TikToker exhorte les vendeurs Etsy à supprimer leurs comptes après avoir partagé une histoire de cauchemar de sécurité

Tendance

Etsy est comme un marché aux puces/artisanal en ligne de sortes où les gens peuvent vendre leurs articles et designs sur mesure à des gens du monde entier. L'espace de vente au détail en ligne est grande entreprise aussi : avec près de 82 millions d'acheteurs actifs qui achètent des biens via la plateforme et quelque 4,36 vendeurs, un certain nombre de personnes ont pu créer un tel succès sur le site qu'il a fini par devenir leur travail à temps plein.

L'article continue sous la publicité

Comme alice shaffer qui, à un moment donné, générait environ 1 million de dollars de revenus par an sur le site. Et bien que ce type de succès financier soit atypique, il y a encore des vendeurs qui parviennent à se procurer une grosse somme d'argent chaque année sur la plateforme.

Cependant, un TikToker et ancien vendeur sur le site du nom de Marisa dit que faire affaire avec la marque a été un énorme casse-tête pour elle.

Dans un article qui a recueilli des centaines de milliers de vues sur la plate-forme de médias sociaux populaire, Marisa, qui publie sous la poignée TikTok @marisadabirdie , déclare qu'Etsy a permis à un pirate connu de compromettre son compte tout en lui offrant peu de recours pour le réparer en temps opportun.

L'article continue sous la publicité

Source : TikTok | @marisadabirdie

Dans une superposition de texte du clip désormais viral, Marisa écrit : 'Supprimez votre compte Etsy maintenant.' Elle dit dans le clip viral : 'Si vous voyez cela, veuillez supprimer votre compte Etsy, que vous soyez un acheteur ou un vendeur, leur sécurité est terrible. Vous risquez actuellement d'être usurpé, de voir votre compte piraté et non pouvoir le récupérer.'

L'article continue sous la publicité

Elle a déclaré qu'un pirate informatique avait pu accéder à son compte Etsy et prendre le contrôle de sa boutique, voir les informations personnelles de son client et tenter de rediriger ses informations de vente et de paiement vers un autre compte bancaire. L'escroc sournois a pu le faire en accédant à un ancien compte de messagerie appartenant à Marisa.

L'article continue sous la publicité

Étant donné que cette ancienne adresse e-mail était autrefois associée à son compte Etsy, ils ont pu obtenir un lien de réinitialisation du mot de passe transmis à cette adresse. Après cela, ils ont pu définir un nouveau mot de passe et prendre le contrôle de sa boutique Etsy en ligne. Une fois que Marisa a vu cela se produire, elle a immédiatement contacté Etsy et leur a fait part de l'affaire.

Elle a pu reprendre le contrôle de son compte et a changé son mot de passe en un 'très fort' et a même activé l'authentification à deux facteurs, ce qui signifie que toute nouvelle connexion devrait envoyer un ping à un appareil secondaire auquel seule Marisa aurait accès. . Cela se fait généralement en envoyant un ping au smartphone de quelqu'un via une application installée ou en envoyant un SMS directement au numéro de téléphone associé à ce compte.

L'article continue sous la publicité

Cependant, certains protocoles de sécurité n'autorisent l'authentification à double facteur qu'en tant qu ''option', ce qui signifie que la méthode précédente de réinitialisation d'un mot de passe via une ancienne adresse e-mail pourrait encore théoriquement fonctionner. C'est ce qui semble s'être passé dans le cas de Marisa, car le même pirate a pu reprendre le contrôle de son compte.

L'article continue sous la publicité

En fait, le TikToker a déclaré dans sa vidéo que ses problèmes avec la sécurité du site se produisaient depuis cinq jours et elle a décrit la manière frustrante dont cela se produit : elle reçoit une notification automatique d'Etsy indiquant que l'adresse e-mail de son compte a été modifiée. Dans l'e-mail, il y a un texte de présentation qui indique au titulaire du compte que s'il n'approuve pas ce changement, il doit accéder à une URL particulière.

L'article continue sous la publicité

Le problème est que l'URL est en 'texte brut' et lorsqu'elle utilise ce texte pour essayer de reprendre le contrôle de son compte, elle ne peut pas car l'adresse e-mail a été remplacée par une autre à laquelle elle n'a pas accès, c'est-à-dire le l'e-mail du pirate informatique.

Après que cela se soit produit pour la deuxième fois, elle a dit à Etsy qu'elle voulait supprimer son compte, mais a ensuite été informée par le site qu'elle ne pouvait pas pendant '180 jours car c'est la période de retour pour les personnes qui vous ont acheté des choses. '

L'article continue sous la publicité

Elle a ensuite dû prendre les choses en main en trouvant le domaine sur lequel l'adresse du pirate était enregistrée : namecheap. Marisa a ensuite contacté leur service client et leur a fait savoir quelle était l'affaire. Elle a dit qu'ils l'avaient aidée immédiatement, mais Etsy continuait d'être un cauchemar à gérer, surtout lorsqu'il s'agissait de lier/dissocier ses informations de compte bancaire.

L'article continue sous la publicité

Bien que Marisa ait déclaré qu'Etsy lui avait promis qu'ils ne permettraient pas que des modifications soient apportées à son compte à cet égard, il s'agissait finalement d'un 'mensonge' car le pirate informatique a pu utiliser son 'nom légal complet' qu'ils n'ont pu que obtenir parce qu'ils ont réussi à accéder à son compte en premier lieu pour, une fois de plus, reprendre le contrôle de sa boutique en ligne.

L'article continue sous la publicité

Elle a demandé l'aide d'un avocat, qui lui a suggéré de signaler le piratage à la division des cybercrimes du FBI, ce qu'elle a fait. À la fin de la vidéo, Marisa, visiblement frustrée, se demande si le pirate a ou non un 'ami à l'intérieur' sur le site et ne comprend pas pourquoi Etsy permet constamment à sa boutique en ligne d'être compromise par ce criminel.

L'article continue sous la publicité

Elle termine sa vidéo en exhortant à nouveau les autres à supprimer leur compte Etsy car, d'après son expérience, elle a vu que le site est 'très sensible' aux risques de sécurité.

Si ce que dit Marisa est vrai et que vous êtes un vendeur Etsy, vous voudrez probablement vérifier et voir quelles adresses e-mail vous avez associées à votre compte dans le passé.

L'article continue sous la publicité

Si vous avez toujours accès à ces comptes de messagerie et que vous ne les utilisez plus, vous voudrez peut-être les supprimer ou changer leurs mots de passe en quelque chose de ridiculement difficile à déchiffrer si la suppression n'est pas nécessaire.

L'activation de l'authentification à double facteur est également généralement une bonne règle empirique.

Avez-vous déjà eu des problèmes de sécurité de site avec Etsy ?

Découvrez La Compatibilité Par Le Signe Du Zodiaque

TikToker exhorte les vendeurs Etsy à supprimer leurs comptes après avoir partagé une histoire de cauchemar de sécurité

Tendance