Robo de identidad de trabajador independiente: Me sucedió a mí: esto es lo que debe saber

Hace varias semanas estaba pensando en contratarme para un proyecto que tenía en mente. Suena loco, ¿verdad? ¡Eso es porque lo es, y no lo estaría haciendo si no hubiera sido víctima del robo de identidad!

Estoy compartiendo mi experiencia con otros trabajadores independientes porque no hay nada loco o divertido en lo que aprendí en el camino. Aprendí mi lección de la manera difícil, así que no tienes que hacerlo tú. Es por eso que estoy escribiendo este artículo y por eso deberías leerlo.

Todo comenzó con un chat de Skype.

Alguien se puso en contacto conmigo por Skype, alegando que me había contratado a través de una red de trabajo independiente y, después de un tiempo trabajando en un proyecto, se dio cuenta de que esa persona no era tan hábil como decía ser, lo que llevó al cliente a descubrir que el trabajador independiente, de hecho, no era yo!

El cliente compartió cada detalle, contacto y perfil conmigo, y cuando revisé la información, me sorprendió.

Este impostor se hacía pasar intensamente por mí. Su perfil se llenó con toda mi información personal: mi foto de perfil, robada de Facebook, la sección de cartera y habilidades, extraída de mi perfil de Toptal, junto con contenido tomado de sitios, a saber, LinkedIn.

¿Como sucedió esto?

Después de investigar más, me di cuenta de que esto no solo le sucede a algunas personas al azar aquí y allá. ¡Es bastante común y se ha convertido en un problema importante!

Como en muchas otras industrias, esto se considera robar propiedad intelectual para obtener una ventaja competitiva, y es particularmente evidente en el mundo del trabajo independiente.

Las personas poco éticas crean perfiles en redes abiertas de autónomos, haciéndose pasar por alguien con mucha más experiencia y conocimientos que ellos mismos. Usan el perfil robado para robar trabajos y establecen precios más altos de lo que valen.

Las redes independientes abiertas no realizan verificaciones exhaustivas de los antecedentes de los solicitantes, lo que significa que tienen poco control sobre el contenido que sus miembros publican en línea.

Al no examinar a sus miembros, crean una plataforma de la que pueden abusar los ladrones de identidad.

Tenga en cuenta que no estoy diciendo que estén permitiendo el fraude a propósito. Viene con el territorio. Estamos hablando de redes abiertas, que tienen verificaciones de antecedentes laxas por diseño. De lo contrario, no estarían abiertos, ¿verdad?

Por otro lado, los clientes que buscan contratar freelancers a menudo toman lo que está escrito en su cartera al pie de la letra. Realizan entrevistas sin contacto visual, o simplemente confían demasiado en las personas sobre la base de la comunicación en línea.

Esto los convierte en objetivos fáciles para que las personas poco éticas se aprovechen. Usan perfiles falsos para conseguir trabajos reales y ganar dinero real.

¿Cómo saber si eres una víctima?

En su mayor parte, esto es bastante sencillo.

Simplemente busca tu nombre en Google y búscate a ti mismo en las mayores plataformas independientes.

Sin embargo, tenga en cuenta que algunas plataformas permiten que sus usuarios permanezcan invisibles para el público, lo que significa que es posible que deba crear un perfil en la plataforma e iniciar sesión antes de poder buscar.

Una vez más, esto podría no ser suficiente, especialmente para las personas con nombres o apellidos comunes, ya que una búsqueda podría arrojar muchos resultados.

Los ladrones de identidad también usan ortografías alternativas y hacen otros cambios para mantener en secreto su identidad falsa.

¿Cómo evito que esto suceda?

no puedes Al menos no con una eficiencia del 100 por ciento.

¿Entonces que puedes hacer?

Bueno, puede y debe tomar medidas para proteger su privacidad.

Ninguna solución es a prueba de balas, pero no tiene por qué serlo. Su solución solo necesita hacer que cada paso del robo de identidad sea complicado y lento, para disuadir al atacante. En resumen, al mejorar su seguridad, está obligando a los atacantes a buscar objetivos más fáciles.

Aquí hay algunas soluciones simples.

• Considere la polinización cruzada de enlaces a sus perfiles en todas las redes públicas que usa, correo electrónico y firma de correo electrónico, cuenta de Skype, etc. Si tienes tu propio sitio web, vincula allí también tu perfil de Toptal, tu cuenta de Skype, LinkedIn, Facebook, Twitter y cualquier otra red que utilices.

• En cada uno de estos sitios, indique claramente que estas son las únicas cuentas que está utilizando . Si alguien realiza una verificación de antecedentes y se da cuenta de que se está comunicando con una cuenta diferente, debería dar la alarma y obligar a los clientes potenciales a solicitar información adicional (con suerte, de una de sus cuentas reales).

• Para protegerte aún más, tómate un tiempo para crear cuentas en varias redes independientes, incluso si no planeas usarlas. Hacer un perfil duplicado en una red que ya tiene su perfil legítimo es difícil y el fraude es más fácil de detectar. Al final, si realmente aparece un perfil falso en una red, tendrá su perfil original para presentar una queja.

Tenga en cuenta que ninguna de estas medidas garantiza que no será víctima de un robo de identidad.

Piénselo de esta manera: si instala un sistema de alarma de última generación en su automóvil, eso no garantiza que no lo roben. Pero sí significa que es más probable que un ladrón de autos elija un objetivo blando e inseguro, lo que reduce su exposición al riesgo y aumenta sus posibilidades de éxito.

El mismo principio de disuasión se aplica a la seguridad en línea. No tiene que crear una forma a prueba de balas de proteger su identidad profesional; simplemente necesita tomar precauciones que harán que sea más difícil robar y, por lo tanto, no valga la pena.

Es hora de tomar medidas enérgicas contra la industria.

¿Por qué encuentro tan importante un problema aparentemente menor? Después de todo, estamos hablando de trabajadores independientes de poca monta y el daño financiero no es tan grande. Comparado con el costo total del robo de identidad y el robo de propiedad intelectual, es insignificante.

Para empezar, no se trata de dinero.

Todos somos profesionales.

Todos los freelancers trabajan duro por su reputación. Tener a alguien que se hace pasar por usted puede poner todo esto en riesgo y potencialmente causar un daño grave y duradero a su reputación profesional. Solo pregúntele a Susan Greene, una redactora a la que le robaron su identidad en Elance.

Los clientes que contratan a ladrones de identidad también son víctimas de fraude y, una vez que se dan cuenta de ello, es probable que recurran a usted porque no saben a quién más recurrir.

No desea que un extraño se comunique con usted de la nada para preguntarle sobre el dinero que le enviaron por un trabajo que nunca terminó. Pero, a veces sucede y, a veces, el cliente recurrirá a usted en busca de ayuda.

Las redes profesionales a las que se dirigen estos estafadores (como Toptal) se enfrentan a riesgos financieros y de reputación, por lo que también son víctimas.

El impacto financiero inmediato del robo de identidad en las plataformas independientes puede no parecer tan grande, pero los riesgos para la reputación sí lo son y, a la larga, pueden costarle muy caro. Es por eso que la industria debe tomar este problema en serio y tomar medidas adicionales para evitar el robo de identidad en sus plataformas.

Estamos todos en el mismo barco, y ya es hora de que empecemos a actuar como tal.

Por qué mis lecciones pueden aplicarse a usted.

Bueno, la respuesta es obvia: ¡porque me pasó a mí!

Al principio, me reí.

Pero después de dos semanas de correos electrónicos de ida y vuelta con el equipo de soporte de la red independiente, me frustré mucho. Seguí recibiendo respuestas genéricas, afirmando que la plataforma estaba trabajando en mi caso y agradeciéndome por informarle sobre esto.

En un momento les pedí que les enviaran un escaneo de identificación para que pudieran verificar que yo era quien decía ser.

Entonces, verificaron mi cuenta, pero aún así no ayudó. Todavía recibí mensajes de soporte que decían que no podía informarme sobre el resultado de la investigación porque necesitaba proteger la privacidad del miembro.

Esto fue francamente incorrecto en muchos niveles, ya que yo era la persona cuya privacidad fue violada.

Al final, tuve que cavar más profundo yo mismo.

Encontré algo llamado Aviso de Eliminación de la Ley de Derechos de Autor del Milenio Digital (DMCA).

El aviso de DMCA es esencialmente una queja que cualquier persona puede presentar si su material protegido por derechos de autor se está utilizando sin su consentimiento.

Nota: el uso indebido de la DMCA se está convirtiendo en un lugar común, y algunas personas mal informadas intentan usar los avisos de la DMCA para eliminar información legítima que encuentran preocupante u ofensiva. Esta es una práctica extremadamente poco ética y riesgosa, ya que las personas que presentan avisos de DMCA sin fundamento pueden ser procesadas en la mayoría de las jurisdicciones. ¡No juegues con los avisos de DMCA! Úselos solo cuando esté seguro de que está presentando un reclamo legítimo contra un infractor que violó sus derechos de autor. En caso de duda, busque el consejo de un profesional calificado.

¿Cómo se presenta un aviso de eliminación de DMCA?

Hay algunos servicios que navegarán por todo el proceso en su nombre, pero estos servicios no son gratuitos.

Si no se siente cómodo entregando su reclamo de DMCA a un tercero, puede hacerlo usted mismo, pero debe ser paciente y actuar con la debida diligencia.

Paso uno: Ubique a la persona correcta para enviarle el aviso. Para hacer esto, averigüe quién es el representante legal en la empresa propietaria del sitio con el material infractor, y también verifique dónde está alojado el sitio.

Luego, vea si la compañía/ISP tiene un formulario en línea para enviar solicitudes de eliminación de DMCA, y utilícelo si es posible.

De lo contrario, puede presentarlo en el formulario de correo electrónico. Las empresas tienen direcciones de correo electrónico legales para este tipo de comunicación y puede usar Headreach o Email Hunter si necesita ayuda. Si se le solicita presentarlo en un formato diferente o enviarlo a un correo electrónico diferente, cumpla con la solicitud de inmediato, ya que es la forma más rápida de resolverlo.

Tendrá su tarea antes de disparar un aviso de DMCA:

• Tómese mucho tiempo para preparar su carta de aviso de DMCA.
• Sé agradable: no discutas. No te llevará a ninguna parte.
• El aviso debe estar firmado por usted y debe contener detalles sobre el material protegido por derechos de autor, como quién lo escribió.
• Reserve tiempo para preparar un documento adicional que detalle todo lo que le robaron.
• Incluya enlaces y capturas de pantalla, como enlaces a su trabajo original.

Cuanto más comprensivo sea, más rápido desaparecerá toda la situación.

Recuerde incluir toda su información de contacto y una declaración adicional que explique el problema y certifique la legitimidad de su notificación.

Puede ver un ejemplo de aviso de eliminación de DMCA aquí.

El asterisco indica información que debe completar usted mismo. Es muy similar al que envié, y el resultado fue efectivo; el perfil falso fue eliminado en menos de tres horas.

Para obtener más información sobre los procedimientos de eliminación de DMCA y una perspectiva legal, visite el sitio web de Sarah Hawkins. Su artículo me ayudó a salir de mi situación y me ahorró mucho tiempo.

¿Debe tomar acciones legales?

Esta es una pregunta difícil.

Las redes independientes abiertas generalmente se protegen a sí mismas a través de sus Términos de servicio (TOS), lo que significa que no son responsables del contenido cargado por sus usuarios. Por lo tanto, no pueden ser considerados responsables, al igual que no puedes demandar a Facebook cuando alguien crea un perfil falso en tu nombre.

Sin embargo, puede enfrentarse a la persona que usó su material y robó su identidad. Esto nos lleva a una situación obvia: debido a que el ladrón se hace pasar por usted, no conoce su verdadera identidad.

Si bien las plataformas abiertas de trabajo independiente pueden ayudar, eso no significa que lo ayudarán. En mi caso, la red probablemente sabía quién era el impostor, al menos a través de su dirección IP y su cuenta de pasarela de pago. Pero no compartiría la información conmigo porque "necesitan proteger la privacidad de sus usuarios", según sus TOS.

Esto significa que la carga de la prueba recae únicamente en usted.

Consideré una opción menos convencional.

Quería crear un perfil falso para mí y ofrecerle un trabajo al ladrón de identidad, con la esperanza de aprender más sobre su identidad real. Decidí no hacerlo porque eso también me haría poco ético.

¿Qué pasa si contrato contratistas?

En estos incidentes hay múltiples víctimas que deberían compartir parte de la responsabilidad. Incluyen:

• El trabajador independiente cuya identidad ha sido robada.
• El cliente que contrató al freelancer no calificado.
• La red independiente que el atacante engañó y abusó para conseguir el trabajo.

El autónomo legítimo está expuesto a múltiples riesgos.

El robo de identidad puede causar graves consecuencias para la reputación, lo que eventualmente podría conducir a pérdidas financieras, además, un trabajador independiente puede verse envuelto en la disputa entre el cliente y el impostor.

Los autónomos que son víctimas del robo de identidad deben desperdiciar recursos, abordando el problema, tratando de prohibir al delincuente mientras limpian su propio nombre.

Los clientes que contratan a un impostor no obtienen lo que pagan: terminan pagando tarifas superiores a un ladrón despistado.

Los clientes afectados por el fraude no solo perderán dinero. Al igual que los autónomos que protegen su identidad, los clientes se verán obligados a tomar medidas, lo que también les costará recursos. Dichos incidentes pueden dañar drásticamente su negocio, dependiendo de en qué estaba trabajando el impostor.

Debido al volumen de trabajo y la cantidad de miembros, las redes abiertas de trabajadores independientes simplemente no tienen los recursos para examinar a todos los solicitantes.

Estas redes no son responsables y no sufrirán consecuencias financieras inmediatas, pero el riesgo para su reputación es muy real. Les conviene eliminar las manzanas podridas y mantener un buen nombre.

Así es como los clientes pueden protegerse de los impostores:

1. Haga lo siguiente cada vez que contrate a alguien:
   * Investiga al candidato. Búscalos en Google y mira todos sus perfiles en línea. Vea lo que puede aprender sobre sus habilidades profesionales y experiencia. Además, compruebe si alguno de los perfiles que encuentre tiene un enlace al sitio web/plataforma en el que encontró al candidato. También puede considerar usar Headreach y Email Hunter para verificar el correo electrónico que están usando. * Consultar la cartera. Haga clic en todos los enlaces proporcionados por el profesional independiente. No solo mires, ¡compruébalo! Vea si esos son sitios web activos y funcionales. Un enlace roto puede sugerir que el sitio dejó de funcionar en algún momento en el pasado, pero también que nunca existió. Por lo tanto, si no hay un enlace a un sitio web activo, lo más probable es que se haya inventado. O tal vez el desarrollador no puede proporcionar un enlace a parte de su trabajo debido a restricciones de NDA. Sin embargo, siempre puede preguntarle al respecto, sin exigirle al candidato que revele nada de lo que se cubre en el NDA. * Programar una video entrevista. Si programa una entrevista, asegúrese de que sea en forma de video chat. Hoy en día, se considera una cortesía común usar su cámara web cuando habla con alguien en línea por primera vez. Es una forma de conocerse, que siempre es importante, porque genera confianza. Es como si conociera al candidato en persona si estuviera solicitando un trabajo no remoto.
2. Intente lo siguiente, si puede: * Obtenga la opinión de un experto. Si es un experto en el campo para el que está contratando, puede examinar adecuadamente al candidato y evaluar su conocimiento y experiencia previa usted mismo. No es fácil seleccionar candidatos técnicos cuando usted mismo no es ingeniero, así que pídale a otra persona que lo haga por usted. * Póngase en contacto con sus antiguos empleadores. Pida una referencia. Si contacta a cuatro o cinco de sus referencias, es probable que al menos una persona responda. No haga demasiadas preguntas ni solicite demasiada información. Debería poder obtener una sensación general de sus respuestas. * Considere agregar pasos adicionales a su proceso de contratación. Cuando investigue a los trabajadores independientes "no examinados", intente proponer preguntas abiertas para la entrevista diseñadas para exponer a los posibles estafadores. También puede probar un enfoque más personal y hacer preguntas basadas en la biografía del trabajador independiente: cosas personales que un estafador podría no haber recogido. Por ejemplo, proponga una pregunta que involucre algunos de sus Me gusta de Facebook, relacionados con la música, la televisión, los clubes, etc.
3. Si cree que se ha puesto en contacto con un impostor, esto es lo que debe hacer: * Intente conectarse con él en varias redes. Pídele al candidato que te envíe a otros perfiles en redes disponibles públicamente, como LinkedIn. Hágales saber que desea agregarlos como contacto allí. Luego, envíeles un mensaje a través de LinkedIn en lugar de su canal de comunicación estándar, y espere una respuesta, que puede usar para evaluar si está hablando o no con la misma persona. Siempre existe la posibilidad de que el verdadero freelancer acepte tu solicitud de LinkedIn sin siquiera mirar, por lo que es crucial enviarle un mensaje en la plataforma. Hacer un perfil duplicado en una red no es tan difícil, pero sí lo es hacer múltiples perfiles en varias redes. Si el atacante elige crear varias cuentas, cada una aumentará la posibilidad de que alguien en el camino descubra el intento y notifique al verdadero freelancer. * Usar Skype para la comunicación. Una vez que agregue al profesional independiente a su lista de contactos, puede marcar la casilla "zona horaria actual" en su perfil. Verifique si coincide con la zona horaria de la ciudad en la que se supone que deben estar. Sin embargo, use su buen juicio. El freelancer podría estar simplemente de vacaciones, visitando a su familia o simplemente ser un nómada digital. Pregúnteles dónde están y vea si su explicación tiene sentido.

¡Sé cauteloso, no paranoico!

Mi consejo para los clientes que contratan talento en línea es simple: presten atención, especialmente cuando contratan de una red abierta.

Si su amigo le recomienda un profesional independiente, entonces puede estar seguro de que estará bien, pero si elige a alguien que encontró en línea, asegúrese de reservar tiempo para la investigación y la verificación de antecedentes. Soy consciente de que se trata de una tarea difícil, ya que cada hora dedicada a examinar candidatos es una hora que podría haber dedicado a algo más productivo.

Para empeorar las cosas, muchos clientes recurren a la contratación en línea en el peor momento posible, cuando se dan cuenta de que no podrán cumplir sus objetivos y necesitan sangre fresca en poco tiempo.

Reservar unos días para la comunicación con los candidatos potenciales y la verificación de antecedentes es un dilema obvio si el cliente se apresura a cumplir con una fecha límite.

Sin embargo, el riesgo potencial de contratar a un estafador supera el tiempo dedicado a una verificación razonable de antecedentes.

¿Por qué digo un cheque razonable ? Porque bajo ninguna circunstancia debes crear un proceso de contratación que los freelancers encuentren draconiano o demasiado engorroso. De lo contrario, corre el riesgo de alienar a los profesionales legítimos, que pueden percibirlo como un cliente poco razonable con expectativas ridículas.

Los trabajadores independientes competentes tienden a conseguir muchos trabajos, por lo que es posible que no se molesten con los clientes que dudan de ellos desde el principio. Por eso es crucial que los clientes hagan la mayor parte del trabajo pesado ellos mismos.

No pida a los trabajadores independientes que proporcionen mucha información de antecedentes, referencias y muestras. Pida lo menos posible, pero adopte un enfoque quirúrgico y concéntrese en los problemas y preocupaciones clave que se pueden abordar con el menor esfuerzo posible.

¿De qué sirve recibir buenas respuestas, si estás haciendo las preguntas equivocadas?

¿Puede pasar esto en Toptal?

Toptal no es una red abierta de freelancers. No puede simplemente registrarse y crear un perfil por su cuenta.

Toptal emplea un proceso de solicitud complejo a través del cual todos los candidatos son seleccionados y examinados.

Los contratos se firman con ambas partes (clientes y desarrolladores) y se asigna a las personas una función general del proyecto, lo que hace que el entorno sea extremadamente inadecuado para los ladrones de identidad.

Permítanme ponerlo en un lenguaje más colorido. Tratar de engañar a Toptal con una identidad falsa es un poco como intentar invadir Rusia en noviembre, usando nada más que chancletas y Speedos.

Si bien esto suena tranquilizador, también expone a los Toptalers al riesgo: si alguien está buscando un profesional independiente calificado para hacerse pasar por él, no necesita buscar más allá del creciente grupo de talentos de Toptal para encontrar un objetivo.

Sé responsable y protégete.

El robo de identidad en línea ocurre todo el tiempo. De hecho, es probable que a alguien le hayan robado la identidad mientras lees este artículo. Esperemos que no hayas sido tú.

El robo de identidad puede causar una serie de problemas graves a múltiples partes. Puede terminar costándole mucho tiempo, estrés y dinero. Esto se aplica a los autónomos, clientes y redes de autónomos, incluida Toptal, aunque indirectamente.

Los autónomos deben dedicar algo de tiempo a proteger su identidad en línea y su propiedad intelectual. Los clientes deben ser conscientes de estos riesgos. Las redes independientes abiertas deberían ofrecer apoyo adicional en casos de sospecha de robo de identidad.

En última instancia, todos tienen que hacer su parte por el bien de la industria. Está en el mejor interés de todos.

Al igual que su hogar, su reputación es solo suya, y solo usted debe cosechar los beneficios de ella. Manténgalo seguro y no permita que impostores maliciosos se acerquen.