Furto di identità di freelance: è successo a me: ecco cosa dovresti sapere

Diverse settimane fa stavo pensando di assumermi per un progetto che avevo in mente. Sembra pazzesco, vero? Questo perché lo è, e non lo farei se non fossi stato vittima di un furto di identità!

Condivido la mia esperienza con altri liberi professionisti perché non c'è niente di pazzo o divertente in quello che ho imparato lungo la strada. Ho imparato la lezione a mie spese, quindi non devi. Ecco perché sto scrivendo questo articolo e perché dovresti leggerlo.

Tutto è iniziato con una chat su Skype.

Sono stato contattato da qualcuno su Skype, affermando di avermi assunto tramite una rete di freelance e dopo un po' di tempo lavorando su un progetto, ha capito che quella persona non era così abile come affermava di essere, portando il cliente a scoprire che il libero professionista, infatti, non ero io!

Il cliente ha condiviso con me ogni dettaglio, contatto e profilo e, quando ho esaminato le informazioni, sono rimasto scioccato.

Questo impostore si atteggiava intensamente a me. Il suo profilo era pieno di tutte le mie informazioni personali: la mia immagine del profilo, rubata da Facebook, la sezione portfolio e competenze, prelevata dal mio profilo Toptal, insieme a contenuti presi da siti, vale a dire LinkedIn.

Come succede?

Dopo aver scavato ulteriormente, mi sono reso conto che questo non accade solo a poche persone a caso qua e là. È abbastanza comune ed è diventato un problema significativo!

Come in molti altri settori, questo è considerato un furto di proprietà intellettuale per ottenere un vantaggio competitivo, ed è particolarmente evidente nel mondo dei freelance.

Le persone non etiche creano profili su reti di freelance aperte, fingendo di essere qualcuno con molta più esperienza e competenza di loro. Usano il profilo rubato per rubare posti di lavoro e fissano prezzi più alti del loro valore.

Le reti di freelance aperte non eseguono controlli approfonditi in background sui candidati, il che significa che hanno uno scarso controllo sui contenuti che i loro membri pubblicano online.

Non riuscendo a controllare i propri membri, creano una piattaforma che può essere abusata dai ladri di identità.

Tieni presente che non sto dicendo che stanno abilitando la frode di proposito. Viene con il territorio. Stiamo parlando di reti aperte, che hanno controlli in background permissivi in ​​base alla progettazione. Altrimenti non sarebbero aperti, vero?

D'altra parte, i clienti che cercano di assumere liberi professionisti spesso prendono ciò che è scritto nel loro portafoglio per valore nominale. Conducono interviste senza contatto visivo o semplicemente ripongono troppa fiducia nelle persone sulla base della comunicazione online.

Questo li rende facili bersagli da sfruttare per le persone non etiche. Usano profili falsi per ottenere posti di lavoro reali e fare soldi veri.

Come fai a sapere se sei una vittima?

Per la maggior parte, questo è abbastanza semplice.

Cerca semplicemente su Google il tuo nome e cerca te stesso sulle più grandi piattaforme freelance.

Tuttavia, tieni presente che alcune piattaforme consentono ai loro utenti di rimanere invisibili al pubblico, il che significa che potresti dover creare un profilo sulla piattaforma e accedere prima di poter cercare.

Anche in questo caso, questo potrebbe non essere sufficiente, soprattutto per le persone con nomi o cognomi comuni, poiché una ricerca potrebbe produrre molti risultati.

I ladri di identità usano anche ortografie alternative e apportano altre modifiche per mantenere nascosta la loro falsa identità.

Come posso evitare che ciò accada?

Non puoi. Almeno non con il 100 percento di efficienza.

Che cosa si può fare?

Bene, puoi e dovresti adottare misure per proteggere la tua privacy.

Nessuna soluzione è a prova di proiettile, ma non deve esserlo. La tua soluzione deve solo rendere complicata e dispendiosa in termini di tempo ogni fase del furto di identità, al fine di scoraggiare l'attaccante. In breve, migliorando la tua sicurezza, stai costringendo gli aggressori a cercare obiettivi più deboli.

Ecco alcune semplici soluzioni.

• Prendi in considerazione i collegamenti incrociati ai tuoi profili su tutte le reti pubbliche che utilizzi, e-mail e firme e-mail, account Skype e così via. Se hai il tuo sito web, collega anche lì il tuo profilo Toptal, il tuo account Skype, LinkedIn, Facebook, Twitter e qualsiasi altra rete che utilizzi.

• Su ciascuno di questi siti, indica chiaramente che questi sono gli unici account che stai utilizzando . Se qualcuno esegue un controllo in background e si rende conto che sta comunicando con un account diverso, dovrebbe lanciare un allarme e costringere i potenziali clienti a richiedere informazioni aggiuntive (si spera da uno dei tuoi account reali).

• Per proteggerti ulteriormente, prenditi del tempo per creare account su varie reti di freelance, anche se non prevedi di utilizzarle. Creare un profilo duplicato su una rete che ha già il tuo profilo legittimo è difficile e le frodi sono più facili da rilevare. Alla fine, se un profilo falso appare effettivamente su una rete, avrai il tuo profilo originale con cui presentare un reclamo.

Tieni presente che nessuna di queste misure garantisce che non sarai vittima di un furto di identità.

Pensala in questo modo: se installi un sistema di allarme all'avanguardia nella tua auto, ciò non garantisce che non venga rubato. Ma significa che è più probabile che un ladro d'auto scelga invece un obiettivo morbido e non protetto, riducendo così la propria esposizione al rischio e aumentando le possibilità di successo.

Lo stesso principio di deterrenza si applica alla sicurezza online. Non devi creare un modo a prova di proiettile per proteggere la tua identità professionale; devi solo prendere precauzioni che renderanno più difficile il furto e quindi non ne varranno la pena.

È tempo di una repressione del settore.

Perché trovo così importante un problema apparentemente minore? Dopotutto, stiamo parlando di piccoli liberi professionisti e il danno finanziario non è così grande. Rispetto al costo complessivo del furto di identità e del furto di proprietà intellettuale, è trascurabile.

Per cominciare, non si tratta di soldi.

Siamo tutti professionisti.

Tutti i liberi professionisti lavorano duramente per la loro reputazione. Avere qualcuno che finge di essere te stesso può mettere a rischio tutto questo e potenzialmente causare danni gravi e duraturi alla tua reputazione professionale. Basta chiedere a Susan Greene, una copywriter a cui è stata rubata l'identità su Elance.

Anche i clienti, che assumono ladri di identità, sono vittime di frodi e, una volta che se ne rendono conto, è probabile che si rivolgano a te, perché non sanno a chi altro rivolgersi.

Non vuoi che uno sconosciuto ti contatti di punto in bianco per chiederti dei soldi che ti sono stati inviati per un lavoro che non hai mai finito. Ma a volte succede e, a volte, il cliente si rivolge a te per chiedere aiuto.

Le reti professionali prese di mira da tali truffatori (come Toptal) affrontano rischi reputazionali e finanziari, quindi anche loro sono vittime.

L'impatto finanziario immediato del furto di identità sulle piattaforme freelance potrebbe non sembrare così grande, ma i rischi reputazionali sono e, a lungo termine, possono costarti caro. Ecco perché l'industria deve prendere sul serio questo problema e adottare ulteriori misure per prevenire il furto di identità sulle proprie piattaforme.

Siamo tutti sulla stessa barca, ed è ora che iniziamo a comportarci così.

Perché le mie lezioni potrebbero essere applicabili a te.

Bene, la risposta è ovvia - perché è successo a me!

All'inizio ho riso.

Ma dopo due settimane di e-mail avanti e indietro con il team di supporto della rete freelance, mi sono sentito davvero frustrato. Continuavo a ricevere risposte generiche, sostenendo che la piattaforma stava lavorando al mio caso e ringraziandomi per averlo portato alla sua attenzione.

A un certo punto ho chiesto di inviare loro una scansione dell'identità in modo che potessero effettivamente verificare che fossi quello che affermavo di essere.

Quindi, hanno verificato il mio account, ma non ha comunque aiutato. Ho comunque ricevuto messaggi dal supporto, in cui si affermava che non poteva informarmi sull'esito dell'indagine perché doveva proteggere la privacy del membro.

Questo era decisamente sbagliato a molti livelli poiché ero la persona la cui privacy era stata violata.

Alla fine, ho dovuto scavare più a fondo da solo.

Ho trovato qualcosa chiamato Avviso di rimozione del Digital Millennium Copyright Act (DMCA).

L'avviso DMCA è essenzialmente un reclamo che qualsiasi persona può presentare se il proprio materiale protetto da copyright viene utilizzato senza il suo consenso.

Nota: l'abuso DMCA sta diventando un luogo comune e alcune persone poco informate cercano di utilizzare gli avvisi DMCA per rimuovere le informazioni legittime che trovano preoccupanti o offensive. Questa è una pratica estremamente immorale e rischiosa, poiché le persone che presentano avvisi DMCA infondati possono essere perseguite nella maggior parte delle giurisdizioni. Non giocare con gli avvisi DMCA! Usali solo quando sei certo di presentare un reclamo legittimo contro un trasgressore che ha violato il tuo copyright. In caso di dubbio, chiedere consiglio a un professionista qualificato.

Come si presenta un avviso di rimozione DMCA?

Ci sono alcuni servizi che navigheranno nell'intero processo per tuo conto, ma questi servizi non sono gratuiti.

Se non ti senti a tuo agio nel cedere il tuo reclamo DMCA a una terza parte, puoi farlo da solo, ma devi essere paziente e fare un po' di due diligence.

Fase uno: individuare la persona corretta a cui inviare l'avviso. Per fare ciò, scopri chi è il legale rappresentante presso l'azienda proprietaria del sito con il materiale illecito e controlla anche dove è ospitato il sito.

Successivamente, verifica se la società/ISP dispone di un modulo online per l'invio di richieste di rimozione DMCA e utilizzalo se possibile.

In caso contrario, puoi archiviarlo nel modulo e-mail. Le aziende hanno indirizzi email legal@ per questo tipo di comunicazione e puoi usare Headreach o Email Hunter se hai bisogno di aiuto. Se ti viene chiesto di archiviarlo in un formato diverso o di inviarlo a un'e-mail diversa, adempi immediatamente alla richiesta poiché è il modo più rapido per risolverlo.

Avrai i compiti prima di sparare un avviso DMCA:

• Prenditi tutto il tempo necessario per preparare la tua lettera di avviso DMCA.
• Sii gentile: non discutere. Non ti porterà da nessuna parte.
• L'avviso dovrebbe essere firmato da te e dovrebbe contenere dettagli sul materiale protetto da copyright, ad esempio chi lo ha scritto.
• Prenditi del tempo per preparare un documento aggiuntivo che descriva in dettaglio tutto ciò che ti è stato rubato.
• Includi collegamenti e schermate, ad esempio collegamenti al tuo lavoro originale.

Più sei completo, più velocemente l'intera situazione scompare.

Ricordati di includere tutte le tue informazioni di contatto e una dichiarazione aggiuntiva che spieghi il problema e attesti la legittimità della tua notifica

Puoi vedere un esempio di avviso di rimozione DMCA qui.

L'asterisco indica le informazioni che dovresti completare da solo. È molto simile a quello che ho inviato e il risultato è stato efficace; il profilo falso è stato rimosso in meno di tre ore.

Per ulteriori informazioni sulle procedure di rimozione DMCA e una prospettiva legale, visita il sito Web di Sarah Hawkins. Il suo articolo mi ha aiutato a uscire dalla mia situazione difficile e mi ha fatto risparmiare un sacco di tempo.

Dovresti intraprendere un'azione legale?

Questa è una domanda difficile.

Le reti di freelance aperte di solito si proteggono attraverso i loro Termini di servizio (TOS), il che significa che non sono responsabili per i contenuti caricati dai loro utenti. Pertanto non possono essere ritenuti responsabili, proprio come non puoi citare in giudizio Facebook quando qualcuno crea un profilo falso a tuo nome.

Tuttavia, puoi affrontare l'individuo, che ha utilizzato il tuo materiale e ha rubato la tua identità. Questo ci porta a una situazione ovvia: poiché il ladro finge di essere te, non conosci la sua vera identità.

Sebbene le piattaforme freelance aperte possano aiutare, non significa che aiuteranno. Nel mio caso, la rete probabilmente sapeva chi era l'impostore, almeno attraverso il suo indirizzo IP e il suo account di gateway di pagamento. Ma non condividerebbe le informazioni con me perché "hanno bisogno di proteggere la privacy dei loro utenti", secondo i loro TOS.

Ciò significa che l'onere della prova ricade esclusivamente su di te.

Ho preso in considerazione un'opzione meno convenzionale.

Volevo creare un profilo falso per me stesso e offrire un lavoro al ladro di identità, nella speranza di saperne di più sulla sua vera identità. Ho deciso di non farlo perché ciò renderebbe anche me immorale.

E se assumo appaltatori?

In questi incidenti, ci sono più vittime che dovrebbero condividere parte della responsabilità. Loro includono:

• Il libero professionista la cui identità è stata rubata.
• Il cliente che ha assunto il libero professionista non qualificato.
• La rete freelance che l'attaccante ha ingannato e abusato per ottenere il concerto.

Il libero professionista legittimo è esposto a molteplici rischi.

Il furto di identità può causare gravi conseguenze reputazionali, che potrebbero portare a perdite finanziarie, inoltre, un libero professionista può rimanere invischiato nella disputa tra il cliente e l'impostore.

I liberi professionisti vittime di un furto di identità devono sprecare risorse, affrontando il problema, cercando di far bandire l'autore del reato mentre riabilitano il proprio nome.

I clienti che assumono un impostore non ottengono quello per cui pagano: finiscono per pagare tariffe senior a un ladro incapace.

I clienti colpiti da frode non perderanno solo denaro. Proprio come i liberi professionisti che proteggono la propria identità, i clienti saranno costretti ad agire, il che costerà anche loro delle risorse. Tali incidenti possono danneggiare drammaticamente i loro affari, a seconda di cosa stava lavorando l'impostore.

A causa del volume di lavoro e del numero di membri, le reti di liberi professionisti aperti semplicemente non hanno le risorse per controllare ogni singolo candidato.

Queste reti non sono responsabili e non subiranno conseguenze finanziarie immediate, ma il rischio per la loro reputazione è molto reale. È nel loro interesse estirpare le mele marce e mantenere un buon nome.

Ecco come i clienti possono proteggersi dagli impostori:

1. Fai quanto segue ogni volta che assumi qualcuno:
   * Ricerca il candidato. Cercali su Google e guarda tutti i loro profili online. Guarda cosa puoi imparare sulle loro capacità ed esperienze professionali. Inoltre, controlla se qualcuno dei profili che trovi si collega al sito Web/piattaforma su cui hai trovato il candidato. Puoi anche considerare di utilizzare Headreach e Email Hunter per controllare l'e-mail che stanno utilizzando. * Controlla il portafoglio. Clicca su tutti i link forniti dal libero professionista. Non limitarti a guardare, controlla! Verifica se si tratta di siti Web attivi e funzionali. Un collegamento interrotto potrebbe suggerire che il sito sia stato interrotto in passato, ma anche che non è mai esistito. Pertanto, se non c'è un collegamento a un sito Web live, è probabile che sia solo inventato. O forse lo sviluppatore non può fornire un collegamento ad alcuni dei suoi lavori a causa delle restrizioni NDA. Tuttavia, puoi sempre chiederglielo, senza richiedere al candidato di rivelare nulla di ciò che è coperto dall'NDA. * Pianifica un'intervista video. Se pianifichi un colloquio, assicurati che sia sotto forma di chat video. Oggi è considerata una cortesia comune usare la webcam quando si parla per la prima volta con qualcuno online. È un modo per conoscersi, che è sempre importante, perché crea fiducia. È proprio come conoscere di persona il candidato se si stesse candidando per un lavoro non a distanza
2. Prova quanto segue, se puoi: * Ottieni un'opinione di esperti. Se sei un esperto nel campo per cui stai assumendo, puoi controllare adeguatamente il candidato e valutare tu stesso le sue conoscenze e la sua esperienza precedente. Non è facile selezionare i candidati tecnici quando non sei un ingegnere, quindi chiedi a qualcun altro di farlo per te. * Contatta i loro ex datori di lavoro. Chiedi un riferimento. Se contatti quattro o cinque dei loro riferimenti, è probabile che almeno una persona risponda. Non fare troppe domande o richiedere troppe informazioni. Dovresti essere in grado di ottenere un'idea generale dalle loro risposte. * Prendi in considerazione l'aggiunta di ulteriori passaggi al processo di assunzione. Quando esamini i liberi professionisti "non controllati", prova a presentare domande di intervista a risposta aperta progettate per esporre potenziali truffatori. Potresti anche provare un approccio più personale e porre domande basate sulla biografia del libero professionista: cose personali che un truffatore potrebbe non aver raccolto. Ad esempio, fai una domanda che coinvolga alcuni dei loro Mi piace su Facebook, relativi a musica, TV, club e così via.
3. Se ritieni di aver contattato un impostore, ecco cosa dovresti fare: * Prova a connetterti con lui su più reti. Chiedi al candidato di inviarti ad altri profili su reti pubblicamente disponibili, come LinkedIn. Fai sapere loro che vuoi aggiungerli come contatto lì. Quindi invia loro un messaggio tramite LinkedIn invece del tuo canale di comunicazione standard e attendi una risposta, che puoi utilizzare per valutare se stai parlando o meno con la stessa persona. C'è sempre la possibilità che il vero libero professionista accetti la tua richiesta di LinkedIn senza nemmeno guardare, motivo per cui è fondamentale inviargli un messaggio sulla piattaforma. Creare un profilo duplicato su una rete non è così difficile, ma creare più profili su più reti lo è. Se l'attaccante sceglie di creare più account, ognuno di essi aumenterà le possibilità che qualcuno lungo il percorso scopra il tentativo e informi il vero libero professionista. * Usa Skype per la comunicazione. Dopo aver aggiunto il freelance al tuo elenco di contatti, puoi selezionare la casella "fuso orario corrente" nel suo profilo. Controlla se corrisponde al fuso orario della città in cui dovrebbero trovarsi. Tuttavia, usa il buon senso. Il libero professionista potrebbe essere semplicemente in vacanza, in visita alla propria famiglia o semplicemente essere un nomade digitale. Chiedi loro dove si trovano e vedi se la loro spiegazione ha senso.

Sii cauto, non paranoico!

Il mio consiglio ai clienti che assumono talenti online è semplice: presta attenzione, soprattutto quando assumi da una rete aperta.

Se il tuo amico consiglia un libero professionista, puoi star certo che andrà tutto bene, ma se scegli qualcuno che hai trovato online, assicurati di dedicare del tempo alla ricerca e ai controlli dei precedenti. Sono consapevole che questo è un compito arduo, poiché ogni ora trascorsa a valutare i candidati è un'ora che avresti potuto dedicare a qualcosa di più produttivo.

A peggiorare le cose, molti clienti si rivolgono alle assunzioni online nel momento peggiore possibile, quando si rendono conto che non saranno in grado di raggiungere i loro obiettivi e hanno bisogno di sangue fresco con breve preavviso.

Dedicare alcuni giorni alla comunicazione con potenziali candidati e ai controlli dei precedenti è un ovvio dilemma se il cliente si affretta a rispettare una scadenza.

Tuttavia, il potenziale rischio di assumere un truffatore supera il tempo speso per un ragionevole controllo dei precedenti.

Perché dico un assegno ragionevole ? Perché in nessun caso dovresti creare un processo di assunzione che i freelance trovino draconiano o troppo ingombrante. In caso contrario, corri il rischio di alienare i professionisti legittimi, che potrebbero percepirti come un cliente irragionevole con aspettative ridicole.

I liberi professionisti competenti tendono a ottenere molti lavori, quindi potrebbero non preoccuparsi dei clienti che ne dubitano subito. Ecco perché è fondamentale che i clienti facciano la maggior parte del lavoro pesante da soli.

Non chiedere ai liberi professionisti di fornire un sacco di informazioni di base, riferimenti e campioni. Chiedi il meno possibile, ma adotta un approccio chirurgico e concentrati su questioni e preoccupazioni chiave che possono essere affrontate con il minor sforzo possibile.

A che serve ricevere buone risposte, se stai facendo le domande sbagliate?

Può succedere su Toptal?

Toptal non è una rete di freelance aperta. Non puoi semplicemente registrarti e creare un profilo da solo.

Toptal utilizza un complesso processo di candidatura attraverso il quale tutti i candidati vengono selezionati e controllati.

I contratti vengono firmati con entrambe le parti - clienti e sviluppatori - e le persone vengono assegnate a un ruolo di panoramica del progetto, il che rende l'ambiente estremamente inadatto per i ladri di identità.

Lasciatemelo dire in un linguaggio più colorato. Cercare di ingannare Toptal con un'identità falsa è un po' come tentare di invadere la Russia a novembre, indossando nient'altro che infradito e Speedos.

Anche se questo suona rassicurante, espone anche i Toptalers al rischio: se qualcuno è alla ricerca di un libero professionista qualificato da impersonare, non ha bisogno di guardare oltre il pool di talenti in continua crescita di Toptal per trovare un obiettivo.

Sii responsabile e proteggiti.

Il furto di identità online avviene continuamente. In effetti, è probabile che a qualcuno sia stata rubata l'identità mentre leggi questo articolo. Speriamo non sia stato tu.

Il furto di identità può causare una serie di seri problemi a più parti. Potrebbe finire per costarti molto tempo, stress e denaro. Questo vale per liberi professionisti, clienti e reti di freelance, incluso Toptal, anche se indirettamente.

I liberi professionisti devono dedicare del tempo alla protezione della propria identità online e della proprietà intellettuale. I clienti dovrebbero essere consapevoli di questi rischi. Le reti aperte di freelance dovrebbero offrire ulteriore supporto in caso di sospetto furto di identità.

In definitiva, ognuno deve fare la propria parte per il bene superiore dell'industria. È nell'interesse di tutti.

Proprio come la tua casa, la tua reputazione è solo tua e tu solo dovresti trarne i frutti. Tienilo al sicuro e non lasciare che impostori dannosi si avvicinino.