Resolving unauthorized use of email (פתרון שימוש לא מורשה באימייל) רלוונטי כאשר כתובת אימייל שלכם מופיעה בחשבון או חנות Shopify שלא זיהיתם.

אימייל הוא רכיב אבטחה ובעלות חשוב. שימוש לא מורשה יכול להעיד על טעות, הזמנה ישנה, ספק חיצוני או בעיית אבטחה.

במדריך הזה

מה Shopify מתארת במקור

במקור של Shopify עבור Resolving unauthorized use of your email with Shopify, הדגש הוא על פעולה מתוך Shopify admin (אדמין Shopify) ולא על שינוי חיצוני או קיצור דרך. הכתובת הרשמית היא Shopify Help Center > unauthorized use of email support flow, ולכן כל החלטה תפעולית צריכה להתחיל מהמסך ש-Shopify מציינת, מהתפקיד שמורשה לבצע את הפעולה, ומההשלכות שהמקור מתאר על משתמשים, חנויות, חיוב או גישה.

המשמעות המעשית בעברית היא שלא מתייחסים אל טיפול ב-Unauthorized use of email (שימוש לא מורשה באימייל) כאל פעולה טכנית קצרה. לפני שלוחצים Save (שמירה), Continue (המשך), Assign (שיוך), Remove (הסרה) או Confirm (אישור), צריך להבין מי הבעלים של הפעולה, איזה חשבון מחובר, באיזו חנות נמצאים, ואילו הרשאות או נתונים יושפעו לאחר השינוי.

מונחים ונתונים שצריך לזהות

פריט ב-Shopifyאיך להשתמש בו בעבודה שוטפת
Email ownership (בעלות על אימייל)היכולת להוכיח שהכתובת שייכת לכם ושאתם יכולים לקבל הודעות אימות אליה.
Unauthorized use (שימוש לא מורשה)מצב שבו כתובת אימייל מופיעה בחשבון Shopify או בהודעות שאינכם מזהים.
Two-factor authentication (אימות דו-שלבי)הגנה מומלצת לתיבת המייל ולחשבונות רגישים בזמן בירור שימוש לא מורשה.
Official support flow (תהליך תמיכה רשמי)פנייה דרך Help Center של Shopify ולא דרך קישור, טלפון או הודעה שאינם מאומתים.

כאשר המסך מציג שמות דומים, חנויות דומות או roles (תפקידים) דומים, אל תסמכו על זיכרון. השתמשו בשם החנות, בכתובת myshopify.com, באימייל המשתמש, בסטטוס, ובאזור Settings (הגדרות) שבו אתם נמצאים. תיעוד קצר של הערכים האלה מונע מצב שבו שינוי נכון נעשה במקום הלא נכון.

לפני שמבצעים שינוי

לפני טיפול ב-Unauthorized use of email (שימוש לא מורשה באימייל), בדקו את האם האימייל שייך לכם, האם קיימות הזמנות ישנות, סוכנות, ספק, חנות קודמת, חשבון Partner או ניסיון התחזות. ההחלטה צריכה להיות קשורה לצורך עסקי ברור: מי צריך גישה, מי משלם, מי מקבל אחריות, איזה תהליך ייפגע אם הפעולה תיכשל, ומה הדרך לחזור אחורה אם Shopify מאפשרת זאת.

הכלל המרכזי הוא בעל כתובת האימייל מטפל בפנייה בעצמו, מפעיל אבטחה על תיבת המייל ולא מעביר קודי אימות או סיסמאות לאף צד לא רשמי. אם אין אדם כזה, עצרו את הפעולה וקבעו בעלים פנימי לפני שממשיכים. פעולות בחשבון Shopify נראות לפעמים קטנות, אבל הן יכולות להשפיע על checkoutCheckout / תהליך תשלוםשלב התשלום שבו לקוח מזין פרטים, בוחר משלוח ומשלים רכישה.פתיחה במילון (קופה), billing (חיוב), domains (דומיינים), notifications (התראות), users (משתמשים), apps (אפליקציות) ונתוני לקוחות.

שלבי עבודה בסגנון Shopify

  1. בדקו בתיבת המייל הודעות ישנות מ-Shopify: הזמנות משתמש, חנויות ניסיון, שיתוף פעולה עם סוכנות או חשבון Partner.
  2. בדקו האם עבדתם בעבר עם ספק שיכול היה להשתמש באימייל לצורך פתיחת חנות, פיתוח או בדיקות.
  3. החליפו סיסמה לתיבת המייל והפעילו Two-factor authentication אם יש חשד שמישהו אחר ניגש אליה.
  4. אל תעבירו קודי אימות, סיסמאות או קישורי reset לאדם שטוען שהוא מטפל בנושא מחוץ לערוץ הרשמי.
  5. פנו ל-Shopify דרך Help Center הרשמי עם האימייל, תיאור הבעיה, תאריכים, צילומי מסך והקשר עסקי אפשרי.
  6. לאחר הטיפול, תעדו האם התברר שמדובר בטעות, חנות ישנה, ספק חיצוני או חשד אבטחתי שמצריך המשך טיפול.

אחרי השלבים, בצעו בדיקת תוצאה ולא רק בדיקת "הכפתור נלחץ". פתחו מחדש את המסך הרלוונטי, ודאו שהשם, התפקיד, הסטטוס, התוכנית, הכתובת או ההרשאה השתנו כפי שתוכנן, ובדקו משתמש או חנות לדוגמה אם מדובר בשינוי שמשפיע על כמה חנויות או כמה אנשים.

סיכונים נפוצים

הסיכון המרכזי כאן הוא לחיצה על קישורים לא רשמיים או מסירת קוד אימות למי שטוען שהוא Shopify במקום להשתמש ב-Help Center הרשמי. מקור Shopify בדרך כלל מציין מי רשאי לבצע פעולה ומה קורה לאחריה, אבל בתוך צוות ישראלי צריך גם לתרגם את זה לנוהל: מי מאשר, מי מבצע, מי בודק, ומי מקבל הודעה אם יש שינוי בגישה, בחיוב או בבעלות.

אל תבצעו שינוי מתוך חשבון משותף. אם כמה אנשים משתמשים באותו login (כניסה), אי אפשר לדעת מי ביצע שינוי, אי אפשר לנתק אדם אחד בלבד, וקשה להוכיח מה קרה בביקורת. לכל עובד, ספק או מנהל צריך להיות user (משתמש) אישי עם role (תפקיד) שמתאים למשימות שלו.

בדיקות אחרי השינוי

בדקו את אימיילים מ-Shopify, הזמנות משתמש ישנות, חנויות נשכחות, Partner access, 2FA בתיבת המייל, סיסמה, support ticket והודעות חשודות. אם הפעולה קשורה למשתמשים, ודאו שאין Pending (בהמתנה) ישנים, שאין משתמשים עם גישה רחבה מדי, ושמי שסיים עבודה הוסר או הושעה. אם הפעולה קשורה לחנות או ארגון, ודאו שהשם, הסימון הפנימי, הבעלות, החיוב והגישה לחנויות ברורים לכל מי שמנהל אותן.

תעדו תאריך, מבצע, מאשר, צילום מסך או מזהה רלוונטי, ותוצאת בדיקה. במסמך פנימי אפשר לציין גם למה הפעולה נעשתה, מה צפוי להיבדק שוב, ואילו צוותים צריכים לדעת. התיעוד הזה חשוב במיוחד כאשר מתחלפים בעלי תפקידים, סוכנות, מנהל כספים או מנהל תפעול.

צ׳קליסט קצר

  • זיהיתי את המסך הרשמי ב-Shopify admin: Shopify Help Center > unauthorized use of email support flow.
  • וידאתי שאני בחנות או בארגון הנכון לפי שם, דומיין וסימונים פנימיים.
  • בדקתי שהמשתמש שמבצע את הפעולה מורשה לכך לפי owner, administrator או role מתאים.
  • בדקתי את האם האימייל שייך לכם, האם קיימות הזמנות ישנות, סוכנות, ספק, חנות קודמת, חשבון Partner או ניסיון התחזות לפני שינוי ולא רק אחרי תקלה.
  • תיעדתי את אימיילים מ-Shopify, הזמנות משתמש ישנות, חנויות נשכחות, Partner access, 2FA בתיבת המייל, סיסמה, support ticket והודעות חשודות ואת תוצאת הבדיקה לאחר השינוי.
  • קבעתי מועד לביקורת חוזרת אם מדובר בגישה זמנית, ספק חיצוני, שינוי תוכנית או שינוי בעלות.

מה לבדוק

בדקו האם עבדתם בעבר עם סוכנות, חנות אחרת, הזמנה לשיתוף פעולה או חשבון ישן. בדקו גם תיבות מייל והודעות מ-Shopify.

פעולה

אם אין לכם הקשר ברור, פנו לתמיכת Shopify עם כתובת האימייל, פרטים מזהים והסבר מדויק. אל תשתפו סיסמאות או קודי אימות עם צדדים לא רשמיים.

שאלות נפוצות

מה לעשות קודם?

לבדוק הקשר עסקי קודם, הזמנות משתמש, עבודה עם ספקים וחשבונות ישנים.

מתי לפנות לתמיכה?

כאשר אינכם מזהים את השימוש או חושדים בגישה לא מורשית.