Fraude de identidade no Upwork e em outros sites freelancers ameaça a integridade da economia

A economia do show está crescendo, mas o que acontece com os trabalhadores que estão trancados em plataformas de trabalho remotas ou nos mais valiosos mercados de trabalho on-line? Cada vez mais, a resposta é fraude de identidade e compra de contas. O preço médio pedido para contas freelancers verificadas de uma grande plataforma de trabalho remota, a Upwork, pode exceder US $ 1.300. Alguns vendedores estão até pedindo dezenas de milhares de dólares por suas contas. Além disso, o número de postagens relacionadas à compra e venda de contas da Upwork em um site aumentou mais de 5.300% nos primeiros seis meses de 2023, em comparação com o mesmo período de 2023.

Os trabalhadores da economia em geral ainda são os principais alvos dos golpes do tipo “trabalhe em casa”, mas a demanda por trabalhadores remotos, combinada com as principais brechas nos métodos de verificação de identidade encontrados na maioria das plataformas freelancers remotas, criou um mercado descarado e aberto para fraudes em contas. Como resultado, um grande número de clientes e compradores foi enganado por freelancers que abusam das plataformas de economia de shows.

O que encontramos:

• Existem centenas de contas Upwork à venda na Web de superfície, o que significa que os compradores não precisam usar mercados da Web escura.
• O preço médio pedido para uma conta Upwork é superior a US $ 1.300.
• A quantidade de fraudes de identidade no Upwork parece estar aumentando ano a ano.
• O preço pedido para contas freelancers verificadas pode exceder dezenas de milhares de dólares.
• A maioria dos compradores de contas parece estar tentando ignorar os processos de aprovação de plataformas freelancers e as restrições regionais de mercado.
• A maioria dos compradores de contas parece ser da China, Rússia, vários países africanos, Índia e Paquistão.
• Alguns compradores, principalmente na China e na Rússia, estão ignorando as restrições de conteúdo regional usando VPNs e alugando tempo nos computadores dos vendedores por meio do TeamViewer e outros aplicativos de compartilhamento de área de trabalho..

Plataformas freelancers e fraude de identidade

A economia cada vez maior de shows abrange uma enorme variedade de tipos de trabalho. De aplicativos de compartilhamento de passeios como Uber e Lyft a aplicativos para passear com cães como Wag! e Rover, qualquer pessoa com uma habilidade, interesse ou recurso valioso pode participar. E qualquer pessoa disposta a pagar por esses serviços muitas vezes pode encontrar trabalhadores em apenas alguns minutos.

Essas plataformas fornecem um nível implícito de confiança para os compradores. Quando um cliente ou empregador procura trabalhadores da economia por meio desses sites e aplicativos, espera trabalhar com o indivíduo cujo perfil foi explorado no processo de contratação.

No entanto, a fraude de identidade parece estar aumentando em plataformas remotas de economia de shows. Os freelancers estão comprando, alugando e usando contas de outras pessoas ou criando perfis falsos para enganar e fraudar clientes que usam a plataforma.

Como seria de esperar, alguns dos maiores sites de economia de shows também sofrem mais fraudes. Muitos clientes e compradores que usam esses sites afirmam ter sido enganados por freelancers usando contas compradas, roubadas ou falsas.

Como um cliente do Upwork explicou no fórum do Reddit / r / Upwork:

“Sim, aconteceu comigo algumas vezes, na verdade. Um era um tradutor que realmente não conhecia o idioma, [outro] era um profissional de marketing que acabou me ameaçando. ”

Fonte: Reddit / r / Upwork

O cliente observou que a Upwork conseguiu fechar a conta antes de denunciá-la, mas em outros casos, alguns clientes que usavam a Upwork perderam quantias significativas de dinheiro devido a fraudes de identidade..

Outro usuário explicou:

“Um dos meus clientes contratou vários freelancers simultaneamente em um projeto de tempo crítico. Um deles era um golpista que ordenhava o cliente no máximo de horas permitidas, mas não produzia nenhum resultado substantivo. Esse scammer depois copiou meu perfil. Procurando por seus comentários, ele havia enganado alguns outros clientes. Eu o denunciei. Demorou alguns meses, mas ele acabou sendo expulso da Upwork, mas não antes de enganar alguns outros clientes. ”

Fonte: Reddit / r / Upwork

Histórias como essa aparecem regularmente nos fóruns da comunidade da Upwork, além de fóruns e artigos que cobrem outros sites remotos, como o TopTal.

Métodos de verificação de identidade em plataformas freelancers

Muitas plataformas e aplicativos de shows exigem alguma forma de interação pessoal, dificultando a fraude de identidade. Alguns também empregam técnicas tecnologicamente avançadas projetadas para eliminar ou reduzir significativamente o risco de fraude de identidade.

O Uber, por exemplo, utiliza um sistema chamado Real-Time ID Check. Desenvolvido pelos Serviços Cognitivos da Microsoft, o Real-Time ID Check usa a tecnologia de reconhecimento facial para verificar a identidade de um motorista antes que ele possa fazer login no aplicativo.

De acordo com Michael C., um motorista veterano do Uber de Baltimore com quem conversamos sobre os métodos de verificação de identificação da empresa, o Real-Time ID Check é ativado aleatoriamente por meio do aplicativo Uber. No entanto, a identidade não será verificada se a luz estiver muito baixa, o rosto não estiver totalmente visível ou o rosto não corresponder ao que está registrado. Se o rosto do motorista não corresponder aos registros do Uber, ele poderá ser desativado na plataforma. Os motoristas só podem ser reativados ligando para o serviço de suporte ao motorista da Uber e fornecendo informações pessoais adicionais que a Uber registrou para cada motorista.

A maioria das plataformas de trabalho remotas implementa várias táticas de verificação de identidade para reduzir o número de casos de fraude na conta. Graças ao tamanho e popularidade do site, a Upwork serve como um estudo de caso perfeito para isso. A plataforma geralmente (mas nem sempre) exige que os freelancers verifiquem sua identidade enviando um ID emitido pelo governo, um método de pagamento oficial (como um cartão de crédito ou conta PayPal), um extrato bancário, um número de telefone ou documentação oficial que verifica um nome e endereço.

O serviço também implementou recentemente um Crachá de verificação de ID (semelhante aos usados ​​pelo Twitter e Facebook), que é obtido por meio de videochamadas com agentes do Upwork para verificar a imagem de ID com o suposto usuário.

Fonte: Upwork

No entanto, não é um sistema perfeito e notavelmente menos rigoroso do que o sistema atualmente utilizado pelo Uber.

Os agentes de suporte do Upwork reconheceram nas postagens do fórum da comunidade que nem sempre é necessária a verificação de ID para que os freelancers executem o trabalho na plataforma:

Fonte: UpworkFonte: Upwork

Isso significa que alguns freelancers podem criar contas e contratos de trabalho com clientes antes da verificação da conta, deixando uma janela de oportunidade para a ocorrência de fraudes.

Outras plataformas de trabalho remotas, como Freelancer, Fiverr, PeoplePerHour, Guru e TopTal, também possuem métodos de verificação de identidade:

• Fiverr: Requer um upload único de um ID do governo e uma selfie.
• Trabalhador autonomo: Requer um ID do governo, foto do usuário segurando um papel com um código de chave e cópias de dois extratos de utilidade ou extratos bancários (ou um de cada). A verificação deve ocorrer usando um dispositivo móvel.
• PeoplePerHour: Requer um ID do governo, uma cópia de um utilitário ou extrato bancário, uma foto do cartão de crédito associado à conta e uma cópia de uma conta verificada do PayPal.
• Guru: Requer um ID do governo, comprovante de endereço e uma foto atual. Guru pode solicitar verificação de identidade continuamente.
• TopTal: Processo completo de verificação de identidade que inclui uma identificação com foto, informações de rede social, possível verificação de antecedentes criminais, verificação de informações da família e muito mais.
• Contently: Nenhum processo de verificação de identidade exclusivo em vigor. Também não proíbe o compartilhamento de contas (com base no idioma usado nos termos de serviço).

Os serviços que exigem verificação de identidade geralmente solicitam isso durante ou logo após a criação da conta. Em alguns casos, a nova verificação pode ocorrer após um serviço atualizar ou alterar sua política de verificação. A nova política da Upwork para verificar freelancers usando chamadas de vídeo exigiu que muitos freelancers na plataforma realizassem uma nova verificação efetiva de suas contas para receber o novo crachá de identificação. Em alguns casos, o Upwork suspendeu as contas de freelancers até a verificação do chat por vídeo ser concluída.

A maioria das plataformas de trabalho remotas possui uma política para exigir apenas a verificação de identidade uma vez, embora poucas declarem isso abertamente como uma política por escrito. No entanto, o Fiverr é uma exceção, pois afirma em sua página de verificação de identidade que apenas solicita a verificação da conta uma vez..

Fonte: Fiverr

Uma política de verificação de ID única facilita bastante para os golpistas explorar plataformas de trabalho remotas e possibilita a criação e venda de uma conta totalmente verificada.

Como os fraudadores exploram plataformas freelancers abertas

Atualmente, existe um mercado crescente de compartilhamento, venda e aluguel de contas, especialmente para contas da Upwork. (Existe alguma venda de conta verificável para contas de outra grande plataforma de trabalho remota, o Freelancer, mas em um grau significativamente menor.)

Onde as contas do Upwork e do Freelancer são compradas e vendidas?

Na maioria dos casos, a venda ilegal de contas tende a ocorrer nos mercados da dark web. Por exemplo, quem quiser comprar contas Uber ilegítimas pode fazê-lo por cerca de US $ 5. No caso do Uber, a maioria das contas vendidas é de usuário, e não de motorista. Mesmo que os usuários possam vender suas próprias contas de motorista ou roubadas, a verificação em tempo real do Uber reduz o valor das contas de motorista.

Por outro lado, a venda e o aluguel de contas do Upwork e do Freelancer parecem ocorrer principalmente na superfície da Web, ou na parte superior da Internet que a maioria de nós usa. E um dos fóruns mais populares para esse tipo de atividade parece ser um site de jogos chamado PlayerUp.

Fonte: PlayerUp

Em 2023, um site chamado UpBuy.in (também promovido como UpBuy.me) tentou formalizar a venda da conta Upwork, mas parece ter sido encerrado logo após o início. Esse site também se publicou na seção de contas Upwork do PlayerUp, destacando o mercado muito maior de vendedores e compradores existentes no PlayerUp.

Fonte: PlayerUp

Embora tenha sido projetado como um recurso para ajudar os jogadores de vídeo a comprar, vender e trocar contas, um grande número da comunidade do PlayerUp está usando o serviço como um meio para fraude de identidade de conta freelancer ou para comprar, vender e trocar contas de mídia social por serviços como Instagram e YouTube.

No momento da redação deste artigo, existem cerca de 300 postagens atuais e arquivadas no PlayerUp, vendendo ou solicitando a compra de contas Upwork e Freelancer verificadas por identidade. (Não foi possível localizar as postagens de compra ou venda de outras plataformas freelancers importantes neste site, o que destaca parcialmente o impacto do tamanho e da popularidade de um site de shows na venda de contas.) 

A grande maioria desses posts de vendas de contas freelancers é para a Upwork, que é onde concentramos nossa atenção mais.

Os vendedores de contas com upwork tendem a anunciar algumas áreas-chave de suas contas para convencer os compradores em potencial:

• Status de verificação
• Idade da conta
• Quantidade de comentários ou críticas positivas
• Job Success Score (uma medida que a Upwork usa para avaliar freelancers quanto à satisfação do cliente)
• Local da conta
• Ganhos totais
• Ganho médio por mês
• Número de contratos ativos e faturáveis
• Número de trabalhos concluídos
• Controle remoto de um PC através de uma VPN e Teamviewer para acessar e operar a conta

As pessoas que vendem contas do Freelancer procuram critérios semelhantes, mas o número de contas dessa plataforma anunciada para venda no PlayerUp é muito menor, portanto, há muito menos dados para continuar.

Os vendedores também podem usar o PlayerUp para atuar como um sistema seguro de intermediários, embora alguns busquem pagamentos através do Payoneer, outro serviço de intermediários ou simplesmente através do PayPal. Os métodos de pagamento intermediários são comuns nos mercados da dark web e permitem que ambas as partes troquem fundos, permanecendo completamente anônimos entre si.

Fora do PlayerUp, alguns compradores de contas e fraudadores de identidade de plataformas freelancers usam uma rota mais direta. Alguns optam por entrar em contato com freelancers com contas verificadas e ativas diretamente através das mídias sociais, como Facebook ou LinkedIn.

Como usuário ativo do Upwork, isso aconteceu duas vezes nos últimos meses.

Em um caso, um usuário da Upwork da Rússia que já possui uma conta verificada tentou entrar em contato comigo para que eu compartilhasse minha conta com ele, devido às preferências de nacionalidade existentes no mercado selecionado da Upwork e da Upwork, criado apenas para clientes e freelancers dos EUA. Com milhões de usuários da Upwork em todo o mundo, muitos dos quais estão em países “preferidos”, é provável que muitos outros freelancers da plataforma tenham sido contatados dessa maneira também.

Quanto valem as contas da plataforma freelancer remota?

Há uma diferença muito grande entre quanto valem as contas freelancers remotas e quanto os vendedores estão perguntando. Os vendedores de conta no PlayerUp podem listar qualquer preço solicitado e marcar as postagens como “Vendido” depois que uma transação bem-sucedida ocorrer. Os compradores podem criar postagens que buscam comprar contas de qualquer valor e podem marcar suas postagens como “Vendidas” se fizerem uma compra. Isso faz da conta que solicita o preço os dados mais confiáveis ​​relacionados à venda da conta.

Com base em uma revisão de mais de 280 postagens do PlayerUp (no momento da redação deste artigo), o preço médio pedido para uma conta do Upwork é de pouco mais de US $ 1.330. O preço médio das contas marcadas como “Vendido”, no entanto, é de cerca de US $ 610.

O tipo de serviços oferecidos pela conta, como programação, tradução ou redação, não parecia ser relevante o suficiente para incluir na maioria dos vendedores de contas ou ter grande impacto sobre quantos compradores em potencial responderam a uma postagem. Os golpistas podem comprar contas verificadas e alterar as habilidades e o modelo de negócios registrados da conta, embora essa atividade possa banir a conta do Upwork..

Muitos vendedores de conta do Upwork não conseguiram identificar onde a conta está registrada e verificada. No entanto, observamos principalmente posts identificados como criados e verificados nos EUA e em muitos mercados europeus, incluindo o Reino Unido..

var divElement = document.getElementById (‘viz1563296445437’); var vizElement = divElement.getElementsByTagName (‘objeto’) [0]; vizElement.style.width = ‘100%’; vizElement.style.maxWidth = ‘1250px’; vizElement.style.height = (divElement.offsetWidth * 0,75) + ‘px’; vizElement.style.maxHeight = ‘887px’; var scriptElement = document.createElement (‘script’); scriptElement.src = ‘https://public.tableau.com/javascripts/api/viz_v1.js’; vizElement.parentNode.insertBefore (scriptElement, vizElement);

Poucos dados por país significa que não podemos tirar conclusões sobre a popularidade de diferentes regiões da conta. A maioria das postagens recebeu pelo menos algumas respostas, enquanto outras não receberam nenhuma resposta. Também descobrimos que várias postagens receberam respostas de muitas das mesmas contas de usuário, o que pode indicar algumas compras e vendas adicionais no mercado inferior.

As postagens podem permanecer acordadas por meses, embora a maioria das postagens mais antigas seja bloqueada após um período de tempo incerto. No entanto, não descobrimos que a idade de uma postagem teve muito impacto no número de respostas recebidas.

A maioria das respostas às postagens ocorreu alguns dias após a publicação. Muitas postagens receberam pouca ou nenhuma resposta, apesar de um preço relativamente baixo, enquanto outras (como a que postou uma conta na Macedônia) receberam um grande número de respostas em apenas alguns dias.

Fonte: PlayerUp

Devido à forma como o serviço PlayerUp é projetado e à maneira como a venda da conta no mercado negro tende a funcionar, a coleta de dados além do preço solicitado era inconsistente. Muitos vendedores não conseguiram listar um preço em suas postagens, por exemplo, solicitando que compradores em potencial fizessem uma oferta por mensagem privada (geralmente o Skype). Alguns vendedores também anunciaram que estavam vendendo várias dúzias de contas em lotes pelo mesmo preço, o que significa que há uma subconta potencial em nossos dados relacionada ao número de contas anunciadas.

Uma boa quantidade de atividade também é direcionada ao aluguel de contas, uma área em que não nos aprofundamos muito devido aos dados limitados. No entanto, muitos posts discutem o aluguel das contas por várias centenas de dólares por mês, com uma taxa de inscrição inicial. Como é difícil determinar como os vendedores estão elaborando o sistema de pagamento de aluguel sem serem enganados.

Além disso, é quase impossível verificar as vendas da conta, tornando o preço de tabela o número mais preciso para esse tipo de mercado. Qualquer pessoa que use o PlayerUp pode marcar uma postagem como “Vendido”, enquanto muitas vendas freelancers de contas provavelmente ocorrem sem que um marcador “Vendido” seja adicionado à postagem..

Quem está comprando contas de plataforma freelancer?

É provável que compradores de todo o mundo comprem contas de plataformas freelancers, mas nossa análise das postagens e respostas do PlayerUp, além de outras pesquisas, parece indicar que a maioria dos compradores é de apenas algumas regiões:

• China
• Rússia
• África (vários países)
• Índia
• Paquistão

Os compradores chineses e russos parecem estar particularmente interessados ​​em alugar contas da Upwork e em acessar os computadores dos vendedores por meio de VPNs e Teamviewer ou outro software de compartilhamento de área de trabalho. Esta postagem nos Fóruns da comunidade Upwork de um cliente Upwork que gasta muito parece destacar o problema:

Fonte: Upwork

Para observar, o Upwork não é proibido na China ou na Rússia. No entanto, o Upwork implementa métodos de verificação de local que não anuncia publicamente. Parece que esses métodos podem ser ignorados por meio de VPNs e software de compartilhamento de área de trabalho.

Muitos compradores chineses e russos também podem usar esse método para enganar os clientes da Upwork por meio do aplicativo Time Tracker, que captura imagens dos desktops de freelancers em intervalos regulares. Os clientes podem detectar fraudes com mais facilidade se os compradores na China ou na Rússia usarem seus próprios computadores para concluir projetos por hora. O uso de conexões remotas com um computador diferente pode, portanto, dificultar a detecção de fraudes..

A compra de contas também parece ser popular no Quênia e em outros países africanos. Um artigo de 2023 no jornal on-line do Quênia Standard Digital explorou quantos jovens quenianos estão recorrendo a plataformas de trabalho remotas on-line para ganhar a vida. Embora o artigo não especifique quais plataformas os jovens trabalhadores no Quênia estão usando, o número limitado desses sites provavelmente significa que eles estão se voltando principalmente para o Upwork e o Freelancer.

O artigo destaca uma tendência que revela muitos jovens quenianos que optam por comprar contas em vez de tentar passar pelo processo de verificação. “Contas de escrita on-line podem ser adquiridas através da compra ou abertura de uma. A maioria das pessoas prefere comprar [contas], pois o processo de abertura é muito rigoroso e competitivo ”, escreveu o autor.

Embora o PlayerUp tenha sido a fonte que localizamos e estudamos, a profundidade da fraude de conta no Upwork e em outros sites de economia de shows é provavelmente muito mais extensa. Temos motivos para acreditar que existem mercados mais secretos, provavelmente na dark web ou em outros sites privados, com muitos prováveis ​​hospedados nos países onde a compra de contas é mais popular.

Consequências da fraude de identidade da plataforma remota

Não está claro quanto de um problema de fraude de identidade existe em plataformas de trabalho remotas como a Upwork. Entramos em contato com a Upwork para comentar como ela lida com a fraude de identidade, mas não recebemos uma resposta no momento da publicação. No entanto, é particularmente fácil encontrar clientes e compradores da Upwork reclamando sobre perfis falsos e uso fraudulento de contas, que se estendem por vários anos.

Além disso, o uso do PlayerUp como meio de compra e venda de contas da Upwork está aumentando. O site do PlayerUp foi ao ar em 2015, enquanto o primeiro post relacionado ao Upwork não apareceu até 2016. Havia apenas um pequeno número de posts em 2023.

Em 2023, houve uma média de 5,5 mensagens por mês relacionadas à compra e venda de contas da Upwork.

Porém, nos primeiros seis meses de 2023, houve uma média de 36 postos de compra e venda de contas Upwork por mês (um total de 217 postos entre janeiro e junho). Por outro lado, houve apenas quatro posts nos primeiros seis meses de 2023, marcando um aumento de mais de 5.300%.

O crescente número de postagens do PlayerUp relacionadas à fraude de identidade da conta Upwork parece indicar que um mercado estável e crescente está firmemente estabelecido, apesar dos métodos de verificação de conta da Upwork. Isso coloca os clientes da Upwork em risco e cria problemas de integridade para o serviço da Upwork. É também um sinal de alerta para outros mercados freelancers abertos: quanto mais popular um serviço se tornar, mais ele terá que explicar a fraude de identidade em seu sistema..

Algumas respostas de postagens sugerem que também existem riscos inerentes para os compradores, que podem ser enganados ao tentar comprar ou alugar secretamente contas.

Fonte: PlayerUp

Os vendedores também se colocam em risco, especialmente se planejam alugar contas. Os compradores que obtêm acesso às contas podem conseguir assumir completamente as contas alterando senhas e outras informações de registro, bloqueando o titular da conta original.

Como o Upwork e as plataformas de shows remotos podem proteger os compradores

A batalha da Upwork contra a fraude de identidade parece não ter um fim claro, pelo menos não sem uma grande mudança na maneira como o serviço verifica identidades de freelancers. Também é um problema que existia muito antes da oDesk e Elance se fundirem para formar a marca Upwork em 2015. No entanto, agora que a Upwork é uma empresa de capital aberto, ela pode enfrentar um escrutínio extra – e receber consequências mais duras – se continuar lutando para controlar em conta fraude.

A empresa, assim como outras plataformas de economia de shows, como Fiverr e Freelancer, pode precisar implementar medidas de segurança de identificação semelhantes ao sistema que o Uber emprega atualmente. Uma mudança em direção a um processo de verificação de identidade mais robusto e regular pode irritar alguns freelancers, além de exigir que a empresa admita seus problemas de longa data com fraude na conta (algo que a Upwork não estava disposto a fazer publicamente). Provavelmente, terá um custo adicional, que a Upwork precisará incorrer ou repassar aos usuários de sua plataforma.

No entanto, métodos mais rigorosos de verificação de identidade podem ajudar bastante a criar um serviço mais confiável para os clientes e ajudar a impedir que os compradores fujam para os concorrentes da Upwork.

Metodologia

Reunimos dados do PlayerUp.com por meio da seção de contas do Upwork e da seção de contas do Freelancer.com. Os dados foram coletados e atualizados ao longo de vários dias em julho de 2023. Reunimos informações de mais de 280 posts na seção Upwork e mais de 90 posts na seção Freelancer.com, incluindo datas, respostas, localização da conta a ser vendido, preço pedido de contas, status de venda da conta (vendido / não vendido) e o número total de postagens para procurar comprar e vender contas.

As postagens do Freelancer.com não foram adequadamente desambiguadas de um videogame listado no site, resultando em muito menos posts relacionados às vendas do Freelancer.com do que inicialmente parecia. Como resultado, deixamos o Freelancer.com fora da maioria das análises de dados e discussões no artigo.