Настройка двухфакторной аутентификации Etsy требует включить многофакторный вход в разделе Account Settings, чтобы заблокировать несанкционированный доступ и предотвратить компрометацию данных для выплат.

Безопасность аккаунта напрямую связана с ежедневной работой вашего бизнеса. Защита аккаунта продавца предотвращает несанкционированные изменения банковских данных, сохраняет историю заказов и останавливает мошеннические сообщения, которые мешают работе.

Как включить двухфакторный вход в Etsy по шагам

Чтобы включить двухфакторный вход в Etsy, войдите в Etsy через браузер на компьютере и нажмите Account Settings, выберите Security, и включите Two-Factor Authentication. Выберите способ получения кода: приложение-аутентификатор или SMS, затем введите код подтверждения, чтобы активировать защиту. Сразу сохраните резервные коды, чтобы не потерять доступ к аккаунту.

  1. Перейдите в Account Settings > Security и найдите Two-Factor Authentication.

  2. Выберите способ получения кода: приложение-аутентификатор (например, Google Authenticator) или SMS.

  3. Введите код подтверждения, который сформирует приложение или телефон, чтобы завершить проверку.

  4. Скачайте резервные коды и сохраните их в надёжном месте за пределами компьютера.

Приложение-аутентификатор обеспечивает более надёжную защиту сессии, чем SMS, и защищает магазин от рисков SIM-swapping. После активации Etsy запрашивает код доступа на незнакомых устройствах. Соблюдение протоколов безопасности аккаунта важно для предотвращения блокировки магазина на Etsy, чтобы хакеры не получили доступ к настройкам выплат и открытым заказам.

Приложения-аутентификаторы и проверка по SMS-коду

При настройке двухфакторной аутентификации Etsy, приложения-аутентификаторы (например, Google Authenticator или 1Password) обеспечивают намного более высокий уровень защиты, чем SMS-коды. SMS-коды уязвимы для SIM swapping, когда злоумышленник убеждает оператора связи перенести ваш номер на своё устройство и получает полный доступ к магазину на Etsy и данным для выплат.

Приложения-аутентификаторы формируют временные коды прямо на вашем устройстве и не зависят от мобильной сети. Даже если хакер перехватит мобильную связь через мошенничество с оператором, ваши защитные ключи останутся в изоляции внутри приложения на вашем устройстве.

План действий для защиты аккаунта

  • Сначала настройте приложение: выберите Google Authenticator, Microsoft Authenticator или менеджер паролей в качестве основного метода двухфакторной защиты Etsy.

  • Сохраните резервные коды офлайн: скачайте резервные коды, которые создаёт Etsy, сразу при настройке и храните их в надёжном физическом месте или в хранилище паролей.

  • Ограничьте использование SMS: используйте проверку по SMS строго как резервный вариант на крайний случай, но никогда как основную защиту магазина.

Как распознать фишинговые мошенничества в сообщениях Etsy

Настоящие сообщения службы поддержки Etsy будут всегда появляться в отдельной папке «From Etsy» во входящих, а не в обычной переписке с покупателями. Если в сообщении просят отсканировать QR-код, перейти по внешней ссылке для подтверждения оплаты или ввести данные банковской карты для обработки заказа, это мошенничество.

Мошенники обычно атакуют продавцов фальшивыми системными уведомлениями о том, что заказ ожидает проверки безопасности. Чтобы оценить входящие сообщения, применяйте такие проверки:

  • Проверьте вкладку входящих: Настоящие сообщения поддержки имеют официальный значок и находятся только в папке «From Etsy».

  • Распознайте внешние ловушки: Etsy никогда не требует сканировать QR-код, писать в поддержку по электронной почте или вводить данные карты, чтобы получить выплату.

  • Проверьте в Shop Manager: Если в сообщении говорится, что покупатель оплатил заказ, проверьте открытые заказы. Если заказа нет, переписка мошенническая.

Заметив мошенничество, сразу отметьте сообщение как спам. Так вы защитите магазин и при этом будете соблюдать правила Etsy по показателю времени ответа на сообщения, не раскрывая реквизиты банковского счёта.

Как распознать фишинговые мошенничества в сообщениях Etsy

Что делать, если кто-то пытается захватить аккаунт

Если вы заметили подозрительные уведомления о входе или несанкционированные изменения, немедленно заблокируйте магазин. Смените пароль Etsy, принудительно завершите все активные сессии, проверьте реквизиты для выплат на предмет подмены, и срочно создайте обращение в службу поддержки Etsy. Если выполнить эти четыре действия в течение нескольких минут, хакер не сможет вывести ваши средства или захватить ваши листинги.

Протокол экстренной блокировки из 4 шагов

  1. Смените пароль немедленно: используйте новую сложную парольную фразу, которую не применяете ни на одном другом сайте или в другой почте.

  2. Завершите все активные сессии: смена пароля автоматически выйдет из всех остальных активных сессий в браузерах и на устройствах.

  3. Проверьте данные для выплат: откройте настройки оплаты, чтобы убедиться, что реквизиты вашего банковского счёта не были подменены на счёт злоумышленника. Злоумышленники часто меняют реквизиты сразу после получения доступа. Для продавцов из Украины и Казахстана выплаты поступают через аккаунт Payoneer, привязанный к банку в вашей стране.

  4. Задокументируйте и сообщите: сделайте скриншоты незнакомых мест входа, изменённых адресов электронной почты или несанкционированных изменений, затем срочно отправьте жалобу о взломе аккаунта через Центр справки Etsy.

Не ждите, пока Etsy сам отметит подозрительную активность. Если адрес электронной почты изменён без вашего разрешения, найдите в почте исходное уведомление от Etsy: в нём есть прямая ссылка для восстановления, с помощью которой можно мгновенно отменить изменение.

Часто задаваемые вопросы

Обязательна ли двухфакторная аутентификация Etsy для продавцов?

Etsy требует от всех продавцов включить двухфакторную аутентификацию, чтобы защитить магазин и данные для выплат. Защита аккаунта не даёт вносить несанкционированные изменения в банковские реквизиты для выплат и в листинги. Включить проверку можно за несколько минут в настройках безопасности магазина на Etsy.

Как восстановить аккаунт Etsy, если я потерял телефон с 2FA?

Используйте резервные коды для восстановления, которые были созданы при первом включении двухфакторной аутентификации, чтобы войти в аккаунт. Если резервные коды не были сохранены, свяжитесь со службой поддержки Etsy напрямую: нужно будет подтвердить личность, подтвердить данные для выплат и вернуть доступ владельца к панели управления магазином.

Как распознать поддельное сообщение от службы поддержки Etsy?

Официальные сообщения от сотрудников Etsy появляются только в разделе «From Etsy» во входящих. Мошенники отправляют обычные сообщения покупателей, утверждая, что магазину нужна проверка личности или подтверждение банковского счёта по внешним ссылкам. Сотрудники Etsy никогда не просят пароли, банковские реквизиты или сканирование QR-кода в сообщениях продавцам.

Что делать, если покупатель просит мой личный адрес электронной почты?

Не передавайте адрес электронной почты покупателям в сообщениях Etsy. Мошенники используют личные адреса, чтобы отправлять поддельные письма с подтверждением заказа или фальшивые уведомления об оплате. Все законные сделки с покупателями проходят непосредственно на Etsy, а доставка цифровых файлов происходит автоматически внутри платформы Etsy.

Источники

  1. Политика для продавцов

  2. Политика Etsy Payments

  3. Справочник продавца