フリーランサーの個人情報の盗難：それは私に起こりました—これがあなたが知っておくべきことです

公開: 2022-03-11

数週間前、私は自分が考えていたプロジェクトに自分を雇うことを考えていました。クレイジーに聞こえますよね？それはそうです、そして私が個人情報の盗難の犠牲者でなければ私はそれをしなかったでしょう！

途中で学んだことについてクレイジーで面白いことは何もないので、私は仲間のフリーランサーと私の経験を共有しています。私は私のレッスンを難しい方法で学んだので、あなたはそうする必要はありません。それが私がこの記事を書いている理由であり、あなたがそれを読むべきである理由です。

それはすべてSkypeチャットから始まりました。

私はSkypeの誰かから連絡を受け、彼はフリーランスのネットワークを通じて私を雇ったと主張し、プロジェクトにしばらく取り組んだ後、彼はその人が彼が主張するほど熟練していないことに気づき、クライアントにフリーランサーを発見させました。実際、私ではありませんでした！

クライアントは私とすべての詳細、連絡先、プロフィールを共有しました、そして私が情報をレビューしたとき、私はショックを受けました。

この詐欺師は私を激しく装っていました。彼のプロフィールには、私の個人情報がすべて含まれていました。Facebookから盗まれたプロフィール写真、Toptalプロフィールから削除されたポートフォリオとスキルのセクション、LinkedInなどのサイトから取得したコンテンツです。

この男は私のアイデンティティを盗むのが得意でした…実際の仕事をする時が来るまで。彼はジェイソンボーンをプレイするのは得意でしたが、最終的には仕事を成し遂げるために必要な技術的スキルを欠いていました。

これはどのように起こりますか？

さらに掘り下げてみると、これはあちこちの数人のランダムな人々だけに起こるのではないことに気づきました。それはごく当たり前のことであり、重大な問題になっています！

他の多くの業界と同様に、これは競争上の優位性を得るために知的財産を盗むと見なされており、フリーランスの世界では特に顕著です。

非倫理的な人々は、オープンなフリーランスネットワーク上でプロファイルを作成し、自分よりもはるかに多くの経験と専門知識を持っている人のふりをします。彼らは盗まれたプロフィールを使って仕事を密猟し、価値があるよりも高い価格を設定します。

オープンなフリーランスネットワークは、応募者に対して徹底的な身元調査を実行しません。つまり、メンバーがオンラインで公開するコンテンツをほとんど制御できません。

メンバーの精査に失敗すると、なりすまし犯罪者に悪用される可能性のあるプラットフォームが作成されます。

私は彼らが故意に詐欺を可能にしていると言っているのではないことを覚えておいてください。領土が付属しています。設計上、バックグラウンドチェックが緩いオープンネットワークについて話しています。そうでなければ、彼らは開いていないでしょう？

一方、フリーランサーの採用を探しているクライアントは、ポートフォリオに書かれていることを額面通りに受け取ることがよくあります。彼らは視覚的な接触なしにインタビューを行ったり、オンラインコミュニケーションに基づいて人々を信頼しすぎたりします。

これにより、非倫理的な人々が利用しやすいターゲットになります。彼らは偽のプロファイルを使用して実際の仕事を上陸させ、実際のお金を稼ぎます。

あなたが犠牲者であるかどうかをどうやって知るのですか？

ほとんどの場合、これは非常に簡単です。

単にあなたの名前をグーグルで検索し、最大のフリーランスプラットフォームで自分自身を検索してください。

ただし、一部のプラットフォームでは、ユーザーを一般に公開しないようにすることができます。つまり、プラットフォームでプロファイルを作成し、検索する前にログインする必要がある場合があります。

繰り返しになりますが、検索によって多くの結果が得られる可能性があるため、特に一般的な名前または姓を持つ人々にとっては、これでは不十分な場合があります。

なりすまし犯罪者はまた、別のスペルを使用し、偽のIDを覆い隠すために他の変更を加えます。

これを防ぐにはどうすればよいですか？

できません。少なくとも100パーセントの効率ではありません。

それで、あなたは何ができますか？

さて、あなたはあなたのプライバシーを保護するための措置を講じることができ、またそうすべきです。

防弾の解決策はありませんが、そうである必要はありません。あなたのソリューションは、攻撃者を阻止するために、個人情報の盗難のすべてのステップをトリッキーで時間のかかるものにする必要があります。つまり、セキュリティを強化することで、攻撃者はよりソフトなターゲットを探すようになります。

ここにいくつかの簡単な解決策があります。

使用するすべてのパブリックネットワーク上のプロファイルへのリンク、電子メールと電子メールの署名、Skypeアカウントなどを他家受粉することを検討してください。独自のWebサイトがある場合は、Toptalプロファイル、Skypeアカウント、LinkedIn、Facebook、Twitter、およびその他の使用するネットワークもリンクします。
これらの各サイトで、使用しているアカウントはこれらだけであることを明確に述べてください。誰かが身元調査を行い、彼らが別のアカウントと通信していることに気付いた場合、それは警告を発し、潜在的なクライアントに追加情報を要求するように強制する必要があります（うまくいけば、あなたの実際のアカウントの1つから）。
さらに身を守るために、使用する予定がない場合でも、さまざまなフリーランスネットワークでアカウントを作成するために時間をかけてください。正当なプロファイルがすでに存在するネットワークで重複プロファイルを作成することは困難であり、不正行為を検出するのは簡単です。結局、偽のプロファイルが実際にネットワークに表示された場合、苦情を申し立てるための元のプロファイルがあります。

これらの対策はいずれも、個人情報の盗難の被害に遭わないことを保証するものではないことに注意してください。

あなたの目標は、攻撃者にとって個人情報の盗難をより困難で時間のかかるものにすることです。

このように考えてください：あなたがあなたの車に最先端の警報システムをインストールするならば、それはそれが盗まれないことを保証しません。しかし、それは、車泥棒が代わりに柔らかく、安全でないターゲットを選択する可能性が高いことを意味します。したがって、リスクへの露出を減らし、成功の可能性を高めます。

同じ抑止の原則がオンラインセキュリティにも当てはまります。職業上のアイデンティティを保護するための防弾方法を作成する必要はありません。盗むのが難しくなり、トラブルに見合わないような予防策を講じるだけです。

業界の取り締まりの時が来ました。

一見小さな問題がそれほど重要だと思うのはなぜですか？結局のところ、私たちは短時間のフリーランサーについて話しているので、経済的損害はそれほど大きくありません。個人情報の盗難や知的財産の盗難の全体的なコストと比較すると、それはごくわずかです。

手始めに、それはお金についてではありません。

私たちは皆プロです。

すべてのフリーランサーは彼らの評判のために一生懸命働いています。誰かになりすましてもらうと、これらすべてが危険にさらされ、専門家としての評判に深刻で長期的な損害を与える可能性があります。 Elanceで個人情報を盗まれたコピーライターのSusanGreeneに聞いてみてください。

なりすまし犯罪者を雇うクライアントも詐欺の被害者であり、一度気づいたら、他に誰に頼るかわからないため、あなたに頼る可能性があります。

あなたは、見知らぬ人があなたに突然連絡して、あなたが決して終わらせなかった仕事のためにあなたに送られたお金について尋ねることを望まないでしょう。しかし、それが起こることもあれば、クライアントがあなたに助けを求めることもあります。

このような詐欺師（Toptalなど）の標的となる専門家のネットワークは、評判や財務上のリスクに直面しているため、被害者でもあります。

フリーランスのプラットフォームでの個人情報の盗難による当面の経済的影響はそれほど大きくはないように思われるかもしれませんが、評判のリスクは大きく、長期的には多大なコストがかかる可能性があります。そのため、業界はこの問題を真剣に受け止め、プラットフォームでの個人情報の盗難を防ぐために追加の措置を講じる必要があります。

個人情報の盗難は信頼を損ない、信頼はフリーランスの基盤です。つまり、このような事件は、業界のすべての正当な関係者を傷つけます。

私たちは皆同じ船に乗っており、そろそろそのように行動し始めます。

私のレッスンがあなたに当てはまる理由。

まあ、答えは明らかです-それは私に起こったからです！

最初は笑いました。

しかし、フリーランスのネットワークサポートチームと2週間にわたってメールをやり取りした後、私は本当にイライラしました。私は、プラットフォームが私のケースで機能していると主張し、これに注意を向けてくれたことに感謝し、一般的な応答を受け取り続けました。

ある時点で、私は彼らにIDスキャンを送信するように依頼しました。そうすれば、彼らは私が私であると主張した人物であることを実際に確認できます。

それで、彼らは私のアカウントを確認しましたが、それでも役に立ちませんでした。メンバーのプライバシーを保護する必要があるため、調査の結果を通知できなかったというメッセージを引き続きサポートから受け取りました。

私はプライバシーが侵害された人物だったので、これは多くのレベルでまったく間違っていました。

結局、私は自分自身をより深く掘り下げなければなりませんでした。

デジタルミレニアム著作権法（DMCA）削除通知と呼ばれるものを見つけました。

DMCA通知は、基本的に、著作権で保護された素材が同意なしに使用されている場合に、誰でも申し立てることができる苦情です。

DMCA削除通知は、問題のあるWebサイトの所有者と、Webから削除したい侵害された素材をホストしているホスティング会社に送信する必要があります。

注： DMCAの乱用は当たり前になりつつあり、情報が不十分な人の中には、DMCA通知を使用して、問題や不快感を感じる正当な情報を削除しようとする人もいます。 根拠のないDMCA通知を提出する人々はほとんどの法域で起訴される可能性があるため、これは非常に非倫理的で危険な慣行です。 DMCA通知をいじらないでください！ 著作権を侵害した犯罪者に対して正当な申し立てを行っていることが確実な場合にのみ、これらを使用してください。 疑問がある場合は、資格のある専門家にアドバイスを求めてください。

DMCAの削除通知をどのように提出しますか？

あなたに代わってプロセス全体をナビゲートするサービスがいくつかありますが、これらのサービスは無料ではありません。

DMCAの申し立てを第三者に譲渡することに抵抗がある場合は、自分でそれを行うことができますが、辛抱強く、ある程度の注意を払う必要があります。

ステップ1：通知を送信する適切な人を見つけます。これを行うには、著作権を侵害している素材を含むサイトを所有している会社の法定代理人を確認し、サイトがホストされている場所も確認します。

次に、会社/ ISPにDMCA削除リクエストを送信するためのオンラインフォームがあるかどうかを確認し、可能であればそれらを使用します。

そうでない場合は、電子メールフォームで提出できます。企業はこの種のコミュニケーションのためにlegal@電子メールアドレスを持っており、助けが必要な場合はHeadreachまたはEmailHunterを使用できます。別の形式でファイルするように求められた場合、または別の電子メールに送信するように求められた場合は、それを解決するための最速の方法であるため、要求に迅速に応じてください。

DMCA通知を送信する前に、宿題を用意します。

DMCA通知書を準備するために十分な時間をかけてください。
快適に：議論しないでください。それはあなたをどこにも連れて行かないでしょう。
通知にはあなたが署名する必要があり、誰が書いたかなど、著作権で保護された素材に関する詳細が含まれている必要があります。
あなたから盗まれたすべてのものを詳述する追加の文書を準備するために時間を取っておきます。
元の作品へのリンクなど、リンクとスクリーンショットを含めます。

あなたがより包括的であるほど、全体の状況はより早く消えます。

すべての連絡先情報と、問題を説明し、通知の正当性を証明する追加のステートメントを含めることを忘れないでください

DMCA削除通知のサンプルはこちらでご覧いただけます。

アスタリスクは、自分で入力する必要のある情報を示しています。それは私が送ったものと非常に似ており、結果は効果的でした。偽のプロファイルは3時間以内に削除されました。

DMCAの削除手続きと法的観点の詳細については、SarahHawkinsのウェブサイトをご覧ください。彼女の記事は私が苦境から抜け出すのを助け、私に多くの時間を節約しました。

あなたは法的措置を取るべきですか？

これは難しい質問です。

オープンフリーランスネットワークは通常、利用規約（TOS）を通じて自分自身を保護します。つまり、ユーザーがアップロードしたコンテンツについては責任を負いません。したがって、誰かがあなたの名前で偽のプロフィールを作成したときにFacebookを訴えることができないのと同じように、彼らは責任を問われることはできません。

ただし、あなたはあなたの資料を使用してあなたの身元を盗んだ個人を引き受けることができます。これは明らかな窮地に私たちを導きます：泥棒はあなたのふりをしているので、あなたは彼または彼女の本当のアイデンティティを知りません。

オープンなフリーランスプラットフォームは役に立ちますが、それが役立つという意味ではありません。私の場合、ネットワークはおそらく詐欺師が誰であるかを知っていました–少なくとも彼または彼女のIPアドレスと支払いゲートウェイアカウントを通して。しかし、TOSによると、「ユーザーのプライバシーを保護する必要がある」ため、情報を私と共有することはありません。

これは、立証責任があなただけにあることを意味します。

私はあまり一般的ではないオプションを検討しました。

私は自分自身のために偽のプロフィールを作成し、彼らの実際のアイデンティティについてもっと学ぶことを期待して、アイデンティティ泥棒に仕事を提供したかったのです。それは私も非倫理的になるので、私はそれに反対することにしました。

請負業者を雇った場合はどうなりますか？

これらの事件では、責任の一部を分担すべき複数の犠牲者がいます。それらが含まれます：

身元を盗まれたフリーランサー。
資格のないフリーランサーを雇ったクライアント。
攻撃者がギグを取得するために誤解し、悪用したフリーランスネットワーク。

正当なフリーランサーは複数のリスクにさらされています。

個人情報の盗難は深刻な評判の結果を引き起こす可能性があり、最終的には経済的損失につながる可能性があります。さらに、フリーランサーはクライアントと詐欺師の間の紛争に巻き込まれる可能性があります。

個人情報の盗難の犠牲になったフリーランサーは、リソースを浪費し、問題に対処し、自分の名前をクリアしながら犯罪者を禁止しようとしなければなりません。

なりすましを雇うクライアントは彼らが支払うものを手に入れません：彼らは無知な泥棒に上級料金を支払うことになります。

詐欺の影響を受けたクライアントは、お金を失うだけではありません。フリーランサーが自分の身元を保護するのと同じように、クライアントは行動を起こすことを余儀なくされ、リソースも消費します。そのような事件は、詐欺師が何に取り組んでいたかによっては、彼らのビジネスを劇的に傷つける可能性があります。

ほとんどのフリーランスネットワークは公開されており、ほぼ誰でもプロファイルを作成できます。

仕事の量とメンバーの数のために、オープンなフリーランサーネットワークには、すべての応募者を精査するためのリソースがありません。

これらのネットワークは責任を負わず、すぐに経済的な影響を受けることはありませんが、評判に対するリスクは非常に現実的です。悪いリンゴを取り除き、良い名前を維持することは彼らの最大の利益です。

クライアントが詐欺師から身を守る方法は次のとおりです。

誰かを雇うたびに、次のことを行ってください。
*候補者を調査します。 それらをグーグルして、すべてのオンラインプロファイルを見てください。あなたが彼らの専門的なスキルと経験について何を学ぶことができるかを見てください。さらに、見つけたプロファイルのいずれかが、候補を見つけたWebサイト/プラットフォームにリンクしているかどうかを確認します。また、HeadreachとEmail Hunterを使用して、使用しているEメールを確認することも検討できます。 *ポートフォリオを確認してください。 フリーランサーが提供するすべてのリンクをクリックします。見ているだけでなく、チェックしてください！それらがライブで機能的なWebサイトであるかどうかを確認してください。壊れたリンクは、サイトが過去のある時点でダウンしたことを示唆している可能性がありますが、サイトが存在しなかったことも示唆しています。したがって、ライブWebサイトへのリンクがない場合は、それが構成されている可能性があります。または、NDAの制限により、開発者が自分の作業の一部へのリンクを提供できない可能性があります。それでも、NDAでカバーされている内容を候補者に明らかにすることなく、いつでも彼女に質問することができます。 *ビデオインタビューをスケジュールします。 面接をスケジュールする場合は、ビデオチャットの形式であることを確認してください。今日、初めてオンラインで誰かと話すときにWebカメラを使用することは一般的な礼儀と考えられています。それはお互いを知る方法であり、それは信頼を築くので常に重要です。遠隔地以外の仕事に応募した場合、候補者を直接知ることができるのと同じです。
可能であれば、次のことを試してください。*専門家の意見を聞く。 あなたが採用している分野の専門家であれば、候補者を適切に精査し、彼らの知識と以前の経験を自分で評価することができます。自分がエンジニアでない場合、技術者の候補者を選別するのは簡単ではないので、他の誰かに依頼してください。 *以前の雇用主に連絡してください。 参考までにお願いします。あなたが彼らの参照の4つまたは5つに連絡する場合、少なくとも1人が応答する可能性があります。あまり多くの質問をしたり、あまり多くの情報を要求したりしないでください。あなたは彼らの反応から一般的な感覚を得ることができるはずです。 *採用プロセスにステップを追加することを検討してください。 「未審査の」フリーランサーを審査するときは、潜在的な詐欺師を明らかにするように設計された自由形式の質問を考え出すようにしてください。また、より個人的なアプローチを試して、フリーランサーの経歴に基づいて質問することもできます。詐欺師が拾っていなかった可能性のある個人的なものです。たとえば、音楽、テレビ、クラブなどに関連するFacebookの「いいね」に関する質問を考え出します。
なりすましに連絡したと思われる場合は、次のようにする必要があります。*複数のネットワークでなりすましに接続してみてください。 LinkedInなどの公的に利用可能なネットワーク上の他のプロファイルにあなたを送るように候補者に依頼してください。連絡先として追加することを伝えます。次に、標準の通信チャネルではなくLinkedInを介してメッセージを送信し、返信を待ちます。これを使用して、同じ人と話しているかどうかを判断できます。本当のフリーランサーが見なくてもLinkedInのリクエストを受け入れる可能性は常にあります。そのため、プラットフォームでメッセージを送信することが重要です。 1つのネットワークで重複プロファイルを作成することはそれほど難しくありませんが、複数のネットワークで複数のプロファイルを作成することは困難です。攻撃者が複数のアカウントを作成することを選択した場合、各アカウントは途中で誰かがその試みを発見し、実際のフリーランサーに通知する可能性を高めます。 *通信にはSkypeを使用してください。 フリーランサーを連絡先リストに追加すると、プロファイルの[現在のタイムゾーン]ボックスをオンにできます。それが彼らがいるはずの都市のタイムゾーンと一致するかどうかを確認します。ただし、適切な判断を使用してください。フリーランサーは、休暇中、家族を訪ねているとき、またはデジタル遊牧民である可能性があります。彼らがどこにいるのか尋ねて、彼らの説明が理にかなっているかどうか確かめてください。

偏見ではなく、注意してください！

オンライン人材を採用するクライアントへの私のアドバイスは簡単です。特にオープンネットワークから採用する場合は注意が必要です。

友達がフリーランサーを勧めれば、大丈夫だと確信できますが、オンラインで見つけた人を選ぶ場合は、調査と身元調査のための時間を確保してください。候補者の審査に費やす時間は、より生産的なものに費やすことができた1時間であるため、これは難しい注文であることを認識しています。

さらに悪いことに、多くのクライアントは、可能な限り最悪の瞬間にオンライン採用に目を向けます。目標を達成できず、急な通知で新鮮な血が必要になることに気付いたときです。

クライアントが締め切りに間に合うように急いでいる場合、潜在的な候補者とのコミュニケーションと身元調査のために数日を取っておくことは明らかなジレンマです。

ただし、詐欺師を雇う潜在的なリスクは、合理的な身元調査に費やされる時間を上回ります。

なぜ私は合理的なチェックを言うのですか？いかなる状況においても、フリーランサーがドラコニアンまたは面倒すぎると感じる採用プロセスを作成するべきではないからです。そうでなければ、あなたは正当な専門家を疎外するリスクを冒します。彼らはあなたをばかげた期待を持った不合理なクライアントとしてあなたを認識するかもしれません。

有能なフリーランサーはたくさんの仕事を得る傾向があるので、彼らはすぐに彼らを疑うクライアントを気にしないかもしれません。そのため、クライアントが手間のかかる作業のほとんどを自分で行うことが重要です。

フリーランサーに大量の背景情報、参考資料、サンプルを提供するように依頼しないでください。できるだけ少ない質問をしますが、外科的アプローチを取り、できるだけ少ない労力で対処できる重要な問題や懸念に焦点を合わせます。

あなたが間違った質問をしている場合、良い返事を受け取ることの使用は何ですか？

これはToptalで発生する可能性がありますか？

Toptalはオープンなフリーランスネットワークではありません。サインアップして、自分でプロファイルを作成することはできません。

Toptalは、すべての候補者を選別して精査する複雑な申請プロセスを採用しています。

契約はクライアントと開発者の両方の当事者と署名され、人々はプロジェクトの概要の役割に割り当てられます。これにより、環境はなりすまし犯罪者には非常に不適切になります。

もっとカラフルな言葉で言いましょう。偽のアイデンティティでToptalをだまそうとするのは、ビーチサンダルとSpeedosだけを身に着けて、11月にロシアを侵略しようとするのと少し似ています。

これは安心できるように聞こえますが、Toptalersをリスクにさらすことにもなります。誰かが偽装する資格のあるフリーランサーを探している場合、ターゲットを見つけるためにToptalの増え続ける才能のプールを探す必要はありません。

責任を持ち、身を守りましょう。

オンラインでの個人情報の盗難は常に発生します。実際、この記事を読んでいると、誰かが個人情報を盗まれた可能性があります。それがあなたではなかったことを願いましょう。

個人情報の盗難は、複数の関係者にさまざまな深刻な問題を引き起こす可能性があります。それはあなたに多くの時間、ストレス、そしてお金を費やすことになるかもしれません。これは、間接的ではありますが、フリーランサー、クライアント、およびToptalを含むフリーランスネットワークに適用されます。

フリーランサーは、オンラインIDと知的財産の保護に時間を割く必要があります。クライアントはこれらのリスクを認識している必要があります。オープンフリーランスネットワークは、個人情報の盗難が疑われる場合に追加のサポートを提供する必要があります。

最終的には、誰もが業界のより大きな利益のために自分の役割を果たす必要があります。それは皆の最善の利益です。

あなたの家と同じように、あなたの評判はあなただけのものであり、あなただけがその恩恵を享受する必要があります。安全に保管し、悪意のある詐欺師を近づけないでください。