Mi tienda de Etsy fue hackeada

Hackearon mi tienda de Etsy y tardé 8 días en recuperarla. Aprendí mucho durante todo el proceso y voy a compartir mi experiencia contigo. Si tu tienda ha sido hackeada, pero el servicio de atención al cliente de Etys no para de decirte que esperes a que los "especialistas" se pongan en contacto contigo, no esperes más. Yo estuve en la misma situación de impotencia que tú durante 8 días. Respire hondo, mantenga la calma y recupere su tienda.

Este es un artículo sobre cómo mi tienda Etsy fue hackeada y qué medidas tomé para recuperarla.

 

Introducción rápida a mí mismo y cómo mi tienda Etsy fue hackeado

Me llamo Jennifer y abrí mi tienda de imprimibles digitales ImprimiblesParaPlanificadores Hace 3 años. El 10 de septiembre, de repente, no pude volver a entrar en mi tienda. Rápidamente descubrí que la dirección de correo electrónico de mi tienda Etsy se había borrado y ya no existía. Más tarde pude volver a conectarme con la misma dirección de correo electrónico, pero ya no podía acceder a mi tienda. Mi cuenta había sido intercambiada por la de otra persona llamada "Mary".

 

Contactar con el servicio de atención al cliente de Etsy durante 7 días seguidos sin recibir ayuda.

Envié a Etsy un informe de pirateo y también me puse en contacto inmediatamente con el servicio de atención al cliente de Etsy. Etsy se puso rápidamente en contacto conmigo y me confirmó que mi tienda había sido pirateada y que otra persona había iniciado sesión como yo, además de cambiar la dirección de correo electrónico, la contraseña y la dirección de Paypal conectadas a mi tienda. Mi autenticador de dos factores estaba activado, así que los piratas informáticos debían de tener acceso a mi cuenta de correo electrónico y a mi contraseña.

El servicio de atención al cliente de Etsy me aseguró que habían recibido mi denuncia y que la estudiarían y se pondrían en contacto conmigo lo antes posible.

Les pregunté si había algo que pudiéramos hacer mientras tanto, como congelar mi tienda y detener todas las actividades hasta que se resolviera el problema, pero el soporte de Etsy siguió diciendo que no había nada que pudieran hacer y que no podían congelar la tienda (aunque era muy obvio que se estaban produciendo actividades sospechosas).

Al día siguiente seguía sin poder volver a mi tienda y aún no había recibido respuesta de Etsy.

Así que volví a ponerme en contacto con el servicio de atención al cliente por chat de Etsy para hacer un seguimiento y seguí haciéndolo durante 7 días seguidos, al menos una vez al día, con la esperanza de que alguien echara por fin a los hackers y estudiara mi caso. Todo lo que obtuve de ellos fue que mi ticket estaba en la cola y que los "especialistas" le echarían un vistazo y se pondrían en contacto conmigo pronto.

 

Alertar a mis clientes

Mientras tanto, avisé a mis clientes a través de las redes sociales de que algo iba mal en mi tienda y de que no hicieran pedidos. También pedí a cualquiera que estuviera navegando por Etsy que pasara rápidamente por mi tienda y dejara un informe en la portada con la esperanza de que eso también alertaría a Etsy. Mis clientes y las flores fueron muy amables y muchos dejaron una reseña. Sin embargo, nada ayudó...

 

¡Los hackers robaron la información de mi tarjeta de débito!

Al 5º día, el 15 de septiembre de repente recibí un email de Paypal de una transacción. Fue entonces cuando me enteré de que mi Paypal había sido reconectado a mi tienda. Ese día recibí todos mis ingresos de los pedidos realizados el 15 de septiembre. Pensé que Etsy por fin había solucionado mi problema, pero me equivoqué. Lo que realmente ocurrió fue que los hackers intentaron pagar mis cuotas de Etsy utilizando mi cuenta de Paypal. Bueno, eso no les funcionó...

Dos días después, el 17 de septiembre, mi banco me alertó de que se había realizado una transacción no autorizada de 346 USD con mi tarjeta de débito. Así que los piratas informáticos también pudieron acceder a la información de mi tarjeta de débito. Alerté al banco, congelé la tarjeta e impugné la transacción.

En ese momento me sentí muy frustrado. No sólo con los piratas informáticos, sino también con el pobre y lento equipo de atención al cliente y de seguridad de Etsy. Durante 7 días seguidos corrí el riesgo de:

• Robo de mis datos personales y bancarios
• Los hackers descargando y revendiendo mis productos digitales en otro lugar
• Los hackers posiblemente borrar más de 1000s de mis listados
• Robo de datos de clientes que acaban de hacer un pedido
• Cambios en mi tienda

 

Cómo recuperé mi tienda con el equipo de seguridad de Etsy

Me pasé horas investigando en el foro de Etsy y encontré un artículo publicado por otra propietaria de una tienda de Etsy que tenía el mismo problema de pirateo que yo. Ella pudo solucionar su problema en cuestión de minutos. Seguí su método e hice básicamente lo mismo que ella para recuperar la tienda.

Estos son los 3 pasos que di para recuperar mi tienda:

• He presentado una queja al BBB, Better Business Bureau, contra Etsy. Puedes hacer clic aquí para presentar una también.
• He presentado una denuncia en el IC3 del FBI, el Internet Crime Complaint Center contra Etsy y el hacker. (Si conoces la dirección de Paypal y el nombre del hacker, añade también esa información a la denuncia. Pídele a un familiar o amigo que compre un artículo para que al menos puedas ver a qué cuenta de Paypal va el dinero).
• Envié a Etsy un largo correo electrónico, adjuntando los documentos IC3 de la BBB y del FBI. Amenacé con hacer pública la historia de mi cuenta de Etsy pirateada a uno de los editores de noticias más importantes de Estados Unidos (New York Times). También mencioné que un abogado se pondría en contacto pronto si este problema no se resolvía.

Primer paso. Presentar una reclamación ante el BBB contra Etsy

Fui a la Sitio web de BBB y presenté una denuncia contra Etsy. Si aún no lo has hecho, te sugiero que también lo hagas. Asegúrate de tener una copia de tu denuncia, que luego podrás enviar a Etsy.

Segundo paso. Presentar una denuncia ante el IC3 del FBI, Centro de Denuncias de Delitos en Internet

A continuación, pasé a el IC3 y presentó un informe sobre mi tienda de ser hackeado. Mi madre tuvo la amabilidad de hacer un pedido a mi tienda, por lo que pudo ver quién era el hacker en el recibo de Paypal. Utilicé el nombre y el correo electrónico que aparecían en el recibo de Paypal del pirata informático y di esa información al IC3. También añadí Etsy al informe. Expliqué toda mi situación, así como lo mal que se ha manejado mi caso.

Si presenta una denuncia en el IC3, asegúrese de guardar también el documento de la denuncia para poder mostrárselo a Etsy.

Tercer paso. Presentar una denuncia en la comisaría de policía local o en la Unidad Cibernética.

Etsy resolvió mi problema antes de que pudiera presentar una denuncia adicional en la comisaría de policía local, pero si puedes, te sugiero que denuncies tu cuenta pirateada a la policía. Asegúrate de obtener una copia de tu denuncia para mostrársela a Etsy.

Paso 4. Contactar con Etsy y enviar todos los documentos en un Email o a través del Chat de Soporte de Etsy.

Después de presentar todos mis informes, empecé a escribir un largo correo electrónico a Etsy. También puedes hacerlo a través del chat de atención al cliente de Etsy. Pero como estaba en un hilo de correo electrónico privado entre una empleada de atención al cliente y su asesor, decidí escribir un correo electrónico en su lugar. Tenía pensado ponerme en contacto con ellos a través del chat de atención al cliente si no respondían a mi correo electrónico.

Este es un resumen del correo electrónico que envié a Etsy. Mencioné lo siguiente:

• Mencioné que había presentado una denuncia ante el BBB y el IC3. He adjuntado mis dos documentos de queja a continuación.
• Mencioné que visitaría la oficina de la policía local por la mañana y presentaría una denuncia adicional contra Etsy y el pirata informático.
• También mencioné que sabía quiénes eran los hackers y mencioné el nombre y la dirección de Paypal del hacker, lo averigüé a través de una compra realizada por mi madre.
• Mencioné que me había puesto en contacto con uno de los mayores editores de noticias de Estados Unidos y les había enviado mi historia sobre mi cuenta pirateada y lo mala que había sido mi experiencia con el servicio de atención al cliente y el equipo de seguridad de Etsy.
• También les dije que llamaría a un abogado si esto no se solucionaba y que ya me había puesto en contacto con mi abogado al respecto.
• Les expliqué toda mi situación y lo impotente que me sentía y lo decepcionada que estaba con la forma en que Etsy resolvía un problema como este.
• Por último, confirmé mi identidad añadiendo mi nombre completo y mi dirección. Como estaba de viaje en Estados Unidos cuando piratearon mi tienda, también añadí una copia de mi billete de avión por si el correo electrónico se marcaba debido a mi dirección IP.

 

Recuperé mi tienda a la mañana siguiente

Después de enviarles mi correo electrónico a medianoche, finalmente recibí un correo electrónico del equipo de seguridad de Etsy a la mañana siguiente, a las 9 de la mañana. Me confirmaron que habían vuelto a conectar mi cuenta de Paypal con mi tienda y que habían cambiado la dirección de correo electrónico de mi tienda por la mía. Lo único que tuve que hacer fue restablecer mi contraseña y ¡volví a entrar! ¡Sí!

Después de 8 días, pude recuperar mi tienda. Esto debería haberse solucionado mucho más rápido. Ningún propietario de una tienda cuya cuenta haya sido pirateada debería esperar días o incluso semanas para recuperar su tienda de Etsy mientras ve cómo un delincuente comete su delito. Esto tiene que solucionarse.

 

Conclusión

Un negocio hackeado es un gran problema que debe abordarse de inmediato. El procedimiento actual de Etsy es ineficaz, y está claro que necesitan una solución mejor. Lo que habría ayudado es que el servicio de atención al cliente por chat de Etsy tuviera autoridad suficiente para congelar temporalmente la tienda y detener cualquier actividad sospechosa hasta que se pusieran a trabajar en el caso. Si nadie pudiera acceder a la tienda y no se pudieran realizar compras, nadie correría el riesgo de que los piratas informáticos robaran su información privada. Hay muchos otros propietarios de tiendas en el foro de Etsy que comparten exactamente la misma experiencia. Tardaron semanas en recuperar su tienda, si es que pudieron.

Es desgarrador y aterrador. No se lo desearía ni a mi peor enemigo. Siempre puedes ponerte en contacto conmigo en Etsy si tu tienda ha sido pirateada y si tienes alguna pregunta. Estaré encantada de ayudarte lo mejor que pueda. No estás solo en esto. Si yo pude recuperar mi tienda, ¡tú también puedes! También puede unirse al grupo de Facebook de Planify Pro si usted es un suscriptor o no y háganos saber acerca de su tienda hackeada. ¡Muchos estarán encantados de ayudarte a reportar tu tienda!

Recuerda siempre mantener activado un autenticador de dos factores en tu tienda de Etsy, así como uno en la cuenta de correo electrónico que está vinculada a tu tienda de Etsy. Si recuperas tu tienda, asegúrate de cambiar todas tus contraseñas y activar la verificación en dos pasos en todas partes.

Buena suerte, Jennifer