TikToker fordert Etsy-Verkäufer nachdrücklich auf, ihre Konten zu löschen, nachdem sie die Geschichte eines Sicherheitsalptraums geteilt haben

Im Trend

Etsy ist wie ein Online-Floh-/Handwerksmarkt wo Menschen ihre maßgeschneiderten Artikel und Designs an Menschen auf der ganzen Welt verkaufen können. Die Online-Verkaufsfläche ist auch ein großes Geschäft : Mit fast 82 Millionen aktiven Käufern, die Waren über die Plattform kaufen, und etwa 4,36 Verkäufern gibt es eine Reihe von Leuten, die auf der Website so viel Erfolg haben konnten, dass sie schließlich zu ihrem Vollzeitjob wurde.

Der Artikel wird unter der Anzeige fortgesetzt

Wie Alice Schaffer der zu einem bestimmten Zeitpunkt rund 1 Million US-Dollar pro Jahr an Einnahmen auf der Website generierte. Und obwohl diese Art von finanziellem Erfolg untypisch ist, gibt es immer noch Verkäufer, die es schaffen, sich jedes Jahr einen saftigen Geldbetrag auf der Plattform zu sichern.

Eine TikTokerin und ehemalige Verkäuferin auf der Website namens Marisa sagt jedoch, dass ihr das Geschäft mit der Marke große Kopfschmerzen bereitet hat.

In einem Beitrag, der auf der beliebten Social-Media-Plattform Hunderttausende Aufrufe erzielt hat, postet Marisa unter dem TikTok-Griff @marisadabirdie , gibt an, dass Etsy einem bekannten Hacker erlaubt hat, ihr Konto zu kompromittieren, während es ihr wenig Möglichkeiten bietet, das Problem rechtzeitig zu beheben.

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

In einer Textüberlagerung des jetzt viralen Clips schreibt Marisa: „Lösche jetzt dein Etsy-Konto.“ Sie sagt in dem viralen Clip: „Wenn Sie dies sehen, löschen Sie bitte Ihr Etsy-Konto, egal ob Sie Käufer oder Verkäufer sind, ihre Sicherheit ist schrecklich. Sie laufen derzeit Gefahr, imitiert zu werden, Ihr Konto gehackt zu werden, und nicht es wiederherstellen können.'

Der Artikel wird unter der Anzeige fortgesetzt

Sie sagte, dass ein Hacker Zugriff auf ihr Etsy-Konto erlangen und die Kontrolle über ihren Shop übernehmen, die persönlichen Daten ihrer Kundin einsehen und versuchen konnte, ihre Verkaufs- und Zahlungsinformationen auf ein anderes Bankkonto umzuleiten. Der hinterhältige Betrüger konnte dies tun, indem er sich Zugang zu einem alten E-Mail-Konto verschaffte, das Marisa gehörte.

Quelle: TikTok | @marisadabirdie

Der Artikel wird unter der Anzeige fortgesetzt

Da diese alte E-Mail-Adresse einst mit ihrem Etsy-Konto verknüpft war, konnten sie einen Link zum Zurücksetzen des Passworts an diese Adresse weiterleiten lassen. Danach konnten sie ein neues Passwort festlegen und die Kontrolle über ihren Etsy-Onlineshop übernehmen. Als Marisa dies sah, kontaktierte sie sofort Etsy und teilte ihnen den Deal mit.

Sie konnte die Kontrolle über ihr Konto wiedererlangen und ihr Passwort in ein „sehr starkes“ Passwort ändern und sogar die Zwei-Faktor-Authentifizierung aktivieren, was bedeutet, dass alle neuen Anmeldungen ein sekundäres Gerät anpingen müssten, auf das nur Marisa Zugriff hätte . Dies geschieht normalerweise durch Anpingen des Smartphones einer anderen Person über eine installierte Anwendung oder eine Textnachricht, die direkt an die mit diesem Konto verknüpfte Telefonnummer gesendet wird.

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

Allerdings erlauben einige Sicherheitsprotokolle die Zwei-Faktor-Authentifizierung nur als „Option“, sodass die bisherige Methode, ein Passwort über eine alte E-Mail-Adresse zurückzusetzen, theoretisch noch funktionieren könnte. Dies scheint in Marisas Fall passiert zu sein, da derselbe Hacker erneut die Kontrolle über ihr Konto erlangen konnte.

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

Tatsächlich sagte die TikTokerin in ihrem Video, dass ihre Probleme mit der Sicherheit der Website seit fünf Tagen bestehen, und sie beschrieb die frustrierende Art und Weise, wie dies geschieht: Sie erhält eine automatische Benachrichtigung von Etsy, dass die E-Mail-Adresse für ihr Konto geändert wurde. In der E-Mail gibt es einen Klappentext, der dem Kontoinhaber mitteilt, dass er zu einer bestimmten URL gehen soll, wenn er dieser Änderung nicht zustimmt.

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

Das Problem ist, dass die URL „einfacher Text“ ist und wenn sie diesen Text verwendet, um die Kontrolle über ihr Konto zurückzuerlangen, kann sie das nicht, weil die E-Mail-Adresse in eine andere geändert wurde, auf die sie keinen Zugriff hat, d. h. die E-Mail des Hackers.

Nachdem es zum zweiten Mal passiert war, sagte sie Etsy, dass sie ihr Konto löschen wollte, wurde dann aber von der Seite darüber informiert, dass sie dies „180 Tage lang nicht tun konnte, weil dies die Rückgabefrist für Leute ist, die Dinge bei Ihnen gekauft haben. '

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

Dann musste sie die Sache selbst in die Hand nehmen, indem sie die Domain fand, auf der die Adresse des Hackers registriert war: namecheap. Marisa kontaktierte dann ihre Kundendienstabteilung und teilte ihnen mit, was das Geschäft war. Sie sagte, dass sie ihr sofort geholfen hätten, aber Etsy sei weiterhin ein Alptraum gewesen, besonders wenn es darum ging, ihre Bankkontodaten zu verknüpfen/zu trennen.

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

Obwohl Marisa sagte, dass Etsy ihr versprochen habe, diesbezügliche Änderungen an ihrem Konto nicht zuzulassen, sei dies letztendlich eine „Lüge“, da der Hacker ihren „vollständigen legalen Namen“ verwenden könne, was nur ihnen möglich sei bekommen, weil sie es geschafft haben, überhaupt Zugang zu ihrem Konto zu erhalten, um wieder die Kontrolle über ihren Online-Shop zurückzugewinnen.

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

Sie nahm die Hilfe eines Anwalts in Anspruch, der vorschlug, den Hackerangriff der Abteilung für Cyberkriminalität des FBI zu melden, was sie auch tat. Am Ende des Videos grübelt eine sichtlich frustrierte Marisa darüber nach, ob der Hacker einen „Freund im Inneren“ auf der Seite hat oder nicht, und versteht nicht, warum Etsy ständig zulässt, dass ihr Online-Shop von diesem Kriminellen kompromittiert wird.

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

Sie krönt ihr Video damit, dass sie andere noch einmal auffordert, ihr Etsy-Konto zu löschen, da sie ihrer Erfahrung nach gesehen hat, dass die Website „sehr anfällig“ für Sicherheitsrisiken ist.

Wenn das, was Marisa sagt, wahr ist und du ein Etsy-Verkäufer bist, dann möchtest du wahrscheinlich überprüfen und sehen, welche E-Mail-Adressen du in der Vergangenheit mit deinem Konto verknüpft hattest.

Der Artikel wird unter der Anzeige fortgesetzt

Quelle: TikTok | @marisadabirdie

Wenn Sie immer noch Zugriff auf diese E-Mail-Konten haben und sie nicht mehr verwenden, möchten Sie sie vielleicht löschen oder ihre Passwörter in etwas ändern, das lächerlich schwer zu knacken ist, wenn das Löschen nicht notwendig ist.

Die Aktivierung der Zwei-Faktor-Authentifizierung ist im Allgemeinen auch eine gute Faustregel.

Hattest du schon einmal Sicherheitsprobleme mit Etsy?