2022年10月20日更新
CindyLouWho2 通过在 Etsy 社区发帖引起 Etsy 客服的注意，帮助了一位卖家成功找回被盗账号。该卖家此前已尝试恢复账号长达 10周。
我在 Etsy 论坛发起了一个帖子，希望能引起任何 @Etsy @Etsy 员工关注并加快处理此问题。这位卖家急需找回他们的店铺。让黑客攻击持续超过10周 #市场 #电商 5/x
— CindyLouWho2 (@CindyLouWho_2) 2022年10月20日
好消息：那家特定店铺的问题正在逐步解决。坏消息：这里还有另一例，已经等待10天 @Etsy 账户专员回复他们。有多少人不知道在 Etsy 论坛发帖？7/x
— CindyLouWho2 (@CindyLouWho_2) 2022年10月20日
不过，她指出许多卖家可能不常逛论坛和/或无法访问论坛，这一点完全正确。
为什么卖家必须发布到社区论坛才能获得支持？Etsy 不是承诺今年早些时候提高的费用将用于改善客户支持吗？🤨
Etsy 卖家对近期市场上出现的账户接管欺诈报告表示担忧，促使一些人质疑问题是否正在恶化，以及 Etsy 是否在采取足够措施来打击此类行为。
一位温哥华 Etsy 店主表示，她的店铺被黑客“劫持”，黑客通过出售根本不存在的商品欺骗了超过 300 名顾客。
Nicole Townend 直到最近才意识到发生了入侵事件。
周三早上（10 月 12 日），Townend 开始收到人们要求退款和协助处理订单的消息。由于她大约一年前就不再上架任何商品，她将这些消息视为垃圾信息。
当天晚些时候，Townend 开始感到可疑。“每两分钟我就会收到一条这样的消息，”她通过电话告诉 Vancouver Is Awesome。“我查看了我的店铺，发现过去卖出的许多旧商品都被以离谱的价格重新上架。”
虽然她的 Etsy 店铺看起来没有变化，保留了她的名字和照片，但黑客更改了用于登录的电子邮件地址和密码。“为了从店铺获取存款，他们还必须更改我的银行信息，”她补充道。
她已经联系 Etsy 支持和温哥华警察局（VPD）寻求帮助。
尽管平台已回复了通用的支持邮件，包括更改密码的说明和索要登录信息的要求，但 VPD 告诉 Townend，由于这是网络犯罪，他们能做的帮助有限……
在被锁定之前，她最后听到的是有人被诈骗了 200 至 1,000 美元不等。尽管她努力在 Etsy 的帮助下关闭该店铺，但店铺的销售数据显示，此后又产生了约 350 笔新交易。
"他们实际上已经摧毁了我的业务，却仍在用我的名字和照片作为门面。Etsy 毫无作为，"她写道。
现在，Townend 不再将自己与她旧的店铺名称关联起来，该店铺曾销售室内植物和植物主题的服装，这一切都是由于黑客攻击所致。
你也可以在 Etsy 社区论坛中找到许多类似的故事。
我刚刚接到一位 Etsy 顾客的告知，有人正在使用我的店铺名称——经过一番调查，我发现确实有人冒充我，使用了一个自 2011 年以来我就再未使用过的旧店铺名称。
该店铺（并非链接到我头像的那个）的公告中仍保留着我的信息，包括指向我现在店铺的链接，这也就解释了我为何会定期收到顾客关于订单的询问邮件（我一直以为是他们误发了）。唯一的区别是，他们将地点改为了新加坡。所有我确实合法销售的商品的评论都还在那里，最后一条日期为 2011 年 7 月 18 日。然后评论从 2022 年 1 月 3 日重新开始，但这些商品并非我的。所以，显然这种情况已经持续了一整年……我没有发现任何可疑的财务活动，但我担心如果此人能够进入并接管一个已关闭（且我以为已停用）的店铺，它可能仍然关联着我的财务信息。
目前在我的店铺仪表盘中，我只看到一个销售渠道（我当前的店铺），说实话，我不记得上次登录时我那个已停用的旧店铺是否还显示在列表中。此外，我知道我以前至少还有一个以不同名称开设的店铺……它是否只是漂浮在 Etsy 的网络空间中，等待被黑客入侵呢？？？
有人黑进了我以前的 Etsy 账户。几年前我已经关闭了名为“Homemade By Slavie”的店铺，但现在它又重新开放了。他们使用了我的所有个人信息，但我的商品列表已被其他类型的商品替换。我认为他们盗取了我的电子邮件地址并更改了密码——这就是他们能够访问账户的方式。
Etsy 销售专家兼博主 CindyLouWho2 表示她一直收到关于被黑客攻击的休眠店铺被用于欺诈的报告，并提供了一些极好的建议，说明如何在你的 Etsy 账户中设置双重身份验证，以帮助防止账户被接管。
Etsy 卖家们，最近被黑客攻击的店铺变多了吗？我收到了关于花环店铺被盗用照片、入侵休眠店铺并欺骗客户的邮件
— CindyLouWho2 (@CindyLouWho_2) 2022年10月18日
这家获得一星评价的店铺在收到 19 天的投诉后，于今天被关闭，评分为 5 星中的 1.5 星 #EtsySellerNews 1/x
我可以肯定的是，每位 Etsy 店主都应启用双重身份验证，以帮助防止此类情况发生。如果你已启用，请确保生成备用代码，以便在手机不可用时使用。请访问相关设置页面并点击重新生成。3/x
— CindyLouWho2 (@CindyLouWho_2) 2022年10月18日
虽然很难确切地说出接管是如何发生的，以及劫持事件是否显著增加，但令我担忧的是，在多个报告中，被劫持账户的持有者都表示他们认为旧账户已被停用。
当我研究我在 eBay 上遇到的三角欺诈时，我发现许多用于该欺诈的账户似乎也是被劫持的休眠账户。
虽然这里可能涉及电子邮件钓鱼方案，但我也不禁怀疑，eBay、Etsy 和许多其他网站提供的通过 Facebook 和 Google 登录或注册的选项，是否也在促成某些账户接管行为。
这些额外的方法虽然方便，但也可能为骗子提供更多机会——如果他们能够获取你的 Google、Facebook 或 Apple 账户凭据，就可以利用这些凭据访问现有账户，或在互联网上的许多网站上创建新的欺诈账户。
我很想了解不同市场上账户接管欺诈可能发生的方式，以及在尝试获取被黑客攻击账户的帮助时的支持体验如何。
如果你在 Etsy、eBay、Amazon、Mercari 或其他任何在线市场上销售商品，并且你的账户遭到入侵，请在下方留言分享经历——对保密的请求始终会得到尊重。