Identitätsbetrug bei Upwork und anderen freiberuflichen Websites gefährdet die Integrität der Gig-Economy

Die Gig-Wirtschaft boomt, aber was passiert mit jenen Arbeitnehmern, die von Remote-Arbeitsplattformen oder den wertvollsten Online-Jobmärkten ausgeschlossen sind? Die Antwort lautet zunehmend Identitätsbetrug und Kontokauf. Der durchschnittliche Angebotspreis für bestätigte freiberufliche Konten von Upwork, einer der wichtigsten Remote-Arbeitsplattformen, kann 1.300 USD übersteigen. Einige Verkäufer verlangen sogar Zehntausende von Dollar für ihre Konten. Darüber hinaus stieg die Anzahl der Posts im Zusammenhang mit dem Kauf und Verkauf von Upwork-Konten auf einer Website im ersten Halbjahr 2023 um mehr als 5.300 Prozent gegenüber dem gleichen Zeitraum im Jahr 2023.

Gig-Economy-Mitarbeiter sind nach wie vor die Hauptziele für Betrugsdelikte bei der Arbeit von zu Hause aus, aber die Nachfrage nach Remote-Mitarbeitern in Verbindung mit erheblichen Lücken bei den Identitätsprüfungsmethoden, die auf den meisten Remote-Freelance-Plattformen zu finden sind, hat einen dreisten und offen betriebenen Marktplatz für Kontobetrug geschaffen. Infolgedessen wurde eine große Anzahl von Kunden und Käufern von Freiberuflern betrogen, die Gig-Economy-Plattformen missbrauchten.

Was wir gefunden haben:

• Im Surface Web stehen Hunderte von Upwork-Konten zum Verkauf, sodass Käufer keine dunklen Web-Marktplätze verwenden müssen.
• Der durchschnittliche Angebotspreis für ein Upwork-Konto liegt bei über 1.300 USD.
• Das Ausmaß des Identitätsbetrugs bei Upwork scheint von Jahr zu Jahr zuzunehmen.
• Der Preis für bestätigte Freiberufler-Accounts kann zehntausende US-Dollar übersteigen.
• Die meisten Kunden scheinen zu versuchen, die Genehmigungsverfahren und regionalen Markteinschränkungen für freiberufliche Plattformen zu umgehen.
• Die meisten Kunden scheinen aus China, Russland, verschiedenen afrikanischen Ländern, Indien und Pakistan zu kommen.
• Einige Käufer, insbesondere in China und Russland, umgehen regionale Inhaltsbeschränkungen mithilfe von VPNs und mieten Zeit auf den Computern der Verkäufer über TeamViewer und andere Desktop-Sharing-Apps.

Freiberufliche Plattformen und Identitätsbetrug

Die zunehmend expansive Gig Economy deckt eine Vielzahl von Jobtypen ab. Von Mitfahrgelegenheits-Apps wie Uber und Lyft bis zu Dog-Walking-Apps wie Wag! und Rover, jeder mit einer Fähigkeit, einem Interesse oder einer wertvollen Ressource kann teilnehmen. Und wer bereit ist, für diese Leistungen zu bezahlen, findet oft in wenigen Minuten Gigworker.

Diese Plattformen bieten Käufern ein implizites Maß an Vertrauen. Wenn ein Kunde oder Arbeitgeber über diese Websites und Apps Gig-Economy-Mitarbeiter sucht, erwartet er, dass diese mit der Person zusammenarbeiten, deren Profil sie im Einstellungsprozess erkundet haben.

Auf entfernten Gig-Economy-Plattformen scheint der Identitätsbetrug jedoch zuzunehmen. Freiberufler kaufen, mieten und verwenden die Konten anderer Personen oder erstellen gefälschte Profile, um Kunden, die die Plattform nutzen, auszutricksen und zu betrügen.

Wie zu erwarten ist, sind einige der größten Websites dieser Gig-Economy-Unternehmen auch am häufigsten betrogen worden. Viele Kunden und Käufer, die diese Websites nutzen, geben an, von Freiberuflern betrogen worden zu sein, die gekaufte, gestohlene oder gefälschte Konten verwendet haben.

Wie ein Upwork-Kunde im Reddit-Forum / r / Upwork erklärte:

„Ja, es ist mir tatsächlich ein paar Mal passiert. Einer war ein Übersetzer, der die Sprache wirklich nicht kannte, [ein anderer] ein Vermarkter, der mich bedrohte. “

Quelle: Reddit / r / Upwork

Der Kunde stellte fest, dass Upwork es geschafft hat, das Konto zu schließen, bevor er es gemeldet hat. In anderen Fällen haben jedoch einige Kunden, die Upwork nutzen, aufgrund von Identitätsbetrug erhebliche Geldbeträge verloren.

Ein anderer Benutzer erklärte:

„Einer meiner Kunden hat mehrere freie Mitarbeiter gleichzeitig für ein zeitkritisches Projekt eingestellt. Einer von ihnen war ein Betrüger, der den Kunden bis zu den maximal zulässigen Stunden gemolken hat, aber keine wesentlichen Ergebnisse geliefert hat. Dieser Betrüger hat später mein Profil kopiert. Als er sein Feedback durchgesehen hatte, hatte er ein paar andere Kunden betrogen. Ich habe ihn gemeldet. Es hat ein paar Monate gedauert, aber er wurde schließlich von Upwork gebootet, aber nicht bevor er eine Handvoll anderer Kunden betrogen hatte. “

Quelle: Reddit / r / Upwork

Geschichten wie diese erscheinen regelmäßig in den Community-Foren von Upwork sowie in Foren und Artikeln, die sich mit anderen Remote-Arbeitsumgebungen wie TopTal befassen.

Methoden zur Überprüfung der Identität auf freiberuflichen Plattformen

Viele Gig-Plattformen und Apps erfordern eine Art von persönlicher Interaktion, was es besonders schwierig macht, Identitätsbetrug zu begehen. Einige setzen auch technologisch fortschrittliche Techniken ein, mit denen das Risiko von Identitätsbetrug beseitigt oder erheblich verringert werden soll.

Uber verwendet zum Beispiel ein System namens Real-Time ID Check. Real-Time ID Check basiert auf Microsoft Cognitive Services und verwendet Gesichtserkennungstechnologie, um die Identität eines Fahrers zu überprüfen, bevor sich der Fahrer bei der App anmelden kann.

Laut Michael C., einem in Baltimore ansässigen erfahrenen Uber-Fahrer, sprachen wir über die ID-Überprüfungsmethoden des Unternehmens. Real-Time ID Check wird zufällig über die Uber-App aktiviert. Die Identität wird jedoch nicht überprüft, wenn das Licht zu schwach ist, das Gesicht nicht vollständig sichtbar ist oder nicht den Aufzeichnungen entspricht. Wenn das Gesicht des Fahrers nicht mit den Aufzeichnungen von Uber übereinstimmt, kann der Fahrer auf der Plattform deaktiviert werden. Fahrer können nur reaktiviert werden, wenn sie den Uber-Fahrer-Support anrufen und zusätzliche persönliche Informationen angeben, die Uber für jeden Fahrer registriert hat.

Die meisten Remote-Arbeitsplattformen implementieren verschiedene Taktiken zur Identitätsüberprüfung, um die Anzahl der Fälle von Kontobetrug zu verringern. Dank der Größe und Beliebtheit der Website ist Upwork hierfür eine perfekte Fallstudie. Auf der Plattform müssen Freiberufler häufig (aber nicht immer) ihre Identität überprüfen, indem sie einen von der Regierung ausgestellten Ausweis, eine offizielle Zahlungsmethode (z. B. eine gängige Kreditkarte oder ein PayPal-Konto), einen Kontoauszug, eine Telefonnummer oder offizielle Unterlagen vorlegen überprüft einen Namen und eine Adresse.

Der Dienst hat kürzlich auch ein ID-Verifizierungsabzeichen implementiert (ähnlich wie bei Twitter und Facebook), das durch Videoanrufe mit Upwork-Agenten verdient wird, um das ID-Bild mit dem vermeintlichen Benutzer zu überprüfen.

Quelle: Upwork

Es ist jedoch kein perfektes System und merklich weniger streng als das derzeit von Uber verwendete System.

Upwork-Support-Mitarbeiter haben in Community-Forumsbeiträgen bestätigt, dass die Überprüfung der ID nicht immer erforderlich ist, damit Freiberufler Arbeiten auf der Plattform ausführen können:

Quelle: UpworkQuelle: Upwork

Dies bedeutet, dass einige Freiberufler vor der Kontobestätigung Konten erstellen und Verträge mit Kunden abschließen können, sodass Betrugsfälle auftreten können.

Andere Remote-Arbeitsplattformen wie Freelancer, Fiverr, PeoplePerHour, Guru und TopTal verfügen ebenfalls über Methoden zur Identitätsüberprüfung:

• Fiverr: Erfordert einen einmaligen Upload eines Regierungsausweises und eines Selfies.
• Freiberufler: Erfordert einen Regierungsausweis, ein Foto des Benutzers mit einem Papier mit einem Schlüsselcode und Kopien von zwei Kontoauszügen oder Kontoauszügen (oder je einem). Die Überprüfung muss mit einem mobilen Gerät erfolgen.
• PeoplePerHour: Erfordert einen Regierungsausweis, eine Kopie eines Versorgungs- oder Kontoauszugs, ein Foto der mit dem Konto verknüpften Kreditkarte und eine Kopie eines überprüften PayPal-Kontos.
• Guru: Erfordert einen Regierungsausweis, einen Adressnachweis und ein aktuelles Foto. Guru kann Fordern Sie fortlaufend eine Identitätsüberprüfung an.
• TopTal: Gründlicher Identitätsprüfungsprozess, der einen Lichtbildausweis, Informationen zu sozialen Netzwerken, eine mögliche Überprüfung des kriminellen Hintergrunds, eine Überprüfung der Familieninformationen und vieles mehr umfasst.
• Zufrieden: Kein eindeutiger Identitätsprüfungsprozess vorhanden. Verbietet auch nicht die gemeinsame Nutzung von Konten (basierend auf der Sprache, die in den Nutzungsbedingungen verwendet wird).

Diejenigen Dienste, die eine Identitätsüberprüfung erfordern, fordern diese üblicherweise während oder kurz nach der Kontoerstellung an. In einigen Fällen kann eine erneute Überprüfung erfolgen, nachdem ein Dienst seine Überprüfungsrichtlinie aktualisiert oder geändert hat. Nach der neuen Richtlinie von Upwork zur Überprüfung von Freiberuflern mithilfe von Videoanrufen mussten viele Freiberufler auf der Plattform ihre Konten erneut überprüfen, um den neuen Ausweis zu erhalten. In einigen Fällen hat Upwork Freiberufler-Accounts gesperrt, bis die Überprüfung des Video-Chats abgeschlossen wurde.

Für die meisten Remote-Arbeitsplattformen gilt die Richtlinie, dass Identitätsüberprüfungen nur einmal erforderlich sind. Nur wenige geben dies jedoch offen als schriftliche Richtlinie an. Fiverr ist jedoch eine Ausnahme, da es auf seiner Identitätsprüfungsseite angibt, dass es nur einmal nach einer Kontobestätigung fragt.

Quelle: Fiverr

Eine einmalige ID-Verifizierungsrichtlinie erleichtert Betrügern letztendlich die Ausnutzung von Remote-Arbeitsplattformen und ermöglicht es jedem, ein vollständig verifiziertes Konto zu erstellen und anschließend zu verkaufen.

Wie Betrüger offene freiberufliche Plattformen ausnutzen

Es gibt jetzt einen wachsenden Markt für die gemeinsame Nutzung, den Verkauf und die Vermietung von Konten, insbesondere für Upwork-Konten. (Einige Kontoverkäufe existieren nachweislich für Konten von einer anderen großen Remote-Arbeitsplattform, Freelancer, jedoch in wesentlich geringerem Maße.)

Wo werden Upwork- und Freelancer-Accounts gekauft und verkauft??

In den meisten Fällen kommt es auf dunklen Web-Marktplätzen zu illegalen Account-Verkäufen. Zum Beispiel kann jeder, der uneheliche Uber-Konten kaufen möchte, dies für etwa 5 USD tun. Bei Uber handelt es sich bei den meisten verkauften Konten um Benutzerkonten, nicht um Fahrerkonten. Selbst wenn Benutzer ihre eigenen oder gestohlenen Uber-Fahrerkonten verkaufen könnten, verringert der Echtzeit-ID-Check von Uber den Wert der Fahrerkonten.

Im Gegensatz dazu scheint der Verkauf und die Vermietung von Upwork- und Freelancer-Konten in erster Linie über das Oberflächen-Web oder den obersten Teil des Internets zu erfolgen, den die meisten von uns nutzen. Und eines der beliebtesten Foren für diese Art von Aktivität scheint eine Gaming-Website namens PlayerUp zu sein.

Quelle: PlayerUp

Im Jahr 2023 versuchte eine Website mit dem Namen UpBuy.in (auch als UpBuy.me beworben), den Verkauf von Upwork-Konten zu formalisieren, doch sie wurde anscheinend kurz nach dem Start geschlossen. Diese Website hat sich auch im Bereich Upwork-Konten von PlayerUp beworben und den viel größeren Markt von Verkäufern und Käufern hervorgehoben, die es auf PlayerUp gibt.

Quelle: PlayerUp

Obwohl es als Hilfsmittel für den Kauf, Verkauf und Handel von Konten für Videospieler gedacht ist, nutzt eine große Anzahl der PlayerUp-Community den Dienst stattdessen als Medium für den Betrug der Identität von freiberuflichen Konten oder für den Kauf, Verkauf und Handel von Konten für soziale Medien wie Instagram und YouTube.

Zum jetzigen Zeitpunkt befinden sich rund 300 aktuelle und archivierte Posts auf PlayerUp, die identitätsgeprüfte Upwork- und Freelancer-Accounts verkaufen oder anfordern. (Auf dieser Website konnten wir keine Posts für andere wichtige freiberufliche Plattformen kaufen oder verkaufen. Dies zeigt teilweise die Auswirkungen der Größe und Beliebtheit einer Gig-Website auf den Account-Verkauf.) 

Die überwiegende Mehrheit dieser freiberuflichen Account-Verkaufsposten ist für Upwork bestimmt, auf die wir uns am meisten konzentriert haben.

Verkäufer von Upwork-Konten neigen dazu, einige wichtige Bereiche ihres Kontos zu bewerben, um potenzielle Käufer zu überzeugen:

• Bestätigungsstatus
• Alter des Kontos
• Anzahl positiver Rückmeldungen oder Bewertungen
• Job Success Score (eine Kennzahl, mit der Upwork Freiberufler nach Kundenzufriedenheit bewertet)
• Kontostandort
• Gesamteinnahmen
• Durchschnittliches Einkommen pro Monat
• Anzahl der aktiven und abrechenbaren Verträge
• Anzahl abgeschlossener Aufträge
• Fernsteuerung eines PCs über ein VPN und Teamviewer, um auf den Account zuzugreifen und diesen zu betreiben

Diejenigen, die Freelancer-Konten verkaufen, suchen nach ähnlichen Kriterien, aber die Anzahl der Konten von dieser Plattform, die auf PlayerUp zum Verkauf angeboten werden, ist weitaus geringer, sodass weitaus weniger Daten verfügbar sind.

Verkäufer können PlayerUp auch als sicheres Mittelsmann-Zahlungssystem verwenden, obwohl einige die Zahlung über Payoneer, einen anderen Mittelsmann-Zahlungsdienst, oder einfach über PayPal anstreben. Middleman-Zahlungsmethoden sind auf dunklen Web-Marktplätzen üblich und ermöglichen es beiden Parteien, Gelder auszutauschen und dabei völlig anonym zu bleiben.

Außerhalb von PlayerUp verwenden einige Käufer von Konten und Betrüger von freiberuflichen Plattformidentitäten einen direkteren Weg. Einige entscheiden sich dafür, Freiberufler mit bestätigten und aktiven Konten direkt über soziale Medien wie Facebook oder LinkedIn zu kontaktieren.

Als aktiver Upwork-Benutzer ist mir dies in den letzten Monaten zweimal passiert.

In einem Fall hat ein Upwork-Benutzer aus Russland, der bereits über ein verifiziertes Konto verfügt, versucht, mich zu kontaktieren, damit ich mein Konto mit ihm teile. Dies liegt an den Nationalitätenpräferenzen, die in Upwork und dem ausgewählten Markt von Upwork gelten und nur für US-Kunden und Freiberufler erstellt wurden. Mit Millionen von Upwork-Benutzern weltweit, von denen sich viele in „bevorzugten“ Ländern befinden, sind wahrscheinlich auch zahlreiche andere Freiberufler auf der Plattform auf diese Weise kontaktiert worden.

Wie viel sind Remote-Konten für freiberufliche Plattformen wert??

Es gibt einen sehr großen Unterschied zwischen dem Wert von Remote-Freelancer-Konten und dem, den Verkäufer verlangen. Account-Verkäufer auf PlayerUp können jeden gewünschten Preis angeben und Beiträge nach erfolgreicher Transaktion als “Verkauft” markieren. Käufer können Posts erstellen, um Konten für einen beliebigen Betrag zu kaufen, und ihre Posts als “Verkauft” markieren, wenn sie einen Kauf tätigen. Dies macht den Preis für die Kontoanfrage zu den zuverlässigsten Daten im Zusammenhang mit dem Verkauf von Konten.

Basierend auf einer Überprüfung von über 280 PlayerUp-Posts (zum Zeitpunkt des Schreibens) liegt der durchschnittliche Angebotspreis für ein Upwork-Konto bei etwas mehr als 1.330 USD. Der durchschnittliche Preis für Konten, die als “Verkauft” gekennzeichnet sind, liegt jedoch bei 610 US-Dollar.

Die Art der vom Konto angebotenen Dienste, wie Programmieren, Übersetzen oder Schreiben, schien für die meisten Verkäufer des Kontos nicht relevant genug zu sein oder hatte großen Einfluss darauf, wie viele potenzielle Käufer auf einen Beitrag geantwortet haben. Betrüger können überprüfte Konten erwerben und dann die registrierten Fähigkeiten und das Geschäftsmodell des Kontos ändern. Bei dieser Aktivität kann jedoch ein Konto für Upwork gesperrt werden.

Viele Verkäufer von Upwork-Konten konnten nicht feststellen, wo das Konto registriert und verifiziert ist. Am häufigsten beobachteten wir jedoch Stellen, die sowohl in den USA als auch in vielen europäischen Märkten, einschließlich Großbritannien, als erstellt und überprüft identifiziert wurden.

var divElement = document.getElementById (‘viz1563296445437’); var vizElement = divElement.getElementsByTagName (‘object’) [0]; vizElement.style.width = ‘100%’; vizElement.style.maxWidth = ‘1250px’; vizElement.style.height = (divElement.offsetWidth * 0,75) + ‘px’; vizElement.style.maxHeight = ‘887px’; var scriptElement = document.createElement (‘script’); scriptElement.src = ‘https://public.tableau.com/javascripts/api/viz_v1.js’; vizElement.parentNode.insertBefore (scriptElement, vizElement);

Zu wenige länderspezifische Daten lassen keine Rückschlüsse auf die Beliebtheit der verschiedenen Kontoregionen zu. Die meisten Posts erhielten mindestens ein paar Antworten, während einige Posts überhaupt keine Antworten erhielten. Wir haben auch festgestellt, dass eine Reihe von Posts Antworten von vielen der gleichen Benutzerkonten erhalten haben, was auf einige zusätzliche Kauf- und Verkaufsverluste hinweisen kann.

Posts können monatelang aktiv bleiben, obwohl die meisten älteren Posts nach einer ungewissen Zeitspanne gesperrt werden. Wir haben jedoch nicht festgestellt, dass das Alter eines Posts einen großen Einfluss auf die Anzahl der eingegangenen Antworten hat.

Die meisten Antworten auf Posts erfolgten innerhalb von Tagen nach ihrer Veröffentlichung. Viele Posts erhielten trotz eines vergleichsweise niedrigen Angebotspreises kaum oder gar keine Antworten, während andere (wie derjenige, der für ein in Mazedonien ansässiges Konto wirbt) innerhalb weniger Tage eine große Anzahl von Antworten erhielten.

Quelle: PlayerUp

Aufgrund des Aufbaus des PlayerUp-Dienstes und der Art und Weise, wie der Verkauf von Schwarzmarktkonten tendenziell funktioniert, war die Datenerfassung über die Preisvorstellung hinaus insgesamt inkonsistent. Viele Verkäufer haben beispielsweise in ihren Posts keinen Preis angegeben und stattdessen potenzielle Käufer gebeten, ein Angebot über eine private Nachricht (in der Regel Skype) abzugeben. Einige Verkäufer gaben auch an, dass sie mehrere Dutzend Konten für den gleichen Preis in Stapeln verkauft haben, was bedeutet, dass unsere Daten möglicherweise zu niedrig sind, bezogen auf die Anzahl der beworbenen Konten.

Ein gutes Maß an Aktivität fließt auch in die Kontenvermietung ein, ein Bereich, in dem wir aufgrund begrenzter Datenmengen nicht zu weit gegangen sind. In vielen Beiträgen wird jedoch die Anmietung der Konten für mehrere hundert Dollar pro Monat mit einer anfänglichen Teilnahmegebühr diskutiert. Wie Verkäufer das Mietzahlungssystem ausarbeiten, ohne selbst betrogen zu werden, ist schwer zu bestimmen.

Darüber hinaus ist es nahezu unmöglich, den Umsatz eines Kontos zu überprüfen, sodass der Listenpreis die genaueste Zahl für diese Art von Markt ist. Jeder, der PlayerUp verwendet, kann einen Post als “Verkauft” markieren, während viele Verkäufe von freiberuflichen Accounts wahrscheinlich ohne die Markierung “Verkauft” erfolgen.

Wer kauft freiberufliche Plattformkonten??

Käufer auf der ganzen Welt kaufen wahrscheinlich freiberufliche Plattformkonten, aber unsere Überprüfung der PlayerUp-Posts und -Antworten sowie andere Untersuchungen deuten darauf hin, dass die meisten Käufer nur aus wenigen Regionen stammen:

• China
• Russland
• Afrika (verschiedene Länder)
• Indien
• Pakistan

Chinesische und russische Käufer scheinen besonders daran interessiert zu sein, Upwork-Konten zu mieten und über VPNs und Teamviewer oder eine andere Desktop-Sharing-Software auf die Computer der Verkäufer zuzugreifen. Dieser Beitrag in den Upwork Community-Foren von einem Upwork-Client mit hohen Ausgaben scheint das Problem hervorzuheben:

Quelle: Upwork

Zu beachten ist, dass Upwork in China und Russland nicht verboten ist. Upwork implementiert jedoch Standortüberprüfungsmethoden, die nicht öffentlich beworben werden. Es scheint, dass diese Methoden über VPNs und Desktop-Sharing-Software umgangen werden können.

Viele chinesische und russische Käufer verwenden diese Methode möglicherweise auch, um Upworks Kunden über die Time Tracker-App zu täuschen, mit der in regelmäßigen Abständen Bilder von Desktops von Freelancern erstellt werden. Kunden können Betrug leichter erkennen, wenn Käufer in China oder Russland ihre eigenen Computer verwenden, um stündliche Projekte abzuschließen. Die Verwendung von Remoteverbindungen zu einem anderen Computer kann daher die Betrugserkennung erschweren.

Der Kauf von Konten scheint auch in Kenia und anderen afrikanischen Ländern beliebt zu sein. In einem Artikel aus dem Jahr 2023 in der kenianischen Online-Zeitung Standard Digital wurde untersucht, wie viele junge Kenianer Online-Fernarbeitsplattformen nutzen, um ihren Lebensunterhalt zu verdienen. Obwohl in dem Artikel nicht angegeben wurde, welche Plattformen junge Arbeitnehmer in Kenia nutzen, bedeutet die begrenzte Anzahl solcher Websites wahrscheinlich, dass sie sich in erster Linie an Upwork und Freelancer wenden.

Der Artikel hebt einen Trend hervor, der zeigt, dass viele junge Kenianer sich für den Kauf von Konten entscheiden, anstatt zu versuchen, den Überprüfungsprozess zu durchlaufen. „Online-Schreibkonten können entweder durch Kauf oder Eröffnung eines Kontos erworben werden. Die meisten Leute ziehen es vor, [Accounts] zu kaufen, da der Prozess der Eröffnung eines Accounts sehr rigoros und wettbewerbsfähig ist “, schrieb der Autor.

Während PlayerUp die Quelle war, die wir gefunden und untersucht haben, ist die Tiefe des Kontobetrugs auf Upwork- und anderen Websites mit Gig-Economy-Funktionen wahrscheinlich weitaus größer. Wir haben Grund zu der Annahme, dass es mehr verdeckte Marktplätze gibt, wahrscheinlich im Internet oder auf anderen privaten Websites. Viele werden wahrscheinlich in den Ländern gehostet, in denen der Kauf von Konten am beliebtesten ist.

Folgen von Identitätsbetrug auf Remote-Plattformen

Es ist unklar, inwieweit Identitätsbetrug auf Remote-Arbeitsplattformen wie Upwork ein Problem darstellt. Wir haben Upwork um eine Stellungnahme zum Umgang mit Identitätsbetrug gebeten, aber zum Zeitpunkt der Veröffentlichung noch keine Antwort erhalten. Es ist jedoch besonders einfach, Kunden und Käufer von Upwork zu finden, die sich über gefälschte Profile und betrügerische Kontonutzung beklagen, die mehrere Jahre zurückliegen.

Darüber hinaus wird PlayerUp zunehmend als Medium für den Kauf und Verkauf von Upwork-Konten eingesetzt. Die PlayerUp-Website ging 2015 online, während der erste Beitrag im Zusammenhang mit Upwork erst 2016 veröffentlicht wurde. Im Jahr 2023 gab es nur eine geringe Anzahl von Beiträgen.

Im Jahr 2023 gab es durchschnittlich 5,5 Stellen pro Monat im Zusammenhang mit dem Kauf und Verkauf von Upwork-Konten.

In den ersten sechs Monaten des Jahres 2023 gab es jedoch durchschnittlich 36 Upwork-Konten, die monatlich Posts kauften und verkauften (insgesamt 217 Posts zwischen Januar und Juni). In den ersten sechs Monaten des Jahres 2023 gab es dagegen nur vier Stellen, was einer Steigerung von über 5.300 Prozent entspricht.

Die zunehmende Anzahl von PlayerUp-Posts im Zusammenhang mit Identitätsbetrug bei Upwork-Konten scheint darauf hinzudeuten, dass ein stabiler und wachsender Markt trotz der Methoden zur Kontobestätigung von Upwork fest etabliert ist. Dies gefährdet Upwork-Kunden und schafft Integritätsprobleme für den Upwork-Service. Es ist auch ein Warnsignal für andere freie Marktplätze: Je beliebter ein Dienst wird, desto mehr muss er Identitätsbetrug in seinem System berücksichtigen.

Einige Post-Antworten deuten darauf hin, dass es auch Risiken für Käufer gibt, die selbst betrogen werden könnten, wenn sie versuchen, heimlich Konten zu kaufen oder zu mieten.

Quelle: PlayerUp

Verkäufer sind ebenfalls einem Risiko ausgesetzt, insbesondere wenn sie beabsichtigen, Konten zu vermieten. Käufer, die Zugang zu Konten erhalten, können die Konten möglicherweise vollständig übernehmen, indem sie Kennwörter und andere Registrierungsinformationen ändern und den ursprünglichen Kontoinhaber sperren.

Wie Upwork- und Remote-Gig-Plattformen Käufer schützen können

Der Kampf von Upwork gegen Identitätsbetrug scheint kein klares Ende zu haben, zumindest nicht ohne eine wesentliche Veränderung in der Art und Weise, wie der Dienst die Identität von Freiberuflern überprüft. Es ist auch ein Problem, das lange vor dem Zusammenschluss von oDesk und Elance zur Marke Upwork im Jahr 2015 bestand. Da Upwork jedoch ein börsennotiertes Unternehmen ist, kann es einer zusätzlichen Prüfung unterzogen werden – und strengere Konsequenzen haben -, wenn es weiterhin darum kämpft, die Marke zu zügeln bei Kontobetrug.

Das Unternehmen sowie andere Gig-Economy-Plattformen wie Fiverr und Freelancer müssen möglicherweise ID-Sicherheitsmaßnahmen implementieren, die dem derzeit von Uber verwendeten System ähneln. Eine Umstellung auf einen stabileren und regelmäßigeren ID-Überprüfungsprozess kann einige Freiberufler verärgern, während das Unternehmen gleichzeitig seine langjährigen Probleme mit Kontobetrug eingestehen muss (etwas, das Upwork bisher nicht öffentlich tun wollte). Dies wird wahrscheinlich mit zusätzlichen Kosten verbunden sein, die Upwork entweder selbst tragen oder an die Benutzer seiner Plattform weitergeben muss.

Strengere Identitätsprüfungsmethoden können jedoch einen erheblichen Beitrag zur Schaffung eines vertrauenswürdigeren Dienstes für Kunden leisten und dazu beitragen, dass Käufer nicht zu den Wettbewerbern von Upwork flüchten können.

Methodik

Wir haben Daten von PlayerUp.com über die Bereiche Upwork-Konten und Freelancer.com-Konten gesammelt. Die Daten wurden im Juli 2023 über mehrere Tage hinweg gesammelt und aktualisiert. Wir haben Informationen aus über 280 Posts im Upwork-Bereich und über 90 Posts im Freelancer.com-Bereich gesammelt, einschließlich der Postdaten, Post-Antworten und des Standorts des zu sendenden Accounts verkauft, Preis für Konten erfragen, Status des Kontoverkaufs (verkauft / nicht verkauft) und die Gesamtzahl der Beiträge zum Kaufen und Verkaufen von Konten.

Freelancer.com-Posts wurden von einem auf der Website aufgelisteten Videospiel nicht richtig unterschieden, was zu weitaus weniger Posts führte, die sich auf Freelancer.com-Verkäufe bezogen, als ursprünglich angezeigt. Infolgedessen haben wir Freelancer.com von den meisten Datenanalysen und Diskussionen in dem Artikel ausgeschlossen.