Platformy freelancerskie, takie jak Upwork czy Fiverr, stały się w ostatnich latach popularnym miejscem poszukiwania zleceń i zatrudnienia. Niestety, wraz z rosnącą liczbą użytkowników, wzrosła również aktywność oszustów usiłujących wyłudzić pieniądze lub dane osobowe. Jednym z takich typowych oszustw jest próba wyłudzenia kodu uwierzytelniającego na platformie freelancerskiej.
Schemat oszustwa z kodem uwierzytelniającym
Przestępcy często kontaktują się z freelancerami, którzy opublikowali ogłoszenie o świadczeniu usług na popularnej platformie. Początkowo wszystko wygląda normalnie – potencjalny klient zgadza się na warunki współpracy i prosi o przejście do dalszych rozmów na inną, niezabezpieczoną platformę, np. WhatsApp.
Według ekspertów z ESET, następnym krokiem jest prośba do freelancera o uwierzytelnienie się kodem weryfikacyjnym. W rzeczywistości kod ten jest dwuskładnikowym kodem autoryzacyjnym, wysyłanym przez oszusta za pomocą usługi Google Voice. Po uzyskaniu tego kodu, przestępca może założyć konto na platformie freelancerskiej, wykorzystując numer telefonu ofiary.
W ten sposób oszust zyskuje dostęp do konta freelancera, a następnie może go wykorzystywać do dalszych nielegalnych działań, takich jak wyłudzanie pieniędzy od innych użytkowników. Freelancer natomiast może być obciążany za wszelkie transakcje dokonywane z jego konta, nawet jeśli nie miał z nimi nic wspólnego.
Jak rozpoznać i uniknąć tego oszustwa?
Aby ustrzec się przed tego typu próbami wyłudzenia, freelancerzy powinni zachować szczególną ostrożność podczas kontaktów z potencjalnymi klientami. Oto kilka wskazówek, które mogą uchronić przed staniem się ofiarą oszustwa:
-
Komunikuj się wyłącznie za pośrednictwem oficjalnej platformy freelancerskiej. Nigdy nie przejmuj się na inne, niezabezpieczone komunikatory, takie jak WhatsApp czy Telegram.
-
Nie udostępniaj kodów weryfikacyjnych ani innych poufnych informacji osobom kontaktującym się z Tobą poza oficjalną platformą. Pamiętaj, że platforma sama nigdy nie będzie prosić Cię o udostępnienie tego typu danych.
-
Wzmocnij bezpieczeństwo swojego konta. Ustaw silne hasło, korzystaj z uwierzytelniania dwuskładnikowego i regularnie sprawdzaj, czy na Twoim koncie nie dokonują się podejrzane aktywności.
-
Bądź czujny na nietypowe zachowania potencjalnych klientów. Jeśli ktoś naciska na Ciebie, by jak najszybciej przejść na inną platformę komunikacji, może to być sygnał ostrzegawczy.
-
Weryfikuj tożsamość klienta. Poproś o dodatkowe informacje, takie jak numer telefonu czy adres e-mail, i sprawdź, czy są one zgodne z tym, co jest widoczne na platformie freelancerskiej.
Jeśli podejrzewasz, że padłeś ofiarą oszustwa, niezwłocznie skontaktuj się z właścicielami platformy freelancerskiej oraz organami ścigania, aby zgłosić incydent i zapobiec dalszym stratom.
Inne popularne oszustwa na platformach freelancerskich
Oprócz próby wyłudzenia kodu uwierzytelniającego, freelancerzy muszą mieć świadomość innych typowych oszustw występujących w tej branży. Oto kilka z nich:
Fałszywe oferty pracy
Oszuści mogą publikować ogłoszenia o pracę, które wyglądają na prawdziwe, ale w rzeczywistości mają na celu wyłudzenie danych osobowych lub pieniędzy od zainteresowanych freelancerów. Przed przyjęciem zlecenia warto dokładnie zweryfikować firmę lub osobę, która je oferuje.
Płatność „w nadmiarze”
Innym popularnym schematem jest sytuacja, w której klient twierdzi, że omyłkowo przelał za dużą kwotę i prosi freelancera o zwrot różnicy. Okazuje się później, że pierwotna transakcja nigdy nie miała miejsca, a pieniądze, które freelancer odesłał, trafiły do oszusta.
Brak dostawy zamówionej usługi
Niektórzy klienci po otrzymaniu świadczenia usługi od freelancera po prostu odmawiają zapłaty, twierdząc, że usługa nie spełnia oczekiwań. Freelancer traci wtedy zarówno czas, jak i wynagrodzenie za wykonaną pracę.
Aby zminimalizować ryzyko takich oszustw, eksperci radzą, by freelancerzy dokładnie sprawdzali informacje o kliencie, wymagali zaliczki lub płatności z góry, a także dbali o szczegółowe umowy określające zasady współpracy.
Podsumowanie
Platformy freelancerskie to wygodne miejsca do poszukiwania zleceń, ale niestety także atrakcyjne cele dla cyberprzestępców. Aby ustrzec się przed próbami wyłudzenia, freelancerzy muszą zachowywać szczególną ostrożność, weryfikować tożsamość klientów i ufać swojej intuicji, gdy coś wydaje się podejrzane.
Regularnie monitorowanie konta, silne zabezpieczenia i utrzymywanie komunikacji wyłącznie na oficjalnej platformie to kluczowe środki, które mogą uchronić przed staniem się ofiarą oszustwa. W razie wystąpienia jakichkolwiek niepokojących sygnałów, niezwłoczne powiadomienie właścicieli platformy i organów ścigania to najlepsza droga do ochrony swojej działalności freelancerskiej.
