Il y a plusieurs semaines, je pensais m'engager pour un projet que j'avais en tête. Cela semble fou, non? C’est parce que c’est le cas, et je ne le ferais pas si je n’avais pas été victime de vol d’identité!

Je partage mon expérience avec d’autres pigistes car il n’ya rien de fou ou de drôle dans ce que j’ai appris en cours de route. J'ai appris ma leçon à la dure, donc tu n'as pas à le faire. C’est pourquoi j’écris cet article et pourquoi vous devriez le lire.

Tout a commencé par un chat Skype.

J'ai été contacté par quelqu'un sur Skype, affirmant qu'il m'avait embauché via un réseau de pigistes et après un certain temps à travailler sur un projet, il a compris que cette personne n'était pas aussi compétente qu'il le prétendait, ce qui a amené le client à découvrir que le pigiste, en fait, était ne pas JE!

Le client a partagé chaque détail, contact et profil avec moi, et en examinant les informations, j'ai été choqué.

Cet imposteur se faisait intensément passer pour moi. Son profil était rempli de toutes mes informations personnelles: ma photo de profil, volée sur Facebook, la section portfolio et compétences, extraite de mon profil ApeeScape , ainsi que du contenu provenant de sites, à savoir LinkedIn .

Ce type était doué pour voler mon identité… jusqu'au moment de faire le vrai travail. Il jouait bien avec Jason Bourne, mais il manquait finalement les compétences techniques nécessaires pour faire le travail.

Comment cela peut-il arriver?

Après avoir creusé davantage, je me suis rendu compte que cela n'arrive pas seulement à quelques personnes au hasard ici et là. C'est assez courant, et c'est devenu un problème important !

Comme dans de nombreuses autres industries, cela est considéré comme un vol de propriété intellectuelle afin d'obtenir un avantage concurrentiel, et cela est particulièrement évident dans le monde de la pige.

Les personnes non éthiques créent des profils sur des réseaux indépendants ouverts, prétendant être quelqu'un avec beaucoup plus d'expérience et d'expertise qu'eux-mêmes. Ils utilisent le profil volé pour débaucher des emplois et fixent des prix plus élevés qu'ils ne le valent.

Les réseaux indépendants ouverts n'effectuent pas de vérification approfondie des antécédents des candidats, ce qui signifie qu'ils ont peu de contrôle sur le contenu que leurs membres mettent en ligne.

En ne vérifiant pas leurs membres, ils créent une plate-forme qui peut être abusée par les voleurs d'identité.

Gardez à l'esprit que je ne dis pas qu'ils permettent la fraude exprès. Cela vient avec le territoire. Nous parlons de réseaux ouverts, qui ont des vérifications des antécédents laxistes par conception. Sinon, ils ne seraient pas ouvert, le feraient-ils?

D'autre part, les clients recherchant embauche de pigistes prennent souvent ce qui est écrit dans leur portefeuille à leur valeur nominale. Ils mènent des entretiens sans contact visuel ou font simplement trop confiance aux gens sur la base de la communication en ligne.

Cela en fait des cibles faciles pour les personnes contraires à l'éthique. Ils utilisent de faux profils pour décrocher de vrais emplois et gagner de l'argent réel.

Comment savoir si vous êtes une victime?

Pour la plupart, c'est assez simple.

Recherchez simplement votre nom sur Google et recherchez vous-même sur les plus grandes plateformes indépendantes.

Cependant, gardez à l'esprit que certaines plates-formes permettent à leurs utilisateurs de rester invisibles au public, ce qui signifie que vous devrez peut-être créer un profil sur la plate-forme et vous connecter avant de pouvoir effectuer une recherche.

Encore une fois, cela peut ne pas être suffisant, en particulier pour les personnes ayant un prénom ou un nom de famille commun, car une recherche peut donner de nombreux résultats.

Les voleurs d'identité utilisent également des orthographes alternatives et apportent d'autres modifications pour garder leur fausse identité secrète.

Comment éviter que cela ne se produise?

Vous ne pouvez pas. Du moins pas avec une efficacité de 100%.

Alors que peux-tu faire?

Eh bien, vous pouvez et devez prendre des mesures pour protéger votre vie privée.

Aucune solution n’est à l’épreuve des balles, mais ce n’est pas nécessaire. Votre solution doit simplement rendre chaque étape du vol d'identité délicate et chronophage, afin de dissuader l'attaquant. En bref, en améliorant votre sécurité, vous obligez les attaquants à rechercher des cibles plus souples.

Voici quelques solutions simples.

• Considérer des liens croisés vers vos profils sur tous les réseaux publics que vous utilisez, e-mail et signature d'e-mail, compte Skype, etc. Si vous avez votre propre site Web, associez-y également votre profil ApeeScape, votre compte Skype, LinkedIn, Facebook, Twitter et tout autre réseau que vous utilisez.

• Sur chacun de ces sites, indiquez clairement que ce sont les uniquement les comptes que vous utilisez . Si quelqu'un vérifie ses antécédents et se rend compte qu'il communique avec un autre compte, cela devrait déclencher une alarme et obliger les clients potentiels à demander des informations supplémentaires (espérons-le, à l'un de vos comptes réels).

• Pour mieux vous protéger, prenez le temps de créer des comptes sur différents réseaux indépendants, même si vous n'envisagez pas de les utiliser. Créer un profil en double sur un réseau qui possède déjà votre profil légitime est difficile et la fraude est plus facile à détecter. En fin de compte, si un faux profil apparaît réellement sur un réseau, vous aurez votre profil d'origine avec lequel déposer une plainte.

  quelle est la cause de la crise financière en grèce

N'oubliez pas qu'aucune de ces mesures ne garantit que vous ne serez pas victime d'un vol d'identité.

Votre objectif est de rendre le vol d'identité plus difficile et plus long pour les attaquants.

Pensez-y de cette façon: si vous installez un système d'alarme de pointe dans votre voiture, cela ne garantit pas qu'il ne sera pas volé. Mais cela signifie qu'un voleur de voiture est plus susceptible de choisir une cible souple et non garantie à la place, réduisant ainsi son exposition au risque et augmentant ses chances de succès.

Le même principe de dissuasion s'applique à la sécurité en ligne. Vous n’avez pas à créer un moyen à toute épreuve de protéger votre identité professionnelle; il vous suffit de prendre des précautions qui rendront le vol plus difficile et ne valent donc pas la peine.

Il est temps de réprimer l’industrie.

Pourquoi est-ce que je trouve un problème apparemment mineur si important? Après tout, nous parlons de petits pigistes et les dommages financiers ne sont pas si grands. Par rapport au coût global du vol d'identité et le vol de propriété intellectuelle, c'est négligeable.

Pour commencer, ce n’est pas une question d’argent.

Nous sommes tous des professionnels.

Tous les pigistes travaillent dur pour leur réputation. Avoir quelqu'un qui se fait passer pour vous peut mettre tout cela en danger, et potentiellement nuire gravement et durablement à votre réputation professionnelle. Il suffit de demander Susan Greene , un rédacteur qui s'est fait voler son identité sur Elance.

Les clients, qui embauchent des voleurs d’identité, sont également victimes de fraude et, une fois qu’ils le réalisent, ils se tournent probablement vers vous, car ils ne savent pas à qui se tourner.

Vous ne voulez pas qu’un étranger vous contacte à l'improviste pour vous demander de l'argent qui vous a été envoyé pour un travail que vous n'avez jamais terminé. Mais, parfois, cela arrive, et parfois, le client se tournera vers vous pour obtenir de l'aide.

Les réseaux professionnels ciblés par de tels fraudeurs (comme ApeeScape) font face à des risques de réputation et financiers, ils sont donc également victimes.

L'impact financier immédiat du vol d'identité sur les plates-formes indépendantes peut ne pas sembler si grand, mais les risques pour la réputation le sont, et à long terme, ils peuvent vous coûter cher. C’est pourquoi l’industrie doit prendre ce problème au sérieux et prendre des mesures supplémentaires pour empêcher le vol d’identité sur ses plates-formes.

Le vol d'identité mine la confiance, et la confiance est le fondement de la pige, ce qui signifie que de tels incidents blessent tous les acteurs légitimes de notre secteur.

Nous sommes tous dans le même bateau et il est grand temps de commencer à agir comme ça.

Pourquoi mes leçons peuvent s'appliquer à vous.

Eh bien, la réponse est évidente - parce que ça m'est arrivé!

Au début, j'ai ri.

Mais après deux semaines de va-et-vient d'e-mails avec l'équipe de support du réseau freelance, j'ai été vraiment frustré. J'ai continué à recevoir des réponses génériques, affirmant que la plateforme travaillait sur mon cas et me remerciant d'avoir porté cela à son attention.

À un moment donné, j'ai demandé à leur envoyer une analyse d'identité afin qu'ils puissent vérifier que j'étais bien qui je prétendais être.

Donc, ils ont vérifié mon compte, mais cela n'a toujours pas aidé. J'ai toujours reçu des messages de l'assistance, indiquant qu'elle ne pouvait pas m'informer du résultat de l'enquête car elle devait protéger la vie privée du membre.

C'était carrément faux à plusieurs niveaux depuis J'étais la personne dont la vie privée a été violée.

En fin de compte, j'ai dû creuser moi-même plus profondément.

J'ai trouvé quelque chose qui s'appelle un Avis de retrait du Digital Millennium Copyright Act (DMCA) .

L'avis DMCA est essentiellement une plainte que toute personne peut déposer si son matériel protégé par le droit d'auteur est utilisé sans son consentement.

Les avis de retrait DMCA doivent être envoyés au propriétaire du site Web incriminé et à la société d'hébergement qui héberge le matériel contrefait que vous souhaitez supprimer du Web.

Remarque: Les abus DMCA deviennent monnaie courante, et certaines personnes mal informées essaient d'utiliser les avis DMCA pour supprimer les informations légitimes qu'elles trouvent troublantes ou offensantes. Il s'agit d'une pratique extrêmement contraire à l'éthique et risquée, car les personnes qui déposent des avis DMCA sans fondement peuvent être poursuivies dans la plupart des juridictions. Ne jouez pas avec les avis DMCA! Utilisez-les uniquement lorsque vous êtes certain de déposer une plainte légitime contre un contrevenant qui a violé vos droits d'auteur. En cas de doute, demandez conseil à un professionnel qualifié.

Comment déposer un avis de retrait DMCA?

Il y a quelques services qui naviguera tout au long du processus en votre nom, mais ces services ne sont pas gratuits.

Si vous n'êtes pas à l'aise de transmettre votre réclamation DMCA à un tiers, vous pouvez le faire vous-même, mais vous devez être patient et faire preuve de diligence raisonnable.

Première étape: recherchez la bonne personne à qui envoyer l'avis. Pour ce faire, découvrez qui est le représentant légal de la société propriétaire du site avec le matériel contrefait et vérifiez également où le site est hébergé.

python qu'est-ce qu'un attribut

Ensuite, vérifiez si l'entreprise / le FAI dispose d'un formulaire en ligne pour soumettre des demandes de retrait DMCA et utilisez-les si possible.

Sinon, vous pouvez le déposer dans le formulaire e-mail. Les entreprises ont [email protected] adresses e-mail pour ce type de communication et vous pouvez utiliser Headreach ou Courriel Hunter si tu as besoin d'aide. Si vous êtes invité à le déposer dans un format différent ou à l’envoyer à un autre e-mail, répondez rapidement à la demande, car c’est le moyen le plus rapide de le résoudre.

Vous aurez vos devoirs avant de tirer un avis DMCA:

• Prenez suffisamment de temps pour préparer votre lettre d'avis DMCA.
• Soyez agréable: ne discutez pas. Cela ne vous mènera nulle part.
• L'avis doit être signé par vous et il doit contenir des détails sur le matériel protégé par le droit d'auteur, par exemple qui l'a écrit.
• Réservez du temps pour préparer un document supplémentaire qui détaille tout ce qui vous a été volé.
• Incluez des liens et des captures d'écran, tels que des liens vers votre travail original.

Plus vous êtes complet, plus la situation disparaît rapidement.

N'oubliez pas d'inclure toutes vos coordonnées et une déclaration supplémentaire expliquant le problème et attestant de la légitimité de votre notification

Vous pouvez voir un échantillon Avis de retrait DMCA ici .

L'astérisque indique les informations que vous devez compléter vous-même. C’est très similaire à celui que j’ai envoyé et le résultat a été efficace; le faux profil a été supprimé en moins de trois heures.

Pour plus d'informations sur les procédures de retrait DMCA et une perspective juridique, consultez Site Web de Sarah Hawkins . Son article m'a aidé à sortir de ma situation difficile et m'a fait gagner beaucoup de temps.

Devriez-vous intenter une action en justice?

C'est une question délicate.

Les réseaux indépendants ouverts se protègent généralement grâce à leurs conditions d'utilisation (TOS), ce qui signifie qu'ils ne sont pas responsables du contenu téléchargé par leurs utilisateurs. Par conséquent, ils ne peuvent être tenus responsables, tout comme vous ne pouvez pas poursuivre Facebook lorsque quelqu'un crée un faux profil à votre nom.

Cependant, vous pouvez affronter l'individu qui a utilisé votre matériel et volé votre identité. Cela nous conduit à une situation difficile: parce que le voleur se fait passer pour vous, vous ne connaissez pas sa véritable identité.

Alors que les plateformes de freelance ouvertes pouvez aide, cela ne veut pas dire qu’ils vous aideront. Dans mon cas, le réseau savait probablement qui était l'imposteur - à tout le moins grâce à son adresse IP et à son compte de passerelle de paiement. Mais il ne partagerait pas les informations avec moi parce que 'Ils doivent protéger la confidentialité de leurs utilisateurs,' par leur TOS.

Cela signifie que la charge de la preuve incombe uniquement à vous.

J'ai envisagé une option moins conventionnelle.

Je voulais me créer un faux profil et proposer un emploi au voleur d'identité, dans l'espoir d'en savoir plus sur leur identité réelle. J'ai décidé de ne pas le faire parce que cela me rendrait également contraire à l'éthique.

Et si j'embauche des entrepreneurs?

Dans ces incidents, plusieurs victimes devraient partager une partie de la responsabilité. Ils comprennent:

• Le pigiste dont l'identité a été volée.
• Le client qui a embauché le pigiste non qualifié.
• Le réseau indépendant que l'attaquant a induit en erreur et abusé pour obtenir le concert.

Le pigiste légitime est exposé à de multiples risques.

Le vol d'identité peut entraîner de graves conséquences sur la réputation, ce qui pourrait éventuellement entraîner des pertes financières.De plus, un pigiste peut être empêtré dans le différend entre le client et l'imposteur.

Les pigistes victimes de vol d'identité doivent gaspiller des ressources, s'attaquer au problème, essayer de faire bannir le contrevenant tout en effaçant leur propre nom.

Les clients qui embauchent un imposteur n’obtiennent pas ce pour quoi ils ont payé: ils finissent par payer des tarifs supérieurs à un voleur ignorant.

Les clients touchés par la fraude ne perdront pas seulement de l'argent. Tout comme les pigistes protégeant leur identité, les clients seront obligés de prendre des mesures, ce qui leur coûtera également des ressources. De tels incidents peuvent gravement nuire à leur entreprise, selon ce sur quoi l'imposteur travaillait.

La plupart des réseaux indépendants sont publics et à peu près tout le monde peut créer un profil.

En raison du volume de travail et du nombre de membres, les réseaux de pigistes ouverts n'ont tout simplement pas les ressources nécessaires pour examiner chaque candidat.

Ces réseaux ne sont pas responsables et ne subiront pas de conséquences financières immédiates, mais le risque pour leur réputation est bien réel. Il est dans leur meilleur intérêt d'éliminer les pommes pourries et de conserver une bonne réputation.

Voici comment les clients peuvent se protéger des imposteurs:

1. Procédez comme suit chaque fois que vous embauchez quelqu'un:
   * Recherchez le candidat. Recherchez-les sur Google et consultez tous leurs profils en ligne. Découvrez ce que vous pouvez apprendre sur leurs compétences et leur expérience professionnelles. De plus, vérifiez si l'un des profils sur lesquels vous trouvez un lien vers le site Web / la plateforme sur laquelle vous avez trouvé le candidat. Vous pouvez également envisager d'utiliser Headreach et Email Hunter pour vérifier l'e-mail qu'ils utilisent. * Consultez le portfolio. Cliquez sur tous les liens fournis par le pigiste. Ne vous contentez pas de regarder, vérifiez! Voyez si ce sont des sites Web actifs et fonctionnels. Un lien rompu peut suggérer que le site est tombé en panne à un moment donné dans le passé, mais aussi qu'il n'a jamais existé. Par conséquent, s'il n'y a pas de lien vers un site Web en direct, il y a de fortes chances qu'il soit inventé. Ou peut-être que le développeur ne peut pas fournir de lien vers certains de ses travaux en raison des restrictions NDA. Néanmoins, vous pouvez toujours lui poser des questions à ce sujet, sans obliger le candidat à révéler quoi que ce soit qui est couvert par la NDA. * Planifiez une entrevue vidéo. Si vous planifiez une entrevue, assurez-vous qu'elle se présente sous la forme d'un chat vidéo. Aujourd'hui, il est considéré comme une simple courtoisie d'utiliser votre webcam lorsque vous parlez avec quelqu'un en ligne pour la première fois. C’est une façon de se connaître, ce qui est toujours important, car cela renforce la confiance. C’est comme si vous appreniez à connaître le candidat en personne s’il postulait pour un emploi non distant
2. Essayez ce qui suit, si vous le pouvez: * Obtenez un avis d'expert. Si vous êtes un expert dans le domaine pour lequel vous recrutez, vous pouvez évaluer correctement le candidat et évaluer vous-même ses connaissances et son expérience antérieure. Il n’est pas facile de sélectionner des candidats techniques lorsque vous n’êtes pas vous-même ingénieur, alors demandez à quelqu'un d’autre de le faire à votre place. * Contactez leurs anciens employeurs. Demandez une référence. Si vous contactez quatre ou cinq de leurs références, au moins une personne est susceptible de répondre. Ne posez pas trop de questions et ne demandez pas trop d'informations. Vous devriez pouvoir avoir une idée générale de leurs réponses. * Pensez à ajouter des étapes supplémentaires à votre processus de recrutement. Lors de l'examen des pigistes «non approuvés», essayez de proposer des questions d'entrevue ouvertes conçues pour exposer les fraudeurs potentiels. Vous pouvez également essayer une approche plus personnelle et poser des questions basées sur la biographie du pigiste: des informations personnelles qu’un fraudeur n’aurait peut-être pas récupérées. Par exemple, posez une question qui concerne certains de leurs goûts Facebook, liés à la musique, à la télévision, aux clubs, etc.
3. Si vous pensez avoir contacté un imposteur, voici ce que vous devez faire: * Essayez de vous connecter avec eux sur plusieurs réseaux. Demandez au candidat de vous envoyer vers d'autres profils sur des réseaux accessibles au public, tels que LinkedIn. Faites-leur savoir que vous souhaitez les ajouter en tant que contact. Envoyez-leur ensuite un message via LinkedIn au lieu de votre canal de communication standard et attendez une réponse, que vous pouvez utiliser pour déterminer si vous parlez ou non à la même personne. Il y a toujours une chance que le vrai pigiste accepte votre demande LinkedIn sans même regarder, c'est pourquoi il est crucial de lui envoyer un message sur la plate-forme. Créer un profil en double sur un réseau n'est pas si difficile, mais créer plusieurs profils sur plusieurs réseaux l'est. Si l'attaquant choisit de créer plusieurs comptes, chacun augmentera les chances que quelqu'un en cours de route découvre la tentative et avertisse le vrai pigiste. * Utilisez Skype pour la communication. Une fois que vous avez ajouté le pigiste à votre liste de contacts, vous pouvez cocher la case «fuseau horaire actuel» dans son profil. Vérifiez si cela correspond au fuseau horaire de la ville dans laquelle ils sont censés se trouver. Cependant, faites preuve de discernement. Le pigiste peut simplement être en vacances, rendre visite à sa famille ou simplement être un nomade numérique. Demandez-leur où ils se trouvent et voyez si leur explication a du sens.

Soyez prudent, pas paranoïaque!

Mon conseil aux clients qui recrutent des talents en ligne est simple: Faites attention, surtout lorsque vous recrutez sur un réseau ouvert.

Si votre ami recommande un pigiste , alors vous pouvez être sûr que tout ira bien, mais si vous choisissez quelqu'un que vous avez trouvé en ligne, assurez-vous de réserver du temps pour la recherche et la vérification des antécédents. Je suis conscient que c'est un défi de taille, car chaque heure consacrée à la vérification des candidats est une heure que vous auriez pu consacrer à quelque chose de plus productif.

Pour aggraver les choses, de nombreux clients se tournent vers la location en ligne au pire moment possible - lorsqu'ils se rendent compte qu'ils ne pourront pas atteindre leurs objectifs et ont besoin de sang frais à court préavis.

Réserver quelques jours pour communiquer avec les candidats potentiels et vérifier les antécédents est un dilemme évident si le client se précipite pour respecter un délai.

Cependant, le risque potentiel d'embaucher un fraudeur l'emporte sur le temps consacré à une vérification des antécédents raisonnable.

Pourquoi je dis un raisonnable vérifier? Parce qu'en aucun cas vous ne devez créer un processus d'embauche que les pigistes trouveront draconien ou trop lourd. Sinon, vous courez le risque de vous aliéner des professionnels légitimes, qui pourraient vous percevoir comme un client déraisonnable avec des attentes ridicules.

Les pigistes compétents ont tendance à obtenir beaucoup d'emplois, de sorte qu'ils ne se soucient peut-être pas des clients qui en doutent dès le départ. C’est pourquoi il est essentiel que les clients fassent eux-mêmes l’essentiel du travail.

Ne demandez pas aux pigistes de fournir des informations générales, des références et des échantillons. Demandez le moins possible, mais adoptez une approche chirurgicale et concentrez-vous sur les problèmes et préoccupations clés qui peuvent être résolus avec le moins d'effort possible.

À quoi ça sert de recevoir de bonnes réponses, si vous posez les mauvaises questions?

Cela peut-il arriver sur ApeeScape?

ApeeScape n'est pas un réseau indépendant ouvert. Vous ne pouvez pas simplement vous inscrire et créer vous-même un profil.

ApeeScape utilise un processus de candidature complexe par lequel tous les candidats sont sélectionnés et contrôlés.

Les contrats sont signés avec les deux parties - clients et développeurs - et les gens se voient attribuer un rôle de vue d'ensemble du projet, ce qui rend l'environnement extrêmement inapproprié pour les voleurs d'identité.

Permettez-moi de le dire dans un langage plus coloré. Essayer de tromper ApeeScape avec une fausse identité, c'est un peu comme essayer d'envahir la Russie en novembre, ne portant rien d'autre que des tongs et des Speedos.

Bien que cela semble rassurant, cela expose également ApeeScapeers à des risques: Si quelqu'un est à la recherche d'un pigiste qualifié pour se faire passer pour une personne, il n'a pas besoin de chercher plus loin que le bassin toujours croissant de talents d'ApeeScape pour trouver une cible.

Soyez responsable et protégez-vous.

Le vol d'identité en ligne se produit tout le temps. En fait, l'identité de quelqu'un a probablement été volée pendant que vous lisez cet article. Espérons que ce n’était pas vous.

Le vol d'identité peut causer une série de problèmes graves à plusieurs parties. Cela peut finir par vous coûter beaucoup de temps, de stress et d'argent. Cela s'applique aux pigistes, aux clients et aux réseaux indépendants, y compris ApeeScape, bien qu'indirectement.

Les pigistes doivent consacrer du temps à la protection de leur identité en ligne et de leur propriété intellectuelle. Les clients doivent être conscients de ces risques. Les réseaux indépendants ouverts devraient offrir une assistance supplémentaire en cas de suspicion de vol d'identité.

En fin de compte, chacun doit faire sa part pour le plus grand bien de l'industrie. C’est dans l’intérêt de tous.

Tout comme votre maison, votre réputation n'appartient qu'à vous, et vous seul devriez en récolter les fruits. Gardez-le en sécurité et ne laissez pas des imposteurs malveillants l'approcher.