Minha loja Etsy foi hackeada

Minha loja Etsy foi hackeada e levei 8 dias para recuperá-la. Aprendi muito durante todo o processo e vou compartilhar minha experiência com você. Se a sua loja foi hackeada, mas o suporte ao cliente da Etys continua dizendo para você esperar que os "especialistas" entrem em contato com você, não espere mais. Eu estive na mesma situação de desamparo que você por 8 dias! Respire fundo, mantenha a calma e vamos recuperar sua loja!

Este é um artigo sobre como minha loja Etsy foi hackeada e as medidas que tomei para recuperá-la.

 

Apresentação rápida sobre mim e como minha loja Etsy foi hackeada

Meu nome é Jennifer e criei minha loja de materiais de impressão digital Imprimível para planejadores 3 anos atrás. No dia 10 de setembro, de repente, não consegui mais fazer login na minha loja. Descobri rapidamente que o endereço de e-mail da minha loja Etsy havia sido excluído e não existia mais. Mais tarde, consegui fazer login novamente com o mesmo endereço de e-mail, mas não consegui mais acessar minha loja. Minha conta foi trocada pela conta de outra pessoa chamada "Mary".

 

Entrar em contato com o suporte ao cliente da Etsy por 7 dias seguidos sem nenhuma ajuda!

Enviei à Etsy um relatório de invasão e também entrei em contato imediatamente com o suporte ao cliente da Etsy. A Etsy foi rápida em entrar em contato comigo e confirmou que minha loja havia sido invadida e que outra pessoa havia feito login como eu, além de ter alterado o endereço de e-mail, a senha e o endereço do Paypal conectados à minha loja. Meu autenticador de dois fatores estava ativado, portanto os hackers devem ter tido acesso à minha conta de e-mail e senha!

O suporte ao cliente da Etsy me garantiu que havia recebido minha denúncia e que eles analisariam o caso e entrariam em contato comigo o mais rápido possível.

Perguntei se havia algo que pudéssemos fazer nesse meio tempo, como congelar minha loja e interromper todas as atividades até que o problema fosse resolvido. No entanto, o suporte da Etsy continuou dizendo que não havia nada que eles pudessem fazer e que não podiam congelar a loja (embora fosse muito óbvio que atividades suspeitas estavam acontecendo).

No dia seguinte, eu ainda não tinha conseguido voltar à minha loja e ainda não tinha recebido resposta da Etsy.

Por isso, entrei novamente em contato com o suporte ao cliente por chat da Etsy para fazer um acompanhamento e continuei fazendo isso por sete dias seguidos, pelo menos uma vez por dia, na esperança de que alguém finalmente expulsasse os hackers e examinasse meu caso. Tudo o que recebi deles foi que meu tíquete estava na fila de espera e que os "especialistas" dariam uma olhada e entrariam em contato comigo em breve.

 

Alertar meus clientes!

Enquanto isso, alertei meus clientes por meio das mídias sociais que havia algo errado com minha loja e que ninguém deveria fazer nenhum pedido. Também pedi que qualquer pessoa que estivesse navegando na Etsy passasse rapidamente pela minha loja e deixasse um relatório na primeira página, na esperança de que isso também alertasse a Etsy. Meus clientes e flores foram muito gentis e muitos deixaram uma avaliação. No entanto, nada ajudou...

 

As informações do meu cartão de débito foram roubadas pelos hackers!

No quinto dia, em 15 de setembro, recebi repentinamente um e-mail do Paypal sobre uma transação. Foi então que descobri que meu Paypal havia sido reconectado à minha loja. Naquele dia, recebi todas as minhas receitas de pedidos feitos em 15 de setembro. Pensei que a Etsy tinha finalmente resolvido meu problema, mas estava enganado. O que realmente aconteceu foi que os hackers tentaram pagar minhas taxas da Etsy usando minha conta do Paypal. Bem, isso não funcionou para eles...

Dois dias depois, em 17 de setembro, fui alertado pelo meu banco de que uma transação não autorizada de 346 USD havia sido feita em meu cartão de débito. Portanto, agora os hackers também conseguiram acessar as informações do meu cartão de débito! Alertei o banco, congelei o cartão e contestei a transação.

A essa altura, eu estava muito frustrado! Não apenas com os hackers, mas também com o suporte ao cliente e a equipe de segurança da Etsy, que são lentos e ruins! Por 7 dias seguidos, eu estava correndo o risco de:

• Minhas informações pessoais/bancárias estão sendo roubadas
• Os hackers que baixam e revendem meus produtos digitais em outro lugar
• Os hackers possivelmente estão excluindo mais de 1.000 de minhas listagens
• Roubo de informações de clientes que acabaram de fazer um pedido
• Alterações que estão sendo feitas em minha loja

 

Como recuperei minha loja com a equipe de segurança da Etsy

Passei horas pesquisando o fórum da Etsy e encontrei uma postagem de outro proprietário de loja da Etsy que tinha o mesmo problema de invasão que eu. Ela conseguiu resolver o problema em questão de minutos. Segui seu método e fiz basicamente o que ela fez para recuperar a loja.

Aqui estão as três medidas que tomei para recuperar minha loja:

• Registrei uma reclamação no BBB, Better Business Bureau, contra a Etsy. Você pode clicar aqui para registrar uma também.
• Registrei uma denúncia no FBI IC3, o Internet Crime Complaint Center, contra a Etsy e o hacker. (Se você souber o endereço e o nome do Paypal do hacker, acrescente essas informações à denúncia também. Peça a um membro da família ou amigo que compre um item para que você possa pelo menos ver para qual conta do Paypal o dinheiro está indo)
• Enviei um longo e-mail à Etsy, anexando documentos do BBB e do FBI IC3. Ameacei tornar pública a história de minha conta hackeada na Etsy com uma das maiores editoras de notícias dos Estados Unidos (New York Times). Também mencionei que um advogado entraria em contato em breve se esse problema não fosse resolvido.

Etapa 1. Registrar uma reclamação no BBB contra a Etsy

Fui até o Site do BBB e registrou uma denúncia contra a Etsy. Se você ainda não o fez, sugiro que faça isso também. Certifique-se de ter uma cópia de sua reclamação, que poderá ser enviada posteriormente à Etsy.

Etapa 2. Registrar uma denúncia no FBI IC3, Internet Crime Complaint Center

Em seguida, passei a o IC3 e registrou uma denúncia de que minha loja havia sido hackeada. Minha mãe teve a gentileza de fazer um pedido em minha loja para que ela pudesse ver quem era o hacker no recibo do Paypal. Usei o nome e o e-mail no recibo do Paypal do hacker e forneci essas informações ao IC3. Também incluí a Etsy na denúncia. Expliquei toda a minha situação e como meu caso foi mal conduzido.

Se você registrar uma denúncia no IC3, certifique-se de salvar o documento da denúncia também para poder mostrá-lo à Etsy.

Etapa 3. Registrar uma denúncia na delegacia de polícia local ou na unidade cibernética

A Etsy resolveu meu problema antes que eu pudesse registrar uma denúncia adicional na delegacia de polícia local, mas, se você puder, sugiro que denuncie sua conta invadida à polícia. Certifique-se de obter uma cópia de sua denúncia para mostrar à Etsy.

Etapa 4. Entrar em contato com a Etsy e enviar todos os documentos por e-mail ou pelo suporte por bate-papo da Etsy

Depois de registrar todos os meus relatórios, comecei a escrever um longo e-mail para a Etsy. Você também pode fazer isso por meio do Chat de Suporte ao Cliente da Etsy. Mas como eu estava em uma conversa particular por e-mail entre uma funcionária do suporte ao cliente e seu consultor, decidi escrever um e-mail. Eu tinha planejado entrar em contato com eles pelo chat de suporte ao cliente se eles não respondessem ao meu e-mail.

Aqui está um resumo do e-mail que enviei à Etsy. Mencionei o seguinte:

• Mencionei que havia registrado uma denúncia no BBB e no IC3. Anexei os documentos da minha reclamação abaixo.
• Mencionei que visitaria a delegacia de polícia local pela manhã e registraria uma denúncia adicional contra a Etsy e o hacker.
• Também mencionei que sabia quem eram os hackers e mencionei o nome e o endereço do Paypal do hacker, que descobri por meio de uma compra feita por minha mãe.
• Mencionei que havia entrado em contato com uma das maiores editoras de notícias dos EUA e enviado a eles minha história sobre minha conta hackeada e como foi ruim minha experiência com o suporte ao cliente e a equipe de segurança da Etsy.
• Eu também disse a eles que acionaria um advogado se isso não fosse resolvido e que já havia entrado em contato com meu advogado sobre o assunto.
• Expliquei a eles toda a minha situação, como me senti desamparada e como fiquei decepcionada com a maneira como a Etsy resolveu um problema como esse.
• Por fim, confirmei minha identidade adicionando meu nome completo e endereço residencial. Como eu estava viajando nos Estados Unidos quando minha loja foi invadida, também adicionei uma cópia da minha passagem aérea para o caso de esse e-mail ser sinalizado devido ao meu endereço IP.

 

Recebi minha loja de volta na manhã seguinte

Depois de enviar meu e-mail à meia-noite, finalmente recebi um e-mail da equipe de segurança da Etsy na manhã seguinte, às 9h. Eles confirmaram que haviam reconectado minha conta do Paypal à minha loja, além de terem alterado o endereço de e-mail da minha loja para o meu. Então, tudo o que eu precisava fazer era redefinir minha senha e eu estava de volta! Muito bom!

Após 8 dias, consegui recuperar minha loja. Isso deveria ter sido resolvido muito mais rapidamente. Nenhum proprietário de loja cuja conta tenha sido hackeada deveria esperar dias ou até semanas para recuperar sua loja Etsy enquanto assiste a um criminoso cometer seu crime. Isso precisa ser corrigido!

 

Conclusão

Uma empresa invadida é um grande problema que precisa ser resolvido imediatamente. O procedimento atual da Etsy é ineficaz, e eles claramente precisam de uma solução melhor. O que teria ajudado é que o suporte ao cliente por chat da Etsy tivesse autoridade suficiente para congelar temporariamente a loja e interromper todas as atividades suspeitas até que eles começassem a trabalhar no caso. Se ninguém pudesse acessar a loja e nenhuma compra pudesse ser feita, ninguém correria o risco de ter suas informações privadas roubadas por hackers. Há inúmeros outros proprietários de lojas no fórum da Etsy que estão compartilhando exatamente a mesma experiência. Levou semanas para recuperar suas lojas, se é que conseguiram.

É de partir o coração e assustador. Eu não desejaria isso ao meu pior inimigo. Você sempre pode entrar em contato comigo no Etsy se sua loja tiver sido invadida e se tiver dúvidas. Terei prazer em ajudá-lo da melhor forma possível. Você não está sozinho nisso. Se eu consegui recuperar minha loja, você também pode! Você também pode participar do grupo do Planify Pro no Facebook, seja assinante ou não, e nos informar sobre sua loja invadida. Muitos ficarão felizes em ajudar a denunciar sua loja!

Lembre-se sempre de manter ativado um autenticador de dois fatores em sua loja Etsy, bem como um na conta de e-mail vinculada à sua loja Etsy. Se você recuperar sua loja, não se esqueça de alterar todas as senhas e ativar a verificação em duas etapas em todos os lugares.

Boa sorte, Jennifer