TikToker poziva prodavače na Etsyju da izbrišu svoje račune nakon što su podijelili priču o sigurnosnoj noćnoj mori

U trendu

Etsy je poput online buvljaka/tržišta rukotvorina neke vrste gdje ljudi mogu prodavati svoje predmete i dizajne po narudžbi ljudima diljem svijeta. Online maloprodajni prostor je veliki posao također : s gotovo 82 milijuna aktivnih kupaca koji kupuju robu putem platforme i oko 4,36 prodavača, postoji niz ljudi koji su uspjeli postići toliki uspjeh na stranici da im je to postalo posao s punim radnim vremenom.

Članak se nastavlja ispod oglasa

Kao alice shaffer koji je u jednom trenutku na stranici zarađivao oko milijun dolara godišnje. I dok je takva vrsta financijskog uspjeha netipična, još uvijek postoje prodavači koji svake godine na platformi uspiju sebi osigurati pozamašnu svotu novca.

Međutim, TikToker i bivša prodavačica na stranici po imenu Marisa kaže da joj je poslovanje s tim brendom predstavljalo veliku glavobolju.

U objavi koja je prikupila stotine tisuća pregleda na popularnoj platformi društvenih medija, Marisa, koja objavljuje pod imenom TikTok @marisadabirdie , navodi da je Etsy dopustila poznatom hakeru da kompromitira njezin račun, a pritom joj nije pružila mnogo mogućnosti da to popravi na vrijeme.

Članak se nastavlja ispod oglasa

Izvor: TikTok | @marisadabirdie

U tekstualnom tekstu sada već viralnog isječka, Marisa piše: 'Odmah izbrišite svoj Etsy račun.' Ona kaže u virusnom isječku: 'Ako ovo vidite, izbrišite svoj Etsy račun, bez obzira jeste li kupac ili prodavač, njihova sigurnost je užasna. Trenutno ste u opasnosti da vas se lažno predstavlja, da vam račun bude hakiran, a ne moći ga oporaviti.'

Članak se nastavlja ispod oglasa

Rekla je da je haker uspio dobiti pristup njezinom Etsy računu i preuzeti kontrolu nad njezinom trgovinom, vidjeti osobne podatke njezinih kupaca i pokušati preusmjeriti njezine podatke o prodaji i plaćanju na drugi bankovni račun. Podmukli prevarant uspio je to učiniti dobivši pristup starom računu e-pošte koji je pripadao Marisi.

Članak se nastavlja ispod oglasa

Budući da je ova stara adresa e-pošte nekoć bila povezana s njezinim Etsy računom, uspjeli su dobiti vezu za ponovno postavljanje lozinke proslijeđenu na tu adresu. Nakon što su to učinili, mogli su postaviti novu lozinku i preuzeti kontrolu nad njezinom internetskom trgovinom Etsy. Kad je Marisa vidjela da se to događa, odmah je kontaktirala Etsy i obavijestila ih o dogovoru.

Uspjela je vratiti kontrolu nad svojim računom i promijenila lozinku u 'vrlo jaku' i čak je omogućila autentifikaciju u dva faktora, što znači da bi svaka nova prijava morala pingati sekundarni uređaj kojem bi samo Marisa imala pristup . To se obično radi pinganjem nečijeg pametnog telefona putem instalirane aplikacije ili tekstualne poruke koja ide izravno na telefonski broj povezan s tim računom.

Članak se nastavlja ispod oglasa

Međutim, neki sigurnosni protokoli dopuštaju dvostruku autentifikaciju samo kao 'opciju', što znači da bi prethodna metoda ponovnog postavljanja lozinke putem stare adrese e-pošte i dalje teoretski mogla funkcionirati. Ovo zvuči kao da se dogodilo u Marisinom slučaju, jer je isti haker ponovno uspio preuzeti kontrolu nad njezinim računom.

Članak se nastavlja ispod oglasa

Zapravo, TikTokerica je u svom videu rekla da se njezini problemi sa sigurnošću stranice događaju već pet dana i opisala je frustrirajući način na koji se to događa: prima automatsku obavijest od Etsyja da je adresa e-pošte za njezin račun promijenjena. U e-poruci se vlasniku računa kaže da bi trebao otići na određeni URL ako nije odobrio ovu promjenu.

Članak se nastavlja ispod oglasa

Problem je u tome što je URL 'običan tekst' i kada ona koristi taj tekst da pokuša vratiti kontrolu nad svojim računom, ne može jer je adresa e-pošte promijenjena u drugu kojoj nema pristup, tj. hakerski email.

Nakon što se to dogodilo po drugi put, rekla je Etsyju da želi izbrisati svoj račun, ali ju je stranica obavijestila da ne može '180 dana jer je to razdoblje povrata za ljude koji su kupili stvari od vas. '

Članak se nastavlja ispod oglasa

Zatim je morala uzeti stvari u svoje ruke pronalaskom domene na kojoj je bila registrirana adresa hakera: namecheap. Marisa je zatim kontaktirala njihov odjel za korisničku podršku i obavijestila ih o čemu se radi. Rekla je da su joj odmah pomogli, ali Etsy je i dalje bio prava noćna mora, posebno kada je u pitanju povezivanje/odspajanje informacija o njezinom bankovnom računu.

Članak se nastavlja ispod oglasa

Iako je Marisa rekla da joj je Etsy obećao da neće dopustiti bilo kakve promjene na njezinom računu u tom pogledu, to je u konačnici bila 'laž' jer je haker mogao upotrijebiti njezino 'puno službeno ime' koje su oni mogli samo dobiti jer su uopće uspjeli dobiti pristup njezinom računu kako bi ponovno preuzeli kontrolu nad njezinom internetskom trgovinom.

Članak se nastavlja ispod oglasa

Zatražila je pomoć odvjetnika koji joj je predložio da hakiranje prijavi FBI-jevom odjelu za kibernetičke zločine, što je i učinila. Na kraju videa vidno frustrirana Marisa razmišlja ima li haker 'prijatelja unutra' na stranici ili ne i ne razumije zašto Etsy stalno dopušta da njenu internetsku trgovinu kompromituje ovaj kriminalac.

Članak se nastavlja ispod oglasa

Završila je svoj video tako što je još jednom pozvala druge da izbrišu svoje Etsy račune jer je, iz svog iskustva, vidjela da je to mjesto 'vrlo osjetljivo' na sigurnosne rizike.

Ako je ono što Marisa govori istina i ako ste prodavač na Etsyju, tada ćete vjerojatno htjeti provjeriti i vidjeti koje ste adrese e-pošte u prošlosti povezivali sa svojim računom.

Članak se nastavlja ispod oglasa

Ako još uvijek imate pristup tim računima e-pošte i više ih ne koristite, možda biste ih trebali izbrisati ili promijeniti njihove lozinke u nešto što je smiješno teško probiti ako brisanje nije potrebno.

Omogućivanje dual-factor autentifikacije također je općenito dobro pravilo.

Jeste li ikada imali problema sa sigurnošću stranice s Etsyjem?

Saznajte Kompatibilnost Po Znaku Zodijaka

TikToker poziva prodavače na Etsyju da izbrišu svoje račune nakon što su podijelili priču o sigurnosnoj noćnoj mori

U trendu