Fake Shop mit meiner E-Mail Adresse eingerichtet

Topic summary

Ein Nutzer meldet, dass mit seiner privaten E-Mail-Adresse ein betrügerischer Shopify-Shop mit falschen Daten erstellt wurde. Kernproblem: Zugriff auf das Konto ist nicht möglich, da die Zwei-Faktor-Authentifizierung (2FA) aktiviert und das Passwort geändert wurde. Der Nutzer hat bereits ein Datenlöschungsformular ausgefüllt (Referenz-ID: 6db361a0-502b-409c-9a13-c27bd482a7a3), aber der Shop bleibt aktiv.

Kritikpunkt: Es wird hinterfragt, warum Shops und 2FA eingerichtet werden können, ohne dass die E-Mail-Adresse verifiziert wird.

Widerspruch in der Diskussion: Ein anderer Nutzer behauptet, dass dies technisch unmöglich sei – man könne keine fremde E-Mail mit 2FA authentifizieren. Der Betroffene widerspricht mit konkreten Zeitangaben: Verifizierungsmail um 19:25 Uhr, 2FA-Aktivierung um 19:32 Uhr. Sein E-Mail-Account sei nicht kompromittiert und ebenfalls durch 2FA geschützt.

Status: Ein ähnlicher Fall wird verlinkt. Ein weiterer Nutzer fragt, ob die empfohlenen Schritte über das offizielle Shopify-Datenlöschungsformular befolgt wurden. Die Situation bleibt ungelöst.

Summarized with AI on October 28. AI used: claude-sonnet-4-5-20250929.

Hallo,
eine meiner privaten E-Mail Adressen wurde verwendet zur Erstellung eines fake-Shop mit falschen Daten.

Auf das Konto kann ich leider nicht Zugreifen bzw. löschen, da 2 -Faktor Authentifizierung aktiviert wurde, Passwort ist geändert.
Ich hab das Formular zur Datenlöschung ausgefüllt(Reference ID: 6db361a0-502b-409c-9a13-c27bd482a7a3)
, aber der Shop ist immer noch aktiv.

Wieso können Shops/2 -Faktor Authentifizierung eingerichtet werden, ohne das die E-Mail Adresse verifiziert ist und gibt es keinen einfachen Weg der Shop Erstellung zu widersprechen?

Geht nicht. Ich kann nicht irgendeine E-Mail hernehmen oder Scrapen und sie dann per 2FA authentifizieren. Geht einfach nicht. Vor allem wenn das nicht meine E-Mail ist. Fakt ist: entweder jemand in deinem Bekanntenkreis oder du hast selber ein Shop erstellt dass du vergessen hast.

Fakt ist um 19:25 ist die Mail zur Verifizierung der Mail Adresse gekommen und um 19:32 wurde 2 Faktor aktiviert. Der Mail Account ist auch nicht komprimiert, da gab es keine Logins und der ist auch durch 2 Faktor abgesichert. Ich bin anscheinend auch nicht der Einzige mit dem Problem:
https://community.shopify.com/c/technische-fragen-antworten/jemand-hat-sich-mit-meiner-email-adresse-einen-shop-registriert/td-p/2594729

Hast du die Schritte von Gabe befolgt und dich mit der Form https://privacy.shopify.com/en/dsr_submission/subject_types?selected=erasure beschäftigt?

1 Like