TikToker, Etsy 판매자에게 보안 악몽 이야기 공유 후 계정 삭제 촉구

트렌드

Etsy는 온라인 벼룩시장과 같습니다. 사람들이 주문품과 디자인을 전 세계 사람들에게 판매할 수 있는 곳입니다. 온라인 소매 공간은 대기업도 : 플랫폼을 통해 상품을 구매하는 거의 8,200만 명의 활성 구매자와 4.36명의 판매자와 함께 사이트에서 많은 성공을 거두어 결국 정규직이 된 사람들이 많이 있습니다.

기사는 광고 아래 계속됩니다.

처럼 앨리스 셰퍼 그는 한 시점에서 사이트에서 연간 약 100만 달러의 수입을 올리고 있었습니다. 그리고 그러한 유형의 재정적 성공은 비정상적이지만, 여전히 플랫폼에서 매년 막대한 자금을 확보할 수 있는 판매자가 있습니다.

그러나 TikToker이자 사이트의 Marisa라는 이름의 전 판매자는 브랜드와 비즈니스를 하는 것이 그녀에게 큰 골칫거리였다고 말합니다.

TikTok 핸들 아래에 게시하는 인기 소셜 미디어 플랫폼 Marisa에서 수십만 조회수를 기록한 게시물에서 @marisadabirdie , Etsy는 알려진 해커가 그녀의 계정을 손상시키는 것을 허용했지만 그녀가 적시에 수정할 수 있는 수단은 거의 제공하지 않았습니다.

기사는 광고 아래 계속됩니다.

출처: 틱톡 | @marisadabirdie

현재 바이러스성 클립의 텍스트 오버레이에서 Marisa는 '지금 Etsy 계정을 삭제하십시오.'라고 씁니다. 그녀는 바이러스성 클립에서 다음과 같이 말합니다. '이 메시지가 표시되면 Etsy 계정을 삭제하세요. 구매자든 판매자든 보안이 끔찍합니다. 현재 가장 위험에 처해 있고 계정이 해킹당할 위험이 있습니다. 복구할 수 있습니다.'

기사는 광고 아래 계속됩니다.

그녀는 해커가 자신의 Etsy 계정에 액세스하여 상점을 제어하고 고객의 개인 정보를 확인하고 판매 및 지불 정보를 다른 은행 계좌로 다시 라우팅하려고 시도할 수 있다고 말했습니다. 불완전한 사기꾼은 Marisa에 속한 이전 이메일 계정에 액세스하여 이를 수행할 수 있었습니다.

기사는 광고 아래 계속됩니다.

이 오래된 이메일 주소는 한때 그녀의 Etsy 계정과 연결되었기 때문에 비밀번호 재설정 링크를 해당 주소로 전달할 수 있었습니다. 이 작업을 수행한 후 새 암호를 설정하고 온라인 Etsy 스토어를 제어할 수 있었습니다. Marisa는 이러한 일이 발생하는 것을 보고 즉시 Etsy에게 연락하여 거래를 알렸습니다.

그녀는 그녀의 계정에 대한 통제권을 다시 얻을 수 있었고 그녀의 비밀번호를 '매우 강력한' 비밀번호로 변경했으며 이중 인증도 활성화했습니다. . 이것은 일반적으로 설치된 애플리케이션을 통해 누군가의 스마트폰에 ping을 보내거나 해당 계정과 연결된 전화번호로 직접 가는 문자 메시지를 통해 수행됩니다.

기사는 광고 아래 계속됩니다.

그러나 일부 보안 프로토콜은 이중 요소 인증을 '옵션'으로만 허용합니다. 즉, 이전 이메일 주소를 통해 비밀번호를 재설정하는 이전 방법이 이론적으로 여전히 작동할 수 있음을 의미합니다. 이것은 같은 해커가 그녀의 계정을 다시 제어할 수 있었기 때문에 Marisa의 경우에 일어난 것처럼 들립니다.

기사는 광고 아래 계속됩니다.

사실, TikToker는 비디오에서 사이트 보안 문제가 5일 동안 발생하고 있으며 이러한 일이 어떻게 발생하는지 설명했습니다. 그녀는 Etsy로부터 계정의 이메일 주소가 변경되었다는 자동 알림을 받습니다. 이메일에는 계정 소유자에게 이 변경을 승인하지 않으면 특정 URL로 이동해야 한다는 내용의 문구가 있습니다.

기사는 광고 아래 계속됩니다.

문제는 URL이 '일반 텍스트'이고 그녀가 해당 텍스트를 사용하여 계정을 다시 제어하려고 할 때 이메일 주소가 액세스할 수 없는 다른 주소(예: 액세스 권한이 없는 다른 주소)로 변경되었기 때문에 할 수 없다는 것입니다. 해커의 이메일.

두 번째 일이 발생한 후 그녀는 Etsy에게 계정을 삭제하고 싶다고 말했지만 사이트에서 '180일 동안은 당신에게서 물건을 구매한 사람들의 반품 기간이기 때문에 삭제할 수 없습니다. '

기사는 광고 아래 계속됩니다.

그런 다음 그녀는 해커의 주소가 등록된 도메인인 namecheap을 찾아 문제를 스스로 해결해야 했습니다. 그런 다음 Marisa는 고객 서비스 부서에 연락하여 거래 내용을 알렸습니다. 그녀는 그들이 즉시 그녀를 도왔다고 말했지만 Etsy는 특히 그녀의 은행 계좌 정보를 연결/연결 해제할 때 처리해야 할 악몽을 계속했습니다.

기사는 광고 아래 계속됩니다.

Marisa는 Etsy가 그녀에게 이와 관련하여 그녀의 계정을 변경하는 것을 허용하지 않을 것이라고 약속했지만 해커가 그녀의 '실명'을 사용할 수 있었기 때문에 궁극적으로 '거짓말'이었습니다. 그들이 처음에 그녀의 계정에 액세스하여 다시 한 번 그녀의 온라인 상점에 대한 통제권을 되찾았기 때문입니다.

기사는 광고 아래 계속됩니다.

그녀는 FBI의 사이버 범죄 부서에 해킹을 보고하자고 제안한 변호사의 도움을 받았습니다. 비디오의 끝에서 눈에 띄게 실망한 Marisa는 해커가 사이트에 '친구'가 있는지 여부를 생각하고 Etsy가 이 범죄자에 의해 온라인 상점이 지속적으로 손상되도록 허용하는 이유를 이해하지 못합니다.

기사는 광고 아래 계속됩니다.