Furtul de identitate a freelancerului: mi s-a întâmplat - Iată ce ar trebui să știți

Acum câteva săptămâni, mă gândeam să mă angajez pentru un proiect pe care îl aveam în minte. Sună nebunesc, nu? Asta pentru că este și nu aș face-o dacă nu aș fi fost victima furtului de identitate!

Împărtășesc experiența mea cu colegii liber profesioniști pentru că nu este nimic nebunesc sau amuzant în ceea ce am învățat pe parcurs. Mi-am învățat lecția pe calea grea, așa că nu trebuie. De aceea scriu acest articol și de ce ar trebui să-l citiți.

Totul a început cu un chat Skype.

Am fost contactat de cineva pe Skype, susținând că m-a angajat printr-o rețea de liber profesionist și, după ceva timp, a lucrat la un proiect, și-a dat seama că acea persoană nu era atât de pricepută pe cât pretindea că este, făcându-l pe client să descopere că freelancerul, de fapt, nu am fost eu!

Clientul mi-a împărtășit fiecare detaliu, contact și profil și, în timp ce revizuiam informațiile, am fost șocat.

Acest impostor se dădea intens în mine. Profilul lui a fost completat cu toate informațiile mele personale: poza mea de profil, furată de pe Facebook, secțiunea portofoliu și competențe, ridicată din profilul meu Toptal, împreună cu conținut preluat de pe site-uri, și anume LinkedIn.

Cum se întâmplă asta?

După săpături suplimentare, mi-am dat seama că acest lucru nu se întâmplă doar cu câțiva oameni la întâmplare ici și colo. Este destul de banal și a devenit o problemă semnificativă!

Ca și în multe alte industrii, acest lucru este considerat furtul proprietății intelectuale pentru a obține un avantaj competitiv și este deosebit de evident în lumea freelancing-ului.

Oamenii lipsiți de etică creează profiluri în rețelele libere libere, pretinzând că sunt cineva cu mult mai multă experiență și expertiză decât ei înșiși. Ei folosesc profilul furat pentru a bracona locuri de muncă și stabilesc prețuri mai mari decât merită.

Rețelele de liber profesioniști nu efectuează verificări amănunțite ale antecedentelor aplicanților, ceea ce înseamnă că au puțin control asupra conținutului pe care membrii lor îl pun online.

Nereușind să-și verifice membrii, aceștia creează o platformă care poate fi abuzată de hoții de identitate.

Rețineți că nu spun că permit fraudarea intenționată. Vine cu teritoriul. Vorbim despre rețele deschise, care au verificări laxe ale antecedentelor prin design. Altfel nu ar fi deschise, nu-i așa?

Pe de altă parte, clienții care caută să angajeze freelanceri iau adesea ceea ce este scris în portofoliul lor la valoarea nominală. Ei desfășoară interviuri fără contact vizual sau pur și simplu pun prea multă încredere în oameni pe baza comunicării online.

Acest lucru le face ținte ușor de profitat de persoanele lipsite de etică. Folosesc profiluri false pentru a obține locuri de muncă reale și pentru a câștiga bani reali.

De unde știi dacă ești o victimă?

În cea mai mare parte, acest lucru este destul de simplu.

Pur și simplu căutați-vă numele pe Google și căutați-vă pe cele mai mari platforme freelance.

Cu toate acestea, rețineți că unele platforme permit utilizatorilor lor să rămână invizibili pentru public, ceea ce înseamnă că ar putea fi necesar să creați un profil pe platformă și să vă conectați înainte de a putea căuta.

Din nou, acest lucru s-ar putea să nu fie suficient, mai ales pentru persoanele cu nume sau nume comune, deoarece o căutare ar putea da multe rezultate.

Hoții de identitate folosesc, de asemenea, ortografii alternative și fac alte modificări pentru a-și păstra identitatea falsă sub secret.

Cum pot preveni acest lucru?

Nu poți. Cel puțin nu cu o eficiență de 100%.

Deci, ce poți face?

Ei bine, puteți și ar trebui să luați măsuri pentru a vă proteja confidențialitatea.

Nicio soluție nu este antiglonț, dar nu trebuie să fie. Soluția dvs. trebuie doar să facă fiecare pas al furtului de identitate dificil și consumator de timp, pentru a descuraja atacatorul. Pe scurt, prin îmbunătățirea securității, îi forțați pe atacatori să caute ținte mai blânde.

Iată câteva soluții simple.

• Luați în considerare polenizarea încrucișată a linkurilor către profilurile dvs. din toate rețelele publice pe care le utilizați, semnătura de e-mail și e-mail, contul Skype și așa mai departe. Dacă aveți propriul site web, conectați-vă și profilul Toptal acolo, contul Skype, LinkedIn, Facebook, Twitter și orice altă rețea pe care o utilizați.

• Pe fiecare dintre aceste site-uri, indicați clar că acestea sunt singurele conturi pe care le utilizați . Dacă cineva face o verificare a antecedentelor și realizează că comunică cu un alt cont, ar trebui să tragă o alarmă și să oblige clienții potențiali să solicite informații suplimentare (sperăm că de la unul dintre conturile tale reale).

• Pentru a vă proteja și mai mult, acordați-vă timp pentru a crea conturi pe diferite rețele independente, chiar dacă nu intenționați să le folosiți. Crearea unui profil duplicat într-o rețea care are deja profilul dvs. legitim este dificilă, iar frauda este mai ușor de detectat. În cele din urmă, dacă într-adevăr apare un profil fals într-o rețea, veți avea profilul original cu care să depuneți o reclamație.

Vă rugăm să rețineți că niciuna dintre aceste măsuri nu garantează că nu veți fi victima furtului de identitate.

Gândiți-vă la asta astfel: dacă instalați un sistem de alarmă de ultimă oră în mașina dvs., asta nu garantează că nu va fi furat. Dar înseamnă că un hoț de mașini este mai probabil să aleagă o țintă blândă, neasigurată, reducându-și astfel expunerea la riscuri și crescându-și șansele de succes.

Același principiu de descurajare se aplică securității online. Nu trebuie să creați un mod antiglonț de a vă proteja identitatea profesională; trebuie doar să iei măsuri de precauție care vor face mai greu să furi și, prin urmare, nu merită osteneala.

Este timpul pentru o represiune în industrie.

De ce mi se pare atât de importantă o problemă aparent minoră? La urma urmei, vorbim despre freelanceri mici, iar prejudiciul financiar nu este atât de mare. În comparație cu costul total al furtului de identitate și al furtului de proprietate intelectuală, este neglijabil.

Pentru început, nu este vorba despre bani.

Cu toții suntem profesioniști.

Toți freelancerii lucrează din greu pentru reputația lor. Dacă cineva pretinde că ești tu, poate pune toate acestea în pericol și poate cauza prejudicii grave și de lungă durată reputației tale profesionale. Întrebați-o pe Susan Greene, un copywriter căruia i sa furat identitatea pe Elance.

Clienții, care angajează hoți de identitate, sunt și ei victime ale fraudei și, odată ce își dau seama de asta, probabil că vor apela la tine, pentru că nu știu la cine să apeleze.

Nu vrei ca un străin să te contacteze din senin pentru a te întreba despre banii trimiși pentru o slujbă pe care nu ai terminat-o niciodată. Dar, uneori se întâmplă, iar uneori, clientul va apela la tine pentru ajutor.

Rețelele profesionale vizate de astfel de fraudatori (cum ar fi Toptal) se confruntă cu riscuri reputaționale și financiare, așa că sunt și ele victime.

Impactul financiar imediat al furtului de identitate pe platformele freelancing poate să nu pară atât de mare, dar riscurile reputaționale sunt și, pe termen lung, te pot costa scump. De aceea, industria trebuie să ia această problemă în serios și să ia măsuri suplimentare pentru a preveni furtul de identitate pe platformele lor.

Suntem cu toții în aceeași barcă și este timpul să începem să ne purtăm așa.

De ce lecțiile mele s-ar putea aplica pentru tine.

Ei bine, răspunsul este evident – ​​pentru că mi s-a întâmplat!

La început, am râs.

Dar după două săptămâni de e-mailuri dus-întors cu echipa de asistență independentă a rețelei, am fost foarte frustrat. Am continuat să primesc răspunsuri generice, susținând că platforma lucrează la cazul meu și mulțumindu-mi că i-am adus acest lucru în atenție.

La un moment dat, le-am cerut să le trimit o scanare de identitate, astfel încât să poată verifica de fapt că sunt cine pretindeam că sunt.

Deci, mi-au verificat contul, dar tot nu a ajutat. Am primit în continuare mesaje de la asistență, în care se spunea că nu mă poate informa cu privire la rezultatul investigației, deoarece trebuia să protejeze confidențialitatea membrului.

Acest lucru a fost de-a dreptul greșit la multe niveluri, deoarece eu eram persoana a cărei intimitate a fost încălcată.

Până la urmă, a trebuit să sapă mai adânc.

Am găsit ceva numit Digital Millennium Copyright Act (DMCA) Notificare de eliminare.

Notificarea DMCA este, în esență, o plângere pe care orice persoană poate depune dacă materialul protejat prin drepturi de autor este utilizat fără consimțământul acesteia.

Notă: abuzul DMCA devine obișnuit, iar unii oameni prost informați încearcă să folosească notificările DMCA pentru a elimina informațiile legitime pe care le consideră deranjante sau ofensatoare. Aceasta este o practică extrem de neetică și riscantă, deoarece persoanele care depun notificări DMCA fără temei pot fi urmărite penal în majoritatea jurisdicțiilor. Nu vă jucați cu notificări DMCA! Folosiți-le numai atunci când sunteți sigur că depuneți o reclamație legitimă împotriva unui infractor care v-a încălcat drepturile de autor. Ori de câte ori aveți îndoieli, solicitați sfatul unui profesionist calificat.

Cum depuneți o notificare de eliminare DMCA?

Există unele servicii care vor naviga în întregul proces în numele dvs., dar aceste servicii nu sunt gratuite.

Dacă nu vă simțiți confortabil să transmiteți revendicarea dvs. DMCA unei terțe părți, o puteți face singur, dar trebuie să aveți răbdare și să faceți niște diligență.

Pasul unu: Găsiți persoana potrivită căreia îi trimiteți notificarea. Pentru a face acest lucru, aflați cine este reprezentantul legal la compania care deține site-ul cu materialul care încalcă drepturile și, de asemenea, verificați unde este găzduit site-ul.

Apoi, vedeți dacă compania/ISP are un formular online pentru trimiterea cererilor de eliminare DMCA și folosiți-le dacă este posibil.

Dacă nu, atunci îl puteți depune în formularul de e-mail. Companiile au adrese de e-mail legal@ pentru acest tip de comunicare și puteți utiliza Headreach sau Email Hunter dacă aveți nevoie de ajutor. Dacă vi se cere să o depuneți într-un alt format sau să o trimiteți la un alt e-mail, respectați solicitarea prompt, deoarece este cea mai rapidă modalitate de a o rezolva.

Îți vei avea temele înainte de a lansa o notificare DMCA:

• Acordați-vă suficient timp pentru a vă pregăti scrisoarea de notificare DMCA.
• Fii plăcut: nu te certa. Nu te va duce nicăieri.
• Notificarea ar trebui să fie semnată de dvs. și ar trebui să conțină detalii despre materialul protejat prin drepturi de autor, cum ar fi cine a scris-o.
• Rezervă-ți timp pentru a pregăti un document suplimentar care detaliază tot ce ți-a fost furat.
• Includeți linkuri și capturi de ecran, cum ar fi link-uri către lucrarea dvs. originală.

Cu cât ești mai cuprinzător, cu atât mai repede dispare întreaga situație.

Nu uitați să includeți toate informațiile dvs. de contact și o declarație suplimentară care explică problema și care atestă legitimitatea notificării dvs.

Puteți vedea un exemplu de notificare de eliminare DMCA aici.

Asteriscul indică informații pe care ar trebui să le completați singur. Este foarte asemănător cu cel pe care l-am trimis, iar rezultatul a fost eficient; profilul fals a fost eliminat în mai puțin de trei ore.

Pentru mai multe informații despre procedurile de eliminare DMCA și o perspectivă legală, consultați site-ul web al lui Sarah Hawkins. Articolul ei m-a ajutat să ies din necaz și mi-a economisit mult timp.

Ar trebui să luați măsuri legale?

Aceasta este o întrebare dificilă.

Rețelele libere libere se protejează de obicei prin Termenii și condițiile lor (TOS), ceea ce înseamnă că nu sunt responsabile pentru conținutul încărcat de utilizatorii lor. Prin urmare, ei nu pot fi trași la răspundere, la fel cum nu poți da în judecată Facebook atunci când cineva creează un profil fals în numele tău.

Cu toate acestea, puteți lua asupra individului, care v-a folosit materialul și v-a furat identitatea. Acest lucru ne duce la o situație dificilă evidentă: deoarece hoțul se preface că ești tu, tu nu-i cunoști identitatea reală.

În timp ce platformele de freelancing deschise pot ajuta, asta nu înseamnă că vor ajuta. În cazul meu, probabil că rețeaua știa cine este impostorul – cel puțin prin adresa IP și contul său de gateway de plată. Dar nu mi-ar împărtăși informațiile pentru că „trebuie să își protejeze confidențialitatea utilizatorului”, conform TOS.

Aceasta înseamnă că sarcina probei revine numai dvs.

Am luat în considerare o variantă mai puțin convențională.

Am vrut să îmi creez un profil fals și să ofer un loc de muncă hoțului de identitate, în speranța de a afla mai multe despre identitatea lor reală. M-am hotărât să nu fac asta pentru că și asta m-ar face lipsit de etică.

Ce se întâmplă dacă angajez contractori?

În aceste incidente, există mai multe victime care ar trebui să împartă o parte din responsabilitate. Ei includ:

• Freelancerul căruia i-a fost furată identitatea.
• Clientul care a angajat freelancerul necalificat.
• Rețeaua independentă pe care atacatorul a indus-o în eroare și a abuzat pentru a obține concertul.

Freelancerul legitim este expus la riscuri multiple.

Furtul de identitate poate provoca consecințe grave reputaționale, care ar putea duce în cele din urmă la pierderi financiare, în plus, un freelancer se poate implica în disputa dintre client și impostor.

Independenții care sunt victime ale furtului de identitate trebuie să risipească resurse, abordând problema, încercând să-l interzice pe infractor în timp ce își curăță propriul nume.

Clienții care angajează un impostor nu primesc ceea ce plătesc: ajung să plătească tarife majore unui hoț neștiutor.

Clienții afectați de fraudă nu vor pierde doar bani. La fel ca freelancerii care își protejează identitatea, clienții vor fi obligați să ia măsuri, ceea ce îi va costa și resurse. Astfel de incidente le pot afecta în mod dramatic afacerile, în funcție de ceea ce a lucrat impostorul.

Din cauza volumului de muncă și a numărului de membri, rețelele deschise de liber profesioniști pur și simplu nu au resursele necesare pentru a verifica fiecare solicitant.

Aceste rețele nu sunt răspunzătoare și nu vor suferi consecințe financiare imediate, dar riscul pentru reputația lor este foarte real. Este în interesul lor să îndepărteze merele urâte și să mențină un nume bun.

Iată cum se pot proteja clienții de impostori:

1. Faceți următoarele de fiecare dată când angajați pe cineva:
   * Cercetați candidatul. Google le și uită-te la toate profilurile lor online. Vedeți ce puteți învăța despre abilitățile și experiența lor profesională. În plus, verificați dacă vreunul dintre profilurile pe care le găsiți trimite către site-ul web/platforma pe care ați găsit candidatul. De asemenea, puteți lua în considerare utilizarea Headreach și Email Hunter pentru a verifica e-mailul pe care îl folosesc. * Verificați portofoliul. Faceți clic pe toate linkurile oferite de freelancer. Nu te uita doar, verifică! Vedeți dacă acestea sunt site-uri web live și funcționale. Un link întrerupt poate sugera că site-ul a căzut la un moment dat în trecut, dar și că nu a existat niciodată. Prin urmare, dacă nu există un link către un site web live, atunci sunt șanse să fie doar inventat. Sau poate dezvoltatorul nu poate oferi un link către unele dintre lucrările ei din cauza restricțiilor NDA. Cu toate acestea, o puteți întreba oricând despre asta, fără a solicita candidatului să dezvăluie nimic din ceea ce este acoperit în NDA. * Programați un interviu video. Dacă programați un interviu, asigurați-vă că este sub forma unui chat video. Astăzi, se consideră o curtoazie obișnuită să folosești camera web atunci când vorbești cu cineva online pentru prima dată. Este un mod de a ne cunoaște, care este întotdeauna important, pentru că construiește încredere. Este ca și cum ai cunoaște personal candidatul dacă ar aplica pentru un loc de muncă care nu este la distanță
2. Încercați următoarele, dacă puteți: * Obțineți o opinie de specialitate. Dacă sunteți un expert în domeniul pentru care angajați, puteți verifica corect candidatul și puteți evalua singur cunoștințele și experiența anterioară. Nu este ușor să selectezi candidații tehnici atunci când nu ești tu însuți inginer, așa că cereți pe altcineva să o facă în locul dvs. * Contactați foștii lor angajatori. Cereți o referință. Dacă contactați patru sau cinci dintre referențele lor, cel puțin o persoană este probabil să răspundă. Nu puneți prea multe întrebări și nu solicitați prea multe informații. Ar trebui să puteți obține un sentiment general din răspunsurile lor. * Luați în considerare adăugarea de pași suplimentari la procesul de angajare. Când verificați liber profesioniștii „necontrolați”, încercați să veniți cu întrebări deschise la interviu, concepute pentru a demasca potențialii fraudatori. Puteți încerca, de asemenea, o abordare mai personală și să puneți întrebări pe baza biografiei freelancerului: lucruri personale pe care un fraudator ar putea să nu le fi preluat. De exemplu, veniți cu o întrebare care implică unele dintre aprecierile lor de pe Facebook, legate de muzică, TV, cluburi și așa mai departe.
3. Dacă credeți că ați contactat un impostor, iată ce ar trebui să faceți: * Încercați să vă conectați cu el pe mai multe rețele. Cereți candidatului să vă trimită către alte profiluri din rețelele disponibile public, cum ar fi LinkedIn. Anunțați-le că doriți să-i adăugați ca contact acolo. Apoi trimiteți-le un mesaj prin LinkedIn în loc de canalul dvs. de comunicare standard și așteptați un răspuns, pe care îl puteți folosi pentru a evalua dacă vorbiți sau nu cu aceeași persoană. Există întotdeauna o șansă ca un freelancer adevărat să accepte cererea dvs. LinkedIn fără măcar să se uite, motiv pentru care este crucial să le trimiteți mesaj pe platformă. Crearea unui profil duplicat într-o singură rețea nu este atât de dificilă, dar crearea mai multor profiluri pe mai multe rețele este. În cazul în care atacatorul alege să creeze mai multe conturi, fiecare va crește șansa ca cineva de-a lungul drumului să descopere încercarea și să notifice adevăratul freelancer. * Folosiți Skype pentru comunicare. După ce adăugați freelancerul la lista dvs. de contacte, puteți bifa caseta „fus orar curent” din profilul său. Verificați dacă acesta se potrivește cu fusul orar al orașului în care ar trebui să fie. Cu toate acestea, folosiți o bună judecată. Freelancerul ar putea fi doar în vacanță, vizitându-și familia sau pur și simplu să fie un nomad digital. Întrebați-i unde sunt și vedeți dacă explicația lor are sens.

Fii precaut, nu paranoic!

Sfatul meu pentru clienții care angajează talent online este simplu: Acordați atenție, mai ales când recrutați dintr-o rețea deschisă.

Dacă prietenul tău recomandă un freelancer, atunci poți fi sigur că o să te descurci, dar dacă alegi pe cineva pe care l-ai găsit online, asigură-te că îți aloci timp cercetării și verificărilor antecedentelor. Sunt conștient că aceasta este o problemă grea, deoarece fiecare oră petrecută examinând candidații este o oră pe care ai fi putut să o cheltuiești pentru ceva mai productiv.

Pentru a înrăutăți lucrurile, mulți clienți apelează la angajarea online în cel mai rău moment posibil – când își dau seama că nu își vor putea îndeplini obiectivele și au nevoie de sânge proaspăt în scurt timp.

Alocarea de câteva zile pentru comunicarea cu potențialii candidați și verificarea antecedentelor este o dilemă evidentă dacă clientul se grăbește să respecte un termen limită.

Cu toate acestea, riscul potențial de a angaja un fraudator depășește timpul petrecut pentru o verificare rezonabilă a antecedentelor.

De ce spun un control rezonabil ? Pentru că sub nicio formă nu trebuie să creați un proces de angajare pe care freelanceri să-l considere draconian sau prea greoi. În caz contrar, riscați să înstrăinați profesioniștii legitimi, care vă pot percepe ca pe un client nerezonabil, cu așteptări ridicole.

Independenții competenți tind să obțină o mulțime de locuri de muncă, așa că s-ar putea să nu se deranjeze cu clienții care se îndoiesc de ei de la bun început. De aceea, este esențial ca clienții să facă ei înșiși majoritatea sarcinilor grele.

Nu cereți liber profesioniștilor să furnizeze o mulțime de informații de bază, referințe și mostre. Cereți cât mai puțin posibil, dar luați o abordare chirurgicală și concentrați-vă pe problemele și preocupările cheie care pot fi abordate cu cât mai puțin efort posibil.

La ce folosești să primești răspunsuri bune dacă pui întrebări greșite?

Se poate întâmpla asta pe Toptal?

Toptal nu este o rețea independentă deschisă. Nu poți doar să te înscrii și să creezi un profil pe cont propriu.

Toptal folosește un proces complex de aplicare prin care toți candidații sunt examinați și verificați.

Se semnează contracte cu ambele părți – clienți și dezvoltatori – iar oamenii sunt alocați unui rol de vedere de ansamblu asupra proiectului, ceea ce face ca mediul să fie extrem de nepotrivit hoților de identitate.

Permiteți-mi să o pun într-un limbaj mai colorat. Încercarea de a păcăli pe Toptal cu o identitate falsă este un pic ca și cum ai încerca să invadezi Rusia în noiembrie, purtând nimic altceva decât șlapi și Speedo-uri.

Deși acest lucru sună liniștitor, îi expune și pe Toptalers la riscuri: dacă cineva caută un freelancer calificat pentru a se uzurpa, nu trebuie să caute mai departe decât fondul de talent din ce în ce mai mare al Toptal pentru a găsi o țintă.

Fii responsabil și protejează-te.

Furtul de identitate online are loc tot timpul. De fapt, probabil că cineva i s-a furat identitatea în timp ce citiți acest articol. Să sperăm că nu ai fost tu.

Furtul de identitate poate cauza o serie de probleme grave mai multor părți. Poate ajunge să te coste mult timp, stres și bani. Acest lucru se aplică independenților, clienților și rețelelor de independenți, inclusiv Toptal, deși indirect.

Freelancerii trebuie să dedice ceva timp pentru a-și proteja identitatea online și proprietatea intelectuală. Clienții ar trebui să fie conștienți de aceste riscuri. Rețelele independente deschise ar trebui să ofere sprijin suplimentar în cazurile de suspiciune de furt de identitate.

În cele din urmă, fiecare trebuie să își facă partea pentru binele industriei. Este în interesul tuturor.

La fel ca casa ta, reputația ta este numai a ta și numai tu ar trebui să culege beneficiile ei. Păstrați-l în siguranță și nu lăsați impostori rău intenționați să se apropie de el.