Подделка личных данных на сайтах Upwork и других фрилансах угрожает целостности экономики концерта

Гигантская экономика процветает, но что происходит с теми работниками, которые не имеют доступа к удаленным рабочим платформам или наиболее ценным онлайн-рынкам труда? Все чаще ответом является мошенничество с идентификацией и покупка аккаунта. Средняя запрашиваемая цена для подтвержденных учетных записей фрилансеров с одной крупной удаленной рабочей платформы Upwork может превышать 1300 долларов. Некоторые продавцы даже просят десятки тысяч долларов за свои счета. Кроме того, количество публикаций, связанных с покупкой и продажей аккаунта Upwork на одном веб-сайте, за первые шесть месяцев [year] года превысило 5300 процентов по сравнению с аналогичным периодом времени в [year] году..

Работники Gig экономики по-прежнему являются главными объектами мошенничества «работа на дому», но спрос на удаленных работников в сочетании с серьезными пробелами в методах проверки личности, обнаруженными на большинстве удаленных внештатных платформ, создал наглый и открытый рынок для мошенничества со счетами. В результате большое количество клиентов и покупателей были обмануты фрилансерами, злоупотребляющими платформами Gig Economy..

Что мы нашли:

• В наземной сети продаются сотни учетных записей Upwork, а это значит, что покупателям не нужно использовать темные торговые площадки..
• Средняя запрашиваемая цена для аккаунта Upwork составляет более $ 1300.
• Количество мошенничества с идентификацией на Upwork растет с каждым годом.
• Запрашиваемая цена для подтвержденных аккаунтов фрилансера может превышать десятки тысяч долларов.
• Похоже, что большинство покупателей аккаунтов пытаются обойти процедуры одобрения внештатных платформ и ограничения регионального рынка..
• Похоже, что большинство покупателей аккаунта из Китая, России, разных стран Африки, Индии и Пакистана..
• Некоторые покупатели, особенно в Китае и России, обходят региональные ограничения на контент, используя VPN и арендуя время на компьютерах продавцов через TeamViewer и другие приложения для обмена рабочими столами..

Внештатные платформы и мошенничество с идентификацией

Растущая экономика концертов охватывает огромное разнообразие типов работ. От таких приложений, как Uber и Lyft, до таких приложений, как Wag! и Rover, любой человек с навыком, интересом или ценным ресурсом может участвовать. И каждый, кто хочет заплатить за эти услуги, может найти рабочих за несколько минут..

Эти платформы обеспечивают неявный уровень доверия для покупателей. Когда клиент или работодатель разыскивает работников, работающих в сфере экономики, через эти веб-сайты и приложения, они рассчитывают на работу с лицом, профиль которого они изучили в процессе найма.

Тем не менее, похоже, что мошенничество с идентификацией растет на платформах удаленной экономики. Фрилансеры покупают, арендуют и используют учетные записи других людей или создают поддельные профили, чтобы обмануть и обмануть клиентов, которые используют платформу.

Как и следовало ожидать, некоторые из крупнейших сайтов с гигантской экономикой также подвергаются наибольшему мошенничеству. Многие клиенты и покупатели, которые используют эти сайты, утверждают, что были обмануты фрилансерами, использующими купленные, украденные или фальшивые аккаунты..

Как рассказал один клиент Upwork на форуме Reddit / r / Upwork:

«Да [это] случалось со мной несколько раз на самом деле. Один из них был переводчиком, который действительно не знал языка, [другой] был маркетологом, который в итоге угрожал мне ».

Источник: Reddit / R / Upwork

Клиент отметил, что Upwork удалось закрыть учетную запись до того, как он сообщил об этом, но в других случаях некоторые клиенты, использующие Upwork, теряли значительные суммы денег из-за мошенничества с идентификацией.

Другой пользователь объяснил:

«Один из моих клиентов нанял несколько фрилансеров одновременно для срочного проекта. Одним из них был мошенник, который доил клиента до максимально разрешенных часов, но не давал никаких существенных результатов. Этот мошенник позже скопировал мой профиль. Копаясь в отзывах, он обманул нескольких других клиентов. Я сообщил ему. Это заняло несколько месяцев, но в конечном итоге он был загружен с Upwork, но не раньше, чем он обманул горстку других клиентов ».

Источник: Reddit / R / Upwork

Подобные истории регулярно появляются на форумах сообщества Upwork, а также на форумах и статьях, посвященных другим удаленным рабочим сайтам, таким как TopTal..

Методы проверки личности на внештатных платформах

Многие платформы и приложения для гигабайтов требуют определенной формы личного общения, что особенно затрудняет мошенничество с личностью. Некоторые также используют технологически продвинутые методы, разработанные, чтобы устранить или значительно уменьшить риск мошенничества с идентичностью.

Uber, например, использует систему, называемую Проверка идентификатора в реальном времени. Проверка подлинности в реальном времени на основе Microsoft Cognitive Services использует технологию распознавания лиц для проверки личности водителя, прежде чем он сможет войти в приложение..

По словам Майкла С., водителя Uber из Балтимора, с которым мы говорили о методах проверки идентификаторов компании, проверка идентификаторов в реальном времени активируется случайным образом через приложение Uber. Однако личность не будет проверена, если освещение слишком слабое, лицо не полностью видно или лицо не соответствует тому, что зафиксировано. Если лицо водителя не соответствует записям Uber, драйвер может быть деактивирован с платформы. Водители могут получить реактивацию только, позвонив в службу поддержки водителей Uber и предоставив дополнительную личную информацию, которую Uber записывает для каждого водителя..

Большинство удаленных рабочих платформ используют различные методы проверки личности, чтобы уменьшить количество случаев мошенничества с аккаунтом. Благодаря размеру и популярности сайта, Upwork является идеальным примером для этого. Платформа часто (но не всегда) требует, чтобы фрилансеры подтвердили свою личность, предоставив удостоверение личности, выданное правительством, официальный способ оплаты (такой как основная кредитная карта или счет PayPal), выписка из банка, номер телефона или официальная документация, которая проверяет имя и адрес.

Служба также недавно внедрила значок подтверждения идентификатора (похожий на те, которые используются Twitter и Facebook), который зарабатывается посредством видеозвонков с агентами Upwork для перекрестной проверки идентификатора с предполагаемым пользователем..

Источник: Upwork

Однако эта система не идеальна и заметно менее строга, чем система, используемая в настоящее время Uber..

Агенты поддержки Upwork признали в сообщениях на форуме сообщества, что для выполнения работы на платформе фрилансерам не всегда требуется проверка ID:

Источник: UpworkИсточник: Upwork

Это означает, что некоторые фрилансеры могут создавать учетные записи и заключать контракты с клиентами до проверки учетной записи, оставляя возможность для мошенничества..

Другие удаленные рабочие платформы, такие как Freelancer, Fiverr, PeoplePerHour, Guru и TopTal, также имеют методы проверки личности:

• Fiverr: Требуется разовая загрузка правительственного удостоверения личности и селфи.
• свободный художник: Требуется правительственное удостоверение личности, фотография пользователя, держащего бумагу с кодом ключа, и копии двух выписок из коммунальных услуг или банковских выписок (или по одной) Проверка должна выполняться с помощью мобильного устройства.
• PeoplePerHour: Требуется правительственный идентификатор, копия служебной или банковской выписки, фотография кредитной карты, связанной с учетной записью, и копия проверенной учетной записи PayPal..
• Гуру: Требуется правительственное удостоверение личности, подтверждение адреса и текущее фото. Гуру май запросить подтверждение личности на постоянной основе.
• TopTal: Тщательный процесс проверки личности, который включает в себя удостоверение личности с фотографией, информацию в социальной сети, возможную проверку биографии, проверку информации о семье и многое другое.
• Contently: Нет уникального процесса проверки личности на месте. Также не запрещает совместное использование учетной записи (в зависимости от языка, используемого в условиях обслуживания).

Те службы, которые требуют проверки личности, обычно запрашивают ее во время или вскоре после создания учетной записи. В некоторых случаях повторная проверка может происходить после обновления службы или изменения ее политики проверки. Новая политика Upwork для проверки фрилансеров, использующих видеозвонки, требовала от многих фрилансеров на платформе эффективной повторной проверки своих учетных записей для получения нового идентификационного значка. В некоторых случаях Upwork приостанавливал работу аккаунтов фрилансера до тех пор, пока проверка видео-чата не была завершена..

У большинства удаленных рабочих платформ есть политика, требующая проверки личности только один раз, хотя лишь немногие открыто заявляют об этом как о письменной политике. Fiverr, однако, является исключением, так как на своей странице подтверждения личности говорится, что он запрашивает подтверждение учетной записи только один раз..

Источник: Fiverr

Политика одноразовой проверки идентификаторов, в конечном счете, значительно упрощает мошенникам использование удаленных рабочих платформ и позволяет любому пользователю создать, а затем продать полностью проверенную учетную запись..

Как мошенники используют открытые внештатные платформы

В настоящее время наблюдается рост рынка совместного использования, продажи и аренды учетных записей, особенно для учетных записей Upwork. (Некоторые аккаунты продаются достоверно для аккаунтов с другой крупной удаленной рабочей платформы, Freelancer, но в значительно меньшей степени.)

Где куплены и проданы счета Upwork и Freelancer?

В большинстве случаев незаконные продажи аккаунтов обычно происходят на темных интернет-площадках. Например, любой, кто хочет купить нелегитимные аккаунты Uber, может сделать это примерно за 5 долларов США. В случае Uber большинство проданных учетных записей являются учетными записями пользователей, а не учетными записями водителя. Даже если пользователи могут продавать свои собственные или украденные учетные записи водителей Uber, проверка идентификаторов Uber в реальном времени снижает ценность учетных записей водителей..

В отличие от этого, продажа и аренда учетных записей Upwork и Freelancer, по-видимому, в основном осуществляются через наземную сеть или часть Интернета верхнего уровня, которую использует большинство из нас. И одним из самых популярных форумов для такого рода деятельности является игровой веб-сайт под названием PlayerUp.

Источник: PlayerUp

В [year] году веб-сайт UpBuy.in (также известный как UpBuy.me) попытался формализовать продажу аккаунта Upwork, но, похоже, вскоре после его закрытия он был закрыт. Этот сайт также рекламировался в разделе «Аккаунты Upwork» в PlayerUp, выделяя гораздо больший рынок продавцов и покупателей, существующий в PlayerUp..

Источник: PlayerUp

Несмотря на то, что большое количество сообщества PlayerUp разработано в качестве ресурса, помогающего видеоиграм покупать, продавать и обмениваться учетными записями, вместо этого они используют эту услугу в качестве средства для мошенничества с учетными записями фрилансера или для покупки, продажи и обмена учетными записями в социальных сетях для таких служб, как Instagram и YouTube.

На момент написания этой статьи в PlayerUp насчитывалось около 300 текущих и заархивированных сообщений, которые либо продают, либо просят приобрести проверенные учетные записи Upwork и Freelancer. (Мы не смогли найти сообщения о покупке или продаже для других крупных внештатных платформ на этом сайте, что частично подчеркивает влияние размера и популярности сайта концерта на продажу аккаунта.) 

Подавляющее большинство этих внештатных постов по продаже аккаунтов предназначено для Upwork, на котором мы сосредоточили наше внимание.

Продавцы Upwork аккаунтов, как правило, рекламируют несколько ключевых областей своих аккаунтов, чтобы убедить потенциальных покупателей:

• Статус проверки
• Возраст аккаунта
• Количество положительных отзывов или отзывов
• Оценка успеха работы (показатель, который Upwork использует, чтобы оценить фрилансеров по удовлетворенности клиентов)
• Расположение аккаунта
• Общий заработок
• Средний заработок в месяц
• Количество активных и оплачиваемых договоров
• Количество выполненных работ
• Удаленное управление ПК через VPN и Teamviewer для доступа и управления учетной записью

Те, кто продает аккаунты Freelancer, ищут аналогичные критерии, но количество аккаунтов с этой платформы, объявленных для продажи в PlayerUp, намного меньше, поэтому данных гораздо меньше.

Продавцы также могут использовать PlayerUp в качестве безопасной платежной системы для посредников, хотя некоторые ищут оплату через Payoneer, другой посредник или просто через PayPal. Способы оплаты посредников распространены на темных веб-площадках и позволяют обеим сторонам обмениваться средствами, оставаясь при этом полностью анонимными друг другу..

За пределами PlayerUp некоторые покупатели аккаунтов и мошенники, занимающиеся идентификацией платформ фрилансерами, используют более прямой путь. Некоторые предпочитают связываться с фрилансерами с проверенными и активными учетными записями напрямую через социальные сети, такие как Facebook или LinkedIn..

Как активный пользователь Upwork, это случилось со мной дважды за последние несколько месяцев.

В одном случае пользователь Upwork из России, у которого уже есть подтвержденная учетная запись, попытался связаться со мной, чтобы я поделился с ним своей учетной записью, в связи с национальными предпочтениями, существующими на избранном рынке Upwork и Upwork, созданном только для клиентов и фрилансеров из США. С миллионами пользователей Upwork по всему миру, многие из которых находятся в «предпочтительных» странах, вероятно, со многими другими фрилансерами на платформе также связались.

Сколько стоят удаленные аккаунты фриланс-платформы??

Существует очень большая разница между стоимостью удаленных аккаунтов фрилансера и спросом продавцов. Продавцы аккаунта в PlayerUp могут указать любую запрашиваемую цену, которую они хотят, и они могут пометить сообщения как «Проданные» после успешной транзакции. Покупатели могут создавать сообщения, стремясь приобрести аккаунты на любую сумму, и могут пометить свои сообщения как «Проданные», если они совершают покупку. Это делает цену запроса учетной записи наиболее надежной информацией, связанной с продажей учетной записи..

Основываясь на обзоре более 280 сообщений PlayerUp (на момент написания статьи), средняя запрашиваемая цена для учетной записи Upwork составляет чуть более 1330 долларов США. Средняя цена счетов, помеченных как «Проданные», составляет около 610 долларов..

Тип услуг, предлагаемых учетной записью, такой как программирование, перевод или написание, оказался недостаточно релевантным, чтобы включить его для большинства продавцов учетной записи, или оказал значительное влияние на количество потенциальных покупателей, ответивших на сообщение. Мошенники могут приобрести проверенные учетные записи, а затем изменить зарегистрированные навыки учетной записи и бизнес-модель, хотя это действие может привести к блокировке учетной записи в Upwork..

Многие продавцы аккаунтов Upwork не смогли определить, где аккаунт зарегистрирован и проверен. Тем не менее, мы в основном наблюдали сообщения, определенные как созданные и проверенные в США, а также на многих европейских рынках, включая Великобританию..

var divElement = document.getElementById (‘viz1563296445437’); var vizElement = divElement.getElementsByTagName (‘object’) [0]; vizElement.style.width = ‘100%’; vizElement.style.maxWidth = ‘1250px’; vizElement.style.height = (divElement.offsetWidth * 0.75) + ‘ПВ’; vizElement.style.maxHeight = ‘887px’; var scriptElement = document.createElement (‘script’); scriptElement.src = ‘https://public.tableau.com/javascripts/api/viz_v1.js’; vizElement.parentNode.insertBefore (scriptElement, vizElement);

Слишком мало данных по странам означает, что мы не можем сделать выводы о популярности различных регионов аккаунтов. Большинство сообщений получили как минимум несколько ответов, в то время как на некоторые сообщения вообще не было ответов. Мы также обнаружили, что на несколько постов были получены ответы от одних и тех же учетных записей пользователей, что может указывать на некоторые дополнительные покупки и продажи на нисходящем рынке..

Сообщения могут оставаться в течение нескольких месяцев, хотя большинство старых сообщений блокируются через неопределенное время. Однако мы не обнаружили, что возраст сообщения сильно повлиял на количество полученных ответов..

Большинство ответов на сообщения произошло в течение нескольких дней после его публикации. Многие посты получили мало ответов или вообще не получили ответов, несмотря на сравнительно низкую запрашиваемую цену, в то время как другие (например, пост, рекламирующий аккаунт в Македонии) получили большое количество ответов в течение нескольких дней..

Источник: PlayerUp

Из-за того, как устроен сервис PlayerUp и как работают продажи на черном рынке, сбор данных, помимо запрашиваемой цены, был в целом непоследовательным. Например, многие продавцы не указали цену в своих сообщениях, вместо этого попросив потенциальных покупателей сделать предложение в виде личного сообщения (обычно это Skype). Некоторые продавцы также объявили, что продают несколько десятков аккаунтов партиями по одной и той же цене, что означает потенциальную недооценку в наших данных, связанную с количеством рекламируемых аккаунтов..

Достаточная активность также направлена ​​на аренду аккаунтов – область, в которую мы не слишком углубились из-за ограниченности данных. Тем не менее, многие сообщения обсуждают аренду учетных записей за несколько сотен долларов в месяц, с первоначальным вступительным взносом. Как продавцы отрабатывают систему оплаты за аренду, не обманывая себя, определить сложно.

Кроме того, почти невозможно проверить продажи аккаунта, что делает прейскурантную цену наиболее точным показателем для этого типа рынка. Любой, кто использует PlayerUp, может пометить сообщение как «Продано», в то время как многие продажи аккаунта фрилансера, скорее всего, происходят без добавления в сообщение маркера «Продано»..

Кто покупает аккаунты фриланс-платформы?

Покупатели по всему миру, скорее всего, покупают аккаунты фриланс-платформ, но наш обзор постов и ответов PlayerUp, а также другие исследования показывают, что большинство покупателей из нескольких регионов:

• Китай
• Россия
• Африка (разные страны)
• Индия
• Пакистан

Похоже, что китайские и российские покупатели особенно заинтересованы в аренде учетных записей Upwork и в доступе к компьютерам продавцов через виртуальные частные сети и Teamviewer или другое программное обеспечение для совместного использования рабочего стола. Эта публикация на форумах сообщества Upwork от клиента Upwork с большими затратами, кажется, освещает проблему:

Источник: Upwork

Отметим, что Upwork не запрещен ни в Китае, ни в России. Однако Upwork реализует методы проверки местоположения, которые она не рекламирует открыто. Похоже, что эти методы могут быть обойдены через VPN и программное обеспечение для совместного использования рабочего стола.

Многие китайские и российские покупатели также могут использовать этот метод для обмана клиентов Upwork через приложение Time Tracker, которое регулярно снимает изображения рабочих столов фрилансеров. Клиенты могут легче обнаружить мошенничество, если покупатели в Китае или России используют свои собственные компьютеры для выполнения почасовых проектов. Поэтому использование удаленных подключений к другому компьютеру может затруднить обнаружение мошенничества..

Покупка аккаунтов также популярна в Кении и других африканских странах. В статье [year] года в кенийской онлайн-газете Standard Digital рассказывалось о том, сколько молодых кенийцев обращаются к онлайновым удаленным рабочим платформам, чтобы заработать на жизнь. Хотя в статье не указано, какие платформы используют молодые работники в Кении, ограниченное число таких сайтов, скорее всего, означает, что они в первую очередь обращаются к Upwork и Freelancer..

В статье подчеркивается тенденция, раскрывающая, что многие молодые кенийцы предпочитают покупать аккаунты, а не пытаться пройти процесс проверки. «Онлайн-счета можно приобрести либо путем покупки, либо открыв один. Большинство людей предпочитают покупать [счета], так как процесс их открытия очень строг и конкурентен », – написал автор..

В то время как PlayerUp был источником, который мы нашли и изучили, глубина мошенничества с учетными записями на сайтах Upwork и других сайтах, посвященных экономике концертов, вероятно, намного больше. У нас есть основания полагать, что существуют более скрытые торговые площадки, вероятно, в темной сети или на других частных сайтах, причем многие из них, вероятно, размещаются в странах, где покупка аккаунтов наиболее популярна..

Последствия мошенничества с идентификацией удаленной платформы

Неясно, насколько часто мошенничество с идентификационными данными происходит на удаленных рабочих платформах, таких как Upwork. Мы связались с Upwork, чтобы прокомментировать, как он справляется с мошенничеством с идентификацией, но не получили ответа на момент публикации. Тем не менее, особенно легко найти клиентов и покупателей Upwork, жалующихся на фальшивые профили и мошенническое использование учетных записей, уходящее в течение нескольких лет..

Кроме того, использование PlayerUp в качестве средства для покупки и продажи учетных записей Upwork находится на подъеме. Сайт PlayerUp заработал в 2015 году, в то время как первый пост, связанный с Upwork, не появлялся до 2016 года. В [year] году было только небольшое количество постов..

В [year] году в среднем было 5,5 сообщений в месяц, связанных с покупкой и продажей аккаунтов Upwork..

Но в первые шесть месяцев [year] года в среднем было 36 покупок и продаж постов в аккаунте Upwork в месяц (всего 217 постов в период с января по июнь). Для сравнения, в первые шесть месяцев [year] года было всего четыре должности, что означает увеличение более чем на 5300 процентов..

Растущее число постов PlayerUp, связанных с мошенничеством с учетными записями Upwork, по-видимому, указывает на стабильный и растущий рынок, несмотря на методы проверки аккаунта Upwork. Это подвергает клиентов Upwork риску и создает проблемы целостности для сервиса Upwork. Это также предупреждающий знак для других открытых внештатных торговых площадок: чем популярнее становится служба, тем больше она должна учитывать мошенничество с идентификацией в своей системе..

В некоторых ответах публикуются предположения о том, что существуют также присущие покупателям риски, которые сами могут быть обмануты при попытке тайно приобрести или арендовать учетные записи..

Источник: PlayerUp

Продавцы также подвергают себя риску, особенно если они планируют арендовать счета. Покупатели, которые получают доступ к учетным записям, могут полностью захватить учетные записи, изменив пароли и другую регистрационную информацию, заблокировав первоначального владельца учетной записи..

Как Upwork и платформы для удаленного концерта могут защитить покупателей

Борьба Upwork против мошенничества с личностью, похоже, не имеет четкого конца, по крайней мере, без серьезного изменения в том, как служба проверяет личности фрилансеров. Это также проблема, существовавшая задолго до того, как oDesk и Elance объединились, чтобы сформировать бренд Upwork в 2015 году. Однако теперь, когда Upwork является публично торгуемой компанией, она может столкнуться с дополнительным вниманием – и получить более суровые последствия – если она будет продолжать бороться за сдерживание. в мошенничестве.

Компании, как и другим платформам Gig Economy, таким как Fiverr и Freelancer, может потребоваться реализация мер безопасности идентификаторов, аналогичных системе, которую в настоящее время использует Uber. Переход к более надежному и регулярному процессу проверки идентификационных данных может вызвать недовольство некоторых фрилансеров, а также потребовать от компании признаться в своих давних проблемах с мошенничеством в аккаунте (что Upwork не хотел делать публично). Скорее всего, это будет связано с дополнительными затратами, которые Upwork придется либо взять на себя, либо передать пользователям своей платформы..

Тем не менее, более строгие методы проверки личности могут иметь большое значение для создания более надежного сервиса для клиентов и могут помочь предотвратить бегство покупателей к конкурентам Upwork..

методология

Мы собирали данные с PlayerUp.com через раздел аккаунтов Upwork и раздел аккаунтов Freelancer.com. Данные были собраны и обновлены в течение нескольких дней в июле [year] года. Мы собрали информацию из более чем 280 постов в разделе Upwork и более 90 постов в разделе Freelancer.com, включая даты постов, ответы на посты, местоположение аккаунта, который будет продано, запрашиваемая цена для аккаунтов, статус продажи аккаунта (продан / не продан) и общее количество постов для поиска и покупки аккаунтов.

Сообщения Freelancer.com не были должным образом устранены неоднозначностью в видеоиграх, перечисленных на сайте, что привело к гораздо меньшему количеству сообщений, связанных с продажами Freelancer.com, чем первоначально показывалось. В результате мы оставили Freelancer.com вне анализа большинства данных и большинства обсуждений в статье..