад, они изменили адрес электронной почты. Я не продавец, и, к счастью, никогда не сохранял на нем информацию о карте», — заявил другой. «Напугал меня».

«Иду удалять свой аккаунт… Мне очень жаль, что вы проходите через это, спасибо, что поделились этой информацией», — заключил третий.

The Daily Dot связалась с Etsy по электронной почте.

Обновление, август. 27, 10:21 CT: В электронном письме Daily Dot Мариса говорит, что у нее нет обновленной информации о ее ситуации.

“Честно говоря, мало что изменилось” она написала. “Совсем недавно они восстановили мою учетную запись, снова и снова отказываются удалить ее или уведомлять моих клиентов о казенной части. Был один представитель поддержки, который сказал, что ускорит удаление со 180 дней до 2 дней, но, конечно, за эти два дня мой аккаунт был возвращен хакеру, и представитель исчез с лица земли. как они это делают.”

Однако Мариса добавила, что она требует судебного иска.

““Я стерла всю свою информацию из моей учетной записи Etsy пока я жду 180 дней или судебного иска” — продолжила она. По иронии судьбы, Etsy отправила мне электронное письмо с просьбой вернуть мои банковские реквизиты. Мой адвокат отправил письмо на Etsy, которое сегодня было возвращено отправителю. Я так понимаю, они таким образом предотвращают судебные иски? Ха.”

В целом, она говорит, что ситуация кажется неправильной. “Все это кажется таким грубым и мошенническим. И как видно из комментариев к моему видео, я далеко не один такой,” — заключает она.

Главные новости сегодняшнего дня «Наполните ее»: бармен дает женщине стакан воды, когда мужчина, с которым она заказывает текилу, выстрелил «Я не думаю, что мой магазин продал хоть одну»: Whataburger сотрудники фотографируются с первым покупателем, купившим коробку с гамбургерами «Этот шаблон использовался всеми в компании»: «снисходительный» ответ турагента по электронной почте вне офиса вызывает дебаты. Подпишитесь на получение Daily Dot в Интернете Информационный бюллетень Insider для срочных новостей с передовой в Интернете.