Configurar la autenticación de dos factores de Etsy requiere activar el inicio de sesión multifactor en Configuración de la cuenta para bloquear accesos no autorizados y evitar que se comprometan los datos de pago.

La seguridad de tu cuenta está directamente ligada a tu operación diaria. Proteger tu cuenta de vendedor evita cambios bancarios no autorizados, protege tu historial de pedidos y evita que los mensajes fraudulentos interrumpan tu trabajo.

Cómo activar el inicio de sesión de dos factores de Etsy paso a paso

Para activar el inicio de sesión de dos factores de Etsy, inicia sesión en Etsy desde un navegador de escritorio, haz clic en Configuración de la cuenta, selecciona Seguridad, y activa Autenticación de dos factores. Elige una aplicación de autenticación o mensajes de texto SMS para recibir el código, luego introduce el código de verificación para activarla. Guarda de inmediato tus códigos de respaldo para evitar que te bloqueen la cuenta.

  1. Ve a Configuración de la cuenta > Seguridad y localiza Autenticación de dos factores.

  2. Selecciona tu método de recepción: una aplicación de autenticación (como Google Authenticator) o mensajes de texto SMS.

  3. Introduce el código de confirmación que genere tu aplicación o tu teléfono para completar la verificación.

  4. Descarga tus códigos de respaldo y guárdalos en un lugar seguro fuera de tu computadora.

Elegir una aplicación de autenticación ofrece una seguridad de sesión más sólida que los SMS y protege tu tienda contra los riesgos de SIM swapping. Una vez activada, Etsy pide un código de acceso en dispositivos no reconocidos. Mantener protocolos de seguridad activos en tu cuenta es esencial para evitar la suspensión de tu tienda de Etsy, y así impedir que los hackers accedan a tu configuración de pagos y a tus pedidos abiertos.

Aplicaciones de autenticación frente a códigos SMS

Al configurar la autenticación de dos factores de Etsy, las aplicaciones de autenticación (como Google Authenticator o 1Password) ofrecen una seguridad mucho mayor que los códigos SMS. Los códigos SMS son vulnerables al SIM swapping, en el que un atacante engaña a tu operadora telefónica para transferir tu número a su dispositivo y así obtener acceso total a tu tienda de Etsy y a tus datos de pago.

Las aplicaciones de autenticación generan códigos basados en el tiempo directamente en tu dispositivo, sin depender de las redes celulares. Aunque un hacker logre interceptar tu servicio móvil mediante una estafa con la operadora, tus tokens de seguridad permanecen aislados dentro de la aplicación, en tu propio equipo.

Plan de acción para la seguridad de la cuenta

  • Configura primero una aplicación: Elige Google Authenticator, Microsoft Authenticator o un administrador de contraseñas como tu método principal de autenticación de dos factores de Etsy.

  • Guarda los códigos de respaldo sin conexión: Descarga los códigos de respaldo que genera Etsy durante la configuración y guárdalos en un lugar físico seguro o en un administrador de contraseñas.

  • Limita el uso de SMS: Considera la verificación por mensaje de texto solo como respaldo de emergencia, nunca como tu principal defensa de la tienda.

Cómo identificar estafas de phishing en los mensajes de Etsy

Los mensajes reales de Soporte de Etsy siempre aparecen en una carpeta dedicada «From Etsy» dentro de tu bandeja de entrada, nunca en las conversaciones normales con compradores. Si un mensaje te pide escanear un código QR, hacer clic en un enlace externo para verificar un pago o ingresar datos de tarjeta de crédito para procesar un pedido, es una estafa.

Los estafadores suelen dirigirse a los vendedores con falsas alertas del sistema que dicen que un pedido está pendiente de verificación de seguridad. Aplica estas comprobaciones específicas para evaluar los mensajes que recibas:

  • Revisa la pestaña de la bandeja de entrada: Los mensajes legítimos de soporte llevan una insignia oficial y están exclusivamente en tu carpeta «From Etsy».

  • Detecta trampas fuera de Etsy: Etsy nunca pide escanear un código QR, enviar correos directamente al soporte ni ingresar datos de tarjeta para recibir los fondos de tus pagos.

  • Verifica en el Administrador de tienda: Si un mensaje dice que un comprador completó el pago, revisa tu panel de pedidos abiertos. Si no existe ningún pedido, la conversación es fraudulenta.

Cuando detectes una estafa, marca el mensaje como spam de inmediato. Así proteges tu tienda y cumples con las reglas de tasa de respuesta a mensajes de Etsy sin exponer tus datos bancarios.

Cómo identificar estafas de phishing en los mensajes de Etsy

Qué hacer si alguien intenta apoderarse de tu cuenta

Si detectas alertas de inicio de sesión sospechosas o cambios no autorizados, bloquea tu tienda de inmediato. Restablece tu contraseña de Etsy, cierra todas las sesiones activas a la fuerza, verifica que tus datos de depósito bancario no hayan sido manipulados y abre un ticket urgente con Soporte de Etsy. Tomar estas cuatro acciones en pocos minutos evita que un hacker se quede con tus fondos o secuestre tus anuncios.

El protocolo de bloqueo de emergencia en 4 pasos

  1. Cambia tu contraseña de inmediato: Usa una frase de contraseña nueva, generada y compleja, que no utilices en ningún otro sitio web ni cuenta de correo.

  2. Revoca todas las sesiones activas: Cambiar tu contraseña cerrará automáticamente la sesión en todos los demás navegadores y dispositivos activos.

  3. Audita los datos de pago: Revisa tu configuración de pagos para verificar tus datos de cuenta bancaria de Etsy no hayan sido cambiados a la cuenta de un atacante. Los delincuentes suelen cambiar los datos bancarios (CLABE en México, IBAN en España) justo después de obtener acceso.

  4. Documenta y reporta: Toma capturas de pantalla de los accesos no reconocidos, de las direcciones de correo alteradas o de las actualizaciones no autorizadas, y luego envía un reporte urgente de cuenta comprometida a través del Centro de ayuda de Etsy.

No esperes a que Etsy detecte la actividad. Si tu dirección de correo fue cambiada sin tu permiso, busca en tu bandeja de entrada el correo original de notificación de Etsy, que contiene un enlace directo de recuperación para revertir el cambio al instante.

Preguntas frecuentes

¿Es obligatoria la autenticación de dos factores de Etsy para los vendedores?

Etsy requiere que todos los vendedores activen la autenticación de dos factores para proteger su tienda y sus datos de pago. Proteger tu cuenta evita cambios no autorizados en los datos bancarios de pago y en tu inventario de anuncios. Activar la verificación toma solo unos minutos en la configuración de seguridad de tu tienda de Etsy.

¿Cómo recupero mi cuenta de Etsy si pierdo el teléfono de mi 2FA?

Usa los códigos de respaldo que se generaron cuando activaste por primera vez la autenticación de dos factores para entrar a tu cuenta. Si no guardaste los códigos de respaldo, debes comunicarte directamente con Soporte de Etsy para verificar tu identidad, confirmar tus datos de pago y recuperar el acceso de propietario al panel de tu tienda.

¿Cómo puedo detectar un mensaje falso de Soporte de Etsy?

Los mensajes oficiales del personal de Etsy solo aparecen en la sección «From Etsy» de tu bandeja de entrada. Los estafadores envían mensajes de compradores normales que afirman que tu tienda necesita verificación de identidad o validación de la cuenta bancaria mediante enlaces externos. El personal de Etsy nunca pide contraseñas, datos bancarios ni escanear códigos QR dentro de los mensajes con vendedores.

¿Qué debo hacer si un comprador me pide mi correo electrónico personal?

No compartas tu correo electrónico con compradores dentro de los mensajes de Etsy. Los estafadores usan correos personales para enviar confirmaciones de pedido falsas o notificaciones de pago falsas. Todas las transacciones legítimas con compradores se realizan directamente en Etsy, y la entrega de archivos digitales se hace automáticamente dentro de la plataforma de Etsy.

Fuentes

  1. Política para vendedores

  2. Política de pagos de Etsy

  3. Manual para vendedores