O que é um comprometimento de conta?

O comprometimento de uma conta ocorre quando um agente não autorizado obtém acesso à sua conta de usuário. Isso pode permitir que o invasor visualize, roube ou altere informações confidenciais e, possivelmente, use indevidamente sua conta para fins maliciosos, como o envio de e-mails de phishing ou a exportação de dados de clientes.

Como saber se sua conta foi comprometida?

Os sinais de que sua conta Klaviyo pode ter sido comprometida incluem:

• Receber e-mails de redefinição de senha que você não solicitou ou e-mails de "alerta de login" que não parecem corretos, como e-mails de novo dispositivo ou de local não reconhecido.
• Se você notar alterações desconhecidas nas configurações de conta ou no modelo de e-mail.
• Ver atividades de campanha, fluxo, lista, segmento ou perfil que você não iniciou.
• Chamadas de API de uma fonte não reconhecida ou execução de ações que você não espera.
• Não conseguir fazer login com a senha existente (se ela tiver sido alterada por outra pessoa).

O que você deve fazer se suspeitar que sua conta Klaviyo foi comprometida?

• Imediatamente redefina sua senha usando uma senha longa forte e exclusiva.
  • Redefinir sua senha encerra as sessões que usam seu login. Isso não remove outros usuários da sua conta do Klaviyo nem revoga chaves de API privadas. Analise isso separadamente, conforme descrito abaixo.
• Ative ou revise a autenticação multifator (autenticação multifator) para o seu login em Configurações > Geral > Segurança. Siga as instruções de configuração da autenticação multifator para concluir a configuração de um método.
• Exclua chaves de API privadas suspeitas ou desconhecidas. Se você não conseguir gerenciar chaves de API, peça ajuda a um Proprietário ou Administrador.
  • Excluir uma chave de API privada não pode ser desfeito. Os aplicativos que usam essa chave vão precisar de uma nova chave para se reconectar.

1. Acesse Configurações > Geral > chaves de API.
2. Abra o menu ao lado da chave de API privada que você quer revogar e selecione Excluir.
3. Clique em Excluir na caixa de diálogo de confirmação.

• Verifique se há algo não autorizado nas atividades recentes (fluxo, campanhas, exportações).
• Revise os usuários da sua conta e remova todos os usuários não autorizados. Se você não conseguir gerenciar usuários, peça ajuda a um Proprietário ou Administrador.
• Informe o incidente ao suporte da Klaviyo em abuse@klaviyo.com e à sua equipe interna de TI/segurança.

Como evitar o comprometimento da conta

• Use senhas ou frases-senha fortes e exclusivas para a sua conta da Klaviyo. Nunca reutilize senhas em diferentes sites.
  • Considere usar um gerenciador de senhas. Muitos são gratuitos ou baratos e podem ajudar você a proteger seus dados com o mínimo de esforço.
• Ative a autenticação multifator (autenticação multifator) forte para adicionar uma camada extra de segurança.
• Revise e gerencie regularmente os usuários e as permissões da sua conta; remova usuários antigos ou não utilizados.
  • Garanta que você nunca compartilhe credenciais de login entre várias pessoas — você pode ter quantas pessoas quiser na sua conta Klaviyo gratuitamente. Contas de usuário compartilhadas impedem que você saiba quem realizou uma ação na sua conta e também dificultam para a Klaviyo detectar se alguém está acessando sua conta sem autorização.
• Revise e gerencie regularmente as chaves de API privadas e os escopos da sua conta; faça a rotação ou exclua chaves antigas ou não usadas e mantenha-as em um local seguro, em vez de expô-las publicamente.
• Desconfie de tentativas de phishing; nunca insira suas credenciais do Klaviyo depois de clicar em um link suspeito.
• Monitore a atividade da sua conta para identificar logins ou ações incomuns.
• Eduque sua equipe sobre as práticas recomendadas de segurança e as táticas comuns de engenharia social.