Сейчас смотрю всех всполошила эта тема! Ходит куча домыслов и догадок. Что, как, куда бежать?!
Сижу с этой девочкой в одном чате и могу малёк пролить свет на первоисточник проблемы!
Вьетнамские Хакеры! Все сразу забегали и начали искать пути сделать дополнительную верификацию на Этси.
Но стоит наверное прочитать, что пишет эта девочка. И сделать выводы!
А вот результаты, что и как это произошло. Ее расследование. Цитата.
Уважаемые коллеги!
Если вы получили покупку из Вьетнама с корпоративного аккаунта Paypal товара на минимальную сумму, готовьтесь к тому, что вас попытаются взломать. Мошенник обращается в чат поддержки Etsy несколько раз, пока не попадёт на "доброго и отзывчивого" сотрудника, который с радостью "поможет" мошеннику и передаст запрос на смену email в вашем аккаунте.
На второй линии поддержки Etsy уже другой сотрудник, имеющий доступ в админку делает что его просят, доверившись своему коллеге с первой линии. Он же ведь должен был идентифицировать владельца тщательно, спросить данные банковской карты, биллинг адрес и другую информацию, которую не получить через покупку...верно? Затем вы обнаруживаете, что вас выкинули из ваших открытых сессий.
Вы пытаетесь зайти под своим email, а пароль не подходит. Удивляетесь, меняете пароль через стандартную форму на официальном сайте Etsy, входите в аккаунт и удивляетесь ещё больше. Вы находитесь в предварительно созданном мошенником аккаунте с адресом где-то в США, именем типа "sdgjhszglh" и без вашего любимого магазина!!!
Ваш разум отказывается принимать, как вот так легко ваш магазин угнали через поддержку Etsy, несмотря на предпринятые вами все меры безопасности, такие как сложный пароль, включенная 2FA ( двойная верификация) , антивирус, немедленное удаление фишинговых писем...вы просто безоружны.
Мошеннику удалось угнать мой магазин всего за три дня. 7 сентября была подозрительная покупка и обращение в чат Etsy от моего имени. 8 сентября ещё одно. 9 тишина и наконец 10 сентября два обращения в чат и через 5 часов я осталась без магазина. Мошенник сменил там email с таким же названием до знака@, только домен другой, чтобы не сильно выделяться.
С 9 вечера 10 сентября он получает деньги с моего магазина на свой корпоративный Paypal, но уже с другим названием-как легко узнать эту информацию, думаю вы уже поняли. Я обращалась в поддержку Etsy три раза. Первый раз у меня спросили биллинг адрес и полное имя. Второй раз только имя и email, а в третий раз, я уже сама написала своё имя и email...как вы думаете, прокатило?
У меня сомнений в 100% вине сотрудников Etsy не осталось. В дополнение, мой муж работает в ИТ департаменте одной крупной организации и администрирует корпоративную почту на базе одного крупного и хорошо известного облачного почтового сервиса.
Так вот, он мне сказал, что ему неважно, знает ли он вас пароль или нет, а также включена ли 2fa. Он легко может в приватном режиме иметь полный доступ в почту любого сотрудника и тот даже и не догадается. Соответственно также легко сменить email и любые данные от аккаунта с определённым ID и присвоить их другому. Легко...Не исключаю, что на первую линию набирают всякий сброд за копейки на удалённую работу и у них завелась крыса.
Бояться стоит тем, у кого очень крупный магазин, много продаж. У неё за год было более 16 тысяч продаж.
Бояться стоит, если у вас товар электронный! Смысла нет воровать магазин с физ товаром.
Ну, а если украли, то есть бф группа где помогают с этим бороться .
https://www.facebook.com/groups/etsysellersonlyfb/?ref=share
Надеюсь было полезно.
Очень жаль, что могут отнять бизнес так легко и просто.
Ваша Вика.