Platforma Upwork, recunoscută ca una dintre cele mai sigure pentru freelanceri, a devenit recent ținta unei noi metode de înșelătorie. Hackerii, care se deghizează în angajatori de încredere, te obligă să lucrezi gratuit și încearcă să-ți fure informațiile personale sub pretextul unor plăți internaționale.
Sursa: Mediafax Foto
O strategie nouă de phishing vizează freelanceri, chiar și pe platformele considerate sigure. Întreprinzătorii necinstiți acționează coordonat, utilizând conturi false, nume de utilizator străine și conversații aparent profesioniste, care nu ridică suspiciuni până când nu solicită date personale și te direcționează către o bancă străină.
Strategia escrocilor: evitarea comisioanelor
Pe Upwork, mii de profesioniști lucrează zilnic la proiecte veridice pentru clienți internaționali. Sistemul este conceput pentru a proteja ambele părți, prin contracte, plăți securizate și comisioane clare.
Cu toate acestea, o metodă recentă de fraudare a infiltrat acest ecosistem. Procesul începe ca orice alt proiect obișnuit: aplici pentru un job, ești acceptat și primești o ofertă de colaborare.
Aparent, totul este în regulă.
Hackerii, care frecvent folosesc conturi cu nume și poze de indian, propun apoi să mutați conversația pe Telegram sau WhatsApp, sub pretextul faptului că astfel evită comisionul impus de Upwork.
Acolo, totul pare foarte profesionist. Persoana care te contactează are logo de companie, ton corporatist și oferă proiecte complexe. Freelancerul lucrează zile întregi, predând rezultatele, iar escrocii „verifică” materialele în câteva ore. Ei susțin că întârzierea are rolul de a asigura calitatea livrărilor.
Escrocheria cu „banca internațională”
După ce „aproba” proiectul, ești direcționat către o persoană cu un nume de utilizator de tip Departament Financiar. Aceasta solicită, inițial, informații personale precum nume, prenume, număr de telefon și adresă de email.
Ulterior, victima primește un link cu instrucțiuni pentru crearea unui cont bancar la o „bancă internațională” pentru a primi plățile, cu pretextul că transferurile directe către conturile românești nu sunt posibile.
Instituția bancară este denumită Mega Heritage Bank, iar link-ul conduce către un site cu aspect autentic, cu logo-uri și formulare, dar în realitate este o pagină de phishing menită să fure datele personale.
Autoritatea Financiară din Regatul Unit, Financial Conduct Authority (FCA), a emis un avertisment public conform căruia „Mega Heritage Bank” nu are autorizare pentru a oferi servicii financiare în Marea Britanie.
Mai multe platforme globale de monitorizare a fraudelor, precum TracerScam și TheSafetyReviewer, confirmă că site-ul prezintă toate semnele unei escrocherii: lipsa licenței bancare, adrese fictive, promisiuni financiare nerealiste și solicitări de informații personale.
Astfel de practici sunt frecvent întâlnite și pe WhatsApp, unde diverși utilizatori, folosind nume reale, te adaugă în grupuri comune și îți trimit sarcini de rezolvat, promițând remunerare pentru finalizarea lor. Procesul este similar cu cel de pe platformele de freelancing, cu consecințe similare.
SURSE FOTO: Profimedia / Mediafax Foto
Observație a autorului:
